Коммунистическая партия Китая имеет долгую историю взаимодействия с преступными организациями и доверенными лицами для достижения своих стратегических целей. В этой статье приводятся новые доказательства развития связанной с КПК индустрии влияния по найму, действующей в Юго-Восточной Азии. Эта деятельность связана с распространением влияния китайского правительства и кампаниями по дезинформации с использованием поддельных личностей и недостоверных аккаунтов в социальных сетях, которые связаны с транснациональными преступными организациями.
Чтобы расследовать, каким образом КПК создает или приобретает недостоверные учетные записи для использования в своих операциях влияния, включая те, которые в настоящее время нацелены на Австралию, ASPI отследила некоторые из них до сети аккаунтов в Twitter, содержащих рекламные ссылки на Warner International Casino (华纳国际赌场), нелегальную платформу онлайн-гемблинга, действующую в Юго-Восточной Азии и связанную с китайской транснациональной корпорацией. преступные организации.
В первом отчете ASPI о скоординированных информационных операциях, связанных с правительством Китая, опубликованном в 2019 году, было установлено, что в кампании против протестов в Гонконге использовались перепрофилированные спам-аккаунты или маркетинговые аккаунты, которые использовались операторами CCP для пополнения своих тайных сетей. Эти персонажи, как правило, неубедительны, но дешевы, создаются массово и быстро адаптируются, чтобы избежать автоматизированных систем обнаружения спама. Отчасти именно по этой причине китайские правительственные структуры препятствуют последним усилиям платформ социальных сетей по противодействию операциям влияния и другому скоординированному недостоверному поведению.
В недавних кампаниях, нацеленных на австралийский политический дискурс, рассмотренных в первой части этого отчета, многие аккаунты, выдающие себя за ASPI и нацеленные на нее, используют изображения яхт-клуба Bored Ape в качестве профилей. Эти профили популярны во многих спам-сетях, связанных с NFT (несменяемыми токенами), но они также используются несколькими аккаунтами, размещающими ссылки на Warner International (рис. 1).
Рисунок 1: Связанный с CCP аккаунт, ориентированный на ASPI с профилем Bored Ape (слева), и аккаунт в Twitter, в основном рекламирующий Warner International с профилем Bored Ape (справа)
Аналогичным образом, аккаунты, продвигающие Warner International, используют аналогичные изображения профиля, сгенерированные искусственным интеллектом, в неаутентичных аккаунтах, участвующих в операциях CCP influence. Учетная запись Twitter с именем «Кассандра Андерсон» имеет изображение профиля, которое, по-видимому, было сгенерировано с помощью «Этого произведения искусства не существует» и соответствует другим аналогичным произведениям, сгенерированным искусственным интеллектом, используемым в качестве изображений профиля учетными записями, ранее связанными с CCP (рис. 2).
Рисунок 2: Аккаунты, связанные с CCP, с профилями, созданными искусственным интеллектом, утверждающими, что США являются безответственным кибер-актором (слева), и аккаунт в Twitter, рекламирующий Warner International (справа)
Иногда одни и те же изображения используются как в аккаунтах, связанных с CCP, так и в аккаунтах, рекламирующих Warner International. Твиттер-аккаунт «Neda» участвует в связанной с КПК онлайн-кампании, направленной на вмешательство в австралийский политический дискурс (в том числе посредством продолжающегося активного использования хэштегов #QandA и #auspol), например, путем усиления заявлений о сексуальном насилии в парламенте Австралии. В этой учетной записи используется то же изображение профиля и фотография обложки, что и в другой учетной записи Twitter, рекламирующей Warner International, которая с тех пор была приостановлена (рис. 3).
Рисунок 3: Аккаунт, связанный с КПК, вмешивающийся в австралийский политический дискурс (слева), и аккаунт в Twitter, рекламирующий Warner International (справа)
В дополнение к схожим изображениям профилей, эти учетные записи ведут себя одинаково и, вероятно, принадлежали к одному и тому же пулу учетных записей, когда они были созданы. Учетная запись Twitter с именем «JeremyGallache6» является репрезентативным примером этой группы. Он был создан в марте 2023 года, и в биографии есть ссылки на Warner International. Первый твит аккаунта обрывается на полуслове и, похоже, был автоматически переведен с китайского. Текст этого твита тиражируется десятками других аккаунтов с изображениями профиля, похожими на их первые твиты, которые также публиковали пропаганду КПК (рис. 4).
Рисунок 4: Временная шкала в Твиттере «JeremyGallache6», рекламирующего Warner International (слева) рядом со списком аккаунтов, воспроизводящих первый твит JeremyGallache6 (посередине), включая «yngyngxinshngd1», который опубликовал пропаганду КПК, тиражируемую другими подобными аккаунтами (справа)
Другим примером является «Белинда Андерсон», которая говорит, что Фалуньгун, преследуемая религиозная организация в Китае, «не должна появляться» и является ‘культом’. ‘Белинда’ принадлежит к группе аккаунтов, рекламирующих Warner International, у которых у всех одинаковые первые несколько твитов. В прошлом году аккаунты, которые, вероятно, были связаны с китайскими полицейскими, демонстрировали схожие схемы размещения сообщений. Аккаунт «Эйвери Альфред», связанный с CCP, присоединился к Twitter в марте 2023 года. Его первый твит тиражируется десятками других аккаунтов с похожими изображениями профиля (рис. 5), как и аккаунты, рекламирующие Warner International.
