Meta

Updates on Our Security Work in Ukraine

By Nathaniel Gleicher, Head of Security Policy, and David Agranovich, Director, Threat Disruption

Read Ukrainian translation. Read Russian translation. 

In response to Russia’s invasion of Ukraine, our teams have been on high alert to identify emerging threats and respond as quickly as we can. Here are a few updates on our security work.

Coordinated Inauthentic Behavior

In the last 48 hours, we uncovered a relatively small network of about 40 accounts, Pages and Groups on Facebook and Instagram. They were operated from Russia and Ukraine and targeted people in Ukraine across multiple social media platforms and through their own websites. We took down this operation, blocked their domains from being shared on our platform, and shared information with other tech platforms, researchers and governments. When we disrupted this network on our platform, it had fewer than 4,000 Facebook accounts following one of more of its Pages and fewer than 500 accounts following one or more of its Instagram accounts.

This network used fake accounts and operated fictitious personas and brands across the internet — including on Facebook, Instagram, Twitter, YouTube, Telegram, Odnoklassniki and VK — to appear more authentic in an apparent attempt to withstand scrutiny by platforms and researchers. These fictitious personas used profile pictures likely generated using artificial intelligence techniques like generative adversarial networks (GAN). They claimed to be based in Kyiv and posed as news editors, a former aviation engineer, and an author of a scientific publication on hydrography — the science of mapping water. This operation ran a handful of websites masquerading as independent news outlets, publishing claims about the West betraying Ukraine and Ukraine being a failed state.

Our investigation is ongoing, and so far we’ve found links between this network and another operation we removed in April 2020, which we then connected to individuals in Russia, the Donbass region in Ukraine and two media organizations in Crimea — NewsFront and SouthFront, now sanctioned by the US government.

Hacking Attempts by Ghostwriter

In the past several days, we’ve seen increased targeting of people in Ukraine, including Ukrainian military and public figures by Ghostwriter, a threat actor that has been tracked for some time by the security community.

Ghostwriter typically targets people through email compromise and then uses that to gain access to their social media accounts and post disinformation as if it’s coming from the legitimate account owners. We detected attempts to target people on Facebook to post YouTube videos portraying Ukrainian troops as weak and surrendering to Russia, including one video claiming to show Ukrainian soldiers coming out of a forest while flying a white flag of surrender. We’ve taken steps to secure accounts that we believe were targeted by this threat actor and, when we can, to alert the users that they had been targeted. We also blocked phishing domains these hackers used to try to trick people in Ukraine into compromising their online accounts.

Account Security

We’re recommending that people in Ukraine and Russia take steps to strengthen the security of their online accounts to protect themselves from being targeted by threat actors.

We encourage people to use caution when accepting friend requests and opening links and files from people they don’t know. Please refrain from reusing the same passwords across different services to prevent malicious hackers from gaining access to your information. We also strongly recommend using two-factor authentication on all online accounts.

Earlier this week, we rolled out additional privacy and security protections in Ukraine. We’re now adding them in Russia as well, in response to public reports of targeting of civil society and protesters.

We continue to add measures to help protect people’s privacy and security and will share these updates publicly. Read more about Meta’s ongoing efforts regarding Russia’s invasion of Ukraine.

Ukrainian Translation

Актуальна інформація щодо наших дій у зв’язку з забезпеченням безпеки в Україні

Натаніель Глейхер, керівник відділу політики безпеки та Девід Агранович, директор відділу запобігання загрозам

У відповідь на вторгнення Росії в Україну наша команда знаходиться в стані підвищеної готовності, щоб якнайшвидше виявляти загрози та реагувати на них. Ось кілька актуальний інформацій щодо нашої роботи в сфері безпеки:

Скоординована неавтентична поведінка

Протягом останніх 48 годин ми виявили відносно невелику мережу, що складалася з приблизно 40 облікових записів, сторінок та груп у Facebook та Instagram. Вони спрямовували інформацію до українців за допомогою соціальних мереж та власних веб-сайтів, які контролювалися з території Росії та України. Ми припинили діяльність вище згаданоЇ мережі, заблокували доступ до наших домен та поділилися інформацією з іншими технологічними платформами, дослідниками та урядами. Облікові записи, що входили до цієї мережі, на момент блокування мали близько 4 000 підписників на Facebook і 500 на Instagram.

