Ruští aktéři hrozeb se připravují využít únavu z války

Ruské síly se vedle provádění akcí, které by mohly být v rozporu s mezinárodním právem, zaměřují také na vyšetřovatele a žalobce, kteří proti nim vedou jednotlivá řízení.

Telemetrie Microsoftu odhalila, že aktéři napojení na ruskou armádu a zahraniční zpravodajské služby během jara a léta tohoto roku cíleně narušovali ukrajinské právní a vyšetřovací sítě a sítě mezinárodních organizací zapojených do vyšetřování válečných zločinů.

K těmto kybernetickým operacím docházelo v době rostoucího napětí mezi Moskvou a skupinami, jako je Mezinárodní trestní soud (ICC), který v březnu vydal zatykač na ruského prezidenta Putina kvůli obvinění z válečných zločinů.⁷

V dubnu napadla skupina Seashell Blizzard napojená na GRU síť advokátní kanceláře, která se zabývá případy válečných zločinů. Skupina Aqua Blizzard, přisuzovaná rozvědce FSB, pronikla v červenci do interní sítě významného ukrajinského vyšetřovacího orgánu a pak v září využila napadané účty k odesílání phishingových e-mailů několika ukrajinským telekomunikačním firmám.

Aktéři napojení na ruskou zahraniční rozvědku (SVR) – Midnight Blizzard (dříve NOBELIUM) – v červnu a červenci napadli a získali přístup k dokumentům právní organizace s globální odpovědností, než zasáhla služba Microsoft Reakce na incident, aby toto vniknutí napravila. Tato aktivita byla součástí agresivnější snahy těchto aktérů proniknout do organizací z oblastí diplomacie, obrany, veřejné politicky a IT po celém světě.

Během roku 2023 pokračovalo středisko MTAC ve sledování skupiny Storm-1099, aktérů zabývajících se ovlivňováním napojených na Rusko, kteří byli od jara 2022 zodpovědní za sofistikovanou proruskou operaci ovlivňování zaměřenou na mezinárodní podporovatele Ukrajiny.

Aktivity skupiny Storm-1099 jsou pravděpodobně nejznámější díky masové operaci falšování webů, kterou výzkumná skupina EU DisinfoLab nazvala „Doppelganger“¹⁹, a zahrnují také jedinečné „značkové“ kanály, jako je Reliable Recent News (RRN), multimediální projekty, jako je protiukrajinský kreslený seriál „Ukraine Inc.“, a demonstrace v terénu, které propojují digitální a fyzický svět. Ačkoli nemáme úplné informace o napojení, dobře financovaní ruští političtí technologové, propagandisté a PR specialisté s prokazatelnými vazbami na ruský stát vedli a podporovali několik kampaní skupiny Storm-1099.²⁰

Operace Doppelganger skupiny Storm-1099 je v době vytváření této studie stále v plném nasazení, a to navzdory vytrvalým pokusům technologických společností a výzkumných subjektů informovat o jejím dosahu a zmírnit ho.²¹ Tito aktéři se v minulosti zaměřovali na západní Evropu – převážně na Německo – ale také na Francii, Itálii a Ukrajinu. V posledních měsících se skupina Storm-1099 zaměřila na Spojené státy a Izrael. Tento přechod začal už v lednu 2023 v souvislosti s rozsáhlými protesty v Izraeli proti navrhované revizi soudnictví a zesílil po vypuknutí války mezi Izraelem a hnutím Hamás na začátku října. Nově vytvořené „značkové“ kanály odrážejí rostoucí upřednostňování americké politiky a nadcházejících prezidentských voleb v USA v roce 2024, zatímco stávající prostředky skupiny Storm-1099 důrazně prosazují nepravdivé tvrzení, že Hamás získal pro své útoky 7. října v Izraeli ukrajinské zbraně na černém trhu.

Nejnověji, koncem října, zaznamenalo středisko MTAC kromě falešných článků a webů na sociálních sítích také účty, které Microsoft považuje za prostředky skupiny Storm-1099 a které propagují nový druh padělků. Jedná se o sérii krátkých falešných zpráv, zdánlivě vytvořených renomovanými médii, které šíří proruskou propagandu s cílem podkopat podporu Ukrajiny i Izraele. Ačkoli je tato taktika – používání podvržených videí k prosazování propagandy – v posledních měsících pozorována u proruských aktérů v širším měřítku, propagace takového videoobsahu ze strany skupiny Storm-1099 jen zvýrazňuje rozmanité techniky ovlivňování a cíle komunikace těchto aktérů.

