![](data:image/svg+xml;charset=utf-8,<svg width="640" height="640" style="background-color:%2344badc;font-family:Nunito,sans-serif" viewBox="0 0 100 100" preserveAspectRatio="xMidYMid meet" xmlns="http://www.w3.org/2000/svg">
<text font-size="30" x="50%" y="50%" dy="5" fill="white" dominant-baseline="middle" text-anchor="middle">SL</text>
</svg>)
The Sociologist dan repost
延续 昨日 的假新闻、宣传的议题，近期也有一些值得关注的中国利用互联网进行信息操弄的调查披露。
中国政府正在加强其在影响力行动（influence operations，IO）领域的侵略性活动，包括线下实体和线上网络。
根据微软威胁情报（Microsoft Threat Intelligence）去年 9 月发布的 报告，中国的影响力行动正在改变策略，增加网络领域中的活动量。 去年 11 月，社交媒体平台 Facebook、Instagram 和 WhatsApp 的母公司 Meta 发布的 报告 中宣布，删除了五个从事「协调不真实行为」（Coordinated Inauthentic Behavior）并以外国受众为目标的网络，其中中国的 IO 活动明显增加。 对于相关问题，《外交家》（The Diplomat）也做出 延伸报道。
2023 年 10 月 25 日，意大利《罗马日报》（Il Foglio）发表了一篇 文章，揭露了一组由六个网站组成的小型网络集合，这些网站冒充意大利受众的新闻机构，但与意大利真实新闻不符。《罗马日报》的调查证实，这些网站没有注册为新闻机构，而意大利法律要求在其国内运营的任何新闻机构都必须注册。
这些被揭露的域名，使用了特定的命名规则——意大利城市名称的当地拼写（如 Roma 或 Milano），后面加上普通词汇（如 moda、money 或 journal）。这些域名托管的网站，在结构、布局和内容大同小异，为一般性的政治、犯罪和娱乐文章，夹杂相对较多与中国有关的新闻，甚至直接来自中国的新闻机构。
《罗马日报》声称，根据内容分析，以及六个域名解析到中国大型企业腾讯拥有的一个未指定 IP 地址，小型网络集合可能由中国政府运营；此外，可能存在与这六个域名链接的更广泛的网站，但没有公开披露更多信息。
2023 年 11 月 13 日，韩国国家网络安全中心（NCSC）也发布了一份 报告，揭露了 18 个冒充韩国当地新闻机构的韩语网站。报告称，这些网站是中国公关公司深圳市海卖云享传媒有限公司（Shenzhen Haimaiyunxiang Media Co. Ltd）所为，这些网站与《罗马日报》曝光的六个意大利语网站对比，从技术结构到操作手法都非常相似。
这些动作引起了公民实验室（Citizen Lab）高级研究员 Alberto Fittarelli 的兴趣并开始调查，研究结果发布于近期（2月7日）公布的报告《纸墙：中国网站冒充地方新闻机构，以亲北京内容吸引全球受众》（PAPERWALL: Chinese Websites Posing as Local News Outlets Target Global Audiences with Pro-Beijing Content）中，揭露了在全球范围内，中国通过假冒当地新闻机构，大量的搜刮新闻内容，传播亲北京政权的言论，对持不同政见者攻击和编撰虚假信息的一系列行动。
「公民实验室」是加拿大多伦多大学蒙克国际研究中心（Munk School of Global Affairs & Public Policy, University of Toronto）的一个跨学科实验室，专注于信息与通信技术、人权和全球安全交叉领域的研究、开发、高层战略政策和法律参与。该实验室采用混合方法进行研究，结合政治学、法学、计算机科学和地区研究的实践。研究包括调查针对公民社会的数字间谍活动、记录互联网过滤和其他影响在线言论自由的技术和实践、分析流行应用程序的隐私、安全和信息控制，以及研究与公司和国家机构之间在个人数据和其他监控活动方面的关系有关的透明度和问责机制。
他们的研究中不乏对中国的审查、隐私侵害、网络安全漏洞等问题的关注，例如去年曝光的 腾讯搜狗输入法 存在加密漏洞容易暴露输入内容，获得了不少关注。；而对于微信（WeChat）的安全和隐私问题，也有长期追踪研究。
