DRM | InfoLabyrinth

🪆🇷🇸🇩🇪 Разследване на Балканската мрежа за разследваща журналистика (BIRN) хвърля светлина върху „Eagle Eye Explore“ – сръбски уебсайт, който функционира като пропаганден канал, подкрепян от Кремъл, разпространяващ руски наративи и популяризиращ крайнодясната германска партия „Алтернатива за Германия“ (AfD) в Западните Балкани. От стартирането си Eagle Eye Explore е публикувал стотици статии, разпространяващи дезинформация и тези на Кремъл, като при това грубо нарушава сръбския закон за медиите. Непрозрачността на сайта се усилва от приемането на дарения в криптовалута – тактика, често свързвана с операции за влияние, целящи да прикрият следите от финансирането. Експерти са убедени, че сайтът носи всички белези на пропаганден канал, подкрепян от Кремъл. Приблизително 25% от публикуваните на сайта интервюта включват политици от AfD, сред които и Бьорн Хьоке. Умишленото включване на фигури от AfD редом със сръбско националистично съдържание се описва като стратегическа конвергенция на наративите: пресметнато усилие за изграждане на идеологическо съгласуване между регионални и паневропейски фракции, които служат на руските цели. Разследването установи, че журналисти, наети от руските държавни медии, включително Sputnik и RT, също допринасят за „Eagle Eye Explore“. Сайтът се промотира активно чрез проруски канали в Telegram и медии, свързани с руската държава. 🇷🇸🇧🇦🇲🇪 Съдържание от Eagle Eye Explore е поето и препубликувано от сръбските таблоиди Informer и Alo, от обществената медия на Република Сръбска в Босна и от черногорския сайт IN4S — сайт, който американското посолство в Подгорица е маркирало като повлиян от Кремъл още през 2019 г. Това трансгранично разпространение отразява модели, документирани по-рано в „Portal Kombat“. Експерти отбелязват, че разпространението на сайта от потвърдени възли на операции за влияние, свързани с руската държава, е изключително значимо. Общата стратегическа цел на такива операции е да подкопае западната единност и интеграцията в

👁‍🗨🛢🇮🇷🇦🇺 Последният анализ на специализирания екип на NewsGuard разкрива как иранските държавни медии използват инструменти за изкуствен интелект, за да преувеличават глобалното въздействие на продължаващия конфликт между САЩ и Иран върху петролния пазар като разпространяват невярна информация, насочена срещу Австралия. 🔍 С помощта на инструмент за редактиране с изкуствен интелект на Google държавните медии в Иран невярно твърдят, че резервите от гориво на Австралия са „практически изчерпани“ - история, предназначена да представи ключов съюзник на САЩ като икономически парализиран от действията на Техеран в Ормузкия проток. 📊 Смущенията са реални, но далеч не са такива, каквито ги представя Иран: Международната агенция за енергията (МАЕ) потвърди, че това е най-големият шок на петролния пазар в историята, засягащ ~7,5% от глобалното предлагане. Около 20% от световния суров петрол и втечнен природен газ преминава през Ормузкия проток, а атаките срещу танкери и заплахите за миниране значително са нарушили корабоплаването. Но твърдението на Иран, че причинява екзистенциални недостиг на гориво в страни като Австралия, е невярно. 🤖 Откакто започнаха ударите на САЩ и Израел на 28 февруари, NewsGuard идентифицира 18 фалшиви твърдения, свързани с войната, разпространявани от ирански източници: - Манипулирани изображения от Google Earth (фалшив удар върху радар в Катар) - Бойни видеоклипове, генерирани от ИИ (някои взети от видеоигри) - Измислени данни за жертвите на Революционната гвардия (CENTCOM потвърди 6 загинали американци срещу твърдението на Иран за 650) - Статии, подпомогнати от ИИ, насочени към западната аудитория 📈🇷🇺🇺🇦 Тези фалшиви новини са натрупали над 21,9 млн. прегледа само в платформата X. Русия също поддържа разпространението на непотвърдените твърдения на Иран за петрола, за да подкопае още повече доверието в западните съюзници на Украйна. 🧩 Иран не може да спечели физическата война на петролните пазари напълно; той обаче може да използва възприятиет

❗️🪆🇭🇺 Euronews съобщава за мрежа, свързана с прокремълски сили, която се представя за големи медии, за да разпространява неверни твърдения за унгарския опозиционен лидер Петер Мадяр в навечерието на парламентарните избори.

