Meta reveló el jueves que interrumpió tres operaciones encubiertas de influencia originarias de Irán, China y Rumania durante el primer trimestre de 2025.
«Detectamos y eliminamos estas campañas antes de que pudieran construir audiencias auténticas en nuestras aplicaciones», dijo el gigante de las redes sociales en su informe trimestral de amenaza adversa.
Esto incluyó una red de 658 cuentas en Facebook, 14 páginas y dos cuentas en Instagram que se dirigieron a Rumania en varias plataformas, incluidos los servicios de Meta, Tiktok, X y YouTube. Una de las páginas en cuestión tenía alrededor de 18.300 seguidores.
Los actores de amenaza detrás de la actividad aprovecharon las cuentas falsas para administrar páginas de Facebook, dirigen a los usuarios a sitios web fuera de plata y comparten comentarios sobre publicaciones de políticos y entidades de noticias. Las cuentas se hicieron pasar por los lugareños que viven en Rumania y publicaron contenido relacionado con deportes, viajes o noticias locales.
Si bien la mayoría de estos comentarios no recibieron ningún compromiso de audiencias auténticas, Meta dijo que estas personas ficticias también tenían una presencia correspondiente en otras plataformas en un intento de hacer que parezcan creíbles.
«Esta campaña mostró una seguridad operativa constante (OPSEC) para ocultar su origen y coordinación, incluso confiar en la infraestructura IP proxy», señaló la compañía. «La gente detrás de este esfuerzo publicado principalmente en rumano sobre noticias y eventos actuales, incluidas las elecciones en Rumania».
Una segunda red de influencia interrumpida por Meta originó de Irán y se dirigió al público de habla azerí en Azerbaiyán y Turquía a través de sus plataformas, X y YouTube. Consistió en 17 cuentas en Facebook, 22 páginas FB y 21 cuentas en Instagram.
Las cuentas falsificadas creadas por la operación se utilizaron para publicar contenido, incluso en grupos, administrar páginas y comentar sobre el contenido de la red para inflar artificialmente su popularidad. Muchas de estas cuentas se hicieron pasar por periodistas y activistas pro-palestinas.
«La operación también utilizó hashtags populares como #Palestine, #Gaza, #Starbucks, #Instagram en sus publicaciones, como parte de sus tácticas spam en un intento de insertarse en el discurso público existente», dijo Meta.
«Los operadores publicaron en Azeri sobre noticias y eventos actuales, incluidos los Juegos Olímpicos de París, los ataques de buscapersonas 2024 de Israel, un boicot de las marcas estadounidenses y las críticas a los Estados Unidos, el presidente Biden y las acciones de Israel en Gaza».
La actividad se ha atribuido a un clúster de actividad de amenazas conocido denominado Storm-2035, que Microsoft describió en agosto de 2024 como una red iraní dirigida a grupos de votantes estadounidenses con «mensajes polarizadores» en candidatos presidenciales, derechos LGBTQ y el conflicto de Israel-Hamas.
En los meses intermedios, la compañía de inteligencia artificial (AI) OpenAi también reveló que prohibió las cuentas de ChatGPT creadas por Storm-2035 para armarse su chatbot para generar contenido que se compartirá en las redes sociales.
Por último, Meta reveló que eliminó 157 cuentas de Facebook, 19 páginas, un grupo y 17 cuentas en Instagram para atacar al público en Myanmar, Taiwán y Japón. Se ha encontrado que los actores de amenaza detrás de la operación usan AI para crear fotos de perfil y ejecutar una «granja de cuentas» para girar nuevas cuentas falsas.
La actividad de origen chino abarcó tres grupos separados, cada uno de los cuales volvió a publicar el contenido de otros usuarios y su propio contenido en inglés, birmano, mandarín y japonés sobre las noticias y los eventos actuales en los países a los que atacaron.
«En Myanmar, publicaron sobre la necesidad de poner fin al conflicto en curso, criticaron los movimientos de resistencia civil y compartieron comentarios de apoyo sobre la junta militar», dijo la compañía.
«En Japón, la campaña criticó al gobierno de Japón y sus lazos militares con los Estados Unidos en Taiwán, publicaron afirmaciones de que los políticos y líderes militares taiwaneses son corruptos, y realizaron páginas que afirman mostrar los postes presentados de forma anónima, en un probable intento de crear la impresión de un discurso auténtico».