ДЕЗІНФОРМАЦІЙНІ КАМПАНІЇ В УКРАЇНІ: МЕТОДОЛОГІЯ СТРУКТУРИЗАЦІІ НА ОСНОВІ ФРЕЙМВОРКУ DISARM ТА ПЛАТФОРМИ OPENCTI
DOI:
https://doi.org/10.28925/2663-4023.2026.34.1255Ключові слова:
дезінформаційна кампанія;, методологія;, структуризація;, фреймворк;, відкрита платформа;, графовий метод;, великі дані;, візуалізація;, штучний інтелект.Анотація
З початком повномасштабної російської агресії в Україні агресивне використання цифрового середовища ворогом еволюціонувало від розрізнених пропагандистських актів до моделювання потужних дезінформаційних кампаній. Це обумовлює необхідність розробки і впровадження стандартизованих методологій структуризації даних, що базуються на інструментарії розвідки загроз, зокрема. на фреймворку DISARM та платформі OpenCTI. Метою статті є розробка та наукове обґрунтування методології структуризації дезінформаційних кампаній через призму тактик і технік DISARM із використанням графів знань платформи OpenCTI, на основі аналізу експериментальних даних щодо внутрішньої дестабілізації суспільства та дискредитації військовослужбовців України.
Під час дослідження використано: загальнонаукові теоретичні методи, такі як системний аналіз і абстрактно-логічний метод для здійснення теоретичних узагальнень та формулювання висновків і рекомендацій стосовно структуризації дезінформаційних кампаній; метод кластеризації – для виділення найбільш потужних у першій половині 2025 року дезінформаційних кампаній, графовий метод – для візуалізації та аналізу структури мережі дезінформаційних інцидентів.
Застосування графового методу для побудови структурних графів дезінформаційних кампаній дозволило авторам побудувати архітектуру, топологію та динаміку поширення дезінформації в інформаційному просторі України, а STIX Visualizer забезпечило можливість перегляду побудованих графів онлайн. Для виділених дезінформаційних кампаній визначені найбільш поширені канали та вебресурси, які систематично виступали джерелами або ключовими вузлами розповсюдження дезінформаційних повідомлень. Використання програмного інструменту Gephi забезпечило можливість візуалізувати результати аналізу графів, дослідити архітектури поширення дезінформаційних повідомлень. Порівняно із застосуванням систем на базі штучного інтелекту Gephi дозволяє досліднику більш зручно намічати шляхи подальшого дослідження та виключає галюцинаційні помилки, що можуть бути допущені інструментами на базі штучного інтелекту.
Завантаження
Посилання
Bârgăoanu, A., & Pană, M. (2024). Cyber influence defense: Applying the DISARM framework to a cognitive hacking case from the Romanian digital space. Applied Cybersecurity & Internet Governance, 3(1), 91-121. https://doi.org/10.60097/ACIG/190196
Prysiazhniuk, M. (n.d.). DISARM framework – "Mendeleev's table" of information operations and campaigns. ATHENA. https://project-athena.eu/disarm-framework-mendeleevs-table-of-information-operations-and-campaigns/
González, F. S., Pastor-Galindo, J., & Ruipérez-Valiente, J. A. (2025). Toward interoperable representation and sharing of disinformation incidents in cyber threat intelligence (arXiv:2502.20997). arXiv. https://doi.org/10.48550/arXiv.2502.20997
Niven, T. S., & Li, C.-T. (2026). Automatic tagging of foreign information manipulation and interference incidents with DISARM tactics, techniques, and procedures. IEEE Access, 14, 6364-6377. https://ieeexplore.ieee.org/document/11343758
Tseng, K., Toledano, J. C., & Dukach, B. De C. Yu. (2026). An agentic operationalization of DISARM for FIMI investigation on social media (arXiv:2601.15109). arXiv. https://arxiv.org/abs/2601.15109
Antagonistic information threats: Lessons from Ukraine. (2026, March 16). Policy Brief. https://freepolicybriefs.org/2026/03/16/antagonistic-information-threats/
Nosov, V., & Stetsyk, R. (2026). Cases of disinformation about Ukraine detected in the second half of 2025 [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19355384
Nosov, V., & Stetsyk, R. (2026). Systematised results of the analysis of the campaign "Destabilisation of Ukrainian civil society and the formation of internal support for the war among Russian audiences" for the second half of 2025 [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19355791
Nosov, V., & Stetsyk, R. (2026). Systematised results of the analysis of the campaign "Discrediting Ukrainian military personnel" for the second half of 2025 [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19356201
Nosov, V., & Stetsyk, R. (2026). STIX file of the disinformation campaign "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" for the second half of 2025 [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19906835
Nosov, V., & Stetsyk, R. (2026). STIX file of the disinformation campaign "Discrediting Ukrainian military personnel" for the second half of 2025 [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19906470
Stetsyk, R., & Nosov, V. (2026). Distribution of disinformation posts across online platforms within the graph dataset "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19907720
Stetsyk, R., & Nosov, V. (2026). Distribution of disinformation posts across online platforms within the graph dataset "Discrediting Ukrainian military personnel" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19664075
Stetsyk, R., & Nosov, V. (2026). Frequency of involvement of online platforms in the dissemination of disinformation by the number of incidents within the graph "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19896612
Stetsyk, R., & Nosov, V. (2026). Frequency of involvement of online platforms in the dissemination of disinformation by the number of incidents within the graph "Discrediting Ukrainian military personnel" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19886629
Stetsyk, R., & Nosov, V. (2026). Most disseminated disinformation incidents and their primary sources (URL) within the graph "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19898023
Stetsyk, R., & Nosov, V. (2026). Most disseminated disinformation incidents and their primary sources (URL) within the graph "Discrediting Ukrainian military personnel" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19888831
Stetsyk, R., & Nosov, V. (2026). Shared participation of online platforms in disinformation incidents within the graph "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19898257
Stetsyk, R., & Nosov, V. (2026). Shared participation of online platforms in disinformation incidents within the graph "Discrediting Ukraine in the international arena" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19894895
Stetsyk, S., & Nosov, V. (2026). Most common disinformation channels and websites within the graph "Destabilization of Ukrainian civil society and the development of internal support for the war among the Russian audience" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19905646
Stetsyk, S., & Nosov, V. (2026). Most common disinformation channels and websites within the graph "Discrediting Ukrainian military personnel" (second half of 2025) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.19895231
Опубліковано
Як цитувати
Номер
Розділ
Ліцензія
Авторське право (c) 2026 Віталій Носов, Олександр Манжай, Світлана Лучик, Роман Стецик, Костянтин Садовий
Ця робота ліцензується відповідно до Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