❗️🇭🇺 Тайна операция е била проведена с цел проникване и нарушаване на ИТ системите на опозиционната унгарска партия "Тиса". Въз основа на вътрешни съобщения, документи и източници, запознати със случая, изданието Direkt36 откри опити за вербуване на вътрешни лица и достъп до партийни системи.

❗️🖥🇪🇺 Съобщава се за масирана кибер атака срещу европейски институции. Европейската комисия, ENISA (Агенцията на Европейския съюз за киберсигурност) и DG for Digital Services (Главна дирекция за цифрови услуги на ЕС) са компрометирани от хакерската група ShinyHunters. Според наличната информация, откраднатите данни включват над 350GB: ▪️ Имейли и прикачени файлове ▪️ Пълния брой потребители ▪️ DKIM подписващи ключове ▪️ AWS конфигурации ▪️ Данни от NextCloud/Athena ▪️Административни файлове 🗣 Европейската комисия потвърди атаката и към момента води разследване. ℹ️ ShinyHunters е група, специализирана в кражба на данни и изнудване, като най-често атаките им започват с фишинг и социално инженерство. Групата има история на големи пробиви, включително на SoundCloud, Telus, Crunchbase, Okta и Sony. Част от членовете бяха арестувани през последните 6 месеца, но това не повлиява на честотата на атаките им.

🔴🇷🇺 Руските власти задължават местни интернет платформи да въведат системи за откриване и блокиране на потребители с VPN, които заобикалят ограниченията, считано от 15 април.

📌 На 12 април в Унгария се проведоха парламентарни избори, а проруските канали в Telegram, действащи на Балканите, бяха подготвили координирана информационна кампания още преди да започне преброяването на гласовете. ❗️🗨️ BIRN BiH (Detektor) анализира 10 популярни канала в Telegram в Босна и Херцеговина, Сърбия и Черна гора. Резултатите разкриват типична информационна операция, провеждана успоредно с изборите. ℹ️ Още преди да излязат резултатите, канали като Borbeni efektivi и Istočni front разпространяваха твърдения, че Украйна вербува граждани, за да провокира следизборни бунтове в Будапеща, и че институциите на ЕС манипулират общественото мнение, за да подкрепят опозицията. Целта е да се делегитимира предварително всяка загуба на Орбан, като се представя не като функциониране на демокрацията, а като дестабилизация, организирана от Запада. Позоваването на Киев не е случайно. Това е може би най-често използваният предварително изготвен наратив в арсенала на проруската пропаганда, която кара аудиторията да тълкува празненствата или прехода на властта не като демократични резултати, а като начални ходове на дестабилизация и окупация. За балканската аудитория позоваването на "Киев 2014 г." носи допълнителна емоционална тежест, като се има предвид колко силно беше раздухано в сръбските и босненско-сръбските медии като предупредителен пример за западната намеса. След победата на Мадяр, Srpski glasnik разпространи доклад от телевизионния канал HírTV, подкрепящ Орбан, в който се твърдеше, че изтекъл документ е инструктирал Мадяр да обяви победа преждевременно, да заяви, че всички последващи преброявания на гласовете са фалшифицирани, да мобилизира поддръжници, да окупира правителствени сгради и да „превърне Будапеща в Киев“. 👉 Изследователи, проследяващи предизборната кампания, посочиха документа като фалшив и приписаха операцията на мрежи, свързани с Кремъл. Каналите Istok Info and WebTribune умишлено изрязаха интервюто на Мадяр за Nepszava, изваждайки само приз

🗣🇮🇹 Археолозите в Помпей използваха изкуствен интелект за първи път, за да реконструират дигитално лицето на човек, убит по време на изригването на Везувий. Останките му са намерени близо до Порта Стабия, очевидно бягащ към брега, използвайки теракотено хаванче като щит.

⚠️🇸🇰🪆 В доклад за словашкото информационно пространство се посочва, че подкрепящи Русия субекти систематично заобикалят санкциите на ЕС, като пренасочват санкционираното съдържание през словашки и чешки посреднически медии, като по този начин ефективно разпространяват забранени материали сред нова аудитория. Най-посещаваният уебсайт за "изпиране" на информация, Hlavné správy, надмина по обхват големите словашки медии от мейнстрийма.

