在Twitter和Facebook上发现亲中国政府的信息行动：#MilesGuo Bot网络分析
2020年5月5日
由本杰明·施特里克
 6park.com
正在进行的信息操作是使用由新创建和被盗帐户组成的机器人网络来针对一名从中国流亡的商人，他严厉批评了中国对COVID-19的回应。
然而，识别网络揭示了更大的行动，可以扩大多种语言，平台，国家和主题的内容，并提供针对香港抗议活动的信息行动的链接，并涉及加密货币，冠状病毒虚假信息，其中最重要的是，长期居住在美国的中国流亡商人郭文贵的目标。 
在九天的时间里，我实时地和过去地从Twitter捕获了数据，并随着数据集的增长对其进行了持续的分析。该报告将显示数据集的初步发现。
调查结果表明，有一个结构合理的信息活动，其显示的标准与过去在Twitter的披露报告中被认定为“重大国家支持的信息业务”的活动类似，这些活动源自中华人民共和国（PRC）。在2019年8月。 
本报告既不着眼于信息操作目标的准确性，也不试图抹黑或支持此处提出的权利要求。分析仅针对网络的结构和操作。 
方法：捕获数据并进行分析
该数据集是通过捕获2020年4月25日至5月3日这段时间内Twitter的活动而制作的。我捕获的数据基于许多推文中都存在的两个主题标签：
＃郭文贵 #milesguo
这是推文内容和样式的示例：
这些标签周围的数据是使用开源平台Gephi实时捕获的，历史数据也是使用Python工具Twint捕获的帐户和标签的历史数据。 
捕获的数据包括推文，转发，喜欢，评论和提及。 
总共收集了2500多个帐户，构成了此分析的基础。 
尽管数据集足够大，可以识别趋势，但时间，位置，帐户历史记录和详细信息存在限制，只有Twitter才知道。
如果花更多的时间以相同的方式捕获这些数据，或者有可能Twitter会在其定期的透明度报告中发布帐户详细信息，则可以对网络进行更全面的分析。 
但是，以下证据是该现有数据集中存在的证据，并且已经非常有趣。 
可视化网络：模块化图
捕获的数据在Gephi中可视化。同时使用模块化和命中检测，可以将帐户自动分类为模块化类别，并允许基于群集在网络中的介入来形成集群。您可以在下面的概述中看到这些群集。
在上面的可视化图中，存在两个重要功能：
彩色圆点（称为节点）表示各个Twitter帐户它们之间的线（称为边）是帐户之间的交互
在2504个帐户中，有8714个边或有向图格式的交互。 
网络结构：“伟大的转推”
该网络以结构化的方式运作，以确保拥有零关注者和零关注者的全新帐户能够发布一条推文，并平均放大200至1000个点赞和转发。 
可以在上图中看到。包含的红色框是在此网络内运行的群集，用于发布和放大活动的议程。
这是该网络的一种可持续且有效的模型-当其遭受帐户关闭和大量删除的困扰时，它可以简单地创建新帐户来重新支持该模型。
为了执行该任务，网络由两个部分组成：张贴者和放大器。每个人在行动链中都有其职能。可以在下面的图像中看到，该图像显示了将发布内容的中央帐户以及转发该内容的周围帐户。 
首先，我将使用帐户mutorcsmitak的示例。它用作海报。它具有10位关注者和4位关注者。 
以下是发布的批评郭文贵的推文示例。
出于这种性质的考虑，喜欢和转发的次数过高。
但是，这不是唯一的帐户过帐内容。许多其他追随者很少的帐户-但转发率和类似率极高-正在发布此内容。 
在数据可视化中，我们可以看到mutorcsmitak的放大器网络，以及围绕mutorcsmitak的帐户，如下所示。
mutorcsmitak周围的网络帐户是mutorcsmitak内容的扩大者，以及需要放大的其他张贴者帐户。 
像mutorcsmitak的集群这样的较小的发布者和放大器帐户集群在整个网络中重复进行，从而从许多其他账户中获取资源。您可以在下面的图像中看到它，该图像显示了形成网络中群集之间链接的更强的边缘（线条）。
创建新帐户以推动网络发展
该网络通过每天创建新帐户来支持其操作。在收集数据集的过程中，创建了许多新帐户以加入网络。 
在四天内，以下数字加入了该网络：
2020年4月27日：52个帐户2020年4月28日：97个帐户2020年4月29日：109个帐户2020年4月30日：151个帐户
