Методичка инфобойца

— Вброс — стартовая публикация ударного контента;

— Первичное распространение ударного контента;

— Поддержка самораспространения;

— Закрепление;

— Сокрытие следов если нужно.

Вброс это первичное обнародование ударного контента. Чаще не совсем корректной информации или абсолютного фейка, или реальной информации, но с вкраплениями дезы. Наиболее яркий и известный пример вброса это выступление Колина Пауэла в ООН с демонстрацией некой пробирки с якобы образцом отравляющего вещества, вроде как привезенного прямиком из хранилищ Ирака. Вдумайтесь, стеклянная пробирка с дико-токсичным отравляющим веществом в аудитории с не последними людьми численностью человек двести.

Осуществляя вброс, нужно соблюсти ряд правил чтобы не навредить самому себе. Первая задача — анонимность. Она подразумевает сокрытие личности атакующего и следов, которые могут на эту личность указать. Вторая задача — придание авторитетности, значимости первичному вбросу, чтобы не тратить много ресурсов на искусственную поддержку интереса. Не редко для решения обеих задач прибегают к размещению стартового вброса на иностранной площадке. В зависимости от цели и уровня атаки такой площадкой может выступать все что угодно от простой блог-платформы или форума до известного СМИ или новостного агентства.

Проще всего первую публикацию осуществляется на фейковом сайте новостей или на любой другой площадке, где содержимое публикации никак не контролируются. Далее используется лидер общественного мнения для нужной злоумышленнику целевой аудитории, который публикуя новость у себя осуществляет первичное привлечение внимания и распространение. Такими некритичными к контенту площадками могут быть:

— Фейковый аккаунт в соцсети

— Сайт, имитирующий СМИ или новостной агрегатор

— Сайты агрегаторы компромата

Вброс может быть без маскировки манипулирования или с таковой:

— Создание иллюзии общения (в комментариях к публикации в соцсети, на форуме, под статьей в СМИ…);

— Имитация авторитетного источника;

— Утечка информации;

— Отзыв;

— Петиция;

— Соцопрос…

Первичное распространение

Первичное распространение ударного контента, нацелено не столько на охват аудитории, сколько на подготовительные действия, которые могут выражаться в:

— Информировании задействованных в ИО исполнителей;

— Маскировке воздействия на аудиторию;

— Имитации естественных процессов;

Основное распространение ударного контента

Далее сообщение распространяют боты, тролли, созданные/привлечённые специально для распространения вброса. Помимо распространения, они выявляют и изолируют тех, кто сомневается или пытается вразумить аудиторию.

Сервисы распространения

Для распространения могут использовать специализированное программное обеспечение или сервисы. В качестве таких сервисов могут выступать:

— Биржи

— Кроспостинговые сервисы

— Группы «взаимной поддержки»

Поддержка само-распространения

После того, как вброс доходит до целевой аудитории, начинается его «самораспространение». Пользователи знакомятся с ударным контентом, лайкают и репостят сообщение, делятся им в мессенджерах. В идеале возникает вирусный эффект, который привлекает внимание ещё более широкой аудитории — журналистов и других профессиональных участников медиаполя.

Закрепление

Этот этап используется в долгосрочных кампаниях, призванных осуществить коренные изменения отношения целевой аудитории к чему-то. Для этого запускается несколько последовательных новостных кампаний с использованием разных вбросов. Обычно финальная кампания имеет целью закрепления в сознании аудитории нужных манипулятору идей.

Сокрытие следов

В завершении злоумышленник скрывает следы своей деятельности. Самый простой и самый распространенный способ — удаление стартовой публикации после начала самораспространения вброса. Иногда, вместе с сообщением, удаляется и площадка, на которой был осуществлен первичный вброс.

Реже противник использует для сокрытия следов отвлекающую новость. Используя уже созданную инфраструктуру из ботов, злоумышленник вбрасывает новое сообщение. По своей тематике оно должно совершенно отличаться от прежней фейковой истории, быть ещё более громким, ярким и резонансным. Такая новость переключает внимание аудитории на новую проблему. В результате аудитория «забывает» скрываемый вброс.

Контроль результативности

В ходе информационной операции необходимо понять правильно ли воздействует ваш ударный контент на аудиторию, насколько сильно воздействует и ведет-ли он к достижению цели информационной операции, т. е. совершению аудиторией целевого действия.

Для этого отслеживается изменение в поведении целевой аудитории, изменения в ее контентных предпочтениях. Также отслеживаются действия оппонента для понимания видит ли он наши усилия по манипулированию аудиторией и не предпринимает ли каких-то действий по нейтрализации. По результатом такого наблюдения принимается решение о необходимости внесения корректировки в план информационной операции:

— Нужна-ли смена стратегии;

— Нужна ли корректировка сценариев;

— Нужен ли новый ударный контент;