EekadFacts | إيكاد Profile picture
Oct 31, 2023 34 tweets 13 min read Read on X
#ExclusiveThread 🧵| Delving deeper into our ongoing research, we unmask the individuals at the heart of an Israeli bot network with ties to their intelligence units.

💡Building on our earlier investigations, we've spent months laying bare Israeli bot farms that operate under the guise of Arab users, attempting to sway Arab public sentiment to further a particular narrative.
Image
🔻In the course of our unyielding investigation into various Israeli bot farms, previously documented by our team, we identified a web of principal accounts that drew our attention due to their mutual ties. These pivotal accounts are:

✅ alk3aam
✅ Ultima
✅ Tomas
✅ Moran T
✅ Fahd Al-Jubairi
✅ Palestinians no context
✅ Egyptians out of context
✅ Al-Sahwa no context
Image
🔻What immediately stood out were the notably similar names used by some of these accounts, a pattern evident from their interaction map. Just as telling was their connection to Edy Cohen.

🔻These accounts portrayed a tight-knit web of communications among themselves and other users they engaged with. For instance, users actively communicating with an account such as "@alk3aam" were also in dialogue with "Ultima" and other linked accounts, while concurrently connecting with @EdyCohen and @karimGahin1.
Image
🔻This suggests that the individuals working to amplify the reach of these accounts were also actively promoting @EdyCohen's content and supporting his agenda.
🔻Continuing with our investigation, our focus narrowed to @Alk3aam. A deep dive into his tweets revealed notable interactions, particularly with an account named "@MoranT555," several months post its inception. This particular exchange proved to be a cornerstone in our analysis.
🔻The exchange between "@Alk3aam" and "MoranT555" in 2021 appeared to be friendly, suggesting a level of familiarity between them, prompting us to ask: who is the person behind @MoranT555?
Image
Image
🔻It seems that Moran presents herself differently on various platforms. On (X), she portrays herself as an Israeli Zionist with a deep love for Arabic music, traditional folklore, and classic songs. A closer examination of her account reveals her fluency in Arabic and even a proficiency in parsing. But this was merely the prologue; and what comes next holds paramount significance. @MoranT555

Image
Image
🔻Our analysis led us to @MoranT555's LinkedIn profile, where she identifies as an Israeli blogger studying Arab cultures, particularly the Gulf region, a crucial detail to our investigation. Image
🔻Digging deeper, we stumbled upon a 2016 post from an Israeli academy dedicated to Arabic studies, which identified Moran as a teacher of the language. This academy primarily preps young talents for roles in the realms of intelligence and military. Image
🔻The academy's syllabus is tailored to impart knowledge that enables students to extract intelligence-centric details, decipher Middle Eastern activist tendencies, and delve deep into the intricacies of Arab cultures, diverse dialects, and age-old proverbs. The crowning ambition here is to shape individuals deeply rooted in the essence of Arab history, its vibrant cultures, and sectarian dynamics, equipping them to converse effortlessly with Arab societies.

‼️Is it starting to make sense now?
Image
🔻Eekad's investigative team has unveiled an additional photograph showcasing @MoranT555 in the company of four students linked to the "Orientalist Cultivation" department.

‼️This specialized curriculum is designed to adeptly mold young Israelis in the art of embodying Arab identities. Central to the image is an Israeli military officer, with an accompanying caption highlighting their enrolment in a program dubbed "The Importance of Arabic in Intelligence Operations.
Image
🔻This course provides these students with comprehensive instruction in the Arabic language, Sharia rulings, fatwas, and the Holy Qur’an, along with insights into Arabic dialects, enabling them to read and write fluently. @MoranT555 Image
🔻This particular image was instrumental, guiding our researchers to the crux of our findings.

🔻Further exploration into @MoranT555's undertakings led to the discovery of a November 2020 interview labeled "The Stellar Network Bridging Israel and the Arab World." Within this dialogue, Moran was joined by three other women, one of whom was Sapir Levi, who oversees Arabic-speaking accounts for the Israeli Ministry of Foreign Affairs.
Image
🔻In this revealing interview, @MoranT555 acknowledged her position as an Arabic language tutor, utilizing her proficiency to challenge the pro-Palestinian perspective conveyed by Arab media amidst conflicts. Image
🔻Sapir Levi @LeviMiz delved deeper into her normalization media campaign, emphasizing "their meticulously crafted tactics and strategies tailored for diverse Arab social media audiences, along with an evaluation of their reactions to Israeli efforts aimed at shaping Arab viewpoints."
Image
🔻It's important to note that Sapir Levi @LeviMiz had prior associations with Sam Youssef, a figure we've previously tied to Israeli bot farms working to mold Arab viewpoints:
🔻The interview, shedding light on Israel's efforts to mold Arab discourse, aligns with the uptick in Israeli bot network activities we've noticed since late 2020. @MoranT555 @LeviMiz