我在下面提供了这些日期的示例的屏幕截图，以显示创建的帐户，其通用Twitter句柄和用户名。 
在此不仅可以看到大量创建的日期和时间，而且还可以看到帐户名称的性质，其中许多名称以西里尔字母出现，但支持亲中国政府的叙述。 
网络帐户的语言主题
提供放大作用的帐户在语言和Twitter的名称样式上都各不相同，并且当存在生物时，它们的名称也各不相同。
一些帐户使用中文书写的名称，而网络中的其他帐户使用以西里尔字母书写的俄语Twitter帐户名称。 
例如，让我们看一下FFJdream帐户，该帐户是MilesGuo主题标签下显示的最常见媒体的海报之一。
转推似乎来自不同的帐户，但是对于大多数人来说，它们以基于西里尔文的语言显示，主要是俄语。 
通过查看电子表格格式的数据可以明显看出，有使用俄语名称的趋势。以下是一些重要帐户创建时期的屏幕截图。名称列以红色标识。
网络内容：郭文贵案
许多账目是针对流亡在美国的中国商人郭文贵的持续情报运动的一部分。 
这并不是文贵第一次被称为“ Miles Kwok”，而是在Twitter上受到了一次协调运动。ASPI在2019年的一份报告确定了针对他的行动，最早可追溯到2017年4月。 
文贵过去曾批评中国政府，最近又批评中国政府对COVID-19的回应。网络中的许多帐户专门针对这些声明。 
该分析不支持Wengui提出的主张，也不否认这些主张。本报告的重点是网络，而不是文贵。 
网络的共同点是前面提到的海报和放大器系统，以及由中文图形和文字组成的帖子。 
该案文批评了文贵及其主张，似乎反驳了他的某些主张。 
这些帖子在网络中得到了很大的回响，如下所示 
内容也出现在Facebook上，该网络也使用被劫持的帐户和页面进行操作。 
 
网络内容：替代主题
Twitter上的网络不仅基于Wengui放大内容。它还似乎在其他方面进行了合作，例如香港抗议，加密货币和COVID-19。
香港抗议内容
扩大与文贵有关的内容的同一网络也批评了香港抗议运动。这些发现与ASPI在2019年的报告以及针对政治反对派和抗议者的报告都是一致的。
在网络中，已经确定了许多以俄语为主题的放大器帐户。通过查看这些帐户的活动，我们可以确定到网络潜在工作的链接。 
以下是该网络中活动的放大器帐户。 
它转发与网络工作一致的内容-如下所示，其中有关于Wengui的推文以及关于Elon Musk和cryptocurrency的推文（这些将在下一部分中显示为网络目标的一部分）。
相同的说法重新发布了这条推文，支持中国在香港抗议活动中的行动。 
该网络扩大了一系列推文，这些推文支持香港警察，并批评寻求独立的人。其他由俄罗斯或中文命名的放大器在网络中发布的一些帖子的截图如下。
加密货币/伊隆麝香含量
该网络转发的内容的另一个示例如下所示。它的内容与Elon Musk和cryptocurrency有关。 
下图显示了左侧的Wengui帖子的转发者，以及转发Elon Musk加密帖子的转发者。我已将所有与他们转发同一条Elon Musk / crypto相关帖子的人与之匹配，该帖子是Donald Trump帖子下方的评论。 
COVID-19内容
上面看到的同一集群也放大了针对美国的COVID-19上的特定帖子。这些发布内容的帐户遵循相同的名称，帐户创建和目标市场活动区域结构。
所看到的帖子包括有关vaping与COVID-19之间的链接的卫生帖子的主题，以及在美国以#coronavirus和#TruthAboutCovid标签进行的生物安全事件指控。示例可以在下面看到，这些是上面两个相同帐户的截图（Johny Ochoa Correa，Наталья）。
同样，以上帖子的转推遵循网络中放大器之间的相同符号。
以下是上面帖子的转发。 
调查结果摘要  
该分析表明，存在一个以主题为目标的活跃帐户网络，采用一种协调的方法来使叙述围绕不同的主题倾斜，并推动既定议程。这些议程中的许多议程都支持中国政府，并批评反对它的民众或示威者。
该网络通过创建一致的帐户来运行，以使用其张贴者和扩大者帐户系统“上演”趋势主题，并提供病毒性推文的假象，从而为其网络增加更多的号码和看似真实的内容。 
该网络在Twitter和Facebook上均存在。
帐户的内容与Twitter和其他实体过去对与中国相关的，与国家相关联的信息业务所进行的调查结果相关。