Щоб здаватися більш автентичною, ця мережа використовувала фальшиві облікові записи і керувала неіснуючими особами та брендами в на різноманітних платформах,у тому числі в Facebook, Instagram, Twitter, YouTube, Telegram, Однокласниках і Вконтакті. Фотографії цих профів були ймовірно створені за допомогою методів штучного інтелекту, таких як ГЗМ — генеративні змагальні мережі. 

Вони стверджували, що знаходяться у Києві і видавали себе за колишнього авіаційного інженера, автора наукової публікації з гідрографії та редакторів новин. Вони запустили кілька веб-сайтів, щоб вдавати незалежні інформаційні агентства та публікувати заяви про те, що Захід зрадив Україну, а Україна є недодержавою. 

Наше розслідування триває, і на даний момент ми виявили зв’язки між цією мережею та іншою, котру ми видалили в квітні 2020 року. Ми також з’ясували, що вона пов’язана з окремими особами, які перебувають на територіЇ Росії та Донбасу в Україні, а також з двома медіа організаціями в Криму – NewsFront і SouthFront, які зараз знаходяться під санкціями уряду США.

Спроби хакерських атак з боку Ghostwriter

В останні кілька днів стали частішими  атаки Ghostwriter на людей в Україні, включаючи українських військових і громадських діячів. Ghostwriter – це злочинна кіберорганізація, яка вже деякий час відстежується спільнотою безпеки. 

Ghostwriter зазвичай націлюється на людей через компрометацію електронної пошти, а потім використовує ці дані для отримання доступу до їхніх облікових записів в соціальних мережах та поширює дезінформацію від їхнього імені. Ми виявили спроби таких атак на користувачів Facebook. Метою атак було розміщення відеороликів на YouTube, які показують, що українські війська є слабкими і що вони здаються у полон Росії. В одному з таких роликів стверджувалося, що українські солдати виходять з лісу під білим прапором для капітуляції. 

Ми вжили заходів щодо захисту облікових записів, які, на нашу думку, стали жертвами атак цієї кіберорганізації.Також, по можливості, ми інформували користувачів про те, що вони стали мішенню хакерів. Ми  заблокували фішингові домени, які хакери використовували для того, щоб обманом змусити людей в Україні скомпрометувати свої облікові записи в інтернеті.

Безпека облікових записів

Ми рекомендуємо жителям України і Росії зробити кроки для зміцнення безпеки своїх облікових записів в інтернеті, щоб захистити себе від атак кібер-зловмисників.

Ми закликаємо людей проявляти обережність при прийнятті запитів на додавання в друзі та відкритті посилань чи файлів від незнайомих людей. Будь ласка, утримайтеся від повторного використання однакових паролів в різних сервісах, щоб зловмисники не змогли отримати доступ до вашої приватної інформації. Ми також наполегливо рекомендуємо використовувати двофакторну аутентифікацію для всіх облікових записів в інтернеті.

На цьому тижні ми впровадили додаткові заходи щодо конфіденційності та безпеки користувачів в Україні. У відповідь на переслідування звичайного цивільного населення та протестуючих ми додамо їх також і в Росії.

Ми продовжимо впроваджувати додаткові заходи, які допоможуть захистити безпеку і приватність людей. Також ми публічно будемо ділитися  інформацією про наші наступні оновлення. Дізнайтеся більше про зусилля Meta у зв’язку з вторгненням Росії в Україну.

Russian Translation

Последние новости о нашей работе в Украине по обеспечению безопасности пользователей

Натаниэль Глейчер, глава политики безопасности, и Давид Агранович, директор, предотвращение угрозами

В ответ на вторжение России в Украину наши команды находятся в состоянии повышенной готовности, чтобы выявлять возникающие угрозы и реагировать на них как можно быстрее. Вот несколько обновлений о нашей работе в области безопасности.