💡For a deeper dive, refer to Eekad's past probes into this network:
🔻Digging deep into @MoranT555's activities, we stumbled upon a Telegram group under her sole administration, amassing a notable 6,000 members. This group keenly observes Arab sentiments, scrutinizes Arabic content, and tracks key influencers in the arena. Image
🔻@MoranT555 consistently posts notable tweets within this group, highlighting content from @karimGahin1—a handle we've previously tied to Israeli bot farms:
🔻Along with tweets from Fahd Al-Jubairi, Tomas, and Alk3aam, the core accounts we've spotlighted in this probe. @MoranT555 Image
‼️Her role also extends to providing bot farms with specific content, leading to a striking similarity between her postings and those of other accounts in the network. @MoranT555 @karimGahin1 Image
💡Our revelations paint a vivid picture. By highlighting the ties between Alk3aam and Moran's accounts, we emphasize their cardinal roles in a synchronized Israeli network. Still, a closer look is needed to decode the intricate workings of the other primary accounts.
🔻The intricate connections observed within this network led us to meticulously dissect these accounts and their intercommunications, unearthing essential findings that augment our grasp of the broader scenario. Image
🔻Upon a thorough examination of tweets and content shared by these accounts since their creation date, a distinct pattern emerges:

1⃣The 'Palestinians no context' account adopts a Saudi persona to vehemently criticize Palestinians, accusing them of capitalizing on their suffering.
2⃣In a parallel manner, the 'Egyptians out of context' account, while also masquerading as Saudi, directs its critique towards Egyptians, frequently portraying them inaccurately as Copts instead of Arabs.
3⃣Meanwhile, 'Sahwa No Context' camouflages itself under a Saudi identity to satirize Saudis, predominantly those with religious inclinations, utilizing a barrage of satirical videos and images.

Image
Image
💡The synergy in identity, intention, and tactics among these accounts crystallizes their ultimate goal: to exacerbate divisions, echoing the perspective shared by Sapir Levi. Nonetheless, the story takes on added depth when considering other main accounts.
Further probe into other accounts has exposed the following recurring patterns and inconsistencies:

📍Accounts such as @tomas_4040, @Lltma10, and @alk3aam exhibit synchronized posting times, use identical language, and employ a feeble Saudi dialect that contradicts their professed Saudi background. Despite this linguistic inconsistency, they frequently perpetuate a divisive narrative intended to sow discord among Arabs.



Image
Image
Image
Image
💡In addition, investigating these accounts revealed distinct themes in their tweets, with feigned hostility towards Israeli accounts.

📍For instance, Fahd Al-Jubairi - a central account within this network - launched a barrage of attacks against Edy Cohen in various tweets prior to propagating the same Israeli narrative promoted by Cohen.

Image
Image
📍Similarly, @alk3aam employs a dual approach, alternately criticizing and supporting Edy Cohen. So, what deeper intent could this hint at?
Image
Image
💡The pronounced aversion shown by these accounts to Edy Cohen looks to be a strategic facade, obscuring their Israeli links, prompting us to shed light on their patterns.
‼️🔴 As previously highlighted, these accounts, forming a vast web of Israeli bot farms, have spent years sowing discord among Arabs. Their efforts have aimed to ignite tensions between groups such as Saudis and Egyptians, Egyptians and Palestinians, Moroccans and Algerians, among others. Their campaign against Palestinians became particularly aggressive after October 7.
Image
‼️🔴 While their past efforts were aimed at driving a wedge among Arabs, today they're centered on eroding Palestinian rights—two objectives that undeniably echo Israel's agenda.
‼️🔴 A deep dive into Edy Cohen's account brought to light an important tweet from August 2021. In it, Cohen highlighted "the ease with which racial divisions can be sowed among Arabs."

Image
💡Given its timing before the bot network's rise, this tweet is key to an ongoing investigation by Eekad, with detailed findings soon to follow. Image
🟥📢 We're only scratching the surface of this intricate network. With each step, we draw closer to revealing its core architects. Stay tuned, as our forthcoming revelations promise to be truly eye-opening.