Рисунок 5: Изображения профилей четырех аккаунтов, размещающих ссылки на Warner International (слева), и изображения профилей четырех аккаунтов, связанных с операциями CCP по тайному влиянию, нацеленными на Австралию (справа)
Казино Warner International, по-видимому, связано с казино, принадлежащим компании Warner и базирующимся в городе Лауккаинг на севере Мьянмы, недалеко от границы с провинцией Юньнань, Китай. Аккаунты в Twitter, размещающие ссылки на платформу для онлайн-гемблинга, используют тот же логотип, что и компания Warner (рис. 6), а видеоролики игрового зала, размещенные онлайн, совпадают с изображениями на веб-сайте отеля Warner International.
Рисунок 6: Аккаунт в Twitter, публикующий видеоролики, снятые внутри Warner International (слева), изображение казино на веб-сайте азартных игр, которым поделились аккаунты Warner International в Twitter (посередине), и изображение казино на официальном веб-сайте отеля Warner International (справа)
Warner International — типичная нелегальная платформа для онлайн-гемблинга, которая привлекает носителей китайского языка внутри Китая и за его пределами. Онлайн-пользователи веб-сайта делают ставки через прямую трансляцию казино и сидят за тем же игровым столом, что и игроки, играющие лично.
На Reddit аккаунты, размещающие ссылки на Warner International, публикуют вводящие в заблуждение объяснения, когда веб-сайт запрещает своим онлайн-пользователям выводить деньги с платформы. Количество таких сообщений говорит о том, что пользователи часто оказываются заблокированными в своих аккаунтах и теряют доступ к своим выигрышам и первоначальным депозитам. Аккаунты также предлагают противодействие «техническим командам по взлому», когда учетные записи пользователей онлайн-гемблинга предположительно «взломаны». Сообщалось, что эти виды услуг являются вторичным мошенничеством.
Сотрудники китайской полиции осведомлены об операциях «Уорнер Интернэшнл». В статье Beijing Daily за 2021 год сообщалось, что сотрудники Бюро общественной безопасности города Муданьцзян в самой северной провинции Китая проводили расследование и арестовывали аффилированных лиц, связанных с игорным сайтом Warner International (рисунок 7). В статье высказывалось предположение, что Warner International управлялась зарубежными членами банды, которые контрабандой ввозили китайских граждан в Мьянму для участия в незаконных азартных играх или для работы в казино и привлечения других китайских граждан к азартным играм онлайн.
Рисунок 7: Скриншот, предоставленный в статье, опубликованной полицией Нинбо
Существует целый ряд возможных объяснений такого развития событий. Например, вполне возможно, что сотрудники служб безопасности Китая оппортунистически приобретают недостоверные учетные записи у преступных сетей, таких как Warner International, для усиления своих тайных операций по оказанию влияния в Интернете. КПК имеет историю взаимодействия с преступными организациями, включая триады в Гонконге и Макао, для достижения своих политических целей. Например, глава Министерства общественной безопасности Китая Тао Сиджу заявил в 1993 году, что до тех пор, пока триады в Гонконге «патриотичны», министерство должно «объединяться с ними», чтобы поддерживать процветание Гонконга после его передачи правительству Великобритании. Это заявление было случайно сделано через несколько дней после того, как в Пекине открылся новый ночной клуб под названием Top Ten. Совладельцами клуба были Тао и Чарльз Хуенг, глава триады «Сан Йи Он», что иллюстрирует связи между высокопоставленными сотрудниками службы безопасности и видными криминальными фигурами.
Совсем недавно китайские хайроллеры, связанные, по имеющимся сведениям, с фигурами преступного мира, были вплетены в предполагаемые операции иностранного вмешательства в Австралии, осуществляемые через казино. Аналогичным образом, Warner International является одной из многих, которые, как сообщалось, являются базами для незаконных онлайн—азартных игр и мошеннических операций, включая комплекс Цзиньшуй – комплекс, фигурирующий в отчетах с подробным описанием онлайн-мошенничества и игорных операций (который также был связан с камбоджийскими чиновниками, фигурами, связанными с Объединенным фронтом КПК, и Suncity Group).
Но также возможно, например, что то, что мы здесь наблюдаем, является дублированием аутсорсинга (частных подрядчиков), осуществляемого службами безопасности Китая, которым необходимо поддерживать свои глобальные информационные операции, и теми группами, которые используют недостоверные учетные записи для продвижения преступных сетей, таких как Warner International. Хотя это и не совсем одно и то же, есть сходство в том, что американское новостное издание ProPublica раскопало в 2020 году в отношении базирующейся в Пекине компании интернет-маркетинга OneSight Beijing Technology, которая, как выяснилось, имела связи с китайским правительством и участвовала в операциях тайного влияния в социальных сетях. Проверка ProPublica взаимосвязанной группы учетных записей, связанных с технологией OneSight Beijing, показала, что некоторые из них выдавали себя за финансируемую правительством США телекомпанию Radio Free Asia. Мы наблюдали ту же тактику в недавней кампании, направленной против ASPI, Safeguard Defenders, Бадьюкао, Вики Сюй и других.
