内容营销的邪恶双胞胎——虚假信息即服务
什么是”虚假信息即服务“(DaaS)
”虚假信息即服务“的生态包括哪些?
巨魔农场:指专业运营商制造假新闻和其他形式的网络虚假信息。它们通常位于法律松懈且监管很少的国家。
机器人:传播假新闻和其他形式的网络虚假信息的自动账户。它们可以用来制造共识的虚假表象或压制反对声音。
假新闻网站:通过捏造故事,发布具有欺骗性和误导性的网站。它们经常模仿主流新闻网站,以获得可信度。
社交媒体平台:允许假消息和其他形式的网络虚假信息传播的数字平台。包括Facebook,Twitter和YouTube。
红人:拥有大量追随者的社交媒体用户可以用来传播虚假信息。
”虚假信息即服务“的攻击模式是怎么样的?
识别,攻击者识别其目标。
雇佣,攻击者雇用”虚假信息即服务“提供商来传播虚假信息。
侦察,提供商收集有关目标的信息,并分析目标的受众,然后选定一个“关键故事”(即要传播给受众的内容)。同时,攻击者还可选择传播媒介(文章、博客文章、视频、社交媒体帖子)、社交媒体账户以及用于传播和放大消息的机器人、深度虚假录音和深度虚假视频片段等。
传播,虚假信息在社交媒体和其他数字平台上开始传播。
开发,在小而活跃的支持者群体中进行有控制的、有针对性的宣传。
持久,让受众积极宣传内容来实现活动的持久性。
维护,建立了关键内容后,开始评估操作是否成功,并总结经验以提高未来的成功率。
行动,因舆论变化,开始选择或准备采取进一步行动。例如,开始呼吁抵制特定公司的产品。
消除,分散公众的注意力,通过转移话题来消除之前行动的痕迹,模糊发生的事情并尽量减少内乱。
为什么我们应该关注”虚假信息即服务“活动
任何企业和组织机构都有可能成为”虚假信息即服务“攻击的目标,通过传播虚假信息以达到以下目的:
声誉损害:损害企业声誉,同时可能导致我们失去客户、投资者和合作伙伴。
经济损失:可能会影响或操纵企业股票价格,造成大幅下跌,导致经济损失;
法律责任:一旦企业被认定为问题的根源,需要对虚假信息的传播承担责任;
运营中断:虚假信息可能会淹没系统,并中断企业运营,导致生产力和收入的损失。
如何保护自己免受”虚假信息即服务“活动的侵害?
评估企业风险,包括评估漏洞和潜在攻击者动机。
监控社交媒体,发现”虚假信息即服务“活动的迹象,包括假新闻、篡改的照片和录音。
报告可疑活动,鼓励员工报告在网上看到的任何关于企业的可疑活动,包括假新闻、篡改的照片和录音。
实施解决方案,保护企业免受”虚假信息即服务“活动的影响,包括使用社交媒体监控工具和内容过滤器。
支持事实核查,通过资助打击假新闻和其他形式的网络虚假信息的组织来支持事实核查工作。
创建恢复计划,一旦企业受到”虚假信息即服务“攻击,可以快速反应,包括快速识别和消除假新闻和其他形式的网络虚假信息的方法。
投资建立声誉,传播有关组织及其产品和服务的准确信息,包括利用社交媒体、新闻媒体和其他渠道纠正虚假信息,建立强大的品牌声誉。
采取法律行动:对参与”虚假信息即服务“活动的攻击者采取法律行动,包括提起诉讼和与执法部门合作。
为最坏的情况做好准备!
参考内容:
https://hackernoon.com/disinformation-as-a-service-content-marketings-evil-twin
010203什么是可信数据?我们为什么需要它?
04网络安全面临的最大隐患,能够操纵人心的社会工程攻击是什么?