Trace Id is missing

So versucht Russland, die Olympischen Spiele 2024 in Paris zu stören

Herunterladen
Teilen
Ein Foto eines Gebäudes mit einer großen Uhr und dem Text PARIS 2024

Einführung

Im Sommer 2023 tauchten auf Social-Media-Plattformen merkwürdige Videos auf. In Telegram-Feeds, in denen normalerweise Pro-Kreml-Narrative verbreitet werden, wurde plötzlich ein Film mit dem Titel „Olympics Has Fallen“ unterstützt. Die Benutzer wurden aufgefordert, einen QR-Code zu scannen, um zu einem Telegram-Kanal mit dem gleichen Titel zu gelangen. In diesem Kanal fand sich ein abendfüllender Film, der im Aussehen und im Namen an einen US-amerikanischen Actionthriller mit dem Titel „Olympus Has Fallen“ angelehnt war, der bereits vor über zehn Jahren in den Kinos lief.1 KI-generiertes Audio, das die Stimme des Filmschauspielers Tom Cruise imitierte, trug ein eigenartiges, wirres Skript vor, in dem die Führung des Internationalen Olympischen Komitees verunglimpft wurde.

Fast ein Jahr später und weniger als 80 Tage vor Beginn der Olympischen Spiele 2024 in Paris hat das Microsoft Threat Analysis Center (MTAC) ein Netzwerk von mit Russland verbundenen Akteuren beobachtet, das eine Reihe von bösartigen Desinformationskampagnen gegen Frankreich, den französischen Präsidenten Emmanuel Macron, das Internationale Olympische Komitee (IOC) und die Olympiade in Paris verfolgt. Diese Kampagnen können eine Vorwarnung für kommende Onlinebedrohungen der internationalen Wettbewerbe in diesem Sommer sein.

Russlands langjährige Tradition der Verunglimpfung der Olympischen Spiele

Das Russland von heute sowie dessen Vorgänger, die Sowjetunion, blicken auf eine langjährige Tradition zurück, die Olympischen Spiele zu untergraben. Wenn sie an den Spielen nicht teilnehmen oder sie nicht gewinnen können, versuchen sie, den internationalen Wettbewerb in den Gedanken der Teilnehmer, der Zuschauer und des globalen Publikums zu untergraben, zu diffamieren und abzuwerten. Die Sowjetunion hat die Olympischen Sommerspiele 1984 in Los Angeles boykottiert und versuchte, auch andere Länder dazu zu bewegen. Mitarbeiter des US-Außenministeriums konnten sowjetische Akteure mit einer Kampagne in Verbindung bringen, mit der heimlich Flugblätter an die Olympischen Komitees in Ländern wie Simbabwe, Sri Lanka und Südkorea verteilt wurden.2 In diesen Flugblättern wurde behauptet, dass nicht weiße Sportler Ziel von US-amerikanischen Extremisten werden würden. Diese Behauptung folgt einer Strategie aus versuchten und tatsächlichen Maßnahmen: die Nutzung spaltender sozialer Probleme, um Zwietracht in der Zielgruppe zu säen.3 Ein wiederkehrender Aspekt der bösartigen russischen Beeinflussung ist die Fähigkeit, Themen zu einem späteren Zeitpunkt in einem anderen Land wieder in den Fokus zu rücken. Vier Jahrzehnte später beobachten wir ähnliche Behauptungen zu möglicher extremistischer Gewalt im Zusammenhang mit der Olympiade in Paris in diesem Sommer. Davon unabhängig sind russische Hacker 2016 in die Welt-Anti-Doping-Agentur eingedrungen und haben private medizinische Informationen über die amerikanischen Athletinnen Serena Williams, Venus Williams und Simone Biles öffentlich gemacht.4 Zwei Jahre später gelang es beim Cyberangriff „Olympic Destroyer“ gegen die Winterolympiade 2018 in Pyeongchang, Südkorea, einige der internen Server der Winterspiele offline zu schalten. Das US-Justizministerium hat in Verbindung mit dem Hack 2020 zwei russische GRU-Offiziere angeklagt.5