Китайское правительство расширяет свою цифровую инфраструктуру для проведения онлайн-операций скрытого влияния за пределами материкового Китая, поэтому такое развитие событий также соответствовало бы поведению, наблюдаемому некоторыми платформами социальных сетей. Например, в примечаниях Twitter к своему Консорциуму по исследованию модерации в 2022 году говорилось, что технические показатели сети, поддерживающей CCP, указывают на то, что она управлялась из Сингапура и Гонконга.
Мы знаем, что Министерство общественной безопасности является одним из основных ведомств в Китае, ответственных за скрытое манипулирование мировым общественным мнением в социальных сетях. Расширяя масштабы своей деятельности по оказанию влияния путем приобретения недостоверных аккаунтов в социальных сетях у криминальных сетей, использования таких аккаунтов или того и другого вместе, она способствует другим преступным действиям, таким как незаконные азартные игры, торговля людьми и преступления в сфере телекоммуникаций.
Есть много вещей, которые австралийское правительство должно предпринять, чтобы противостоять этой вредоносной деятельности. Точно так же, как кибербезопасность, особенно для борьбы с кражей интеллектуальной собственности в коммерческих целях, была объявлена Австралией двусторонним вопросом, так и этот вопрос об иностранном вмешательстве с использованием киберпространства должен быть решен.
Австралийской федеральной полиции, например, необходимо поднять вопрос об иностранном вмешательстве, направленном против австралийских граждан и организаций, в том числе о вознаграждениях, назначаемых австралийским жителям за осуществление свободы слова, перед своими коллегами в Китае в ходе их рабочих групп по обеспечению правопорядка. AFP также следует рассмотреть эти события в свете своих необходимых, но все более усложняющихся отношений по обмену разведывательными данными с Министерством общественной безопасности.
Правительственные учреждения, журналисты-расследователи и организации гражданского общества по всему миру призваны сыграть важную роль в дальнейшем расследовании этой связи между преступным миром и государством и повышении осведомленности общественности о такой злонамеренной деятельности в регионе. Это возможность для глобальных правоохранительных органов, включая Интерпол, расширить свое сотрудничество с местными властями в борьбе с финансовыми преступлениями, связанными с киберпреступностью, торговлей людьми и коррупцией в регионе.
Кроме того, правительствам и региональным органам необходимо усилить международное давление на Камбоджу и Мьянму с целью пресечения подобных видов деятельности. Правительствам следует скоординировать совместные санкции в стиле Магнитского, направленные против ключевых фигур в китайских транснациональных преступных организациях и политических элит в тех странах, которые связаны, например, с киберпреступными группировками, которые становятся все более распространенными в регионе. Пресекая эти преступные операции, правительства также боролись бы с индустрией, которая создает недостоверные учетные записи для распространения государствами пропаганды и дезинформации.
Рост региональной, криминальной и связанной с государством индустрии влияния по найму является еще одной проблемой для Индо-Тихоокеанского региона, который нуждается в стратегиях и новых механизмах для противодействия и сдерживания роста гибридной активности в регионе. Создание Индо-Тихоокеанского центра гибридных угроз, аналогичного европейскому аналогу (Центр передового опыта в области гибридных угроз в Финляндии), помогло бы наращивать региональный потенциал, координировать ответные меры и укреплять региональную стабильность.
Угрозы, с которыми мы сталкиваемся как общество, больше не ограничиваются насилием, шпионажем и вмешательством, осуществляемым лично — будь то отдельными лицами, государственными структурами или преступными группами, — но все чаще становятся возможными благодаря цифровым личностям, недостоверным учетным записям и скоординированным сетям, которые могут мгновенно связаться с кем угодно по всему миру. Эксперты по искусственному интеллекту предупреждают правительства о необходимости подготовиться к тому воздействию, которое искусственный интеллект окажет на распространение дезинформации и кибернетическое вмешательство. Вопрос для политиков все чаще будет заключаться в том, как они противодействуют злонамеренным субъектам, которых трудно идентифицировать или отличить от законных участников онлайн — особенно когда эти субъекты действуют в быстро развивающейся экосистеме цифровых платформ со штаб-квартирами в разных странах. Ответить на этот вопрос будет все труднее и труднее без наличия правильных правил и законодательства.
Повторяю, решение — это не пассивность или молчание. Нынешний подход австралийского правительства не выдержит критики, поскольку мы вступаем в эпоху, в которой нам необходимо защитить наши демократические институты и наш общественный дискурс от иностранного вмешательства с помощью кибератак в том мире, который вскоре станет насыщенным искусственным интеллектом.
Albert Zhang is an analyst and Danielle Cave is director of executive, strategy and research at ASPI. Image: blackred/Getty Images. / Альберт Чжан — аналитик, а Даниэль Кейв — исполнительный директор, стратег и исследователь ASPI. Изображение: черно-красный/Getty Images.