Cyberwar ตอนที่ 8 : The Hashtag war

เมื่อวันที่ 16 กุมภาพันธ์ ปี 2018 ที่ปรึกษาพิเศษ Robert Muedller ได้ยื่นฟ้องที่ศาลแขวงสหรัฐฯ ในการดำเนินการกับ RF-IRA , Concorde Management and Consulting , LLC และ Concorde Catering กล่าวหาว่า องค์กรต่าง ๆ ของรัสเซียมีส่วนร่วมในการดำเนินการเพื่อแทรกแซงการเลือกตั้งในกระบวนการทางการเมืองของสหรัฐฯ

มันเริ่มต้นในปี 2013 องค์กรเหล่านี้ได้เริ่มจัดตั้ง ว่างจ้างพนักงาน และวางแผน รวมถึงรับคำสั่งให้แทรกแซงการเลือกตั้งประธานาธิบดีสหรัฐฯ ผ่านมาตรการทางด้านข่าวกรองของรัสเซียที่ใหญ่ที่สุดเท่าที่เคยมีมา

โดยมีการรณรงค์เผยแพร่สงครามข้อมูลในวงกว้าง เพื่อเปลี่ยนความคิดของพลเมืองอเมริกัน RF-IRA ดำเนินการโดยมีก่อตั้งเพจในโซเชียลมีเดีย รวมถึง บัญชี Twitter ที่ออกแบบมาให้ดูเหมือนเป็นพลเมืองอเมริกันที่โพสต์ข้อมูลเพื่อดึงดูดผู้ชมชาวอเมริกันที่มีแนวคิดแบบอนุรักษ์นิยม

นอกจากนี้ พวกเขายังใช้ หุ่นเชิด ที่พวกเขาจัดการกับคนจริง ๆ โดยแสร้งทำเป็นพลเมืองสหรัฐฯ และจัดการประท้วงกับกลุ่มพลเมือง ที่เชื่อมั่นว่าพวกเขากำลังสื่อสารกับคนที่ถูกต้องตามกฏหมายที่ไม่ใช่ตัวแทนจากรัสเซีย

และต้องบอกว่าเครื่องมือที่สำคัญอีกอย่างหนึ่งของรัสเซีย มีชื่อว่า บอทเน็ต เป็นซอฟต์แวร์อัตโนมัติ สำหรับงานเฉพาะ ซึ่งสามารถทำหน้าที่เป็นกองทัพเสมือนที่ใช้ในการโจมตีศัตรูได้อย่างมีประสิทธิภาพ

บอทเน็ต จะถูกใช้เพื่อทำการโจมตีแบบ Distributed Denial of Service (DDoS) ซึ่งการโจมตีจะเข้าสู่ระบบขนาดใหญ่ โดยใช้ความพยายามหลายพันล้านครั้งในการเข้าสู่ระบบเซิร์ฟเวอร์ หรือ การเข้าสู่ระบบการดูแลเว็บไซต์ หรือ เพื่อแพร่กระจายมัลแวร์การฉ้อโกง การคลิกโฆษณา และ สแปมอีเมล

ต้องเรียกได้ว่า บอท ทุกตัวมีงานทำในหลาย ๆ ด้าน ซึ่งพวกมันเลียนแบบบทบาทที่เคยมนุษย์ทำมาก่อนในโลกแห่งการจารกรรม ซึ่งเมื่อก่อนคนเหล่านี้ถูกขนานนามว่า Agents of Influence , Agents Provocateurs และ Chaos Agents

แต่ในวันนี้ ด้วยสงครามรูปแบบใหม่ บอท ได้เข้ามาเติมเต็มบทบาทเหล่านี้แทนที่มนุษย์ บอทที่ทำงานในบ็อทเน็ต อาจจะทำงานกับข้อความหลายล้านข้อความทุกประเภท ที่มักจะเน้นไปที่วัตถุประสงค์การโฆษณาชวนเชื่อ

ในช่วงหลายสัปดาห์ก่อนการเลือกตั้งในปี 2016 บอทที่เชื่อมโยงกับรัสเซียได้รีทวีต @HillaryClinton 47,846 ครั้ง ในขณะที่ทวีตจาก @realDonaldTrump ถูกรีทวีต 469,537 ครั้ง

ในทำนองเดียวกัน ทวีต @HillaryClinton ได้รับการกดไลค์ 119,730 ครั้ง จากบอทที่มีการเชื่อมโยงกับรัสเซีย ส่วน @realDonaldTrump ได้รับการกดไลค์ 517,408 ครั้ง