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with EekadFacts | إيكاد

EekadFacts | إيكاد Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @EekadFacts

Jun 30
#OpenProbe🧵| While seeking empathy in Western capitals, Israel employs a markedly different approach in its messaging across the Arab world. An investigation by Eekad uncovers that this stark contrast is no coincidence. Instead, it exposes a deliberate media strategy orchestrated by the Ministry of Foreign Affairs (MFA), which leverages a network of coordinated fake accounts and bot farms to influence public opinion and garner favorable international support.Image
🔻Eekad monitored online discussions surrounding the Israel-Iran conflict and noticed a clear dominance of the Israeli narrative on X (formerly Twitter) globally. This dominance was driven by dozens of official accounts linked to Israel’s Ministry of Foreign Affairs, and further amplified by a coordinated network of main accounts and bot farms.

🔻Our analysis revealed audience-specific messaging—portraying Israel as a victim to Western users to elicit sympathy, while adopting a tone of power and control when addressing Arab audiences, which reinforces Israel’s image as a dominant force in the region.
📌Despite using different tones for Western and Arab audiences, Eekad found that these narratives are disseminated through a unified communication framework consisting of three interlinked layers:

🔻Official Accounts:

➡️Managed by Israel’s Ministry of Foreign Affairs and operating in multiple languages, these accounts formed the backbone of the campaign, delivering tailored messaging to both Western and Arab audiences. Around 40 such accounts were identified.

🔻Genuine and Fake Profiles:

➡️This network includes a mix of genuine personal accounts and centrally managed fake profiles that echoed and reinforced the MFA’s narrative.

🔻Engagement-Amplifying Accounts and Bot Farms:

➡️These accounts amplified and circulated Israeli narratives on a larger scale. But how do these profiles actually function together to sustain such a wide-reaching media campaign?Image
Image
Read 25 tweets
Jun 29
#تحقيقات🧵| فجأة.. عاد "نجل الشاه" إلى الواجهة، دعم سياسي من واشنطن، ترويج مكثف من تل أبيب، وتضخيم رقمي تقوده لجان إلكترونية ومجموعات تليغرام متعددة الجنسيات.

🔻وكأن الأمر لم يكن صدفة، بل حملة متكاملة لتلميع "بهلوي" نجل الشاه وتصويره كبديل جاهز للنظام الإيراني.

🔻إيكاد تتبع خيوط الحملة وتكشف أدق تفاصيلها من التضخيم الرقمي الإسرائيلي، ومجموعات التنسيق السرّية على تيليغرام التي تضم ناشطين أجانب وإيرانيين ينشرون بشكل منسّق بالفارسية والإنجليزية، وتطابق الخطاب بين "بهلوي" وإسرائيل، وصولًا إلى الدعم السياسي الأمريكي.

🔻خبايا وأسرار تُكشف لأول مرة على الساحة الإعلامية بهذا الترابط والتنسيق..Image
🔻منذ بدء الحرب الإيرانية الإسرائيلية، رصد فريق إيكاد حملة دعم واسعة لنجل شاه إيران "رضا بهلوي"، والترويج له كبديل محتمل للنظام.

🔻شاركت في الحملة ودعمتها حسابات إسرائيلية رسمية وشبه رسمية، إلى جانب حسابات شخصية ووهمية تنشر بالفارسية والإنجليزية.

🔻لكن الأخطر، كان تناغم الخطاب والسرديات بين "بهلوي" والرواية الإسرائيلية الرسمية، في ترويجهما معًا لحتمية سقوط النظام الإيراني وتصوير إسرائيل كحليف.

🔻ليدفعنا هذا الخطاب وتناغمه لتحليل تلك الحملة وكشف خباياها، وكذلك طرق الدعم الرقمي وغير الرقمي التي لاقتها.Image
Image
Image
Image
🔻بدأنا برصد التفاعلات حول الخطاب الداعي لعودة "رضا بهلوي" وقلب نظام الحكم في إيران، لا سيما الوسوم والعبارات التي استخدمتها الحسابات الإسرائيلية و"بهلوي" نفسه.

📌ولتحديد دقيق لأرقام التفاعل وطبيعتها، قسمنا التحليل إلى فترتين:

⬅️الأولى قبل الحرب في الفترة من 1 إلى 12 يونيو.

⬅️الثانية منذ اندلاع الحرب في الفترة من 13 إلى 24 يونيو.
Read 31 tweets
Jun 22
#جيونيوز | أثارت صور أقمار صناعية حديثة نشرتها صحيفة واشنطن بوست الشكوك حول الضربة الأمريكية على منشأة فوردو النووية الإيرانية وسط ترجيحات بأنها أُخليت قبل العملية العسكرية.

