الجهات الفاعلة الروسية في مجال الخطر تحفر وتستعد للاستفادة من إرهاق الحرب

لا تنخرط القوات الروسية في أعمال يمكن أن تتعارض مع القانون الدولي فحسب، بل تستهدف أيضاً المحققين والمدعين الجنائيين الذين يرفعون قضايا ضدهم.

كشف القياس عن بعد من Microsoft أن الممثلين المرتبطة بالجيش الروسي ووكالات الاستخبارات الأجنبية استهدفت وانتهكت الشبكات القانونية والتحقيقية الأوكرانية، وتلك التابعة للمنظمات الدولية المشاركة في التحقيقات في جرائم الحرب، طوال فصلي الربيع والصيف من هذا العام.

ووقعت هذه العمليات عبر الإنترنت وسط تصاعد التوترات بين موسكو ومجموعات مثل المحكمة الجنائية الدولية، التي أصدرت مذكرة اعتقال بحق الرئيس الروسي بوتين بتهم ارتكاب جرائم حرب في مارس.⁷

في أبريل، اخترقت Seashell Blizzard المرتبطة بـ GRU شبكة شركة محاماة تركز على قضايا جرائم الحرب. اخترقت Aqua Blizzard، المنسوبة إلى FSB، الشبكة الداخلية لهيئة تحقيق رئيسية في أوكرانيا في يوليو، ثم استخدمت حسابات مخترقة هناك لإرسال رسائل بريد إلكتروني تصيدية إلى العديد من شركات الاتصالات الأوكرانية في سبتمبر.

اخترق ممثلو SVR Midnight Blizzard (NOBELIUM سابقاً) مستندات منظمة قانونية ذات مسؤوليات عالمية والوصول إليها في يونيو ويوليو قبل تدخل الاستجابة للحدث من Microsoft لإصلاح التدخل. كان هذا النشاط جزءاً من حملة أكثر عدوانية من قبل هذا الممثل لانتهاك المنظمات الدبلوماسية والدفاعية والسياسة العامة وقطاع تكنولوجيا المعلومات في جميع أنحاء العالم.

طوال عام 2023، واصلت MTAC مراقبة Storm-1099، ممثل مؤثر تابع لروسيا ومسؤول عن عملية نفوذ متطورة مؤيدة لروسيا تستهدف الداعمين الدوليين لأوكرانيا منذ ربيع عام 2022.

ربما اشتهرت بعملية تزوير موقع الويب على نطاق واسع والتي أطلق عليها مجموعة الأبحاث EU DisinfoLab اسم Doppelganger¹⁹ وتشمل أنشطة Storm-1099 أيضاً منافذ بيع ذات علامات تجارية فريدة مثل الأخبار الموثوقة الأخيرة (RRN)، ومشاريع الوسائط المتعددة مثل سلسلة الرسوم الكاريكاتورية المناهضة لأوكرانيا “Ukraine Inc” والمظاهرات على الأرض التي تربط بين العالمين الرقمي والمادي. على الرغم من أن الإسناد غير مكتمل، خبراء التكنولوجيا السياسيين الروس الممولين جيداً، والدعاية، والمتخصصين في العلاقات العامة الذين لديهم علاقات واضحة مع الدولة الروسية قد أجروا ودعموا العديد من حملات Storm-1099.²⁰

لا تزال عملية Doppelganger الخاصة بـ Storm-1099 بكامل قوتها حتى وقت إعداد هذا التقرير، على الرغم من المحاولات المستمرة من جانب شركات التكنولوجيا والكيانات البحثية للإبلاغ عن مدى انتشارها والتخفيف من انتشارها.²¹ وبينما استهدف هذا الممثل أوروبا الغربية تاريخياً - بأغلبية ساحقة ألمانيا - فقد استهدفت أيضاً فرنسا وإيطاليا وأوكرانيا. وفي الأشهر الأخيرة، حولت Storm-1099 تركيزها الموقعي نحو الولايات المتحدة وإسرائيل. بدأ هذا الانتقال منذ يناير 2023، وسط احتجاجات واسعة النطاق في إسرائيل ضد الإصلاح القضائي المقترح، واشتدت بعد اندلاع الحرب بين حماس وإسرائيل في أوائل أكتوبر. تعكس المنافذ ذات العلامات التجارية التي تم إنشاؤها حديثاً إعطاء الأولوية المتزايدة للسياسة الأمريكية والانتخابات الرئاسية الأمريكية المقبلة لعام 2024، في حين أن أصول Storm-1099 الحالية دفعت بقوة الادعاء الكاذب بأن حماس حصلت على أسلحة أوكرانية في السوق السوداء لهجماتها في 7 أكتوبر في إسرائيل.

في الآونة الأخيرة، في أواخر أكتوبر، لاحظت MTAC حسابات تقدر Microsoft أنها أصول Storm-1099 تروج لنوع جديد من التزوير بالإضافة إلى المقالات والمواقع المزيفة على وسائل التواصل الاجتماعي. هذه عبارة عن سلسلة من المقاطع الإخبارية المزيفة القصيرة، التي تم إنشاؤها ظاهرياً من قبل وسائل إعلام حسنة السمعة، والتي تنشر دعاية مؤيدة لروسيا لتقويض الدعم لكل من أوكرانيا وإسرائيل. في حين أن هذا التكتيك - استخدام فيديوهات ساخرة لدفع خطوط الدعاية - هو تكتيك لاحظه في الأشهر الأخيرة ممثلون موالون لروسيا على نطاق أوسع، فإن ترويج Storm-1099 لمحتوى الفيديو هذا يسلط الضوء فقط على تقنيات التأثير المتنوعة للممثل وأهداف الرسائل.

