Маскарад в соцсетях закончился. Специалисты раскрыли масштабную сеть агентов влияния

Техасские активистки и шотландские националисты оказались «переодетыми» иранскими хакерами.


qal9d79zdg1cd3jpcspo98qsoe1tklra.jpg

Специалисты из Университета Клемсона обнаружили новую скоординированную кампанию влияния, которая развернулась сразу на нескольких популярных платформах и маскируется под обычные пользовательские аккаунты. За внешне разрозненными профилями скрывается единая сеть, связанная с иранской организацией КСИР , и её активность резко усилилась на фоне недавнего военного конфликта .

Анализ показал, что в кампанию вовлечены как минимум 60 с лишним аккаунтов в X, Instagram* и Bluesky. Часть профилей ведёт публикации на испанском языке и выдаёт себя за жителей США и стран Латинской Америки, включая Техас, Калифорнию, Венесуэлу и Чили. Другая группа работает на английском и имитирует пользователей из Великобритании и Ирландии — с упоминанием Лондона, Глазго или Дублина.

Технические данные указывают на другое происхождение. Некоторые аккаунты подключались через приложения, связанные с Ираном и регионом Западной Азии, а метаданные Instagram* прямо указывают на иранскую геолокацию. При этом часть профилей использует VPN, чтобы выглядеть как пользователи из Европы или США.

Создатели сети тщательно проработали легенду. В испаноязычном сегменте аккаунты представлялись женщинами с прогрессивными взглядами, обсуждали миграцию, политику США и поддерживали латиноамериканских лидеров. Англоязычные профили делали акцент на внутренних конфликтах в Великобритании — продвигали идеи независимости Шотландии, объединения Ирландии и критиковали правительство.