Twitter ยังตรวจสอบเนื้อหาที่แชร์จากช่องโหว่ของรัสเซีย ที่เป็นที่รู้จัก และ ที่ถูกกล่าวหา ซึ่งรวมถึง WikiLeaks , Guccifer 2.0 และ DCLeaks พวกเขาระบุว่าโพสต์ของ @WikiLeaks ถูก รีทวีต 196,386 ครั้ง ทวีตของ @Guccifier_2 ถูกรีทวีต 24,000 ครั้ง และ @DCLeaks_tweets ถูก รีทวีต 6,774 ครั้ง

และบอทที่มีบทบาทไม่เหมือนใครในการเลือกตั้งประธานาธิบดีสหรัฐฯ ในการเลือกตั้งปี 2016 ถูกเรียกว่า Agitation Bot ซึ่งในแง่ของมนุษย์ มันจะเป็นตัวแทนที่ใช้ในการยั่วยุ โดยจะสวมรอยเป็นผู้คนที่อาศัยอยู่ในท้องถิ่น และแนะนำให้ผู้ติดตามแสดงตัวในการประท้วง หรือ การกระทำบนท้องถนนในชีวิตจริง

แน่นอนว่า บอท เหล่านี้ สามารถใช้เพื่อจัดสถานที่ และเวลาของเหตุการณ์ต่าง ๆ เช่น การประท้วง ซึ่งเบื้องหลังคือการทำให้มนุษย์จริง ๆ คิดว่ามีมนุษย์ที่มีตัวตนจริง ๆ กำหนดเวลาในเหตุการณ์ต่าง ๆ ซึ่งเมื่อมีผู้คนมารวมกันจริง ๆ พวกเขาก็จะจัดการประท้วงต่อกันเอง โดยไม่สนใจว่า ใครเป็นคนกำหนดการประท้วงนี้ขึ้นมา

RF-IRA ได้สร้างกิจกรรมบน Facebook 129 กิจกรรม ระหว่างปี 2015 – 2017 โดย Facebook รายงานต่อคณะกรรมการข่าวกรองของวุฒิสภาว่า กิจกรรมที่โพสต์ มีผู้ใช้มากกว่า 300,000 คน และ มีผู้เข้าร่วมงานประมาณ 62,500 คน ชาวอเมริกันทั้งหมดเหล่านี้ถูกเชิดหุ่น โดยนักเชิดหุ่นในเซนต์ปีเตอร์สเบิร์ก ประเทศรัสเซีย

ตัวอย่างบัญชีของรัสเซีย ใช้ Facebook เพื่อโปรโมตการชุมนุมของกลุ่มสนับสนุนทรัมป์ เช่น การชุมนุม “Florida Goes Trump” ในวันที่ 20 สิงหาคม ปี 2016 การชุมนุมดังกล่าวได้รับการโปรโมตบนหน้า Facebook ที่สร้างโดยผู้ใช้ชื่อ “march for trump” เพจที่มีชื่อว่า “Being Patriotic” โปรโมตกิจกรรมนี้พร้อมกับข้อความ “Down with Hillary!”

Florida Goes Trump ตัวอย่างกิจกรรมที่เปลี่ยนจากบอท สู่การประท้วงจริง ๆ ของมนุษย์ (CR:Tampa Bay Times)
Florida Goes Trump ตัวอย่างกิจกรรมที่เปลี่ยนจากบอท สู่การประท้วงจริง ๆ ของมนุษย์ (CR:Tampa Bay Times)

อีกตัวอย่างหนึ่งที่น่าสนใจคือ โทรลล์ได้โพสต์เหตุการณ์ในวันที่ 21 พฤษภาคม ปี 2016 ในฮูสตัน เท็กซัส ที่มีการเปิดห้องสมุดศูนย์อิสลามขึ้น ทั้งสองฝ่ายรวมถึงผู้ประท้วง “Stop Islamization of Texas” และ “Save Islamic Knowledge” ซึ่งถูกหน่วยงานของรัสเซียที่พยายามสร้างความโกลาหล ความคิดเห็นบางส่วนที่เกี่ยวข้องกับเหตุการณ์นี้ มีการขู่ว่าจะใช้ความรุนแรงที่มุ่งเป้าไปที่ชาวอเมริกันเชื้อสายมุสลิม

และเมื่อพูดถึงการใช้บอทแฮชแท็กนั้น ต้องบอกว่าเป็นสิ่งที่ง่ายที่สุดในการตั้งโปรแกรม เนื่องจากสามารถนำมาใช้อัปเดทและทำซ้ำได้ สิ่งนี้ทำให้แฮชแท็กมีสัญลักษณ์ # ซึ่งเป็นสิ่งที่สมบูรณ์แบบสำหรับข้อมูลแคมเปญสงครามซึ่งมีวัตถุประสงค์เพื่อดึงดูดความสนใจให้กับตัวเอง