Od 7. října, kdy Hamás zaútočil na Izrael, se ruská státní média a státem podporovaní aktéři ovlivňování snaží využít válku mezi Izraelem a hnutím Hamás k propagování protiukrajinských narativů, protiamerických nálad a ke zvyšování napětí mezi všemi stranami. Tato aktivita, ačkoli reaguje na válku a má obecně omezený rozsah, zahrnuje jak veřejná média sponzorovaná státem, tak skryté sítě sociálních médií napojené na Rusko, které pokrývají více platforem sociálních médií.

Narativy propagované ruskými propagandisty a proruskými sociálními sítěmi se snaží postavit Izrael proti Ukrajině a snížit podporu Kyjeva ze strany Západu nepravdivým tvrzením, že Ukrajina vyzbrojila bojovníky Hamásu, a to prostřednictvím podvrhů renomovaných médií a zmanipulovaných videí. Neautentické video, které tvrdilo, že zahraniční rekruti, včetně Američanů, byli převeleni z Ukrajiny, aby se připojili k operacím IDF (Izraelské obranné síly) v pásmu Gazy, a které nasbíralo stovky tisíc zhlédnutí na sociálních sítích, je jen jedním z příkladů takového obsahu. Tato strategie šíří protiukrajinské narativy širokému publiku a současně podporuje zájem tím, že vytváří falešné narativy v souladu s hlavními zprávami o vyvíjejících se událostech.

Rusko také rozšiřuje aktivity digitálního vlivu o propagaci skutečných událostí. Ruské kanály agresivně propagovaly podněcující obsah, který zesiloval dojem z protestů souvisejících s válkou mezi Izraelem a hnutím Hamás na Blízkém východě a v Evropě – a to i prostřednictvím zpravodajů ruských státních zpravodajských agentur přímo na místě. Koncem října 2023 francouzské úřady uvedly, že čtyři moldavští občané jsou pravděpodobně spojeni s graffiti s Davidovou hvězdou na veřejných prostranstvích v Paříži. Dva z těchto Moldavanů údajně tvrdili, že je řídil rusky mluvící člověk, což naznačuje možnou odpovědnost Ruska za tato graffiti. Snímky těchto graffiti byly později šířeny pomocí prostředků skupiny Storm-1099.²²

Rusko pravděpodobně vyhodnotilo, že probíhající konflikt mezi Izraelem a hnutím Hamás je pro ně geopoliticky výhodný, protože se domnívá, že tento konflikt odvádí pozornost Západu od války na Ukrajině. Středisko MTAC se domnívá, že tito aktéři budou pomocí často používaných taktik ruského ovlivňování pokračovat v šíření online propagandy a využívání dalších významných mezinárodních událostí k vyvolávání napětí a budou se dál snažit omezovat schopnost Západu čelit ruské invazi na Ukrajinu.

Protiukrajinská propaganda široce prostupuje ruskými aktivitami ovlivňování už od doby před vypuknutím invaze v roce 2022. V posledních měsících se však proruské a s Ruskem spojené vlivové sítě zaměřily na využívání videa jako dynamičtějšího média k šíření těchto zpráv spolu s falšováním autoritativních médií, aby využily jejich důvěryhodnosti. Středisko MTAC zaznamenalo dvě probíhající kampaně vedené neznámými proruskými aktéry, které zahrnují falšování mainstreamových zpravodajských a zábavních mediálních značek za účelem šíření zmanipulovaného videoobsahu. Stejně jako předchozí ruské propagandistické kampaně se tato aktivita zaměřuje na vykreslování ukrajinského prezidenta Volodymyra Zelenského jako zkorumpovaného narkomana a západní podpory Kyjeva jako škodlivé pro domácí obyvatelstvo těchto zemí. Obsah obou kampaní se důsledně snaží snižovat podporu Ukrajiny, ale přizpůsobuje narativy novým zpravodajským událostem, jako byla imploze ponorky Titan v červnu 2023 nebo válka mezi Izraelem a hnutím Hamás, aby oslovoval širší publikum.