此次公民实验室公布的报告中，将中国网站冒充其他国家当地新闻机构、并以毛细血管式的方式有针对性地输出叙事的行动称为「纸墙」（Paperwall）。
调查显示，目前至少有 123 个「纸墙」网站，包含多种语言，与四大洲至少 30 个国家的地点相连。所有网站的内容和图片略有不同，但运作方式相同，有时参与协调活动，向海外推送中国的虚假信息，诋毁持不同政见者。
所有的「纸墙」网站都冒充了当地报纸，使用类似于「Rome Journal」、「Eiffel Post」、「BritishFT」、「Cordova Press」和「Incheon Focus」等具有当地特色的名称。它们以目标语言发布日常内容，通常是不注明出处地从合法新闻机构，以及注明出处地从中国国家媒体（如 CGTN、《环球时报》）和和商业新闻稿（其中大部分与加密货币有关）中截取的内容。
除了亲北京的内容外，「纸墙」网站偶尔也会转贴直接攻击中国政权持不同政见者的内容，以及纯粹的虚假信息和阴谋论，通常都带有反美倾向。
不知情的读者从「纸墙」网站阅读到真实网站复制粘贴过来的真实新闻，没有报道来源，虚假信息则播撒在其中。这些虚假信息在部分目标国家的所有「纸墙」网站上都是英文的。例如关于美国政府在泰缅边境进行人体实验的阴谋论；以及对北京政权的外国批评者进行人身攻击——出生于中国的病毒学家闫丽梦因指控中国政府隐瞒 Covid-19 的人工起源而闻名，虽然国际科学界已经推翻了她的理论，但「纸墙」网站仍然假借舆论压力诋毁她，阻止她获得宾夕法尼亚大学教职。
在传播范围方面，公民实验室在大多数欧盟国家发现了「纸墙」网站，此外还有土耳其（Cappadocia Post、Anadolu Ha）、巴西（Financeiro Post、Brazil Industry）、韩国（Seoul PR、Daegu Journal）、日本（Nikko News、Fujiyama Times）、俄罗斯（Find Moscow、Rostov Life）、墨西哥、阿根廷、美国、厄瓜多尔。
上文提及的韩国 NCSC 发现的公关公司深圳海卖，公民实验室团队也发现，海卖的数字基础设施与「纸墙」网站之间存在若干联系，包括相同的广告 ID。
此外，「纸墙」也与此前的中国 IO 有关联。123 个域名中有 98 个的反向链接直接指向 Times Newswire 网站，该网站表面上是一家中国新闻媒体，2023 年被谷歌旗下网络安全公司 Mandiant 标记。
Times Newswire 通过合法美国新闻网站的子域名网络传播内容，展开「HaiEnergy」宣传行动，其目标包括美国前众议院议长 Nancy Pelosi。行动名称「HaiEnergy」源于该活动使用的上海海讯社科技有限公司的基础设施和公关公司宣传的「正能量套餐」服务，「正能量」一词是习近平时代的一个重要术语，指正面描绘中国共产党、中国政府及其政策的信息。
（未完，见 下篇）
中国政府正在加强其在影响力行动（influence operations，IO）领域的侵略性活动，包括线下实体和线上网络。
根据微软威胁情报（Microsoft Threat Intelligence）去年 9 月发布的 报告，中国的影响力行动正在改变策略，增加网络领域中的活动量。 去年 11 月，社交媒体平台 Facebook、Instagram 和 WhatsApp 的母公司 Meta 发布的 报告 中宣布，删除了五个从事「协调不真实行为」（Coordinated Inauthentic Behavior）并以外国受众为目标的网络，其中中国的 IO 活动明显增加。 对于相关问题，《外交家》（The Diplomat）也做出 延伸报道。
2023 年 10 月 25 日，意大利《罗马日报》（Il Foglio）发表了一篇 文章，揭露了一组由六个网站组成的小型网络集合，这些网站冒充意大利受众的新闻机构，但与意大利真实新闻不符。《罗马日报》的调查证实，这些网站没有注册为新闻机构，而意大利法律要求在其国内运营的任何新闻机构都必须注册。
这些被揭露的域名，使用了特定的命名规则——意大利城市名称的当地拼写（如 Roma 或 Milano），后面加上普通词汇（如 moda、money 或 journal）。这些域名托管的网站，在结构、布局和内容大同小异，为一般性的政治、犯罪和娱乐文章，夹杂相对较多与中国有关的新闻，甚至直接来自中国的新闻机构。
《罗马日报》声称，根据内容分析，以及六个域名解析到中国大型企业腾讯拥有的一个未指定 IP 地址，小型网络集合可能由中国政府运营；此外，可能存在与这六个域名链接的更广泛的网站，但没有公开披露更多信息。