Die Unzufriedenheit des russischen Präsidenten Wladimir Putin und des Kremls über das IOC und den Ausschluss von der Olympiade – die über Jahrzehnte die russische Regierung stolz gemacht hat – hat sich in den letzten Jahren intensiviert. Im Jahr 2017 hat das IOC umfangreiche Untersuchungen des vom russischen Staat geförderten Einsatzes leistungssteigernder Medikamente bei Olympischen Spielen abgeschlossen. Daraufhin wurde Russland für die Teilnahme an den Winterspielen 2018 gesperrt.6 Im Jahr 2023 hat das IOC bestätigt, dass russische Staatsbürger an den Wettbewerben in Paris teilnehmen dürfen, aber nur als neutrale Athleten ohne die Flagge oder die Farben der Russischen Föderation.7 Kurz nach dieser Entscheidung hat das MTAC eine Reihe ausländischer bösartiger Desinformationskampagnen entdeckt, die bis heute andauern. Wir erwarten eine weitere Intensivierung, wenn die Eröffnungsfeier in Paris 2024 näher rückt.8

Die Taktik der alten Welt trifft auf das KI-Zeitalter

Seit Juni 2023 haben produktive russische Beeinflussungsakteure, die von Microsoft als Storm-1679 und Storm-1099 bezeichnet werden, ihre Kampagnen neu ausgerichtet und zielen jetzt auf die Olympischen Spiele 2024 und den französischen Präsidenten Emmanuel Macron ab. Diese fortlaufenden russischen Desinformationskampagnen haben zwei zentrale Ziele: den Ruf des IOC auf der Weltbühne verunglimpfen und die Erwartung von Gewaltausbrüchen in Paris während der Olympischen Sommerspiele 2024 wecken.

Die Website und das Video „Olympics Has Fallen“ waren das erste von vielen Videos von Storm-1679, denen MTAC begegnet ist. Das Video, das fälschlicherweise als Netflix-Dokumentarfilm ausgegeben wurde, der von der bekannten Stimme des amerikanischen Schauspielers Tom Cruise gesprochen wird, hat deutlich gemacht, dass die Autoren des Inhalts viel Zeit in das Projekt investiert haben und über mehr Fähigkeiten verfügen, als wir bei anderen Desinformationskampagnen beobachtet haben. Eine genauere Analyse hat bestätigt, dass der gefakte Dokumentarfilm KI-generiertes Audio nutzt, das der Stimme von Tom Cruise nachempfunden ist, um seine Beteiligung nahezulegen. Zudem wurden das ikonische Intro und das Branding von Netflix gefälscht. Angepriesen wurde der Film mit falschen Fünf-Sterne Bewertungen von angesehenen Medien wie der New York Times, der Washington Post und der BBC – alles inmitten gekonnter computergenerierter Spezialeffekte. Mit Storm-1679 verbundene Social-Media-Konten haben den Dokumentarfilm auf verschiedenen Plattformen unterstützt, um in den Vereinigten Staaten und in Europa Social-Media-Benutzer zu erreichen. Wie bereits im MTAC-Bericht von Dezember 2023 gemeldet, hat Storm-1679 US-amerikanische Prominente dazu verleitet, kurze Videos auf Cameo aufzunehmen. Dies ist eine beliebte Website, auf der Benutzer für personalisierte Videobotschaften von Prominenten bezahlen. Die Videos wurden dann täuschend echt zu antiukrainischer Propaganda bearbeitet. Zu diesen Änderungen an den Cameo-Videos gehörten Werbung für „Olympics Has Fallen“ und QR-Codelinks zu dem Telegram-Kanal, in dem der Film gehostet wird. Dadurch entsteht der falsche Eindruck, dass amerikanische Prominente den Film gutheißen und unterstützen.