👁‍🗨🪆 Мащабно разследване на международен медиен консорциум, съставен от Le Monde, Der Spiegel, The Guardian, The Insider, Delfi Estonia, VSquare и FRONTSTORY PL, разкри таен отдел в един от най-престижните университети в Русия, който тихо масово подготвя следващото поколение хакери, саботажници и разузнавачи за военното разузнаване (ГРУ). Над 2000 изтекли вътрешни документа разкриват, че Московският държавен технически университет „Бауман“, основан през 1830 г. и с над 30 000 студенти, приютява тайна единица, наречена „Отдел № 4“, която не фигурира в нито една официална организационна схема. Всяка година 10 до 15 студенти се разпределят предварително в подразделения на ГРУ, още преди да са се дипломирали. Един документиран случай е този на Даниил Поршин, студент, който се присъединява към единица 26165 (FancyBear/APT28) веднага след дипломирането си през 2024 г. Това е същата група, която стои зад хакването на TV5 Monde, имейлите от кампанията на Макрон през 2017 г. и Олимпийските игри в Париж през 2024 г. Какво се преподава на студентите: 📌 Как да разбиват пароли, да създават вируси и да хакват сървъри 📌 Инструментариуми за DDoS атаки и операции с ботнет 📌 Използване на Metasploit срещу мрежи на ниво Министерство на отбраната 📌 Тайно наблюдение – скрити камери, насочени микрофони, оптика с голям обхват 📌 Създаване на пропаганда: „информационна война“ чрез манипулация в социалните медии 📌 Експериментална психология и техники за дезинформация На стажантите хакери се подава и дезинформация от Кремъл: Украйна търси ядрени оръжия, Западът се опитва да унищожи Русия, руснаците в Донбас са изправени пред "геноцид". Някои от завършилите постъпват в единица 74455 (Sandworm/VoodooBear), обвинявана за дестабилизиране на изборите в САЩ през 2016 г., атака срещу електропреносната мрежа на Украйна и атаки срещу Полша през декември 2025 г. 🗣🇸🇪 Разследването излиза в същата седмица, в която шведският министър на гражданската отбрана публично обвини Русия в провежданет

🔍 🇨🇦🇷🇺🇺🇸 Нов изследователски доклад отправя сериозни предупреждения относно чуждестранната намеса във вътрешната политика на Канада, а участниците в нея се намират в противоположни краища на геополитическия спектър. 📄 Докладът Озаглавен „Националното единство под заплаха: чуждестранна намеса, когнитивна суверенност и референдумът в Албърта“, проучването беше публикувано съвместно от DisinfoWatch, Глобалния център за демократична устойчивост и Центъра за изкуствен интелект, данни и конфликти. 🎯 Основното заключение Както Русия, така и участници, свързани с движението MAGA в САЩ, умишлено подсилват сепаратисткото движение в Албърта като стратегически инструмент за разбиване на канадското единство и подкопаване на доверието в демократичните институции. 🇷🇺 Прокремълски медии, включително Pravda News Network, публикуваха над 67 статии за Алберта между декември 2024 г. и януари 2025 г. - почти пет пъти повече отколкото за Онтарио през същия период. Изследователите също така идентифицираха оперативна инфраструктура, свързана с Storm-1516, дезинформационна мрежа, свързана с базираната в Санкт Петербург Агенция за интернет изследвания (същата група, стояща зад намесата в изборите в САЩ през 2016 г.). 🇺🇸 Влиятелни лица, подкрепящи MAGA движението и Тръмп, и с огромна онлайн аудитория, открито промотират наративи за независимостта и дори анексирането на Албърта. Още по-тревожно е, че висши служители от администрацията на Тръмп са влезли в пряк контакт с лидерите на сепаратистите в Албърта - ниво на явна намеса, което според изследователите е почти без прецедент в канадската политическа история. 🤖 Освен държавните играчи, докладът идентифицира икономически опортюнисти, които използват генеративен изкуствен интелект, платени актьори за озвучаване и видеопродукция, за да създават съдържание, което имитира автентични канадски политически коментари. Целта: да „изперат“ чуждестранни стратегически наративи в местни разговори, като ги представят като идващи от обикновените хо

👁‍🗨🇲🇽 Нов доклад на Graphika разглежда как картелът Халиско (CJNG) изгражда влияние върху TikTok чрез кодирани потребителски имена, символи на картелите, визуални ефекти във военен стил, които сигнализират за подкрепа на картела, като избягват модерацията на платформите. Анализирайки 100 акаунта, екипът открива структурирана, но децентрализирана среда за съдържание, която включва усилия за набиране на персонал с конкретни за местоположението призиви за действие.

