Руските действащи лица, свързани със заплахи, се окопават и се подготвят да се възползват от умората от войната

Руските сили не само извършват действия, които биха могли да бъдат в разрез с международното право, но и се насочват към криминалните следователи и прокурори, които водят дела срещу тях.

Телеметрията на Microsoft разкри, че през пролетта и лятото на тази година участници, свързани с военните и чуждестранните разузнавателни служби на Русия, са се насочили към и са нарушили украинските правни и разследващи мрежи, както и тези на международни организации, участващи в разследвания на военни престъпления.

Тези кибероперации се провеждат на фона на нарастващото напрежение между Москва и групи като Международния наказателен съд (МНС), който през март издаде заповед за арест на руския президент Путин по обвинения във военни престъпления.⁷

През април свързаната с ГРУ компания Seashell Blizzard компрометира мрежата на адвокатска кантора, която се занимава с дела за военни престъпления. Aqua Blizzard, приписвана на ФСБ, проби вътрешната мрежа на голям разследващ орган в Украйна през юли, след което използва компрометирани акаунти там, за да изпрати фишинг имейли на няколко украински телекомуникационни фирми през септември.

Действащите лица на SVR Midnight Blizzard (преди NOBELIUM) компрометираха и получиха достъп до документите на правна организация с глобални отговорности през юни и юли, преди Реакция за инцидент на Microsoft да се намеси, за да отстрани проникването. Тази дейност е част от по-агресивния стремеж на това действащо лице да проникне в дипломатически, отбранителни, публични и ИТ организации по целия свят.

През 2023 г. MTAC продължи да наблюдава Storm-1099 – свързан с Русия фактор за влияние, отговорен за сложна проруска операция за влияние, насочена към международните поддръжници на Украйна от пролетта на 2022 г. насам.

Може би най-известна с мащабната операция за фалшифициране на уебсайтове, наречена от изследователската група EU DisinfoLab "Двойник", ¹⁹ дейността на Storm-1099 включва и уникални маркови издания като Reliable Recent News (RRN), мултимедийни проекти като антиукраинската анимационна поредица "Ukraine Inc." и демонстрации на място, свързващи цифровия и физическия свят. Въпреки че атрибуцията е непълна, добре финансирани руски политически технолози, пропагандисти и PR специалисти с доказани връзки с руската държава са провели и подкрепили няколко кампании Storm-1099.²⁰

Към момента на изготвяне на настоящия доклад операцията на двойника на Storm-1099 продължава да е в пълна сила, въпреки постоянните опити на технологичните компании и изследователските организации да докладват за нейния обхват и да го намалят.²¹ Макар че в миналото този участник е бил насочен към Западна Европа – предимно към Германия – той е бил насочен и към Франция, Италия и Украйна. През последните месеци Storm-1099 се насочи към Съединените щати и Израел. Този преход започна още през януари 2023 г. на фона на мащабните протести в Израел срещу предложената реформа на съдебната система и се засили след началото на войната между Израел и Хамас в началото на октомври. Новосъздадените брандирани канали отразяват нарастващото приоритизиране на американската политика и предстоящите президентски избори в САЩ през 2024 г., докато съществуващите активи на Storm-1099 настойчиво прокарват фалшивото твърдение, че Хамас е придобила украински оръжия на черния пазар за атаките си в Израел на 7 октомври.

Неотдавна, в края на октомври, MTAC забеляза акаунти, за които Microsoft смята, че са активи на Storm-1099, които популяризират нов вид фалшификати в допълнение към фалшиви статии и уебсайтове в социалните медии. Това са поредица от кратки фалшиви новинарски клипове, привидно създадени от авторитетни медии, които разпространяват проруска пропаганда, за да подкопаят подкрепата за Украйна и Израел. Въпреки че тази тактика - използването на видеофалшификации за прокарване на пропагандни линии - е тактика, наблюдавана през последните месеци от проруски актьори в по-широк смисъл, популяризирането на подобно видеосъдържание от Storm-1099 само подчертава разнообразните техники за влияние и цели на съобщенията на участниците.

След нападенията на Хамас в Израел на 7 октомври руските държавни медии и свързаните с държавата участници се опитват да използват войната между Израел и Хамас, за да популяризират антиукраински разкази, антиамерикански настроения и да изострят напрежението между всички страни. Тази дейност, макар и да реагира на войната и като цяло да е ограничена по обхват, включва както явни медии, спонсорирани от държавата, така и тайни мрежи за социални медии, свързани с Русия, обхващащи множество платформи за социални медии.

Наративите, разпространявани от руски пропагандисти и проруски социални медии, се стремят да противопоставят Израел на Украйна и да намалят западната подкрепа за Киев, като лъжливо твърдят, че Украйна е въоръжила бойци на Хамас в подправени версии на авторитетни медии и манипулирани видеоклипове. Неавтентичен видеоклип, в който се твърди, че чуждестранни новобранци, включително американци, са прехвърлени от Украйна, за да се присъединят към операциите на Израелските сили за отбрана (IDF) в Ивицата Газа, и който събра стотици хиляди гледания в платформите на социалните медии, е само един пример за такова съдържание. Тази стратегия едновременно разпространява антиукраински разкази сред широка аудитория и стимулира ангажираността, като оформя фалшиви разкази в съответствие с основните новини.

Русия също така допълва дейността си за цифрово влияние с популяризиране на събития в реалния свят. Руските медии агресивно популяризират подстрекателско съдържание, което засилва протестите, свързани с войната между Израел и Хамас в Близкия изток и Европа - включително чрез кореспонденти на място от руските държавни новинарски агенции. В края на октомври 2023 г. френските власти твърдят, че четирима молдовски граждани вероятно са свързани с графити със звездата на Давид на обществени места в Париж. Двама от молдовците твърдят, че са били ръководени от рускоговорящо лице, което предполага, че за графитите е отговорна Русия. Изображенията на графитите по-късно са подсилени от активи на Storm-1099.²²

Русия вероятно преценява, че продължаващият конфликт между Израел и Хамас е в нейна геополитическа полза, тъй като смята, че конфликтът отвлича вниманието на Запада от войната в Украйна. Следвайки често използваните тактики от утвърдения руски наръчник за влияние, MTAC смята, че тези участници ще продължат да разпространяват онлайн пропаганда и да използват други важни международни събития, за да провокират напрежение и да се опитат да затруднят способността на Запада да противодейства на руската инвазия в Украйна.

Антиукраинската пропаганда е широко застъпена в руската дейност за влияние още преди пълномащабната инвазия през 2022 г. През последните месеци обаче проруските и свързаните с Русия мрежи за влияние се съсредоточиха върху използването на видео като по-динамично средство за разпространяване на тези послания, съчетано с фалшифициране на авторитетни медии, за да се възползват от своята надеждност. MTAC наблюдава две текущи кампании, провеждани от неизвестни проруски актьори, които включват фалшифициране на основни новинарски и развлекателни медийни марки, за да прокарат манипулирано видеосъдържание. Подобно на предишни руски пропагандни кампании, тази дейност се фокусира върху представянето на украинския президент Володимир Зеленски като корумпиран наркоман, а подкрепата на Запада за Киев - като вредна за местното население на тези страни. Съдържанието и на двете кампании последователно се стреми да намали подкрепата за Украйна, но адаптира наративите си към нововъзникващи новинарски събития - като имплозията на подводницата "Титан" през юни 2023 г. или войната между Израел и Хамас, за да достигне до по-широка аудитория.