⚠️ #BotnetGL | Descubrimos 491 cuentas de Twitter amplificando contenido de @lassoguillermo, presidente de 🇪🇨 Ecuador y narrativas afines, de forma no auténtica, coordinada y principalmente automatizada.
Por ello, NO es un simple "trollcenter": es una masiva BOTNET.
Los bots suelen contestar al presidente con mensajes positivos, han publicado respuestas de forma coordinada a medios ecuatorianos, impulsado tendencias afines y manipulado temas de interés nacional.
Aunque sus fotos pueden ser de personas reales, su operación NO es auténtica /3
La mayoría de las cuentas fueron creadas masivamente, en periodos de tiempo específicos.
Entre el 8 y el 12 de abril 2022, se crearon 180 cuentas. En junio se crearon 104 y, en julio, 123.
Descartamos muchas cuentas falsas, posiblemente creadas en operaciones distintas /4
¿Cómo se puede demostrar la automatización de las cuentas? Pongámonos un poco técnicos.
Al apilar diagramas de publicación de tweets como se indica, se pueden ver coincidencias en el tipo de tweets e instante de publicación, aunque las cuentas no tuiteen simultáneamente /5
Quien programó a la botnet, deliberadamente definió que las cuentas tuiteran dejando espacios de 2 a 3 minutos, simulando organicidad. Pero a gran escala se delata actividad bot.
Girando el gráfico, se ven coincidencias como patrones de líneas de colores en las 491 cuentas /6
Si se hace zoom en periodos cortos de tiempo, se aprecia cómo las cuentas están sincronizadas.
Ráfagas de tweets se alimentan de una base de datos preestablecida y los tweets puros se intercalan con retweets al presidente.
Ocasionalmente, se hacen retweets a cuentas de memes /7
Consideramos la actividad desarrollada por la #BotnetGL como violatoria de las reglas en contra del spam y la manipulación de plataforma de Twitter.
Las cuentas sospechosas se encuentran en la siguiente lista, pero probablemente sean más de 500.
En el caso de la #BotnetGL hay varios grupos distintos de cuentas sincronizadas, por lo que no todas tienen el mismo patrón de publicación.
Este lote de 12 cuentas forma parte de un grupo mayor, de más de 20 que tienen algún tipo de sincronización /2
En 2019, usando esta misma técnica, detectamos una red de al menos 30 cuentas sincronizadas con algún tipo de software, que hacían retweet automáticamente a Nicolás Maduro:
#EnLaGráfica | analizamos en Hoaxy la tendencia "AlexSaabRegresa", impulsada en Twitter el 15/07/22
Es otra etiqueta impulsada de forma coordinada por cuentas de la red de propaganda que apoya a Alex Saab, y que también difunden artículos de 2 portales de propaganda 🧵/1
Regularmente, la red posiciona tendencias favorables sobre Alex Saab de forma coordinada y no espontánea, usa spam y opera como cámara de eco.
NO son "tuiteros" comunes: es una operación de influencia concreta.
La tendencia fue reseñada por ambos portales de propaganda 🇻🇪 /2
Es decir, influencers, periodistas y las mismas cuentas de ambos portales inician la tendencia y la reseñan: se pagan y se dan el vuelto.
En muchas ocasiones esta red impulsa rumores y desinformación que es desmentida o aclarada en pocas horas. Ejemplo:
⚠️ Comparación flash de dos etiquetas de propaganda del régimen venezolano (*VenezuelaTerritorioDePaz y *EtiquetaAVenezuela, izquierda) y una etiqueta de protesta impulsada por gremios en el país (*RespetoALosDerechosLaborales, derecha).
¿Cuál es más importante?
Analizamos 🧵/1
La etiqueta de protesta (grupo azul) parece más pequeño que el de la izquierda, pero superó ayer los 50.000 tweets y durante el 6 de abril superó los 6.000 tweets.
El otro clúster está conformado por cuentas que apoyan etiquetas propuestas por el MIPPCI mediante SPAM. /2
NO son etiquetas impulsadas espontáneamente.
Gran mayoría de las cuentas son "Tuiteros de la Patria" generando centenas de tweets diarios, desde varias cuentas, para inflar tendencias.
⚠️ La red troll que ha operado desde mediados de 2021, intentando manipular la conversación en Twitter sobre temas de interés para los venezolanos, sigue activa.
Ha generado de forma constante publicidad para VenApp, el nuevo app impulsado por el régimen venezolano.