👁‍🗨🇫🇷🇨🇳 Френският правителствен надзорен орган VIGINUM разкри съществуването на мрежа от 13 сайта с фалшиви новини, действащи на различни езици, всички пряко свързани с CGTN (China Global Television Network) – държавна медия, контролирана от Китайската комунистическа партия. Операцията е наречена от френските власти „Fawn Mianju“. Мрежата беше разкрита за първи път през лятото на 2025 г. от американската фирма за киберсигурност Graphika, която идентифицира 11 уебсайта и 16 акаунта в социалните медии на английски език във Facebook, Instagram, Mastodon, Threads и X, всички от които безкритично разпространяват съдържание на CGTN. Сайтовете функционират също на френски език под името „Actu Méridien“, на испански като „Amigo News“ и на виетнамски. Съдържанието, публикувано главно между март 2015 г. и февруари 2026 г., популяризира китайската аерокосмическа индустрия, изкуствения интелект, ролята на Китай като лидер на Глобалния юг и екологични наративи, както и предполагаемите ползи за Франция от приобщаването към китайските интереси. След месеци на разследване Viginum установява връзката с CGTN чрез множество технически индикатори. Домейнът беше регистриран в Пекин и закупен чрез Alibaba Cloud, а сайтовете използваха скъпа архитектура на разпределени сървъри и платени SEO плъгини – признаци за „играч със значителни ресурси“. Най-важното е, че администраторът на сайта неволно остави следа от потребителско име, която го идентифицира като компютърен техник и старши проектен мениджър в CGTN Digital. Проверката на профила на администратора в GitHub разкрива участието му в многобройни проекти, базирани на LLM, включително дигитален ключ, позволяващ директна AI връзка за генериране на полуавтоматични публикации. От 2975 статии, публикувани в CGTN от края на 2025 г., 2307 са открити в мрежата Fawn Mianju - леко преформулирани и често адаптирани, за да се насочат към по-млада аудитория. Въпреки платените кампании за видимост във Facebook и Threads, насочени към 89 държави

🇧🇬 🇷🇺 🔍 Проучване разкрива как мрежи, свързани с Кремъл, са атакували изборите в България през април Подробно разследване на DFRLab разкри координирана, многоезична информационна операция, целяща да подкопае демократичния процес в България чрез инфектиране на информационната среда преди изборите. Основната тактика е да се представят легитимните инструменти на ЕС за борба с дезинформацията като „цензура“ и да се разпространи предварително наративът за „румънски сценарий“, за да се внуши, че всяка проверка след изборите на победата на Радев би била изборна кражба, организирана от Брюксел. 🔹 Анализирани са 1112 съобщения на български, руски, английски, френски, немски и италиански в периода 1–19 април, публикувани в интернет, Facebook, Telegram и X. 🔹 Поредицата „Битката за България“ на RT е основният катализатор, препубликувана в над 416 уебсайта чрез кластъра за „изпиране“ Big News Network (BNN), заобикаляйки санкциите на ЕС срещу RT. 🔹 Един-единствен туит на френския крайнодесен политик Флориан Филипо усили разпространението на този наратива до над 10 250 споделяния в рамките на 24 часа – класическа тактика за „изпиране“ на кремълски послания чрез приятелски или удобни западни гласове. 🔹 Български медии – включително „Поглед Инфо“, „Гласове“ и „Епицентър“ – разпространяват санкционирано руско съдържание, действайки като "заден вход" за забранени материали в информационното пространство на ЕС. 🔹 Инфраструктурата за дезинформация включва Node of Time, мрежата "Правда", InfoDefense и Telegram канали, свързани с „Рибар“. 🔹 Успоредно с това се проведе кампания за референдум, прокарваща антиевропейската нагласа за българския лев, като Telegram канали и Facebook групи на диаспората във Великобритания служат за т.нар. "усилватели" в разпространението.

❗️👁‍🗨 Специализираният екип на NewsGuard пусна NewsGuard AI - специализиран чатбот за новини, разработен от компанията, който дава отговори на въпроси само въз основа на информация от предварително проверени и надеждни новинарски източници. NewsGuard е един от най-добрите източници за борба с дезинформацията. Засега NewsGuard AI разполага с над 12 000 проверени медии и сайтове в базата данни. За разлика от масовите езикови модели, той не се обучава анонимно върху съдържание на издатели без тяхно съгласие, а споделя приходите от абонаменти с медиите, чиято журналистика цитира. NewsGuard AI извлича данни единствено от медии с доказана надеждност според методологията на NewsGuard. Всеки отговор съдържа конкретни и видни линкове към използваните репортажи и източници. Моделът е обучен да отказва задачи като писане на есета или доклади от името на потребители, за да служи само за надеждна справка и проверка на факти.

