Iran-vernetzte Einflusskampagne verbreitet anti-israelische Botschaften, getarnt als US-Stimmen: Bericht

(SeaPRwire) –   Eine neue Analyse der Social-Media-Aktivitäten in den ersten Tagen der Operation Epic Fury deutet darauf hin, dass ein Großteil der online-Reaktionen und des anti-israelischen Inhalts möglicherweise überhaupt nicht von Amerikanern getrieben wurde.

Der Bericht identifizierte wiederkehrende Narrativen, die von ausländischen Konten gepusht wurden, darunter Behauptungen, die Operation sei ein „Verrat an MAGA“, „sehr unbeliebt bei den amerikanischen Menschen“ und „im Auftrag Israels“ durchgeführt worden.

60 Prozent der viralen Posts auf X, die in der ersten Woche der Operation „Iran“ erwähnten, stammten von Konten außerhalb der Vereinigten Staaten – obwohl sie sich oft als amerikanische Stimmen ausgaben, so eine Studie der Argyle Consulting Group, einem privaten Geheimdienst- und Datenanalyseunternehmen.

„Das sind nicht nur zufällige Meinungen“, sagte Eran Vasker, CEO und Mitbegründer der Argyle Consulting Group, gegenüber Digital. 

„Was wir sehen, ist Diskurs, der amerikanisch aussieht – auf Englisch geschrieben, mit US-amerikanischer politischer Sprache – aber tatsächlich aus dem Ausland stammt … fast unmöglich für einen normalen Benutzer zu erkennen“, sagte Vasker und erklärte, dass die Konten „sehr amerikanisch aussehen“ und die innenpolitische Sprache und Debatten widerspiegeln.

Die Analyse untersuchte 100 hochvirale Posts auf X – jeder mit mehr als 10.000 Shares – zwischen dem 28. Februar und dem 7. März. Insgesamt generierten Posts mit dem Wort „Iran“ 98 Millionen Posts, 696,4 Millionen Interaktionen und geschätzte 1,5 Billionen potenzielle Aufrufe, was es zu einem der größten online-Informationsevents aller Zeiten macht. 

Ausländische Konten allein generierten 155,6 Millionen Aufrufe, verglichen mit 93,4 Millionen von US-amerikanischen Konten, was sie in der Stichprobe um mehr als 60 Millionen Aufrufe übertrifft.

Noch auffälliger: Jeder einzelne ausländische Post im Datensatz war negativ gegenüber der Operation, während der einzige unterstützende Inhalt von US-amerikanischen Nutzern stammte, so die Argyle Consulting Group. 

JP Castellanos, Leiter für Threat Intelligence bei Binary Defense und ehemaliges Mitglied des Active Cyber Defense Teams des US Central Command, sagte, ein Großteil der Aktivitäten konzentriere sich auf Israel und verbinde Störungen mit Messaging. 

„Etwa 42 Prozent der Angriffe, die wir sehen, oder der Behauptungen, die wir online sehen, richten sich gegen Israel“, sagte Castellanos.

Er wies auch auf Doxing-Kampagnen und künstlich intelligenzgenerierte Videos hin, die „grundsätzlich versuchen, den Informationsraum zu formen“.

Ein Großteil der Herausforderung, so Castellanos, bestehe darin, reale Cyber-Inzidenzen von überhöhten online-Behauptungen hacktivistischer Gruppen zu unterscheiden, die Aufmerksamkeit suchen.

„Oftmals sind das nur Behauptungen, die sie online posten“, sagte er. 

Forscher sagten, das Ausmaß, die Konsistenz und die geografische Verbreitung der Nachrichten deuten auf einen koordinierten Einsatz hin, nicht auf eine organische globale Debatte.

Cyber-Bedrohungsanalysten sagen, eine online-Narrativkampagne entfaltet sich parallel zu umfassenderen Aktivitäten pro-iranischer und verbundener Gruppen im digitalen Raum.

Eine der prominentesten Gruppen, die im aktuellen Konflikt auftaucht, sagte Castellanos, sei Handala, ein mit dem Iran verbundener Hacking-Operation, die sich für Angriffe auf sowohl US-amerikanische als auch israelische Ziele verantwortlich erklärt hat. 

Unter den einflussreichsten Stimmen, die die Beteiligung antreiben, befanden sich sieben der Top-10-Konten außerhalb der Vereinigten Staaten, darunter Konten, die mit Russland, den Vereinigten Arabischen Emiraten, dem Vereinigten Königreich und Südasien verbunden sind.

US-Behörden und Cybersicherheitsunternehmen haben Handala mit dem iranischen Ministerium für Geheimdienst und Sicherheit in Verbindung gebracht und es als Teil eines umfassenderen Einsatzes beschrieben, der Cyberangriffe mit psychologischen und Informationsoperationen kombiniert.

Die Cybersicherheitsforscher sagten gegenüber Digital, Handala sei Teil eines breiteren Netzwerks iranisch verbundener und pro-russischer hacktivistischer Gruppen, die seit Kriegsbeginn mobilisiert wurden und disruptive Cyberaktivitäten mit narrativem Shaping online kombinieren.

Digital hat sich mehrfach an X gewandt und nach deren Anfrage eine Liste der betroffenen Konten übermittelt, hat aber bislang keine Antwort erhalten.