利记sbobet研究人员发现,位于欧洲或在欧洲注册的基础设施被一个名为 Doppelgänger 的多产俄语虚假信息网络以及网络犯罪分子所使用。2022 年,俄罗斯发起了一场名为“Doppelgänger”的大规模虚假信息活动。该组织制作舞台活动的视频和照片,然后试图利用巨魔农场和假新闻博客让它们在社交媒体上疯传。
数字权利非营利组织 Qurium 和欧盟 DisinfoLab 研究人员也在 2022 年首次曝光了 Doppelgänger,他们称该组织的业务范围涉及欧洲至少 10 个国家,包括德国、英国和捷克共和国。这意味着无论欧洲公司是否知情,都在为影响本国的虚假信息行动提供服务。
Doppelgänger 因在与德国《明镜周刊》和英国《卫报》等真实媒体设计相似的网站上传播虚假文章而闻名,其目标是促进克里姆林宫的利益,挑拨包括美国和西欧在内的敌人之间的关系。
研究人员花了几个月的时间跟踪 Doppelgänger 的活动,当目标用户点击其中一个假新闻网站时,他们会追踪互联网浏览器的路径。
据参与调查的德国非营利新闻组织 Correctiv 称,自今年春季以来,Qurium 报告的早期版本已经在包括德国在内的至少两个欧洲国家的政府机构中流传。但这些信息显然没有被用来阻止该活动,很难不让人怀疑欧洲当局打击虚假信息的认真程度。
研究人员表示,Doppelgänger 在英国注册了数十个法人实体,通常使用俄罗斯年轻公民的名字,以便开展宣传活动,掩盖其所谓的俄罗斯血统。
其中一家名为 TNSecurity 的公司在伦敦设有虚拟办公室,是数百个恶意网站域名的所在地,它还为购买被盗信用卡或银行账户的网络犯罪分子提供服务。据安全公司 Hyas 早前的一份报告称,TNSecurity 可能已被入侵或自愿与网络犯罪分子合作。
而 Doppelgänger 在欧洲和俄罗斯运作的核心是一家名为 Aeza 的公司,这是一家位于圣彼得堡的托管服务提供商。研究人员说,Aeza 允许威胁行为者在自己的服务器上运行,以便在暗网上寻找客户。该公司很可能向名为 Lumma 和 Meduza 的恶意软件基础设施的运营商提供服务。
另外,报告中指出的一些欧洲托管公司是 Aeza 的直接或隐藏分支机构。例如,总部位于法兰克福的 IT 公司 Aurologic 为 TNSecurity 和其他与 Aeza 有关联的公司提供部分数据流量。Aurologic 的所有者告诉 Correctiv,他对 Doppelgänger 一无所知,德国当局也没有对他提出任何投诉。
研究人员称,Doppelgänger 的技术基础设施 规模庞大,包括 300 多个网络前缀和 10 万个 IP 地址,市值达 500 万欧元,租赁费用约为每月 5 万欧元。这种大规模的基础设施投资通过依靠外部力量的大力财政支持得以维持。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
特斯拉美国 Model Y 标准续航后驱版 1600 美元解锁 50 英里续航
3岁男童泳池落水23秒后被发现,网红母亲控诉:救生员是摆设吗?涉事门店回应
15个月大的儿子看到妈妈腿上的淤青后,立马过来牵爸爸的手过去给妈妈揉,“他什么都不会说,却感觉什么都...
宝宝不会说话但宝宝啥都懂,拉着爸爸的手给妈妈揉腿上的淤青,网友:长大了肯定是个暖男
白化病少年被#清华大学 录取,因视力受到严重影响,用放大镜看书,用望远镜看黑板,“希望做到某个领域最...