Videos, Fakes und falsche Warnsignale nähren die Erwartung von Gewalt in Paris

Das Video „Olympics Has Fallen“ lässt bereits einen ersten Blick auf das zu, was sich als umfangreiche Kampagne von Storm-1679 herausstellen soll. Die olympischen Sommerspiele in Paris 2024 waren zumindest seit Sommer 2023 eines der primären Ziele von Storm-1679. MTAC hat jedoch zuvor beobachtet, dass dieser Akteur ukrainische Flüchtlinge, die in den Vereinigten Staaten und in Europa leben, ins Visier genommen hat. Die wichtigste Taktik ist dabei die Erstellung gefälschter Inhalte, die angesehene Medien nachbilden, insbesondere kurze Videoclips für soziale Netzwerke.

Die Desinformationen zur Olympiade von Storm-1679 gehen über das Diffamieren des IOC hinaus. Es wird versucht, in der Öffentlichkeit Angst zu schüren, um Zuschauer vom Besuch der Spiele abzuhalten. Im letzten Jahr hat Storm-1679 konsequent eine Sammlung irreführender Videos produziert, die nahelegen, dass legitime und vertrauenswürdige Quellen genaue Informationen im Hinblick auf die erwartete Gewalt während der Olympiade in Paris weitergeben. In einem kurzen Video, das wie ein Clip des Medienunternehmens Euro News aus Brüssel aussieht, hat Storm-1679 falsch behauptet, die Pariser würde Gebäudeversicherungen abschließen, da sie im Umfeld der Olympiade Terror erwarten.9 In einem weiteren gefälschten Nachrichtenclip, dieses Mal eine Nachahmung des französischen Senders France24, hat Storm-1679 falsch behauptet, dass 24 % der verkauften Tickets für die Olympiade aufgrund ähnlicher Befürchtungen vor Terrorismus zurückgegeben wurden.10 In einem eindeutigeren Versuch, die Menschen vom Besuch der Spiele abzuhalten, hat Storm-1679 Pressemitteilungen in Form von Fakevideos erzeugt, die das amerikanische CIA (Central Intelligence Agency)11 und das französische DGSI (General Directorate for Internal Security) nachbilden und vor der Teilnahme an der Olympiade in Paris 2024 warnen, da das Risiko eines terroristischen Anschlags besteht.12

Vor Frühling 2024 hat Storm-1679 Desinformationskampagnen vorwiegend auf Englisch durchgeführt und nur gelegentlich Inhalte auf Französisch, Deutsch und in anderen europäischen Sprachen produziert. MTAC hat eine beachtliche Zunahme französischsprachiger Inhalte von Storm-1679 festgestellt, seit die olympische Kampagne Fahrt aufgenommen hat. Dies kann ein Hinweis darauf sein, dass die französische Öffentlichkeit direkter angesprochen werden soll oder dass der Rahmen für angebliche Unruhen vor der Olympiade geschaffen werden soll.