2023 年 11 月 13 日，韩国国家网络安全中心（NCSC）也发布了一份 报告，揭露了 18 个冒充韩国当地新闻机构的韩语网站。报告称，这些网站是中国公关公司深圳市海卖云享传媒有限公司（Shenzhen Haimaiyunxiang Media Co. Ltd）所为，这些网站与《罗马日报》曝光的六个意大利语网站对比，从技术结构到操作手法都非常相似。
这些动作引起了公民实验室（Citizen Lab）高级研究员 Alberto Fittarelli 的兴趣并开始调查，研究结果发布于近期（2月7日）公布的报告《纸墙：中国网站冒充地方新闻机构，以亲北京内容吸引全球受众》（PAPERWALL: Chinese Websites Posing as Local News Outlets Target Global Audiences with Pro-Beijing Content）中，揭露了在全球范围内，中国通过假冒当地新闻机构，大量的搜刮新闻内容，传播亲北京政权的言论，对持不同政见者攻击和编撰虚假信息的一系列行动。
「公民实验室」是加拿大多伦多大学蒙克国际研究中心（Munk School of Global Affairs & Public Policy, University of Toronto）的一个跨学科实验室，专注于信息与通信技术、人权和全球安全交叉领域的研究、开发、高层战略政策和法律参与。该实验室采用混合方法进行研究，结合政治学、法学、计算机科学和地区研究的实践。研究包括调查针对公民社会的数字间谍活动、记录互联网过滤和其他影响在线言论自由的技术和实践、分析流行应用程序的隐私、安全和信息控制，以及研究与公司和国家机构之间在个人数据和其他监控活动方面的关系有关的透明度和问责机制。
他们的研究中不乏对中国的审查、隐私侵害、网络安全漏洞等问题的关注，例如去年曝光的 腾讯搜狗输入法 存在加密漏洞容易暴露输入内容，获得了不少关注。；而对于微信（WeChat）的安全和隐私问题，也有长期追踪研究。
此次公民实验室公布的报告中，将中国网站冒充其他国家当地新闻机构、并以毛细血管式的方式有针对性地输出叙事的行动称为「纸墙」（Paperwall）。
调查显示，目前至少有 123 个「纸墙」网站，包含多种语言，与四大洲至少 30 个国家的地点相连。所有网站的内容和图片略有不同，但运作方式相同，有时参与协调活动，向海外推送中国的虚假信息，诋毁持不同政见者。
所有的「纸墙」网站都冒充了当地报纸，使用类似于「Rome Journal」、「Eiffel Post」、「BritishFT」、「Cordova Press」和「Incheon Focus」等具有当地特色的名称。它们以目标语言发布日常内容，通常是不注明出处地从合法新闻机构，以及注明出处地从中国国家媒体（如 CGTN、《环球时报》）和和商业新闻稿（其中大部分与加密货币有关）中截取的内容。
除了亲北京的内容外，「纸墙」网站偶尔也会转贴直接攻击中国政权持不同政见者的内容，以及纯粹的虚假信息和阴谋论，通常都带有反美倾向。
不知情的读者从「纸墙」网站阅读到真实网站复制粘贴过来的真实新闻，没有报道来源，虚假信息则播撒在其中。这些虚假信息在部分目标国家的所有「纸墙」网站上都是英文的。例如关于美国政府在泰缅边境进行人体实验的阴谋论；以及对北京政权的外国批评者进行人身攻击——出生于中国的病毒学家闫丽梦因指控中国政府隐瞒 Covid-19 的人工起源而闻名，虽然国际科学界已经推翻了她的理论，但「纸墙」网站仍然假借舆论压力诋毁她，阻止她获得宾夕法尼亚大学教职。
在传播范围方面，公民实验室在大多数欧盟国家发现了「纸墙」网站，此外还有土耳其（Cappadocia Post、Anadolu Ha）、巴西（Financeiro Post、Brazil Industry）、韩国（Seoul PR、Daegu Journal）、日本（Nikko News、Fujiyama Times）、俄罗斯（Find Moscow、Rostov Life）、墨西哥、阿根廷、美国、厄瓜多尔。
上文提及的韩国 NCSC 发现的公关公司深圳海卖，公民实验室团队也发现，海卖的数字基础设施与「纸墙」网站之间存在若干联系，包括相同的广告 ID。
此外，「纸墙」也与此前的中国 IO 有关联。123 个域名中有 98 个的反向链接直接指向 Times Newswire 网站，该网站表面上是一家中国新闻媒体，2023 年被谷歌旗下网络安全公司 Mandiant 标记。
Times Newswire 通过合法美国新闻网站的子域名网络传播内容，展开「HaiEnergy」宣传行动，其目标包括美国前众议院议长 Nancy Pelosi。行动名称「HaiEnergy」源于该活动使用的上海海讯社科技有限公司的基础设施和公关公司宣传的「正能量套餐」服务，「正能量」一词是习近平时代的一个重要术语，指正面描绘中国共产党、中国政府及其政策的信息。
（未完，见 下篇）