Este grupo se fez passar por trolls russos e comprou anúncios políticos no Google. Foi fácil.

Campanha para Responsabilidade

No verão de 2018, após meses de protestos do público e do legislador sobre a interferência nas eleições, você pode pensar que seria difícil para uma fazenda de trolls russos comprar - com moeda russa, de um código postal russo - anúncios racial e politicamente divisivos por meio do Google. E você pode razoavelmente supor que, se tal fazenda de trolls fosse capaz de fazer isso, o Google - que disse 'nenhuma quantidade de interferência que seja aceitável' - impediria o sucesso de direcionar esses anúncios para milhares de americanos nos principais sites de notícias e canais do YouTube.



Mas você estaria errado.

Pesquisadores do grupo de defesa Campaign for Accountability - que frequentemente tem como alvo o Google com suas investigações de projetos de transparência e recebeu financiamento do concorrente do Google, Oracle - se passou por trolls vinculados ao Kremlin e comprou com sucesso anúncios on-line que causam divisão usando a plataforma de anúncios do Google e os direcionou para os americanos. Em uma tentativa de acionar as salvaguardas do Google contra tais esforços, os pesquisadores compraram os anúncios usando o nome e detalhes de identificação da Agência de Pesquisa da Internet - uma fazenda de trolls ligada ao Kremlin que tem sido objeto de inúmeras audiências no Congresso. Os anúncios apareceram nos canais do YouTube e sites de marcas de mídia como CNN,CBS Esta Manhã, HuffPost e o Daily Beast.



Os blocos de anúncios do Google retiraram fotos do site original com link em russo, que se parece com este:

Campanha para Responsabilidade



O CFA então usou a linguagem do site para criar os anúncios:

Campanha para Responsabilidade

Apesar das garantias de Google no mês passado que instalou sistemas robustos para identificar operações de influência lançadas por governos estrangeiros, a empresa aprovou os anúncios CFA em menos de 48 horas. Os anúncios usavam linguagem e imagens idênticas às da troll farm da Agência de Pesquisa da Internet da Rússia. As imagens haviam sido identificadas anteriormente por investigadores do Congresso e principais meios de comunicação como parte do excesso de conteúdo russo usado para semear a discórdia política e racial durante as eleições presidenciais de 2016 nos Estados Unidos. A organização também veiculou anúncios destinados a direcionar os usuários a sites identificados pelo Congresso como sendo executados por trolls russos.

Ao todo, a CFA gastou apenas US $ 35 em seus anúncios de teste, que geraram mais de 20.000 impressões e cerca de 200 cliques. O Google nunca os sinalizou.



Estou um pouco surpreso que algo tão flagrantemente óbvio possa passar pela plataforma do Google, Daniel Stevens, o diretor executivo da Campanha para Responsabilidade, disse ao BuzzFeed News. Isso deveria ter sido detectado e não foi, e isso é um problema.

Em uma declaração ao BuzzFeed News, o Google se recusou a abordar qualquer descumprimento em sua plataforma AdWords diretamente, observando vagamente que 'tomou as medidas adequadas para atualizar nossos sistemas e processos'. (De acordo com uma fonte do Google, as contas falsas de trolls do CFA relatadas pelo BuzzFeed News foram desativadas pela empresa.) Em vez disso, a empresa criticou a Campanha pela Responsabilidade e um de seus patrocinadores - a Oracle - pelo que chamou de 'uma façanha para se passar por trolls russos. ' A CFA se recusou a fornecer mais informações sobre seu financiamento, observando: 'Este é apenas um pequeno projeto no qual trabalhamos.'

Aqui está a declaração completa do Google:



Nós construímos vários controles, sistemas de detecção técnica e um mapeamento detalhado de contas estrangeiras de trolls. Até o momento, em grande parte por causa desse trabalho, o abuso de entidades estrangeiras tem sido limitado. Agora que um de nossos concorrentes sediados nos Estados Unidos está ativamente se apresentando de forma falsa, como parte de uma manobra para se passar por trolls russos, tomamos as medidas adequadas para atualizar nossos sistemas e processos. Incentivamos a Oracle e seus grupos astroturf a trabalhar conosco para evitar casos reais de abuso estrangeiro - é assim que trabalhamos com outras empresas de tecnologia.

Procurado para comentar o assunto, o vice-presidente sênior da Oracle, Ken Glueck, disse ao BuzzFeed News que não tinha conhecimento da pesquisa da CFA. Não temos absolutamente nenhuma ideia do que o Google está falando. Esta é a primeira vez que ouvimos falar disso. Gostaria de ter um rublo para cada vez que o Google nos culpava pelos problemas. '

O experimento

Para executar as compras de anúncios, os pesquisadores da Campaign for Accountability construíram perfis online falsos explicitamente projetados para levantar bandeiras vermelhas dentro do programa AdWords do Google. Usando telefones queimadores comprados na América do Sul, a organização criou uma conta de e-mail russa no popular cliente de e-mail Yandex. Então, usando uma rede privada virtual, a CFA alterou seu endereço IP para parecer que a conta estava sediada em São Petersburgo, o site da Agência de Pesquisa da Internet.

Usando o endereço IP e a conta de e-mail russos, a organização criou uma conta russa do Google AdWords. Em uma tentativa de acionar as salvaguardas do Google, a organização registrou as informações de faturamento na Agência de Pesquisa da Internet, usando o que parecia ser as informações do contribuinte russo da fazenda troll, o endereço e outras informações de identificação.

Campanha para Responsabilidade

Capturas de tela dos pesquisadores mostram que a organização registrou as informações de faturamento na Agência de Pesquisa da Internet.