✔️وكان الرئيس الأمريكي دونالد ترامب قد أعلن اليوم الأحد 22 يونيو أن واشنطن دمّرت 3 منشآت نووية إيرانية، مؤكدًا أن "موقع فوردو الإيراني لتخصيب اليورانيوم قد انتهى".

❓فهل أخلت إيران منشأة فوردو قبل الهجوم الأمريكي؟Image
✔️صحيفة واشنطن بوست نشرت صورًا عالية الدقة التقطتها شركة Maxar يوم 19 يونيو، أظهرت نحو 16 شاحنة بضائع على الطريق المؤدي إلى منشأة فوردو الواقعة تحت الأرض.

✔️الصور بيّنت أن معظم الشاحنات تحركت إلى مسافة كيلومتر تقريبًا شمال غرب المنشأة، كما شوهدت جرافات وشاحنات أخرى متمركزة بالقرب من المدخل، بينها واحدة تقف بمحاذاة بوابة الموقع مباشرة.

✔️القمر الصناعي التقط صورًا أخرى في 20 يونيو، أظهرت انخفاضًا كبيرًا في عدد الشاحنات والمركبات قرب المنشأة.Image
Image
❓ما الترجيحية المرتبطة بما أظهرته الصور؟

✔️الصور المنشورة تدعم التصريحات الإيرانية، وعلى رأسها ما قاله مهدي محمدي، المستشار الإستراتيجي لرئيس البرلمان الإيراني، بأن المواقع النووية تم إخلاؤها منذ فترة، وأن المنشآت لم تتعرض لأضرار تُذكر.

✔️كما نقلت وكالة رويترز عن حسن عابديني، نائب الرئيس السياسي للإذاعة الإيرانية، أن مخزون اليورانيوم المخصب نُقل بالكامل من المراكز المستهدفة، ما يعني أنه لا توجد مواد قد تتسبب في إشعاع خطر إذا ضُربت، وبالتالي لا تهديد مباشر على السكان.

✔️وذكر موقع Amwaj.media بأن إيران تلقت إشعارًا مسبقًا بالضربة، وسط تأكيد أمريكي أنها ستكون ضربة محددة لمرة واحدة تستهدف المواقع دون تصعيد أوسع.
Read 4 tweets
Jun 21
#تحقيقات🧵| تبكي في الغرب وتُهدّد في الشرق، تطلب التعاطف في أوروبا، وتُلوّح بالقوة أمام العرب.

🔻خطابات مزدوجة تروجها إسرائيل للتلاعب بالرأي العام العالمي، وكسب التأييد الغربي، عبر آلة إعلامية متعددة الطبقات.

🔻تحليل جديد لإيكاد يكشف كيف تُدير إسرائيل آلة بروباغندا إعلامية متعددة الطبقات، تقودها وزارة الخارجية، وتدعمها حسابات وهمية ولجان إلكترونية، لبث روايات متناقضة للتلاعب بالرأي العام الغربي والعربي.Image
🔻أثناء تتبع إيكاد للنقاشات الرقمية حول الضربات الإسرائيلية الإيرانية المتبادلة، رصدنا هيمنة واضحة للرواية الإسرائيلية على منصة X عالميًا، بشأن صراعها مع إيران.

🔻هذه الهيمنة والانتشار الضخم كان بقيادة عشرات الحسابات الرسمية التابعة للخارجية الإسرائيلية، واللافت أنه مدعوم بشبكة مركّبة من الحسابات المركزية واللجان الإلكترونية لتضخيم رواياتها.

🔻لاحظنا أن هذه المنظومة تخاطب الغرب بسردية "الضحية" لكسب التعاطف معها، بينما تخاطب العرب بلغة القوة والهيمنة لتكريس صورة الاحتلال المسيطر.
📌ورغم اختلاف نبرة الخطاب الإسرائيلي بين ما يُبث للغرب وما يُوجه للعرب، إلا أن هذه الروايات اتضح أنها تُدار عبر هيكلية اتصالية موحّدة، تتحرك عبر ثلاث طبقات منسّقة:

🔻الطبقة الأولى هي الحسابات الرسمية التابعة للخارجية الإسرائيلية الناطقة باللغات المختلفة:

⬅️وهذه الطبقة قادت البروباغندا الإسرائيلية على شقيها وضمت 40 حسابًا.

🔻والطبقة الثانية حسابات شخصية حقيقية وأخرى وهمية مركزية:

⬅️عملت على تعزيز رواية الحسابات الرئيسية (التابعة للخارجية الإسرائيلية).