หน่วยงาน RF-IRA ได้ผลักดันแคมเปญโฆษณาชวนเชื่อ หลายอย่างในยุโรปก่อนการเลือกตั้งสหรัฐฯ พวกเขาใช้แฮชแท็ก #Frexit (ฝรั่งเศสออกจากสหภาพยุโรป) #Grexit (กรีซออกจากสหภาพยุโรป) , #BrexitVote , #PrayForLondon , #BanIslam และ #Brexit ในสหรัฐอเมริกา และยังมีการใช้แฮชแท็ก #CALEXIT (กลุ่มแบ่งแยกดินแดนทางตอนเหนือของแคลิฟอร์เนีย) , #TEXIT (กลุ่มแบ่งแยกดินแดนในรัฐเท็กซัส) , #WhiteGenocide และ #BlackLivesMatter

RF-IRA พยายามทำให้ความตึงเครียดรุนแรงขึ้นในแคมเปญ Black Lives Matter ซึ่งเป็นบัญชี Twitter ที่เข้าร่วมการต่อสู้เพื่อกระตุ้นการแบ่งขั้วระหว่างแฮชแท็ก #BlackLivesMatter , #BlueLivesMatter และ #AllLivesMatter จากการตรวจสอบบัญชีที่เกี่ยวข้องกับ RF-IRA ของมหาวิทยาลัยวอชิงตันพบว่า 29 บัญชีในจำนวนนั้นกำลังทำให้เกิดสงครามแฮชแท็กในทุกด้าน

ในการนำไปสู่การเลือกตั้งปี 2016 มีการใช้แฮชแท็ก #DNCLeak ในช่วงสองเดือนก่อนการเลือกตั้ง ผู้ใช้ 26,500 คน สร้างทวีต 154,800 รายการพร้อมแฮชแท็ก #DNCLeak ซึ่งรวมถึง 3% ที่เป็นบัญชีที่เชื่อมโยงกับรัสเซีย อีเมลของ John Podesta ประธานแคมเปญหาเสียงของคลินตันถูกขโมยไปหลังจากที่ COZY BEAR โจมตีด้วยสเปียร์ฟิชชิ่งได้สำเร็จ ซึ่งเขาได้ถูกหลอกเมื่อคลิกลิงก์ที่แอบอ้างว่าเป็นการแจ้งเตือนความปลอดภัยของ Google ในช่วงหลายสัปดาห์ก่อนการเลือกตั้ง

WikiLeaks ได้เผยแพร่ทวีต 118 รายการพร้อมแฮชแท็ก #PodestaEmails ซึ่งทาง Twitter กล่าวว่าเกือบ 5% ของทวีตที่มีแฮชแท็กนี้สร้างขึ้นจากบัญชีที่เชื่อมโยงกับรัสเซีย ซึ่งทาง Twitter คาดว่ามีผู้ใช้ 64,000 คน สร้างทวีต 484,000 ทวีตพร้อมแฮชแท็กรูปแบบต่าง ๆ ในช่วงสองเดือนก่อนการเลือกตั้ง

ข่าวปลอมอีกเรื่องหนึ่งของชาวอเมริกันที่รัสเซียพยายามผลักดันก็คือ เรื่องหลอกลวงที่มีชื่อเสียงที่เรียกว่า #PizzaGate

หลังจากที่มีการเผยแพร่อีเมลที่อ้างถึงอดีตตัวแทนของนิวยอร์ก Anthony Weiner ทฤษฏีสมคบคิดก็เกิดขึ้นโดยอ้างว่าร้านพิซซ่าในวอชิงตันดีซี เป็นด่านหน้าอย่างลับ ๆ สำหรับการค้ามนุษย์และการทำอนาจารเด็ก

เรื่องนี้ได้เริ่มถูกโพสต์ลงในเว็บไซต์ข่าวปลอม YourNewsWire.com ก่อนจะถูกนำไปสร้างกระแสต่อในเว็บบอร์ดชื่อดังอย่าง 4chan

4chan ถือว่าเป็นหนึ่งในจุดกำเนิดที่ได้รับความนิยมมากที่สุดสำหรับวัฒนธรรมย่อย และเป็นที่รู้จักในการสร้างแคมเปญไวรัล ขับเคลื่อนโดยโพสต์จากผู้ใช้ที่ไม่ระบุชื่อ 4chan เป็นเว็บที่มีการกำกับดูแลที่หละหลวมมาก และมีวัฒนธรรมที่บ้าคลั่งเกี่ยวกับการสร้างข่าวปลอมและข่าวลือ

4chan แหล่งแพร่กระจายทฤษฏีสมคบคิดและข่าวปลอม (CR:Wikipedia)
4chan แหล่งแพร่กระจายทฤษฏีสมคบคิดและข่าวปลอม (CR:Wikipedia)

