Специалисты Google Threat Analysis Group (TAG) заблокировали десятки тысяч учетных записей, связанных с китайской хак-группой Dragonbridge (она же Spamouflage Dragon).
Аккаунты использовались для массового распространения дезинформации и прокитайской риторики на онлайн-платформах.
Эксперты , что группировка Dragonbridge, известная им с 2019 года, получает новые учетные записи Google от крупных продавцов аккаунтов, а иногда даже использует учетные записи, ранее принадлежавшие финансово мотивированным хакерам, и перепрофилирует их для размещения дезинформационных видео и постов.
Только в 2022 году аналитики TAG обнаружили и удалили более 50 000 учетных записей Dragonbridge на платформах Google, включая YouTube, Blogger и AdSense. В общей сложности после обнаружения этой группировки было закрыто 100 960 учетных записей.
По словам специалистов, несмотря на масштабы этой операции и огромное количество контента, он практически не привлекает реальных зрителей. Например, у подавляющего большинства YouTube-каналов хак-группы вообще не было подписчиков, 80% видео набрали менее 100 просмотров, а 42% видео вообще не имели ни одного просмотра.
Блоги Dragonbridge на платформе Blogger демонстрировали похожу картину: у 95% публикаций было менее 10 просмотров.
Хотя большая часть усилий Dragonbridge остается незамеченной никем кроме ИБ-специалистов, в отчете TAG подчеркивается, что группировка продолжает «генерировать большие объемы контента на нескольких платформах, проявлять настойчивость и экспериментировать со своей тактикой и методами».
Аккаунты использовались для массового распространения дезинформации и прокитайской риторики на онлайн-платформах.
Эксперты , что группировка Dragonbridge, известная им с 2019 года, получает новые учетные записи Google от крупных продавцов аккаунтов, а иногда даже использует учетные записи, ранее принадлежавшие финансово мотивированным хакерам, и перепрофилирует их для размещения дезинформационных видео и постов.
Только в 2022 году аналитики TAG обнаружили и удалили более 50 000 учетных записей Dragonbridge на платформах Google, включая YouTube, Blogger и AdSense. В общей сложности после обнаружения этой группировки было закрыто 100 960 учетных записей.
По словам специалистов, несмотря на масштабы этой операции и огромное количество контента, он практически не привлекает реальных зрителей. Например, у подавляющего большинства YouTube-каналов хак-группы вообще не было подписчиков, 80% видео набрали менее 100 просмотров, а 42% видео вообще не имели ни одного просмотра.
Блоги Dragonbridge на платформе Blogger демонстрировали похожу картину: у 95% публикаций было менее 10 просмотров.
Хотя большая часть усилий Dragonbridge остается незамеченной никем кроме ИБ-специалистов, в отчете TAG подчеркивается, что группировка продолжает «генерировать большие объемы контента на нескольких платформах, проявлять настойчивость и экспериментировать со своей тактикой и методами».
