从网络安全角度看恶意内容营销——虚假信息即服务

大数据技术的普及和发展，使网络营销变得更为迅速和精准，且方式多样。有很多时候只需要一篇文章或短视频就可以达到一定规模的社会影响，这比传统媒体的投入要低很多。但同时也有假借营销之名，进行夸大、误导等行为，或发起恶意攻击，从中获取“居心叵测”的目的，这种廉价的“信息即服务”的恶意内容营销活动已经成为一种趋势。

什么是”虚假信息即服务“（DaaS）

虚假信息即服务，是Disinformation-as-a-Service，简称DaaS。它是一种新的信息战模式，通过购买虚假信息服务（包括虚假新闻、错误信息），并将内容传播到互联网上，以达到不法目的。”虚假信息即服务“是由职业喷子、机器人和其他在线操纵工具组成的网络来提供服务的，同时还配有与此相关的生态。

举个例子：假设A是一个小企业主，当A与供应商B发生激烈的分歧，B决定对A发起”虚假信息即服务“活动：B会在互联网上传播虚假新闻，说A所生产的产品不安全，可能还会创建一个虚假网站，冒充A企业官方网站，并发送负面评论。

”虚假信息即服务“针对企业的方式有很多，不止这个例子。但无论目标是什么，他们都有提供包括深度伪造、人工智能生成的假新闻、付费的影响者活动以及传统虚假故事撰写在内的服务。

“虚假信息即服务”的生态包括哪些？

• 巨魔农场：指专业运营商制造假新闻和其他形式的网络虚假信息。它们通常位于法律松懈且监管很少的国家。
• 机器人：传播假新闻和其他形式的网络虚假信息的自动账户。它们可以用来制造共识的虚假表象或压制反对声音。
• 假新闻网站：通过捏造故事，发布具有欺骗性和误导性的网站。它们经常模仿主流新闻网站，以获得可信度。
• 社交媒体平台：允许假消息和其他形式的网络虚假信息传播的数字平台。包括Facebook，Twitter和YouTube。
• 红人：拥有大量追随者的社交媒体用户可以用来传播虚假信息。

“虚假信息即服务”的攻击模式是怎么样的？

1. 识别，攻击者识别其目标。
2. 雇佣，攻击者雇用”虚假信息即服务“提供商来传播虚假信息。
3. 侦察，提供商收集有关目标的信息，并分析目标的受众，然后选定一个“关键故事”（即要传播给受众的内容）。同时，攻击者还可选择传播媒介（文章、博客文章、视频、社交媒体帖子）、社交媒体账户以及用于传播和放大消息的机器人、深度虚假录音和深度虚假视频片段等。
4. 传播，虚假信息在社交媒体和其他数字平台上开始传播。
5. 在小而活跃的支持者群体中进行有控制的、有针对性的宣传。
6. 持久，让受众积极宣传内容来实现活动的持久性。
7. 维护，建立了关键内容后，开始评估操作是否成功，并总结经验以提高未来的成功率。
8. 行动，因舆论变化，开始选择或准备采取进一步行动。例如，开始呼吁抵制特定公司的产品。
9. 消除，分散公众的注意力，通过转移话题来消除之前行动的痕迹，模糊发生的事情并尽量减少内乱。

为什么我们应该关注“虚假信息即服务”活动

任何企业和组织机构都有可能成为”虚假信息即服务“攻击的目标，通过传播虚假信息以达到以下目的：

• 声誉损害：损害企业声誉，同时可能导致我们失去客户、投资者和合作伙伴。
• 经济损失：可能会影响或操纵企业股票价格，造成大幅下跌，导致经济损失；
• 法律责任：一旦企业被认定为问题的根源，需要对虚假信息的传播承担责任；
• 运营中断：虚假信息可能会淹没系统，并中断企业运营，导致生产力和收入的损失。

如何保护自己免受“虚假信息即服务”活动的侵害？

虽然没有万无一失的方法来防范”虚假信息即服务“活动，但企业可以采取一些措施减少被攻击的机会：

• 评估企业风险，包括评估漏洞和潜在攻击者动机。
• 监控社交媒体，发现”虚假信息即服务“活动的迹象，包括假新闻、篡改的照片和录音。
• 报告可疑活动，鼓励员工报告在网上看到的任何关于企业的可疑活动，包括假新闻、篡改的照片和录音。
• 实施解决方案，保护企业免受”虚假信息即服务“活动的影响，包括使用社交媒体监控工具和内容过滤器。
• 支持事实核查，通过资助打击假新闻和其他形式的网络虚假信息的组织来支持事实核查工作。
• 创建恢复计划，一旦企业受到”虚假信息即服务“攻击，可以快速反应，包括快速识别和消除假新闻和其他形式的网络虚假信息的方法。
• 投资建立声誉，传播有关组织及其产品和服务的准确信息，包括利用社交媒体、新闻媒体和其他渠道纠正虚假信息，建立强大的品牌声誉。
• 采取法律行动：对参与”虚假信息即服务“活动的攻击者采取法律行动，包括提起诉讼和与执法部门合作。

为最坏的情况做好准备！

虚假信息作为一种新型武器兴起，使管理声誉比以往任何时候都更加重要，我们应该主动出击，采取必要措施保护企业免受侵害，提前制定计划，并且确保有人执行。

参考内容：https://hackernoon.com/disinformation-as-a-service-content-marketings-evil-twin

近期热文

什么是数据安全和数据隐私？区别是什么？

网络安全面临的最大隐患，能够操纵人心的社会工程攻击是什么？

全国一体化政务大数据体系加快构建，安胜助力安全保障体系建设

想要了解更多关于网络安全等相关内容，请持续关注安胜ANSCEN