Скоординированное недостоверное поведение

За последние 48 часов мы обнаружили относительно небольшую сеть из примерно 40 аккаунтов, страниц и групп в Facebook и Instagram. Они управлялись из России и Украины и были нацелены на людей в Украине через различные платформы социальных сетей и собственные веб-сайты. Мы пресекли эту операцию, заблокировали их домены на нашей платформе и поделились информацией с другими технологическими платформами, исследователями и правительствами. На момент остановки деятельности этой сети на нашей платформе у нее было менее 4 000 аккаунтов в Facebook, которые были подписаны на одну или несколько ее страниц, и менее 500 аккаунтов, которые были подписаны на один или несколько ее аккаунтов в Instagram.

Эта сеть использовала поддельные аккаунты, управляла фейковыми личностями и брендами в интернете – в том числе в Facebook, Instagram, Twitter, YouTube, Telegram, “Одноклассниках” и Vkontakte – чтобы казаться более подлинными в очевидной попытке противостоять проверке со стороны платформ и исследователей. Эти фиктивные личности использовали фотографии профилей, вероятно, созданные с помощью методов искусственного интеллекта, таких как генеративные состязательные сети (GAN). Они утверждали, что находятся в Киеве, и выдавали себя за редакторов новостей, бывшего авиационного инженера и автора научной публикации по гидрографии – науке о картографировании воды. Эта операция запустила несколько сайтов, маскирующихся под независимые новостные издания, которые публиковали утверждения о том, что Запад предал Украину, а Украина является несостоявшимся государством.

Наше расследование продолжается, и на данный момент мы обнаружили связи между этой сетью и другой операцией, которую мы пресекли в апреле 2020 года, и которую мы затем связали с отдельными лицами в России, в регионе Донбасса,  Украине и двумя медиаорганизациями в Крыму – NewsFront и SouthFront, которые сейчас находятся под санкциями правительства США.

Попытки хакерских атак группы Ghostwriter

В последние дни мы видели, что хакерская группа Ghostwriter осуществляет усиленные попытки организации атак на людей из Украины, в том числе на военных и общественных деятелей. Индустрия экспертов по безопасности уже на протяжение определенного времени отслеживает действия этой группы.

Обычно Ghostwriter начинает со взлома электронной почты, а затем использует ее для захвата учетных записей в социальных сетях и распространения дезинформации от лица владельцев аккаунтов. Мы обнаружили попытки атак на людей в Facebook для публикации на YouTube видео, показывающих украинские войска в ослабленном состоянии и готовых сдаться России. В том числе замечено видео, в котором якобы украинские солдаты выходят из леса под белым флагом капитуляции. Мы предприняли шаги для защиты учетных записей, которые, по нашему мнению, стали мишенью злоумышленников. Мы также, по возможности, предупреждали пользователей о том, что они подверглись атаке. Мы также заблокировали фишинговые домены, которые использовали хакеры, чтобы обманным путем заставить людей в Украине скомпрометировать свои собственные аккаунты.

Безопасность аккаунтов

Мы рекомендуем жителям Украины и России принять меры по усилению безопасности своих учетных записей в Интернете, чтобы защититься от направленных на них  атак.

Мы рекомендуем людям проявлять осторожность при одобрении запросов на добавление в друзья и открывании ссылок и файлов от незнакомых людей. Пожалуйста, воздержитесь от повторного использования одних и тех же паролей в различных службах, чтобы злоумышленники не смогли получить доступ к вашей информации. Мы также настоятельно рекомендуем использовать двухфакторную аутентификацию для всех учетных записей в интернете.

Ранее на этой неделе мы ввели дополнительные меры защиты конфиденциальности и безопасности на своих платформах для пользователей в Украине. Теперь, в ответ на публичные сообщения о преследовании гражданского общества и протестующих, мы запускаем следующие функции в России.

Мы продолжаем принимать меры по защите конфиденциальности и безопасности людей и будем публично делиться этими обновлениями. Читайте подробнее о текущих усилиях Meta в связи с вторжением России в Украину.