近日威胁情报公司Recorded Future发布报告称，俄罗斯的一个情报部门花费数月，依靠伪造的外交电子邮件，在许多社交媒体网站上植入文章，企图冒充美国立法者针对爱沙尼亚，格鲁吉亚共和国和美国进行政治干扰。
这一系列活动被称为“弹球行动”，涉及Reddit、LiveJournal等论坛类站点上的活动。
简单来说，他们通过创建假身份，在这些论坛发帖，并假装泄露了政府的文件，显得有天大的机密曝光的感觉。
看到有涉及美国的泄露文件，彷佛全天下的人都凑了过去，毋庸置疑，换成我我也凑过去。
然而可惜的是，上面也说了，这些泄露的文件都是伪造的，最牛逼的事，连签名都伪造了。
最典型的案例便是，在2019年6月10日的一封信被泄露在论坛，该信似乎是美国国务卿迈克·蓬佩奥（Mike Pompeo）所写，致信给摩尔多瓦民主党前总统弗拉基米尔·普拉霍纽克（Vladimir Plahotniuc）。他在信中称，该国新任总理玛雅·桑杜是“违宪任命的”，这“值得谴责”。
首先这封信被看出来是伪造主要是因为引用了尴尬的措辞和奇怪的英语拼写，就跟台湾人写简体中文的那种感觉一样。实际上，美国国务院在6月14日表示，桑杜被任命为总理反映了“摩尔多瓦人民的意愿”。Recorded认为这是俄情报部门正在尝试捏造的外交文件和其他策略，以引起国际混乱。
下面是虚假报道
然后在网站中插入伪造的信件
当然签名也是伪造的。
类似的信件还有很多，有兴趣可以点击末尾的链接查看PDF
而分发这些假新闻和信件的渠道多样化，但是假身份还是要构造，如下图，他们比较喜欢使用网络图进行身份伪造。
此外，大西洋理事会数字法证研究实验室于2019年6月还曝光了``次要行动""（Operational Secondary Infektion）。该行动主要目的是扩大捏造的新闻报道，最著名的是英国公民计划暗杀总理鲍里斯·约翰逊的故事。
活动包括伪造推文，其中有来自参议员马可·卢比奥，指责英国情报机构在2018年大选期间帮助民主党政治候选人。
该类活动的目的也被该公司分析透彻。
当然，上面这些活动，可能也是西方国家的日常，而目标只不过更改为了中国。
因此黑鸟建议，在日常的上网过程中，看见别人发布了一些疑似假新闻的配图，不妨通过谷歌浏览器右键图片直接通过谷歌搜索，这样可以快速筛选一些西方媒体的假新闻来源，防止被带节奏。
然后你就可以看见，造假新闻的随便搞张图片成本实在太低了。
上不去谷歌可以点击百度小相机，将图片链接放上去搜索。
参考链接：
https://www.recordedfuture.com/operation-pinball-tactics/
声明：本文来自黑鸟，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
