Um videogame sobre guerra com drones pode parecer uma história incomum no campo da segurança cibernética. Mas a segurança cibernética não se resume apenas a malware ou senhas roubadas. Às vezes, trata-se de entender como as plataformas online são usadas para influenciar decisões, construir confiança e persuadir as pessoas a compartilhar informações pessoais ou a tomar atitudes que, de outra forma, não tomariam.
Segundo o Straight Arrow News , o jogo online Drone Battle: Ukraine está ligado à Zona Econômica Especial de Alabuga, na Rússia, localizada no Tartaristão, um local associado à produção de drones de ataque usados na guerra contra a Ucrânia. Investigadores afirmam que o jogo é a parte mais recente de uma campanha mais ampla que tem utilizado as principais plataformas de mídia social, incluindo... YouTube TikTok, Instagram , e X alcançar os jovens.
O jogo é apenas a isca. Os investigadores afirmam que ele serve como ponto de partida para um esquema de recrutamento que oferece educação, oportunidades de carreira, viagens, comunidade e tecnologia a jovens, antes de, por fim, direcionar alguns recrutados para empregos de montagem de drones em Alabuga.
Disponível em inglês, russo e chinês, Drone Battle: Ukraine apresenta um conflito estilizado entre a Rússia e a OTAN. Mas investigadores afirmam que o jogo é apenas uma parte de uma campanha maior que combina jogos, torneios de esports, influenciadores e mensagens sobre carreiras para recrutar jovens do mundo todo para a indústria de drones da Rússia.
Essa campanha não se limita ao combate com drones. Os mesmos canais também promoveram jogos que apresentam o trabalho de construção, o trabalho em equipe, a estratégia e o desenvolvimento profissional como desafios a serem concluídos e níveis a serem desbloqueados.
Isso é gamificação com o objetivo de recrutamento. O jogo não precisa persuadir alguém a aceitar um emprego por si só. Ele só precisa fazer com que a participação pareça um jogo, tornar um ambiente de trabalho militar-industrial moderno e empolgante, e fazer com que a transição entre os dois pareça natural.
A gamificação em si não é incomum. Empresas utilizam jogos, quizzes, competições e recompensas em educação, treinamento e recrutamento diariamente. A preocupação aqui reside em como essas técnicas familiares são combinadas com engenharia social para influenciar decisões, obscurecendo a verdadeira natureza do que está sendo oferecido.
Engenharia social
A engenharia social é frequentemente descrita como uma forma de enganar as pessoas para que revelem uma senha ou abram um anexo malicioso. Mas, em sua essência, a engenharia social é a manipulação das decisões humanas. Esta campanha parece usar várias técnicas conhecidas simultaneamente.
- Objetivo: Investigadores afirmam que o jogo Drone Battle: Ukraine é descrito em uma patente registrada como uma “ferramenta de avaliação em formato de jogo”. Em vez de simplesmente entreter os jogadores, o jogo parece ter sido projetado para atrair pessoas que possam estar receptivas a um recrutamento futuro.
- Estratégia de atração: A campanha anuncia bolsas de estudo, treinamento, viagens gratuitas, moradia e oportunidades de carreira, enquanto, segundo os investigadores, minimiza ou oculta a verdadeira natureza do trabalho.
- Influenciadores: Promoções nas redes sociais e depoimentos aparentemente pessoais tornam a campanha mais persuasiva do que um anúncio publicitário direto.
- Normalização: Em um jogo, um drone é uma ferramenta para alcançar a vitória e se divertir. Pesquisadores alertam que o recrutamento por meio de jogos pode fazer com que narrativas militarizadas pareçam rotineiras, técnicas e emocionalmente distantes.
- Passos pequenos: Tudo começa com jogar um jogo ou seguir uma conta. As pessoas podem então participar de um torneio, comunicar-se com um recrutador, fornecer dados pessoais, viajar e só mais tarde descobrir a verdadeira natureza do trabalho. Como acontece com muitas campanhas de engenharia social, cada interação exige um pouco mais de comprometimento, fazendo com que o próximo passo pareça menos significativo do que realmente é.
As plataformas sociais estão tomando medidas.
Plataformas de mídia social sediadas nos EUA têm tomado medidas cada vez mais rigorosas contra contas ligadas à Alabuga, após investigações que apontaram práticas enganosas de recrutamento e violações de direitos humanos associadas à campanha.
As plataformas de mídia social vêm tentando interromper a campanha há quase dois anos. Após uma investigação da Associated Press em 2024, o Google, o Meta e o TikTok removeram contas ligadas ao Alabuga Start por violarem suas políticas. Mas, de acordo com a Fundação para a Defesa das Democracias (FDD), os organizadores criaram novas contas posteriormente e continuaram o recrutamento em diversas plataformas.
Mais recentemente , o Ministro das Relações Exteriores da Ucrânia, Andrii Sybiha, afirmou que cerca de 600 vídeos promocionais de Alabuga foram removidos do site. YouTube Os vídeos foram publicados em centenas de canais, com um público combinado de mais de 500 milhões de inscritos. Ele escreveu:
“O trabalho não termina com as remoções. Agora, vamos buscar sanções contra blogueiros individuais que aceitaram pagamento para promover um fabricante de armas sancionado para milhões de espectadores.”
Segundo a investigação do Straight Arrow News, no entanto, a campanha continua ativa em X e Telegram.
Como se manter seguro
Para usuários domésticos, as dicas tradicionais sobre golpes ainda são válidas: verifique de forma independente o possível empregador, procure por reclamações e denúncias, discuta a oferta com alguém de sua confiança e nunca pague para conseguir um emprego.
Jogadores devem encarar ofertas não solicitadas de carreira, viagens, competições e "treinamentos exclusivos" com a mesma cautela que dedicariam a qualquer proposta de emprego que pareça excepcionalmente generosa ou vaga. Ofertas para transformar sua experiência como jogador em um trabalho remunerado também devem ser consideradas "boas demais para ser verdade".
Outras ações que poderiam ser muito úteis.
Amigos, familiares, educadores e organizações juvenis devem falar abertamente sobre táticas de recrutamento sem presumir que as pessoas visadas por elas sejam ingênuas. Muitas vezes, elas são atraídas por meio de uma série de pequenos passos que parecem naturais.
As plataformas devem investigar redes, relações com influenciadores, links de referência e mensagens coordenadas, e não apenas publicações individuais ou títulos de jogos.
Os desenvolvedores de jogos e as plataformas comunitárias precisam de sistemas de denúncia que sejam fáceis de encontrar e que atendam a questões de recrutamento, e não apenas a trapaças ou conversas abusivas.
Governos e grupos da sociedade civil nos países visados precisam de campanhas práticas de conscientização que expliquem as promessas específicas que estão sendo feitas e ofereçam alternativas viáveis para educação e emprego.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
