Çin Halk Cumhuriyeti merkezli, Avrupa, Asya ve Latin Amerika’daki 30 ülkede yerel haber kaynağı gibi görünen en az 123 web sitesinden oluşan bir ağ.
Web siteleri, PAPERWALL adlı bir kampanyanın parçası olarak Pekin yanlısı yalanlar ve ad hominem saldırıları ile birlikte daha fazla ticari haber yayınlıyor.
Web siteleri ağı boyunca PAPERWALL’un en agresif yönleri geçicidir; Pekin’i eleştiren makaleler, önceden belirlenmiş bir sürenin ardından sıklıkla bu platformlardan kaldırılıyor.
Kampanya, Pekin’in siyasi hedeflerini desteklerken ticari ve siyasi hedefleri de destekleyen geniş ölçekli bir etki operasyonunu gösteriyor.
Kötü amaçlı yazılımların, kaynaklarından hedef cihazın web tarayıcısına aktarılan kötü amaçlı dosyaları yakalayarak teslimat aşamasında ağınıza bulaşmasını önleyin.
PAPERWALL Kampanyasının İşleyişi
25 Ekim 2023’te, İtalyan Il Foglio gazetesinde, herhangi bir gerçek İtalyan haber odasıyla bağlantısı olmayan ancak İtalyan tüketiciler için haber kaynağı görevi gören altı web sitesinden oluşan küçük bir ağı ortaya çıkaran bir makale yayınlandı. Web siteleri ulusal kayıtlarda haber kaynağı olarak listelenmedi.
Il Foglio tarafından belirlenen, İtalyanca web sitelerini barındıran 6 alan adının listesi
Citizen Lab, tespit edilen alan adlarının belirli bir adlandırma kuralına uyduğunu bildiriyor: bir İtalyan şehrinin yerel yazılışıyla adı (örn. “Roma” veya “Milano”) ve ardından sıradan terimler (örneğin, moda anlamına gelen “moda”; “para”) ”; veya “dergi”).
Bu alanlarda yer alan web siteleri ortak bir yapıyı, düzeni ve içeriği paylaşıyordu; genel siyasi, suç ve eğlence makalelerinin yanı sıra Çin ile ilgili ve hatta doğrudan Çin haber kaynaklarından gelen haberlerin önemli bir kısmını içeren bir karışım içeriyordu.
Il Foglio, içerik analizine ve önemli bir Çinli firma olan Tencent Computer Systems Inc. tarafından tutulan isimsiz bir IP adresine çözümlenen altı alana dayanarak ağın Çin’den, potansiyel olarak Çin hükümeti tarafından yönetildiğini iddia etti.
Bulunan tüm web sitelerinin ana sayfa menüleri neredeyse aynıydı ve genellikle şu konuları içeriyordu: siyaset, ekonomi, kültür, güncel olaylar ve spor.
Yayılan içerik, basın bültenleri, isimsiz dezenformasyon ve zaman zaman Çin resmi medyasından alınan ve hedeflenen ülkedeki yerel medyadan alınıp yeniden basılan hikayelerin bir kombinasyonuydu.
Raporda “Ağın 30 farklı ülkedeki yerel haber kuruluşlarını taklit ettiğini gözlemledik” deniliyor.
PAPERWALL web siteleri, gerçek yerel haber kaynakları oldukları izlenimini vermek için genellikle başlıklarında yerel referanslara yer veriyordu. Örneğin İtalyanca ve İspanyolca web siteleri için şehir adları sıklıkla kullanılırken, Fransızca dilindeki web siteleri için “Eiffel” veya “Provence” kullanılıyor; Norveççe web siteleri için “Viking” kullanılmaktadır.
PAPERWALL, siber güvenlik firması Mandiant’ın ilk olarak 2022’de ortaya çıkardığı bir etki operasyonu olan HaiEnergy ile aynı özellikleri paylaşıyor. Şu anda PAPERWALL, kendi operatörleri ve bir dizi özel yöntem, strateji ve taktikleriyle farklı bir kampanyadır.
PAPERWALL’un yayınladığı içeriğin çoğu, bir zamanlar HaiEnergy ile ilişkilendirilen bir haber hizmeti hizmeti olan Times Newswire’dan geliyor.
Özellikle, Times Newswire, ad hominem saldırıları da dahil olmak üzere, Pekin yanlısı siyasi içeriği, görünüşte olumlu olan önemli miktarda ticari içeriğin arasına gizleyerek rutin olarak yayar.
Kampanyanın web siteleri şu ana kadar çok az ilgi görmüş olsa da, hızlı büyümeleri ve yerel dillere ve içeriğe uyum sağlama yetenekleri nedeniyle, hedef kitleler ve yerel medya tarafından kasıtsız olarak kampanyanın genişletilmesi potansiyeli yüksek.
Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn’de takip edin & heyecan.