Um videojogo sobre guerra com drones pode parecer uma história invulgar no campo da cibersegurança. Mas a cibersegurança não se resume apenas a malware ou palavras-passe roubadas. Por vezes, trata-se de compreender como as plataformas online são utilizadas para influenciar decisões, construir confiança e persuadir as pessoas a partilhar informações pessoais ou a tomar atitudes que, de outra forma, não tomariam.
Segundo o Straight Arrow News , o jogo online Drone Battle: Ukraine está ligado à Zona Económica Especial de Alabuga, na Rússia, localizada no Tartaristão, um local associado à produção de drones de ataque utilizados na guerra contra a Ucrânia. Os investigadores afirmam que o jogo é a parte mais recente de uma campanha mais ampla que tem utilizado as principais plataformas de redes sociais, incluindo... YouTube TikTok, Instagram , e X chegar aos jovens.
O jogo é apenas o engodo. Os investigadores afirmam que serve de ponto de partida para um esquema de recrutamento que oferece educação, oportunidades de carreira, viagens, comunidade e tecnologia a jovens, antes de, por fim, encaminhar alguns recrutados para empregos de montagem de drones em Alabuga.
Disponível em inglês, russo e chinês, Drone Battle: Ukraine apresenta um conflito estilizado entre a Rússia e a NATO. Mas os investigadores afirmam que o jogo é apenas uma parte de uma campanha maior que combina jogos, torneios de desportos eletrónicos, influenciadores e mensagens sobre carreiras para recrutar jovens de todo o mundo para a indústria de drones da Rússia.
Esta campanha não se limita ao combate com drones. Os mesmos canais promoveram também jogos que apresentam o trabalho de construção, o trabalho em equipa, a estratégia e o desenvolvimento profissional como desafios a completar e níveis a desbloquear.
Isto é gamificação com o objetivo de recrutamento. O jogo não tem de persuadir alguém a aceitar um emprego por si só. Ele só precisa de fazer com que a participação pareça um jogo, tornar um ambiente de trabalho militar-industrial moderno e excitante, e fazer com que a transição entre os dois pareça natural.
A gamificação em si não é incomum. As empresas utilizam jogos, quizzes, competições e recompensas na educação, formação e recrutamento diariamente. A preocupação aqui reside na forma como estas técnicas familiares são combinadas com a engenharia social para influenciar as decisões, obscurecendo a verdadeira natureza do que está a ser oferecido.
Engenharia social
A engenharia social é frequentemente descrita como uma forma de enganar as pessoas para que revelem uma palavra-passe ou abram um anexo malicioso. Mas, na sua essência, a engenharia social é a manipulação das decisões humanas. Esta campanha parece utilizar várias técnicas conhecidas em simultâneo.
- Objectivo: Os investigadores afirmam que o jogo Drone Battle: Ukraine é descrito numa patente registada como uma “ferramenta de avaliação em formato de jogo”. Em vez de simplesmente entreter os jogadores, o jogo parece ter sido concebido para atrair pessoas que possam estar recetivas a um recrutamento futuro.
- Estratégia de atração: A campanha anuncia bolsas de estudo, formação, viagens gratuitas, habitação e oportunidades de carreira, ao mesmo tempo que, segundo os investigadores, minimiza ou oculta a verdadeira natureza do trabalho.
- Influenciadores: As promoções nas redes sociais e os testemunhos aparentemente pessoais tornam a campanha mais persuasiva do que um anúncio publicitário direto.
- Normalização: Num jogo, um drone é uma ferramenta para alcançar a vitória e divertir-se. Os investigadores alertam que o recrutamento através de jogos pode fazer com que as narrativas militarizadas pareçam rotineiras, técnicas e emocionalmente distantes.
- Passos pequenos: Tudo começa com jogar um jogo ou seguir uma conta. As pessoas podem então participar num torneio, comunicar com um recrutador, fornecer dados pessoais, viajar e só mais tarde descobrir a verdadeira natureza do trabalho. Tal como acontece com muitas campanhas de engenharia social, cada interação exige um pouco mais de empenho, fazendo com que o próximo passo pareça menos significativo do que realmente é.
As plataformas sociais estão a tomar medidas.
As plataformas de redes sociais sediadas nos EUA têm tomado medidas cada vez mais rigorosas contra as contas ligadas à Alabuga, após investigações que apontaram para práticas de recrutamento enganosas e violações dos direitos humanos associadas à campanha.
As plataformas de redes sociais têm tentado interromper a campanha há quase dois anos. Após uma investigação da Associated Press em 2024, a Google, a Meta e a TikTok removeram contas ligadas ao Alabuga Start por violarem as suas políticas. Mas, de acordo com a Fundação para a Defesa das Democracias (FDD), os organizadores criaram novas contas mais tarde e continuaram o recrutamento em várias plataformas.
Mais recentemente , o Ministro dos Negócios Estrangeiros da Ucrânia, Andrii Sybiha, afirmou que cerca de 600 vídeos promocionais de Alabuga foram removidos do site. YouTube Os vídeos foram publicados em centenas de canais, com uma audiência combinada de mais de 500 milhões de subscritores. Ele escreveu:
“O trabalho não termina com as remoções. Agora, vamos procurar sanções contra bloggers individuais que aceitaram o pagamento para promover um fabricante de armas sancionado para milhões de espectadores”.
Segundo a investigação do Straight Arrow News, no entanto, a campanha continua ativa em X e Telegram.
Como se manter seguro
Para os utilizadores domésticos, as dicas tradicionais sobre fraudes continuam a ser válidas: verifique de forma independente o possível empregador, procure queixas e denúncias, discuta a oferta com alguém da sua confiança e nunca pague para conseguir um emprego.
Os jogadores devem encarar as ofertas não solicitadas de carreira, viagens, competições e "treinos exclusivos" com a mesma cautela que dedicariam a qualquer proposta de emprego que pareça excecionalmente generosa ou vaga. As ofertas para transformar a sua experiência como jogador num trabalho remunerado também devem ser consideradas "demasiado boas para ser verdade".
Outras ações que poderiam ser muito úteis.
Os amigos, familiares, educadores e organizações juvenis devem falar abertamente sobre as tácticas de recrutamento sem presumir que as pessoas por elas visadas são ingénuas. Muitas vezes, são atraídas através de uma série de pequenos passos que parecem naturais.
As plataformas devem investigar redes, relações com influenciadores, ligações de referência e mensagens coordenadas, e não apenas publicações individuais ou títulos de jogos.
Os criadores de jogos e as plataformas comunitárias precisam de sistemas de denúncia que sejam fáceis de encontrar e que atendam a questões de recrutamento, e não apenas a batotas ou conversas abusivas.
Os governos e os grupos da sociedade civil dos países visados necessitam de campanhas práticas de sensibilização que expliquem as promessas específicas que estão a ser feitas e ofereçam alternativas viáveis para a educação e o emprego.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
