افشای شبکه نفوذ گلس‌بریج (GLASSBRIDGE): فعالیت‌های هواداران چین در انتشار اخبار جعلی

گلس‌بریج (GLASSBRIDGE)

گوگل، شبکه نفوذ گلس‌بریج (GLASSBRIDGE) را افشا کرده است. این شبکه که ظاهراً هوادار چین است، از وب‌سایت‌های خبری جعلی برای انتشار روایت‌هایی همسو با دستور کار سیاسی چین استفاده می‌کند. بیایید نحوه‌ی عملکرد گلس‌بریج (GLASSBRIDGE) و تأثیر آن را بررسی کنیم.

گروه اطلاعات تهدید گوگل (TAG) یک عملیات نفوذ پیچیده‌ی هوادار چین به نام گلس‌بریج (GLASSBRIDGE) را افشا کرده است. این شبکه از شبکه‌ای از وب‌سایت‌های خبری جعلی و سرویس‌های خبری برای انتشار روایت‌هایی همسو با منافع سیاسی چین در سطح جهانی استفاده می‌کند. از سال ۲۰۲۲، گوگل بیش از هزار وب‌سایت تحت کنترل GLASSBRIDGE را از نمایش در اخبار گوگل و Google Discover مسدود کرده است.

GLASSBRIDGE از طریق شبکه‌ای از شرکت‌های روابط عمومی دیجیتال ظاهراً مستقل که خدمات خبری، سندیکایی و بازاریابی ارائه می‌دهند، فعالیت می‌کند. این شرکت‌ها خود را به عنوان رسانه‌های خبری مشروع معرفی می‌کنند و محتوای رسانه‌های دولتی چین، بیانیه‌های مطبوعاتی و سایر مطالب احتمالاً سفارشی را بازنشر می‌دهند. این تاکتیک به آنها اجازه می‌دهد تا مخاطبان منطقه‌ای خاص را هدف قرار دهند و روایت‌های خود را به عنوان اخبار و محتوای سرمقاله‌ی معتبر ارائه دهند و از ماهیت آشکار کمپین‌های رسانه‌های اجتماعی اجتناب کنند.

چندین شرکت به GLASSBRIDGE مرتبط هستند، از جمله Shanghai Haixun Technology (مرتبط با خوشه‌ی HaiEnergy)، Times Newswire/Shenzhen Haimai Yunxiang Media (مرتبط با کمپین PAPERWALL)، Shenzhen Bowen Media و DURINBRIDGE. DURINBRIDGE به عنوان توزیع‌کننده‌ی محتوا برای Haixun و DRAGONBRIDGE عمل می‌کند و دسترسی شبکه را بیشتر گسترش می‌دهد.

Shenzhen Bowen Media همچنین World Newswire، یک سرویس انتشار بیانیه‌ی مطبوعاتی را که قبلاً توسط Mandiant گوگل برای قرار دادن محتوای هوادار پکن در زیردامنه‌های رسانه‌های خبری مشروع شناسایی شده بود، اداره می‌کند. این تاکتیک شامل وارد کردن روایت‌های هوادار چین به منابع خبری ظاهراً معتبر است که مرز بین گزارش‌های مشروع و تبلیغات را محو می‌کند. نمونه‌هایی از زیردامنه‌های به خطر افتاده عبارتند از markets.post-gazette[.]com، markets.buffalonews[.]com و موارد دیگر که دسترسی شبکه به پلتفرم‌های رسانه‌ای تثبیت شده را نشان می‌دهد.

تاکتیک‌های به‌کار گرفته شده توسط GLASSBRIDGE، چشم‌انداز در حال تحول عملیات اطلاعاتی را برجسته می‌کند. این بازیگران فراتر از رسانه‌های اجتماعی، از اعتماد درک شده‌ی رسانه‌های خبری برای انتشار روایت‌های خود سوء استفاده می‌کنند. با تقلید از منابع خبری محلی، آنها محتوا را برای مخاطبان خاص تنظیم می‌کنند و تأثیر آن را افزایش می‌دهند و تشخیص آن را از گزارش‌های واقعی دشوارتر می‌کنند.

این افشاگری در بحبوحه‌ی نگرانی‌های فزاینده در مورد کمپین‌های اطلاعات نادرست تحت حمایت دولت رخ می‌دهد. پیچیدگی GLASSBRIDGE چالش‌های شناسایی و مبارزه با چنین عملیاتی را برجسته می‌کند. توانایی شبکه برای نفوذ به پلتفرم‌های رسانه‌ای مشروع، سؤالات جدی در مورد صحت اطلاعات آنلاین و نیاز به استراتژی‌های تشخیص و کاهش پیشرفته ایجاد می‌کند.

به علاوه، این کشف با سایر یافته‌های اخیر مرتبط با فعالیت سایبری تحت حمایت دولت چین مرتبط است. مایکروسافت اخیراً Storm-2077، یک عامل تهدید که گمان می‌رود حداقل از ژانویه ۲۰۲۴ فعالیت می‌کند، را افشا کرده است. این گروه سازمان‌های دولتی، سازمان‌های غیردولتی و صنایع مختلف را در سراسر جهان هدف قرار داده و در جاسوسی و سرقت داده‌ها مشارکت داشته است. در حالی که Storm-2077 مستقیماً با GLASSBRIDGE مرتبط نیست، رویکرد چندوجهی بازیگران تحت حمایت دولت چین را در پیگیری اهداف خود نشان می‌دهد.

افشای GLASSBRIDGE بر نیاز فزاینده به هوشیاری در برابر اطلاعات نادرست آنلاین تأکید می‌کند. تاکتیک‌های پیچیده‌ی شبکه، از جمله استفاده از شرکت‌های روابط عمومی ظاهراً مستقل و نفوذ به پلتفرم‌های رسانه‌ای مشروع، ماهیت در حال تحول جنگ اطلاعاتی را نشان می‌دهد. درک این تاکتیک‌ها برای توسعه‌ی اقدامات متقابل مؤثر و حفاظت از صحت اطلاعات آنلاین بسیار مهم است. تلاش‌های مداوم شرکت‌هایی مانند گوگل و مایکروسافت برای افشای این شبکه‌ها در مبارزه با انتشار اطلاعات نادرست و ترویج یک محیط آنلاین آگاهانه‌تر و امن‌تر حیاتی است. پیچیدگی و دسترسی این عملیات، نیاز به تحقیق و همکاری مداوم برای رسیدگی مؤثر به این تهدید فزاینده را برجسته می‌کند.

اگر به خواندن کامل این مطلب علاقه‌مندید، روی لینک مقابل کلیک کنید: the hacker news