منذ هجمات حماس في إسرائيل في 7 أكتوبر، سعت وسائل الإعلام الرسمية الروسية والممثلون المتحالفون مع الدولة إلى استغلال الحرب بين حماس وإسرائيل لتعزيز الخطابات المناهضة لأوكرانيا، والمشاعر المعادية للولايات المتحدة، وتأجيج التوتر بين جميع الأطراف. هذا النشاط، رغم أنه رد فعل على الحرب ومحدود النطاق بشكل عام، يشمل كلا وسائل الإعلام العلنية التي ترعاها الدولة وشبكات التواصل الاجتماعي السرية التابعة لروسيا والتي تمتد عبر منصات وسائط اجتماعية متعددة.

تسعى الروايات التي يروج لها الدعائيون الروس وشبكات التواصل الاجتماعي الموالية لروسيا إلى تأليب إسرائيل ضد أوكرانيا وتقليل الدعم الغربي لكييف من خلال الادعاء الكاذب بأن أوكرانيا سلحت مقاتلي حماس في محاكاة ساخرة لمنافذ إعلامية حسنة السمعة ومقاطع فيديو تم التلاعب بها. إن مقطع الفيديو غير الحقيقي الذي يدعي أن المجندين الأجانب، بما في ذلك الأميركيين، تم نقلهم من أوكرانيا للانضمام إلى عمليات قوات الدفاع الإسرائيلية في قطاع غزة، والذي حصد مئات الآلاف من المشاهدات عبر منصات وسائل التواصل الاجتماعي، يقدم مثالاً واحداً فقط على هذا المحتوى. تعمل هذه الإستراتيجية على دفع الروايات المناهضة لأوكرانيا إلى جمهور واسع، كما أنها تحفز المشاركة من خلال تشكيل روايات كاذبة لتتماشى مع القصص الإخبارية الرئيسية المتطورة.

تعمل روسيا أيضاً على زيادة نشاط التأثير الرقمي من خلال الترويج لأحداث العالم الحقيقي. روجت وسائل الإعلام الروسية بقوة لمحتوى تحريضي يضخم الاحتجاجات المتعلقة بالحرب بين حماس وإسرائيل في الشرق الأوسط وأوروبا، بما في ذلك عبر مراسلين على الأرض من وكالات الأنباء الحكومية الروسية. في أواخر أكتوبر 2023، زعمت السلطات الفرنسية أن أربعة مواطنين من مولدوفا من المحتمل أن يكونوا مرتبطين برسومات نجمة داود على الجدران في الأماكن العامة في باريس. زعم اثنان من المولدوفيين حسب ما ورد أنهما حصلا على توجيهاتهما من شخص يتحدث الروسية، ما يشير إلى مسؤولية روسية محتملة عن الكتابة على الجدران. صور الكتابة على الجدران لاحقاً مضخمة بواسطة أصول Storm-1099.²²

من المرجح أن ترى روسيا أن الصراع الدائر بين حماس وإسرائيل يصب في مصلحتها الجغرافية السياسية لأنها تعتقد أن الصراع يصرف انتباه الغرب عن الحرب في أوكرانيا. باتباع التكتيكات المستخدمة كثيراً في قواعد النفوذ الروسية الراسخة، تقدر MTAC أن مثل هذه الجهات الفاعلة ستستمر في زرع الدعاية عبر الإنترنت والاستفادة من الأحداث الدولية الكبرى الأخرى لإثارة التوتر ومحاولة إعاقة قدرة الغرب على مواجهة الغزو الروسي لأوكرانيا.

تغلغلت الدعاية المناهضة لأوكرانيا على نطاق واسع في نشاط النفوذ الروسي منذ ما قبل الغزو الشامل عام 2022. مع ذلك، في الأشهر الأخيرة، ركزت شبكات التأثير الموالية لروسيا والتابعة لها على استخدام الفيديو كوسيلة أكثر ديناميكية لنشر هذه الرسائل إلى جانب انتحال وسائل الإعلام الرسمية لتعزيز مصداقيتها. لاحظت MTAC حملتين مستمرتين أجرتهما ممثلون غير معروفون موالون لروسيا والتي تتضمن انتحال العلامات التجارية لوسائل الإعلام الإخبارية والترفيهية الرئيسية لدفع محتوى الفيديو الذي تم التلاعب به. على غرار الحملات الدعائية الروسية السابقة، يركز هذا النشاط على تصوير الرئيس الأوكراني فولوديمير زيلينسكي كمدمن مخدرات فاسد، والدعم الغربي لكييف على أنه يضر بالسكان المحليين في تلك البلدان. يسعى المحتوى في كلتا الحملتين باستمرار إلى تقليل الدعم لأوكرانيا لكنه يكيف السرد ليتوافق مع الأحداث الإخبارية الناشئة - مثل انفجار غواصة تيتان في يونيو 2023 أو الحرب بين حماس وإسرائيل للوصول إلى جماهير أوسع.