Группа исследователей Insikt Group зафиксировала значительное расширение активности коалиции CopyCop, также известной как Storm-1516. С марта 2025 года операторы создали более 200 новых веб-сайтов, маскирующихся под средства массовой информации США, Франции, Канады и других государств. Основная цель кампании - распространение материалов, поддерживающих определённые геополитические нарративы, с использованием технологий искусственного интеллекта для генерации многоязычного контента.
Описание
Кампания демонстрирует высокую техническую оснащённость: операторы используют саморазмещённые языковые модели (Large Language Models, LLM), включая Meta Llama 3. Это позволяет генерировать материалы на различных языках - турецком, украинском, суахили - без зависимости от коммерческих провайдеров искусственного интеллекта. Для повышения устойчивости инфраструктуры применяются методы зеркалирования через субдомены, а также регистрация доменных имён, имитирующих реальные медиаресурсы и политические движения.
Содержательно деятельность сети сосредоточена на коррекции общественного мнения в западных странах относительно событий на Украине, международной помощи, деятельности политических лидеров и геополитических отношений. Параллельно ведётся работа в странах таких как Молдова и Армения, где распространяются материалы, связанные с предстоящими выборами.
Эксперты отмечают способность группировки быстро адаптироваться к новым языковым и региональным контекстам, а также устанавливать сотрудничество с другими медиаплатформами и инфлюенсерами для усиления вирального распространения контента. Несмотря на техническую сложность и масштаб кампании, её реальное воздействие на публичную дискуссию остаётся предметом изучения.
Открытое освещение подобных операций играет ключевую роль в понимании современных угроз информационной безопасности и формировании механизмов противодействия цифровому влиянию.
Индикаторы компрометации