Nenhuma das informações exigiu o escrutínio do Google, que aprovou a criação da conta. Na verdade, de acordo com os pesquisadores, assim que as informações e o texto do suposto site russo foram inseridos, modelados nos sites trolls russos BlackMattersUS e Blacktivist, a plataforma AdWords do Google recomendou sua própria imagem de uma mulher negra chorando para aumentar o engajamento.

Campanha para Responsabilidade

O anúncio apontava para um vídeo de 30 segundos do YouTube criado pela CFA, que era composto de memes do Facebook de trolls previamente identificados e vinculados ao Kremlin. Todos os memes do vídeo foram retirados de um relatório do Comitê de Inteligência da Câmara, que divulgou os anúncios russos. Nenhum dos conteúdos desencadeou escrutínio do YouTube.

Os custos dos anúncios - que foram direcionados usando as palavras-chave Afro-americano, política e escândalos e investigações (o Google alega que não permite que os usuários façam a segmentação com base na raça; no entanto, você pode direcionar o conteúdo com base em palavras-chave como 'Afro-americano' ) - eram menores. De acordo com a CFA, a campanha publicitária, que custou pouco mais de US $ 6, gerou 5.787 impressões e 56 cliques no vídeo do YouTube com os troll memes russos. O anúncio também apareceu em canais do YouTube paraCBS Esta Manhã, CNN, HuffPost e Essence.

Executar esta campanha não foi uma ciência do foguete, disse Stevens. Não tenho certeza se minha avó poderia fazer isso, mas qualquer pessoa que queira veicular anúncios poderia - qualquer profissional de mídia social competente, mesmo remotamente, poderia fazer isso em um piscar de olhos.

Campanha para Responsabilidade

A CFA criou mais duas campanhas que vinculavam sites de trolls com sucesso semelhante. A primeira compra do AdWords direcionou os usuários ao USAReally.com, um site que McClatchy relatou recentemente Acredita-se que esteja ligado a agentes russos. A campanha trouxe quase 4.000 impressões, aparecendo em sites como AnnCoulter.com, Young Turks e Daily Beast. A CFA também executou uma campanha publicitária direcionando os usuários ao site BlackMattersUS da IRA. Visando com palavras-chave como matéria marrom e conheça seus direitos, os pesquisadores geraram cerca de 11.000 impressões.

As salvaguardas do Google são insuficientes

A incapacidade do Google de detectar as tentativas flagrantes do CFA de semear a discórdia política por meio de sua enorme plataforma de anúncios contrasta com outros esforços recentes de sucesso de plataformas de mídia social (incluindo o do Google trabalhar com FireEye no Irã) para impedir a interferência. Nas últimas semanas, o Facebook sinalizou e retirou centenas de páginas e contas originárias da Rússia e do Irã pelo que chamou de comportamento inautêntico coordenado. O Twitter - e eventualmente o YouTube - subsequentemente também removeu contas semelhantes.

Enquanto isso, o Google tem divulgado publicamente sua capacidade de proteger suas plataformas de atores externos. No final de agosto, anunciou ele frustrou e-mails de phishing de atores estatais e reprimiu atividades nefastas vindas do Irã. Além disso, a empresa trabalhou com sua equipe interna de Jigsaw para criar um Proteja sua eleição hub projetado para fornecer a jornalistas, candidatos, campanhas e outros as ferramentas para ajudar a prevenir e detectar ataques digitais. E em maio, a empresa anunciado novas regras de anúncios eleitorais e maior transparência publicitária para anúncios políticos.

A proteção de anúncios políticos contra atores estrangeiros parecia funcionar - em 28 de junho, os pesquisadores do CFA tentaram veicular dois anúncios abertamente políticos usando imagens de legisladores como Ted Cruz. As campanhas foram reprovadas pelo Google por falsas declarações.

Mas o último experimento do CFA parece ilustrar que, quando se trata de anúncios menos abertamente políticos - o tipo historicamente usado por campanhas de influência externa para semear discórdia política e tensão racial e cultural - o Google e seus algoritmos ficam aquém. Como as campanhas demonstram, o AdWords não foi capaz de reconhecer conteúdo e sites patrocinados pelo estado relatados anteriormente. E, em alguns casos, até ajudou os pesquisadores a criar anúncios mais eficazes para direcionar os usuários ao conteúdo troll.

O Google admitiu que está tentando interromper essa atividade quando se trata de publicar anúncios, mas está claro que há uma grande lacuna no policiamento desse conteúdo, disse Stevens ao BuzzFeed News. Parece uma abdicação flagrante de responsabilidade e está em linha com a tendência que vemos no Google - eles estão muito hesitantes em reprimir coisas que são uma ameaça ao seu modelo de negócios.

A segurança das plataformas de anúncios da Big Tech provavelmente será o assunto de depoimento no Capitólio na quarta-feira. Mas não espere muitas explicações do Google - embora Sheryl Sandberg do Facebook e Jack Dorsey do Twitter apareçam para testemunhar perante o Comitê de Inteligência do Senado, o cofundador do Google, Larry Page, ainda não aceitou o convite para testemunhar. Mas, em uma declaração escrita ao Comitê Seleto de Inteligência do Senado, liberado poucas horas antes da audiência , Os executivos do Google observam que estão continuando a 'trabalhar para identificar e remover atores de nossos produtos que enganam outras pessoas em relação à sua identidade, incluindo a Agência de Pesquisa da Internet e outras entidades filiadas à Rússia e ao Irã'.