Социальные сети пресекают вербовку на заводы по производству дронов

Видеоигра о войне с использованием дронов может показаться необычным примером кибербезопасности. Но кибербезопасность — это не только вредоносное ПО или украденные пароли. Иногда речь идёт о понимании того, как онлайн-платформы используются для влияния на решения, укрепления доверия и убеждения людей делиться личной информацией или совершать действия, на которые они бы иначе не решились.

Согласно Straight Arrow News , онлайн-игра Drone Battle: Ukraine связана с российской особой экономической зоной Алабуга в Татарстане, где производится ударный беспилотник, использовавшийся в войне против Украины. Следователи утверждают, что игра является последним этапом более масштабной кампании, в которой используются основные социальные сети, включая YouTube ТикТок Instagram , и X чтобы привлечь внимание молодежи.

Игра — это всего лишь приманка. Следователи говорят, что она служит отправной точкой для вербовочной воронки, которая рекламирует молодым людям образование, карьеру, путешествия, возможности для участия в общественной жизни и технологические перспективы, прежде чем в конечном итоге направить часть новобранцев на работу по сборке дронов в Алабуге.

Игра Drone Battle: Ukraine, доступная на английском, русском и китайском языках, представляет собой стилизованный конфликт между Россией и НАТО. Однако следователи утверждают, что игра — лишь часть более масштабной кампании, которая объединяет игры, киберспортивные турниры, влиятельных лиц и рекламные сообщения с целью привлечения молодежи со всего мира в российскую индустрию беспилотников.

Эта кампания не ограничивается только боями дронов. Те же каналы также продвигали игры, в которых строительные работы, командная работа, стратегия и профессиональное развитие представлены как задачи, которые нужно выполнить, и уровни, которые нужно разблокировать.

Это пример геймификации в целях привлечения кадров. Игра не обязательно должна сама по себе убеждать кого-то устроиться на работу. Она должна лишь создавать ощущение игры во время участия, представлять военно-промышленную среду современной и захватывающей, а переход между ними должен казаться естественным.

Сама по себе геймификация не является чем-то необычным. Компании ежедневно используют игры, викторины, конкурсы и награды в образовании, обучении и подборе персонала. Проблема здесь заключается в том, как эти знакомые методы сочетаются с социальной инженерией, чтобы влиять на решения, скрывая при этом истинную природу предлагаемого.

Социальная инженерия часто описывается как способ обманом заставить людей сообщить пароль или открыть вредоносное вложение. Но по своей сути социальная инженерия — это манипулирование решениями человека. Эта кампания, похоже, использует сразу несколько знакомых методов.

Целенаправленность: Следователи утверждают, что игра «Битва дронов: Украина» в зарегистрированном патенте описывается как «инструмент оценки в игровой форме». Вместо того чтобы просто развлекать игроков, игра, по-видимому, предназначена для привлечения людей, которые могут быть восприимчивы к последующей вербовке.
Заманивание: Кампания рекламирует стипендии, обучение, бесплатные поездки, жилье и возможности карьерного роста, при этом, по мнению следователей, преуменьшает или скрывает истинную природу предлагаемой работы.
Влиятельные лица: продвижение в социальных сетях и, казалось бы, личные отзывы делают кампанию более убедительной, чем прямая реклама.
Нормализация: дрон в игре — это инструмент, используемый для победы и развлечения. Исследователи предупреждают , что вербовка в игровой форме может сделать милитаризированные сюжеты рутинными, техническими и эмоционально отстраненными.
Маленькие шаги: всё начинается с игры или подписки на аккаунт. Затем люди могут присоединиться к турниру, связаться с рекрутером, предоставить личные данные, отправиться в путешествие и только позже узнать всю суть работы. Как и во многих кампаниях социальной инженерии, каждое взаимодействие требует немного больших усилий, из-за чего следующий шаг кажется менее значимым, чем он есть на самом деле.

Американские социальные сети все чаще принимают меры против аккаунтов, связанных с Алабугой, после того, как расследования выявили обманные методы вербовки и нарушения прав человека, связанные с этой кампанией.

Платформы социальных сетей пытались сорвать эту кампанию почти два года. После расследования Associated Press в 2024 году Google, Meta и TikTok удалили аккаунты, связанные с Alabuga Start, за нарушение своих правил. Но, по данным Фонда защиты демократий (FDD), организаторы позже создали новые аккаунты и продолжили вербовку на различных платформах.

Недавно министр иностранных дел Украины Андрей Сибига заявил, что с сайта было удалено около 600 видеороликов, рекламирующих компанию Alabuga. YouTube Видеоролики были размещены на сотнях каналов с общей аудиторией более 500 миллионов подписчиков. Он написал:

«Работа не заканчивается удалением контента. Теперь мы будем применять санкции против отдельных блогеров, которые получали деньги за рекламу производителя оружия, находящегося под санкциями, перед миллионами зрителей».

Однако, согласно расследованию Straight Arrow News, кампания по-прежнему активна. X и Telegram.

Как оставаться в безопасности

Для домашних пользователей традиционные советы по предотвращению мошенничества по-прежнему актуальны: самостоятельно проверяйте потенциального работодателя, ищите жалобы и сообщения о них, обсуждайте предложение с человеком, которому вы доверяете, и никогда не платите за трудоустройство.

Геймерам следует относиться к незапрошенным предложениям о работе, поездках, соревнованиях и «эксклюзивном обучении» с той же осторожностью, с какой они относятся к любому предложению о работе, которое кажется чрезмерно щедрым или расплывчатым. Предложения превратить вашу игровую деятельность в оплачиваемую работу также следует воспринимать как «слишком хорошие, чтобы быть правдой».

Другие действия, которые могут принести значительную пользу.

Друзья, родственники, педагоги и молодежные организации должны открыто обсуждать методы вербовки, не предполагая, что люди, ставшие их жертвами, наивны. Зачастую их заманивают с помощью серии небольших шагов, которые кажутся естественными.

Платформы должны изучать сети контактов, связи с влиятельными лицами, реферальные ссылки и скоординированную коммуникацию, а не только отдельные публикации или названия игр.

Разработчикам игр и игровым платформам необходимы системы отчетности, которые легко найти и которые будут учитывать вопросы найма персонала, а не только случаи мошенничества или оскорблений в чате.

Правительствам и группам гражданского общества в целевых странах необходимы практические информационные кампании, которые разъясняют конкретные обещания и предлагают убедительные альтернативы в сфере образования и трудоустройства.