FireEye 已经确定了一项针对美国、英国、拉丁美洲和中东地区的观众的可疑行为。这项行为利用一个虚假新闻的网站和多个社交媒体平台上的相关账户群组，来塑造符合伊朗利益的政治话语权。这些论述包括反沙特、反以色列和亲巴勒斯坦的主题，以及支持美国对伊朗有利的具体政策，如美伊核协议（JCPOA）。FireEye 揭露的这一活动意义重大，同时证明有俄罗斯以外的国家继续参与并尝试利用网络社交媒体炒作行为来塑造政治话语权。

这是什么行为？

图 1 显示了迄今为止 FireEye 已经识别的各种新闻网站和社交媒体账户群组之间的注册和内容推广关系。这种行为可以追溯到 2017 年。FireEye 目前仍在继续调查和识别与此行为相关联的其他社交媒体帐户和网站。例如，FireEye 已经确定了多个以阿拉伯语和中东地区为重点的网站，这些网站似乎是文章中尚未提及的更广泛行为的一部分。

图一：伊朗可疑影响行动的组成部分之间的联系

我们用 " 虚假 " 这个词来形容那些在它们的起源和隶属关系不透明的网站，它们的起源都被努力地掩盖住，并且经常使用虚假的社交媒体角色来宣传它们的内容。他们在各个网站上发布的内容既有原创的，也有从其他地方盗用而来，有时甚至是一些修改过的新闻。

谁在进行这项活动？为什么？

根据 FireEye 的信息运营分析团队的调查，我们猜测此次活动来自于伊朗势力。这项评估基于各种综合指标，包括站点注册数据、社交媒体账户与伊朗电话号码的链接，以及那些促进符合伊朗政治利益的内容。 例如：

•网站 "Liberty Front Press" 和 "Instituto Manquehue" 的注册邮件分别与德黑兰网站设计师的广告以及伊朗网站 gahvare 的广告相关联。

• FireEye 已经确定了多个与这些网站直接相关的 Twitter 账户，以及其他相关的 Twitter 账户，这些账户与使用 +98 伊朗国家代码的电话号码相关联。

我们看到了一些不真实的社交媒体人物，他们伪装成支持美国参议员伯尼•桑德斯 ( Bernie Sanders ) 的美国自由派，大力宣传圣城节 ( Quds Day ) 。圣城节是伊朗于 1979 年设立的节日，旨在表达对巴勒斯坦人的支持和对以色列的反对。

我们评估这项行为起源于伊朗势力是留有余地的，因为这种行为的性质决定了其目的是通过尽可能接近及模仿合法的网络行为来欺骗大众。尽管根据我们现有的证据来看，这种可能性非常小，但这种行为仍有极小的可能来源于其他势力，也可能是为其他目的而设计的，或者还有一小部分是真实的在线行为。我们目前还没有对这个活动背后的特定参与者、组织或实体拥有额外的可见性。虽然与伊朗有关的 APT35 ( 新闻播音员 ) 以前曾使用虚假的新闻网站和社交媒体帐户来方便其间谍活动，但我们没有发现任何与 APT35 有关的链接。

从广义上讲，这项活动背后的意图似乎是为了促进伊朗的政治利益，包括反沙特，反以色列和亲巴勒斯坦的主题，以及有利于美国的具体政策的支持，例如美伊核协议（JCPOA）。 在针对美国的活动中，这还包括重要的反特朗普消息的传递以及社交媒体人物角色与美国自由派身份的结合。 然而，值得注意的是，这项活动似乎并不是专门为影响 2018 年美国中期选举而设计的，因为它远远超出了美国观众和美国政治的范畴。

结论

FireEye 揭露的行为强烈表明，多个参与者通过继续参与并尝试在线社交媒体炒作的行动，来塑造政治话语的手段。 这些行为远远超出了俄罗斯的行为范围，即使俄罗斯近年来一直成为信息行动研究的焦点。FireEye 的调查还表明这种影响行为所构成的威胁将如何演变，以及无论所追求的具体政治或意识形态目标如何，如何采取类似的影响策略，