Lemmings platform: iparosodott online személyiségek
A DomainTools Investigations egy kiszivárgott fejlesztői környezet alapján elemezte a Lemmings nevű, Python-alapú rendszert, amelyet a szentpétervári Okenit fejlesztett. A keretrendszer célja nagy mennyiségű hamis online személyazonosság automatizált létrehozása és fenntartása. A kód nyomai 2020-ig vezethetők vissza, éles szolgáltatásokon pedig 2021–2022-ben is tesztelték. Az Okenit orosz állami és katonai szervezeteknek is kínál információbiztonsági, OSINT- és más technológiai szolgáltatásokat, de a kutatók nem tudták megállapítani, pontosan ki rendelte meg a Lemmingst.
A rendszer nem egyszerű botfarm, konzisztens digitális személyiségeket gyárt és kezel. Generált neveket és profilképeket társít életkorhoz és nemhez, e-mail-fiókokat és bérelt telefonszámokat szerez, kezeli az SMS-ellenőrzést és CAPTCHA-kat, majd proxykkal a profil állítólagos földrajzi helyéhez igazítja a hálózati forgalmat. A létrehozott fiókok cookie-jait, tokenjeit és munkameneteit is megőrzi, így a személyiségek később közösségimédia-műveletekhez, kapcsolatépítéshez vagy információgyűjtéshez használhatók. A fejlesztési adatokban szereplő több VK- és Reddit-fiókot a kutatók ma is megtalálták, ami igazolja az éles platformokon végzett tesztelést, de nem bizonyítja, hogy ezeket tényleges befolyásolási műveletben használták.
A Lemmings egy nagyobb rendszer része lehet, az SOI a proxyzást, anonimizálást és földrajzi álcázást, az SOS pedig a feladatok és begyűjtött információk kezelését szolgálhatta. Egy ilyen infrastruktúrával néhány operátor a korábbi, emberigényes trollfarmoknál jóval több hitelesnek látszó profilt kezelhet. AI-alapú tartalomgenerálással kiegészítve ez tovább növelheti a műveletek méretét, de a DomainTools nem talált bizonyítékot arra, hogy a Lemmingst már konkrét orosz dezinformációs kampányban, például a Doppelgangerben vagy más ismert hálózatban használták volna.