🔻والثالثة حسابات مضخمة ولجان:

⬅️ضخمت السرديات الإسرائيلية المختلفة.

❓فكيف عملت هذه الطبقات بتناغم لصناعة ماكينة إعلامية متكاملة؟Image
Image
Read 25 tweets
Jun 20
#جيونيوز | في عمق جبال إيران وتحت طبقات من الصخور الصلبة، تختبئ منشأة فوردو لتخصيب اليورانيوم محصنًة من كل العيون وتضم أسرارًا ربما لم يعرفها أحد عن برنامج طهران السري بعد.

❓ورغم تعدد المنشآت النووية الإيرانية تبقى فوردو الشغل الشاغل لإسرائيل، فلماذا تخشاها، وما الذي يجعلها مختلفة وأصعب في التدمير؟Image
✔️في عام 2009 كان الإعلان الأول عن منشأة فوردو، في موقع على سفح جبل جنوب العاصمة طهران بمساحة تُقدر بـ3480 متر مربع، وتشير تقديرات غربية إلى أنها مصممة ضد الهجمات المتكاملة.

✔️تعتبر ثاني أهم منشأة لتخصيب اليورانيوم في إيران بعد نطنز، وحسب تقديرات معهد الدراسات الإستراتيجية والدولية (CSIS) فإنها تستطيع تحويل مخزون اليورانيوم المُخصَّب لدى إيران إلى كمية تكفي لتصنيع 9 رؤوس نووية خلال 3 أسابيع فقط.Image
Image
Image
📌تتبعت إيكاد صورًا عالية الدقة لمنشأة فوردو التقطها القمر الصناعي MAXAR في 14 يونيو ومنها استطعنا تحديد أجزاء كبيرة من مكوناتها الخارجية التي تشمل:

⬅️قاعات التخصيب والتي يُرجَّح أنها أسفل الجبل حيث تتخذه حصنًا لها.

⬅️الأنفاق والتي يُرجّح أنها تؤدي إلى مناطق أجهزة الطرد المركزي ومناطق التهوية وغرف العمليات الكهربائية والميكانيكية.

⬅️مبنى الدعم والذي يُرجّح أنه يحتوي على معدات تهوية ومعالجة، وأنظمة التبريد، وغرف سيطرة سطحية
وواجهات مراقبة للأنفاق.

⬅️المحيط الأمني الذي يظهر في صورة سياج المنشأة وأبراج مراقبة ونقاط تفتيش، وأنظمة مراقبة حرارية وبصرية.

⬅️ركام الحفر والذي يُرجَح من حجمه أنه ناتج عن أعمال الإنشاء وحفر عشرات الأمتار في عمق الجبل.Image
Read 8 tweets
Jun 18
#OpenProbe🧵| Israeli spyware is targeting Arab smartphone users through deceptive sponsored advertisements on social media. Eekad’s investigation uncovers tens of thousands of such ads, systematically disseminated by pages operated from within Israel as part of a coordinated cyber campaign.

✔️Although these ads appear to be routine promotional content, they are, in fact, engineered to covertly compromise mobile devices and extract sensitive personal data, often without any user interaction or visible trace.

✔️This probe delves into the technical infrastructure behind the campaign, revealing the tactics used in its execution with such precision and widespread reach, targeting Arabs across social media.Image
✔️Since 2022, several investigative reports have highlighted Israel’s use of spyware delivered through paid social media ads to target internet users.

✔️In April 2024, the Israeli newspaper Haaretz revealed that Israel had developed a hacking system known as "Aladdin," designed to push deceptive ads, including fake job listings, across social media platforms. These ads can breach users’ devices and extract sensitive data.

✔️Although Israeli authorities have attempted to downplay the system’s capabilities, cybersecurity experts warn that Aladdin can infect devices merely by displaying the ad, without requiring users to click on it.Image
Image
✔️According to various media reports, Israel used this tactic, which cybersecurity experts refer to as malvertising—the practice of using seemingly legitimate online ads to deliver malicious software.

✔️These ads often appear harmless but contain hidden malware and malicious code that silently infect users’ devices without their knowledge or consent.

✔️Since 2023, malvertising has experienced significant growth, driven by advancements in AI and increasingly precise ad-targeting technologies.

✔️In many instances, such ads have functioned as sophisticated surveillance tools engineered to identify and extract data from selected users—a tactic commonly referred to in the cyber domain as Ad Intelligence (AdInt).Image
Image
Image
Image
Read 14 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(