– Aveți nevoie de ajutor pentru a afla cine se află în spatele unui site sau serviciu ostil și cum este legat acest actor de alte activități ostile pe care le investigați?
– Aveți nevoie de ajutor pentru a gestiona o cantitate mare de informații neclasificate?
– Descoperiți o campanie de dezinformare pe scară largă și aveți nevoie de ajutor pentru a face legătura între această operațiune și actorii reali?
Prin intermediul Programului Igloo 3.0, echipa de criminalistică digitală a Qurium oferă sprijin pentru investigațiile individuale efectuate de beneficiari pentru a le îmbogăți concluziile.
Necesitatea unui nivel înalt de competență în domeniul criminalisticii digitale este adesea o necesitate, iar asistența criminalistică comercială nu este ieftină pentru redacții. Analiza sistematică a unor seturi mari de date reprezintă adesea o mare provocare pentru instituțiile redacții, iar stăpânirea acesteia este o necesitate pentru a dovedi neregulile și pentru a scoate adevărul la iveală. Qurium oferă aceste competențe și resurse redacțiilor implicate în investigații jurnalistice.
Pentru a ilustra modul în care competențele de criminalistică digitală ale Qurium pot fi utile pentru o investigație în curs de desfășurare, am enumerat câteva exemple recente ale activității noastre.
Sub capota Doppelganger
Tema: dezinformare
nvestigația prezintă modul în care o amplă campanie de dezinformare care a vizat publicul european cu propagandă pro-rusă a fost activă în social media timp de luni de zile în primăvara/vara anului 2022. Ceea ce a început ca o investigație a clonei mediatice a publicațiilor germane Der Spiegel, Bild și T-Online s-a dovedit a fi o scufundare fascinantă în lumea multimedia a producției de dezinformare.
Urmărirea infrastructurii câtorva site-uri web ne-a ajutat să descoperim zeci de site-uri web care răspândesc propagandă rusă legată de războiul din Ucraina. Campania de dezinformare a subminat guvernul ucrainean, cetățenii săi și guvernele occidentale care sprijină Ucraina și au susținut ridicarea sancțiunilor împotriva Rusiei.
Cercetarea infrastructurii Qurium nu a arătat doar cum a fost folosită infrastructura europeană pentru a găzdui site-urile de știri false, ci și cum au fost înregistrate noi domenii pentru a menține campania în funcțiune pe aceleași servere fizice.
Eliminalia reapare pentru a scufunda conținutul nedorit
Tema: dezinformare, mascarea conținutului nedorit
O investigație aprofundată a modului în care 600 de site-uri de știri false au fost implementate și utilizate pentru a dezindexa și ascunde articole despre corupție, narcotrafic, fraudă, supraveghere sau spălare de bani – pentru a ascunde adevărul. Acest articol face parte din investigația Forbidden Stories „Story Killers”,(Ucigașii de articole), axată pe dezinformare.
Qurium a reușit să urmărească aceste 600 de site-uri de știri false până la compania Communications Media Group (CMG), înregistrată în paradisul fiscal offshore Nevis din Caraibe. Deoarece modul său de operare semăna foarte mult cu cel al Eliminalia, pe care Qurium l-a dezvăluit ca fiind un actor dominant în domeniul dezinformării în 2021, am continuat să săpăm pentru a găsi o legătură. Datorită unei scufundări profunde în baza de date publică WHOIS, am reușit să găsim o legătură între CMG și Eliminalia, al cărei director a apărut în spatele unuia dintre site-urile CMG, ceea ce ne-a confirmat suspiciunea că CMG era pur și simplu o nouă companie înființată de Eliminalia.
Washington Post, OCCRP și Forbidden Stories sunt câteva dintre instituția media care și-au bazat investigațiile pe constatările Qurium.
Vârful icebergului – industria fraudei cu algoritmi
Tema: Social media ca platformă de distribuire a serviciilor ostiles
Acest raport este rezultatul unei investigații care a durat șase luni și care a început să urmărească un atac DDoS împotriva unei organizații media din Filipine, dar a ajuns să depisteze și să descopere o rețea mare de escroci vietnamezi care au folosit infrastructura Facebook și proxy-uri rezidențiale pentru a construi și controla roboți Facebook de mari dimensiuni, care au fost folosiți pentru a monetiza serviciile Facebook și pentru a desfășura activități malițioase.
Rețeaua de escroci și activitățile lor malițioase este complexă. Investigația Qurium se concentrează pe explicarea „complotului” complex al atacului, dar și pe prezentarea actorilor implicați și a comunicării pe care Qurium a avut-o cu fiecare dintre ei.
Înarmarea Instagram împotriva mișcării iraniene #MeToo
Tema: Marketingul social media ca instrument de dezinformarecial media marketing as a tool for disinformation
Când un grup de conturi de Instagram ale unor feministe iraniene legate de mișcarea #MeToo au primit brusc milioane de urmăritori falși, conturile lor au devenit imposibil de gestionat și au trebuit să se închidă.
La început nu am înțeles scopul atacului, dar a devenit rapid clar că a fost un atac orchestrat împotriva mișcării feministe pentru a reduce la tăcere mișcarea #MeToo din Iran.
Investigația Qurium s-a concentrat pe atribuirea sursei milioanelor de roboți falși care au fost folosiți pentru a ataca conturile Instagram. Analiza urmăritorilor falși a două duzini de conturi conectate la mișcarea iraniană #MeToo a dezvăluit implicarea unui serviciu de socializare care plătește pentru urmăritori. Qurium a putut face legătura între conturile false și revânzătorii Social Media Marketing (SMM) din Punjab (Pakistan), care operau zeci de site-uri web care oferă următori falși în Instagram.
Kompromatul DeLorean
Tema: desființarea campaniei de defăimare
Emilia Sercan este o jurnalistă de investigații din România specializată în plagiatul în tezele de doctorat. În ultimii șapte ani, ea a dezvăluit aproximativ 50 de cazuri individuale de plagiat în tezele de doctorat ale unor politicieni români de top și este un ghimpe în ochiul elitei puterii din România.
În 2022 au fost furate fotografii private vechi ale Emiliei, de pe vremea când aceasta avea doar 25 de ani, și încărcate pe un site din Moldova pentru a-i afecta reputația de jurnalist de investigație. Când Emilia a sesizat poliția, aceasta a răspuns rapid cu un raport de expertiză și a prezentat „dovada” scurgerii inițiale a fișierelor.
Investigația Qurium arată cum poliția română a încercat să ascundă originea scurgerii de informații, creând rapid un „site fantomă” și făcându-l să pară a fi sursa, pentru a proteja scurgerea reală.
Atacul clonelor
Tema: dezinformare, cartografierea infrastructurii
O investigație în trei părți despre modul în care a fost clonată presa de investigație columbiană „La Nueva Prensa” pentru a răspândi dezinformarea și a discredita presa autentică. Investigația Qurium s-a concentrat pe urmărirea infrastructurii folosite de clone și pe detectarea imaginilor manipulate create pe site-urile clonate pentru a discredita politicienii de stânga.
Repertoriul complet de rapoarte criminalistice al Qurium este disponibil la rubrica Digital Forensics (Criminalistică digitală).
Dacă lucrați la o investigație care ar putea beneficia de competențele criminalistice ale Qurium, vă rugăm să completați formularul de mai jos și să furnizați cât mai multe informații despre caz, și să specificați ce informații ați dori să obțineți.
Qurium va evalua toate cererile și va acorda sprijin acelor organizații ale căror investigații credem că ar putea beneficia de competențele noastre.