รวมถึงนักทฤษฏีสมคบคิดอย่าง อเล็กซ์ โจนส์ จาก Infowars ที่เรื่องราวต่างๆ ทั่วเว็บนั้นมีการวางแผนกันอย่างดี และการแพร่กระจายของเรื่องราวไม่ได้หยุดอยู่แค่ในสหรัฐอเมริกาเท่านั้น แต่ถูกหยิบขึ้นมากระจายต่อโดยเว็บไซต์ต่าง ๆ ทั่วโลก

ซึ่งจากเรื่องราวทั้งหมดทาง Twitter ให้การในภายหลังว่า มีความพยายามที่จะลดการเผยแพร่แฮชแท็กเหล่านี้ แต่มันได้ทำให้เกิดเสียงโวยวายขึ้นทันที ไม่เพียงแต่ฝ่ายขวาอนุรักษ์นิยม และ แหล่งทฤษฏีสมคบคิดในอเมริกาเท่านั้น แต่รวมถึงจากฝั่ง Russia Today และ เว๊บไซต์ Sputnik ซึ่งพยายามกล่าวหา Twitter กำลังพยายามเซ็นเซอร์

และในช่วงต้นปี 2018 Twitter ได้อัปเดทวิธีการตรวจจับบอท และบัญชีที่เกี่ยวข้องกับรัสเซียหลังการเลือกตั้ง เพื่อตอบสนองต่อความต้องการในการจัดการกับการละเมิดแพล็ตฟอร์มของพวกเขา ซึ่งรวมถึงตรวจสอบสิ่งที่มีคุณสมบัติว่ามีความเชื่อมโยงกับรัสเซีย

ซึ่งเกณฑ์สำหรับการตรวจสอบนั้นรวมถึงการกำหนดตำแหน่งของผู้ใช้บัญี การใช้ที่อยู่อีเมลของรัสเซีย หากบัญชีถูกสร้างขึ้นจากที่อยู่ IP ของรัสเซีย หรือ หากบัญชีถูกเข้าถึงจากที่อยู่ IP ของรัสเซียนั่นเอง

ต้องบอกเรื่องราวทั้งหมดนี้เป็นตัวอย่างเล็ก ๆ ของความพยายามที่ดำเนินการโดยหน่วยงานอย่าง RF-IRA ซึ่งพยายามโจมตีความคิดของพลเมืองไม่ใช่แค่เพียงแต่ในสหรัฐอเมริกาเท่านั้น แต่รวมถึงทั่วโลก

ซึ่งการตรวจสอบโครงสร้างพื้นฐานทางด้านดิจิทัลที่อยู่เบื้องหลังแฮชแท็กเหล่านี้ มีการเชื่อมโยงบัญชี Twitter กับเครื่องมือโพสต์แบบครั้งละมาก ๆ ที่เรียกว่า “Masss Post” ที่มีความเชื่อมโยงกับโดนเมนในรัสเซีย

Adrien Chen นักข่าวของ New York Times ได้ถาม Mikhail Burchik หัวหน้าฟาร์มโทรลล์ของ RF-IRA ที่ถูกกล่าวหาว่าเขาจดทะเบียนโดนเมนดังกล่าว แต่ก็ได้รับการปฏิเสธ

รวมถึง อเล็กซ์ โจนส์ รู้สึกผิดหวังกับข้อกล่าวหาที่ว่า Infowars เป็นผู้สร้างแฮชแท็กของรัสเซีย โจนส์ จึงโพสต์รูปวีซ่าธุรกิจรัสเซียของเขา และทวีตเย้ยหยันว่า “รอคอยที่ปูตินจะมองแฮชแท็กใหม่ให้ฉันกับฮิลลารีและเดโมแครต”

ต้องบอกว่า โจนส์ เป็นแหล่งข่าวปลอมที่น่าเชื่อถือสูงสำหรับโครงสร้างสงครามโฆษณาชวนเชื่อของรัสเซีย ทฤษฏีสมคบคิดของเขาถูก RF-IRA ใส่แฮชแท็กอย่างบ้าคลั่ง ความเห็นที่สุดโต่งของเขา ได้รับการชื่มชมอย่างกว้างขวางจากนักการเมืองชั้นนำของรัสเซีย และ ต้องขอบคุณทวีตของเขาเองที่ได้เปิดเผยว่า เขาได้รับวีซ่าธุรกิจระยะยาวเพื่อรักษาแบรนด์ที่สร้างทฤษฏีสมคบคิดให้คงอยู่ต่อไปอีกนานนั่นเองครับผม

–> อ่านตอนที่ 9 : Operation Global Grizzly

ย้อนไปอ่านตั้งแต่ตอนแรก & Credit แหล่งข้อมูลบทความ