ABD Adalet Bakanlığı (DoJ), Rus tehdit aktörlerinin ABD’de ve yurtdışında dezenformasyon yaymak amacıyla X (eski adıyla Twitter) üzerinde sahte profiller oluşturmak için kullandığı iki ABD merkezli alan adına el koydu.
Bu bot çiftliği, AI destekli bir yazılım paketi olan Meliorator aracılığıyla oluşturuldu ve işletildi. Oluşturulan hesapların çoğu, Amerika Birleşik Devletleri’ndeki kişilere aitmiş gibi gösterildi ve Rus hükümetinin hedeflerini destekleyen mesajlar (görüntüler ve videolarla) yayınladı.
Bot çiftliğinden yararlanma
“Sosyal medya bot çiftliğinin geliştirilmesi Rusya’da tanımlanan bir kişi (Birey A) tarafından organize edildi. 2022’nin başlarında, Birey A, Moskova merkezli bir devlet Rus haber kuruluşu olan RT’de yardımcı editör olarak çalıştı,” diyor Adalet Bakanlığı.
“En azından 2022’den beri, RT liderliği RT’nin standart televizyon haber yayınlarının ötesinde bilgi dağıtımı için alternatif yollar geliştirmeye çalıştı. Buna karşılık, Birey A, bir sosyal medya bot çiftliği oluşturabilen ve işletebilen bir yazılımın geliştirilmesine öncülük etti.”
Meliorator nasıl kullanılır (Kaynak: IC3)
ABD, Hollanda ve Kanada kolluk kuvvetleri ve siber güvenlik kurumları, Meliorator’ın sahte ama gerçekçi görünen sosyal medya kişilikleri oluşturma yeteneklerini ayrıntılarıyla açıklayan bir tavsiye yazısı kaleme aldı çok fazla ve bunları dezenformasyon yaratmak, yaymak ve tekrarlamak için kullanıyorlar.
“Meliorator aracıyla ilişkilendirilen tanımlanmış bot kişileri, orijinal gönderiler oluşturma, diğer kullanıcıları takip etme, ‘beğenme’, yorum yapma, yeniden yayınlama ve takipçi edinme gibi tipik sosyal medya kullanıcılarına benzer içerikler dağıtma; mesajlaşma, yanıtlar, yeniden yayınlamalar ve biyografiler aracılığıyla diğer bot kişilerinin yanlış bilgilerini yansıtma; Rus dezenformasyonunu güçlendirmek için önceden var olan yanlış anlatıların kullanımını sürdürme; ve botun belirli arketipine dayalı olarak konuyu ve çerçeveyi içerecek şekilde mesajlaşma oluşturma” şeklinde açıkladılar.
“Meliorator aracının yaratıcıları, tespite yönelik bir dizi engeli göz önünde bulundurdu ve bu engelleri, araç içinde IP’lerini gizleme, çift faktörlü kimlik doğrulamasını atlama ve kullanıcı aracısı dizesini değiştirme yeteneğini kodlayarak azaltmaya çalıştı. Operatörler, varsayılan konumlarına göre AI tarafından oluşturulan kişiliğe bir proxy IP adresini otomatik olarak atamak üzere tasarlanmış bir arka uç kodu kullanarak tespitten kaçınıyor.”
Araç, bot çiftliği için altyapı satın alan birkaç başka kişi tarafından geliştirildi.
“2023’ün başlarında, Rusya Cumhurbaşkanlığı İdaresi’nin (diğer adıyla Kremlin) onayı ve mali desteğiyle, bir Rus FSB görevlisi (FSB Görevlisi 1), yeminli ifadelerde açıklandığı gibi özel bir istihbarat örgütü (PIO) kurdu ve yönetti. PIO’nun üyeleri arasında, RT’deki çalışanlar ve Birey A da vardı. PIO’nun gerçek amacı, bot çiftliği tarafından oluşturulan sosyal medya hesapları aracılığıyla dezenformasyon yaymak da dahil olmak üzere FSB ve Rus hükümetinin misyonunu ilerletmekti. Yeminli ifadelere göre, FSB Görevlisi 1, Birey A ve PIO’nun diğer üyeleri sosyal medya bot çiftliğine erişebiliyordu,” diyor DoJ.
Rus dezenformasyon operasyonunun bozulması
FBI tarafından ele geçirilen alan adları (“mlrtr.com” ve “otanmail.com”) özel e-posta sunucuları kurmak için kullanıldı. Sunucular, Meliorator aracılığıyla hayali sosyal medya hesapları oluşturmak için kullanılan e-posta hesapları oluşturmak için kullanıldı.
Adalet Bakanlığı, sosyal ağ tarafından hizmet şartlarını ihlal ettikleri gerekçesiyle askıya alınan yaklaşık 1000 şüpheli X bot hesabını aradı.
Meliorator, X üzerinde sahte kişilikler oluşturmak için çalışıyor ancak “ek analizler, yazılımın işlevselliğinin muhtemelen diğer sosyal medya ağlarına da genişletileceğini gösteriyor.”
İlgili bir haberde, Wired muhabiri David Gilbert bugün, tek kişilik bir Rus yapay zeka destekli spam çiftliği tarafından yaratılan ve sahte haber siteleri aracılığıyla iletilen sahte haberlerin Google Arama sonuçlarında nasıl en üst sıraya yerleştiğini ve X’te sahte bot hesaplarından oluşan bir ağ tarafından nasıl yaygınlaştırıldığını açıkladı.