👁‍🗨🇨🇭🇷🇺 На 27 септември швейцарските граждани ще гласуват по инициативата "За запазване на швейцарския неутралитет" (Neutralitätsinitiative), внесена от Швейцарската народна партия (SVP). Ако бъде приета, в конституцията ще се запише "вечен и въоръжен" неутралитет, който би: ▪️ забранил присъединяване или сътрудничество с военни/отбранителни съюзи, включително НАТО, освен при пряко военно нападение върху страната ▪️ блокирал налагането на икономически санкции срещу воюващи държави, освен ако не са одобрени от ООН Федералният съвет и парламентът се обявяват против. 📊 Проучванията сочат провал за инициаторите: ▪️ GFS Bern/SRG: 54% против – 42% за ▪️ Tamedia/20 Minuten: 62% против – 36% за Социолози предупреждават обаче, че разликата може да се стесни, тъй като привържениците на инициативата разполагат с повече финансови средства за кампанията от защитниците на статуквото. 🪆 Швейцарската федерална разузнавателна служба (NDB) официално предупреждава за целенасочена руска кампания за влияние върху вота, съчетаваща дипломатическа агитация, манипулация на факти и открита пропаганда. Основните канали за момента: ▪️ RT DE публикува серия статии за швейцарските санкции срещу Русия, критикуващи Федералния съвет и открито агитиращи за инициативата. ▪️ RT твърди, че Швейцария е "забравила" ролята на Русия в създаването на страната - рамка, определена от бернския историк Марко Йорио като "злоупотребяваща с историята". ▪️ Официалната говорителка на руското МВнР Мария Захарова лично подкрепи инициативата, повтаряйки тезата, че Швейцария вече не е "истински" неутрална. ▪️ Материалите се пласират основно през социални мрежи, а не през традиционни медийни канали. ▪️ Руският посланик в Берн Сергей Гармонин категорично отхвърли обвиненията за намеса, наричайки ги "плод на въображението на журналисти". Според изследователи, целта на Москва е да представи войната в Украйна като обикновен конфликт между две държави — логика, от която следва изискването Швейцария да остане строго не

👁‍🗨🇸🇪🇳🇱🇭🇺 Доклад, публикуван от Alliance4Europe (Мрежа за противодействие на дезинформацията, CDN) в сътрудничество с нидерландската организация Trollrensics, консорциума HEIO, RTL и шведската обществена телевизия SVT, документира трети последователен изборен цикъл, в който е засечена една и съща мрежа за координирано неавтентично поведение (CIB), действаща в различни европейски държави. Разследването започва през октомври 2025 г., когато Trollrensics картографира мрежа, активна в нидерландското информационно пространство преди парламентарните избори в Нидерландия. Установени са над 550 потвърдени фалшиви акаунта в X, които усилват публикации с дясна, антимигрантска, проруска и антиукраинска насоченост. Ключова характеристика на мрежата е геолокацията ѝ – акаунтите са локализирани в държави от Африка и Югоизточна Азия чрез функцията за геолокализация на X, която определя местоположението на потребителя по използвания IP адрес. Авторите на доклада формулират хипотезата, че основното предназначение на мрежата е комерсиално – т.нар. "guns for hire" (наемни услуги за манипулация), а не пряка операция, ръководена от конкретно правителство. 🤝 Alliance4Europe се присъединява към усилията на Trollrensics, за да проследи по-нататъшното разпространение на мрежата в други европейски държави: - Унгария: съвместен доклад документира сходни модели на дейност преди парламентарните избори в страната през 2026 г. - Швеция: преди общите избори в страната Trollrensics и Alliance4Europe отново обединяват усилия, за да картографират потенциалните източници на координирана неавтентична активност, насочена към шведското политическо информационно пространство, като експлоатират алгоритмични уязвимости и пропуски в условията за ползване на X с цел въздействие върху поведението на избирателите. Тази част от изследването е реализирана в партньорство с SVT. Докладът е показателен за модел, който журналисти и анализатори по сигурността все повече засичат в последните изборни цикли в Европ