RECOGNITION OF INFORMATION OPERATIONS IN SOCIAL NETWORKS ON THEIR EARLY STAGES
Authors: Минаев В.А. , Рабчевский А.Н. , Мустакимова Я.Р. 
Published: May 2023

В статье представлены и исследованы на эмпирических материалах схемы проведения информационных операций в социальных сетях. Для выявления признаков информационных операций проведен анализ в сети ВКонтакте потоков деструктивного контента, содержащего около 130 тысяч информационных сообщений. Показано, что признаками информационных операций выступают увеличивающееся количество публикаций близкого по смыслу целевого контента, высокая частота публикаций, небольшой временной интервал между публикациями, стремление к максимальному охвату аудитории. Выявлена высокая начальная частота публикаций дубликатов, распространяемых несвязанными между собой пользователями, как общее свойство, присущее информационным операциям. Предложено использовать это свойство как признак информационных операций. Исследования показали, что методика, использующая этот признак, позволяет выявлять информационные операции на самых ранних стадиях, что приводит к сокращению времени принятия решений о мерах противодействия им и повысить эффективность информационного противодействия. Этапы методики выявления информационных операций включают: сбор массива публикаций по заданному информационному поводу; выявление информационных треков с аномально высокой начальной частотой вбросов дубликатов; проверку треков на предмет релевантности; формирование списка треков с признаками информационных операций; анализ связей пользователей, опубликовавших дубликаты в отобранных треках; формулирование итогового вывода о том, является ли конкретный информационный повод информационной операцией.

The article presents and investigates the schemes of information operations in social networks based on empirical materials. In order to identify the marks of information operations, an analysis was carried out on the VKontakte network of destructive content streams containing about 130 thousand informational messages. It is shown that the marks of information operations are an increasing number of target content publications similar in meaning, a high frequency of publications, a short time interval between publications, and the desire for maximum audience coverage. The high initial frequency of publications of duplicates distributed by unrelated users has been revealed as a common property inherent in information operations. It is proposed to use this property as a mark of information operations. Studies have shown that the technique using this mark allows identifying information operations at the earliest stages, which leads to a shortening of the decision-making time on measures to counteract them and to increase the effectiveness of information counteraction. The stages of the methodology for identifying information operations include: collecting an array of publications on a given information occasion; identifying information tracks with an abnormally high initial frequency of duplicate stuffing; checking tracks for relevance; forming a list of tracks with marks of information operations; analyzing the connections of users who have published duplicates in selected tracks; formulating a final conclusion that whether a specific information occasion is an information operation.