Die besorgniserregendsten Desinformationen von prorussischen Akteuren haben versucht, während des Israel-Hamas-Konflikts militante Organisationen zu imitieren und Bedrohungen für die Spiele zu fabrizieren. Im Herbst 2023 haben mit Storm-1679 verknüpfte Social-Media-Konten Bilder gepostet, auf denen ein vermeintliches Graffiti aus Paris abgebildet ist, mit dem Israelis, die die Olympiade 2024 besuchen, Gewalt angedroht wurde. In mehreren Bildern hat sich Storm-1679 auf die Anschläge bei der Olympiade in München 1972 bezogen, bei der Mitglieder von Schwarzer September (Teil der Palästinensischen Befreiungsorganisation) 11 Teilnehmer des israelischen olympischen Teams und einen westdeutschen Polizisten getötet haben.13 Microsoft konnte keine unabhängige Bestätigung dafür finden, dass das Graffiti physisch vorhanden ist, was nahelegt, dass die Bilder wahrscheinlich digital generiert wurden. Davon unabhängig hat im November 2023 ein russischsprachiges X-Konto (ehemals Twitter) ein Video gepostet, angeblich von der türkischen ultranationalistischen Organisation Graue Wölfe produziert, das Bilder der Anschläge bei der Olympiade in München 1972 enthielt und ähnliche Anschläge für Paris 2024 andeutet. Das Video hat in den ersten Stunden nach der Veröffentlichung online für erhebliche Bestürzung gesorgt, da es von vielen für authentisch gehalten wurde. Sogar das Israelische Olympische Komitee hat darauf reagiert.14 Microsoft verfügt zurzeit nicht über ausreichend Informationen, um das Video einem bestimmten Akteur zuzuschreiben. Die enorme Verstärkung durch prorussische Bot-Konten legt jedoch nahe, dass das Video eine weitere Operation der größeren Olympiakampagne ist.15

Storm-1679 ist nicht der einzige mit Russland verbündete Akteur mit einem speziellen und wachsenden Interesse, die Olympiade 2024 in Paris zu untergraben. Der mit Russland verbündete Beeinflussungsakteur, der von Microsoft als Storm-1099 oder „Doppelgänger“ verfolgt wird, hat in den letzten beiden Monaten ebenfalls das Messaging gegen die Olympiade verstärkt. Artikel, die im zentralen Desinformationsmedium des Akteurs, Reliable Recent News (RRN), sowie auf einer der 15 französischsprachigen „Nachrichtenwebsites“ veröffentlicht wurden, wiederholen Behauptungen von zügelloser Korruption im IOC und warnen vor möglicher Gewalt bei der Olympiade. Ähnlich wie in Storm-1099s Imitaten angesehener Medien – prorussische Klone tatsächlicher Medienwebsites mit Propaganda – beschwören Fälschungen der französischen Medienunternehmen Le Parisien und Le Point das Schreckgespenst der Gewalt herauf und geißeln die Regierung von Macron. Posts in diesem Netzwerk von Fälschungen kritisieren Macrons Zurschaustellung im Zusammenhang mit den Spielen und weisen auf seine Unentschlossenheit bei den sozioökonomischen Nöten der französischen Bevölkerung hin.16

Die Olympiade in Paris schützen: Indikatoren und Warnungen zu bösartiger Beeinflussung

In weniger als drei Monaten und nach mehr als 4.500 Kilometern durch 450 französische Städte wird das Olympische Feuer bei der Eröffnungsfeier entzündet. Wir können alle erwarten, dass Russland die Intensität der Desinformationskampagnen erhöhen und versuchen wird, das IOC zu diskreditieren, Angst unter Teilnehmern und Besuchern auszulösen und das Bild und den Ruf der Spiele in Paris zu besudeln. Die Propaganda- und Desinformationsmaschine des Kremls wird sich wahrscheinlich nicht zurückhalten und das Netzwerk von Akteuren weiterhin nutzen, um die bald stattfindenden Olympischen Spiele zu untergraben.

Wahrscheinlich werden wir erneuerte Anstrengungen erleben, Desinformationen auf Englisch, Deutsch, Französisch und in weiteren Sprachen zu verbreiten, um online die Sichtbarkeit und die Zugkraft zu maximieren, wenn mit Russland verbündete Akteure versuchen, ihre Reichweite zu vergrößern. Akteure werden vermutlich Propaganda auf Social-Media-Plattformen einsetzen, die mit generativer KI ermöglicht wurde, um ihre Kampagnen gegen Frankreich, das IOC und die Olympischen Spiele fortzusetzen.

In der Vergangenheit waren Videos ein leistungsstarkes Werkzeug für russische Desinformationskampagnen. Videos werden zwar das verbreitetste Medium bleiben, eine taktische Verschiebung in Richtung Online-Bots und automatisierter Social-Media-Konten ist jedoch wahrscheinlich, wenn die mit dem Kreml verbundenen Akteure versuchen, ihre Botschaften noch effektiver zu verbreiten. Bots und andere automatisierte Dienste können Beeinflussungsakteuren eine große Palette an Werkzeugen bereitstellen, die die Illusion einer umfangreichen Unterstützung schaffen, indem Social-Media-Kanäle schnell geflutet werden. Mit diesen digitalen Proxys kann Russland auf glaubhafte Weise alles abstreiten und seinen Einfluss gleichzeitig ausbauen. Es ist entscheidend, bei Onlinediskussionen, populären Hashtags und anderen Onlineaktivitäten, die gängige Merkmale von generativer KI aufweisen, wachsam zu bleiben.

Russische Akteure können versuchen, den Fokus auf strenge Sicherheitsmaßnahmen auszunutzen, indem sie die Illusion von Protesten oder echten Provokationen erzeugen. Indem die Aufmerksamkeit auf tatsächliche Veranstaltungen gelenkt wird, versucht Russland, das Vertrauen in das IOC und die französischen Sicherheitskräfte zu untergraben. Die Inszenierung von Veranstaltungen – real oder orchestriert – in der Nähe der olympischen Austragungsorte könnte genutzt werden, um die öffentliche Wahrnehmung zu manipulieren und ein Gefühl von Angst und Unsicherheit zu schaffen.

Microsoft verpflichtet sich weiterhin, die Durchführung und Integrität der Olympischen Sommerspiele 2024 zu schützen. MTAC wird Kampagnen der vom Kreml unterstützten Akteure im Vorfeld und während der Olympiade in Paris überwachen und melden. Parallel dazu hat sich das Democracy Forward-Team von Microsoft kürzlich „Tech Accord to Combat Deceptive Use of AI in the 2024 Elections“ angeschlossen, einer gemeinsamen Anstrengung zum Schutz demokratischer Wahlen weltweit. MTAC hat mehrere Berichte zu Wahlen veröffentlicht, die diese Bemühungen unterstützen, zuletzt Mitte April.

Verwandte Artikel

Die gleichen Ziele, neue Verfahrensweisen: Ostasiatische Bedrohungsakteure nutzen neuartige Methoden

Microsoft Threat Intelligence verfolgt seit Juni 2023 ein verstärktes Aufkommen mehrerer bestimmter Cyber- und Desinformationstrends mit Herkunft China und Nordkorea. Daran wird deutlich, dass gewissen Zielen größere Bedeutung zugesprochen wird ebenso wie dass auch ausgeklügeltere Desinformationstechniken eingesetzt werden, um die eigenen Ziele zu erreichen.
Mehr erfahren

Cyberbedrohungen verstehen und Abwehrmaßnahmen im Zeitalter der KI verstärken

Die Fortschritte auf dem Gebiet der künstlichen Intelligenz (KI) stellen neue Bedrohungen – und neue Chancen – für die Cybersicherheit dar. Erfahren Sie, wie Bedrohungsakteure KI verwenden, um komplexe Angriffe durchzuführen, und sehen Sie sich dann bewährte Methoden an, die Ihnen dabei helfen können, sich gegen herkömmliche und durch KI ermöglichte Cyberbedrohungen zu schützen
Mehr erfahren

Cyberbedrohungen zielen zunehmend auf die größten Veranstaltungen der Welt ab

Komplexe und vielversprechende Umgebungen wie große Sportereignisse und weltweit bekannte Initiativen bieten attraktive Gelegenheiten für Bedrohungsakteure, die daran interessiert sein könnten, Dienste in den Bereichen Reisen, Handel, Kommunikation, Notfall uvm. zu beeinträchtigen. Erfahren Sie, wie die große externe Angriffsfläche der Infrastruktur von globalen Großveranstaltungen effektiv verwaltet und geschützt werden kann.
Mehr erfahren

Microsoft Security folgen