Los actores de amenazas rusos se atrincheran y se preparan para aprovechar la fatiga de la guerra

Las fuerzas rusas no solo participan en acciones que pueden ir en contra del derecho internacional, sino que también atacan a los investigadores y fiscales que preparan casos contra ellos.

La telemetría de Microsoft reveló que los actores vinculados a los cuerpos militares y agencias de inteligencia extranjera rusos atacaron y vulneraron las redes legales y de investigación ucranianas y las organizaciones internacionales implicadas en las investigaciones de crímenes de guerra durante la primavera y el verano de este año.

Estas ciberoperaciones se produjeron en un contexto de escalada de tensión entre Moscú y grupos como la Corte Criminal Internacional (ICC) que emitió una orden de captura para el presidente ruso Putin por cargos de crímenes de guerra en marzo.⁷

En abril, el grupo SeaShell Blizzard, vinculado al GRU, puso en peligro la red de una firma legal que se centra en casos de crímenes de guerra. Aqua Blizzard, asociada a la FSB, vulneró la red interga de uno de los principales cuerpos de investigación ucranianos en julio y después usó las cuentas en peligro para enviar correos de suplantación de identidad a varias firmas de telecomunicaciones ucranianas en septiembre.

Los actores de SVR de Midnig Blizzard (anteriormente NOBELIUM) pusieron en peligro y accedieron a documentos de una organización legal con responsabilidades globales en junio y julio antes de que la Respuesta a incidentes Microsoft interviniese para solucionar la intrusión. Esta actividad era parte de un enfoque más agresivo de este actor para vulnerar organizaciones de los sectores diplomáticos, de defensa, de políticas públicas y de TI de todo el mundo.

A lo largo de 2023, MTAC continuó observando Storm-1099, un actor de influencia afiliado a Rusia responsable de una operación de influencia prorrusa que atacó a los partidarios internacionales de Ucrania desde la primavera de 2022.

Quizás es más conocido por la operación de falsificación de sitios web a gran escala denominada como "Doppleganger" por el grupo de investigación EU DisinfoLab,¹⁹ las actividades de Storm-1099 también incluyen sitios con marcas únicas como Reliable Recent News (RRN), proyectos multimedia como la serie de dibujos antiucraniana "Ukraine Inc." y protestas en las calles que unen el mundo digital y el físico. Aunque el modo de atribución está incompleto, los propagandistas, especialistas de relaciones públicas y tecnólogos políticos rusos con buen financiamiento, han llevado a cabo y apoyado varias campañas de Storm-1099.²⁰

Las operación Doppelganger de Storm-1099 sigue funcionando a toda potencia a fecha de escritura de este informe, a pesar de los intentos persistentes de empresas tecnológicas y entidades de investigación para denunciarlo y mitigar su alcance.²¹ Si bien este actor ha atacado normalmente a Europa occidental (sobre todo a Alemania), también a atacado a Francia, Italia y Ucrania. En los últimos meses Storm-1099 ha cambiado su foco de localización a Estados Unidos e Israel. Esta transición comenzó en enero de 2023, entre protestas a gran escala en Israel contra la reforma jurídica propuesta y se intensificó tras el estallido de la guerra Israel-Hamas a principios de octubre. Los sitios con marcas recientemente creados reflejan un aumento en la priorización de la política de EE. UU. y las próximas elecciones presidenciales de EE. UU. en 2024, mientras que los recursos de Storm-1099 han propagado la información falsa de que Hamas adquirió armas ucranianas en el mercado negro para su ataque el 7 de octubre contra Israel.

Recientemente, a finales de octubre, MTAC detectó que cuentas que Microsoft considera que son recursos de Storm-1099 están promocionando nuevos tipos de falsificaciones además de noticias y sitios web falsos en redes sociales. Esta es una serie de clips de noticias falsas cortos, aparentemente creados por medios fiables, que difundieron los actores de propaganda prorrusos para socavar el apoyo a Ucrania e Israel. Si bien esta táctica (el uso de vídeo para difundir propaganda) ha tenido un mayor uso entre actores prorrusos, la promoción de Storm-1099 de este contenido de vídeo solo destaca las distintas técnicas de influencia del actor y objetivos de mensajería.

Desde los ataques de Hamas en Israel el 7 de octubre, los medios estatales rusos y los actores de influencia que apoyan al estado han intentado explotar la guerra Israel-Hamas para promocionar narrativas antiucranianas y sentimientos antiestadounidenses, y exacerbar la tensión entre todas las partes. Esta actividad, si bien es una reacción a la guerra y suele estar limitada por el ámbito, incluye tanto medios patrocinados por el estado como redes de medios sociales afiliadas con Rusia encubiertas que abarcan varias plataformas de redes sociales.

Las narrativas promocionadas por los propagandistas rusos y las redes de medios sociales prorrusas tratan de posicionar a Israel contra Ucrania y reducir el apoyo occidental a Kiev al afirmar falsamente que Ucrania armó a los militantes de Hamas en falsificaciones de medios prestigiosos y vídeos manipulados. Entre los ejemplos de este contenido se encuentra un vídeo falso que afirma que reclutas extranjeros, incluidos estadounidenses, fueron transferidos desde Ucrania para unirse a operaciones de las Fuerzas de Defensa Israelíes (FDI) en la Franja de Gaza, que obtuvo cientos de miles de visualizaciones en distintas plataformas de redes sociales. Esta estrategia potencia narrativas antiucranianas entre una amplia audiencia y aumenta la interacción al fomentar narrativas falsas que se alinean con noticias importantes.

Rusia también aumenta su actividad de influencia digital con la promoción de eventos en el mundo real. Los medios rusos han promocionado de forma agresiva contenido que amplifica las protestas relacionadas con el conflicto Israel-Hamas en Oriente Medio y Europa, incluido el uso de corresponsales en vivo de agencias de noticias estatales rusas. A finales de octubre de 2023, las autoridades francesas afirmaron que cuatro personas de nacionalidad moldava posiblemente estaban vinculadas con un grafiti de una Estrella de David en espacios públicos parisinos. Dos de estos moldavos afirmaron que seguían las instrucciones de una persona de habla rusa, lo que sugería una posible responsabilidad rusa tras los grafitis. Posteriormente, recursos de Storm-1099 amplificaron las imágenes de los grafitis.²²

Es probable que Rusia haya determinado que el actual conflicto Israel-Hamas le beneficia a nivel geopolítico, ya que considera que distrae a occidente de la guerra en Ucrania. MTAC, siguiendo tácticas habituales del cuaderno de estrategias de influencia establecido de Rusia, considera que estos actores continuarán enviando propaganda y aprovechando otros eventos internacionales significativos para provocar tensión e intentar reducir la capacidad occidental de contrarrestar la invasión Rusia en Ucrania.

La propaganda antiucraniana ha saturado la actividad de influencia Rusa desde antes de la invasión a gran escala en 2022. Sin embargo, en los últimos meses, las redes de influencia prorrusas y afiliadas con Rusia se han centrado en usar vídeo y medios más dinámicos para difundir estos mensajes junto con la suplantación de medios de prestigio para aprovechar su credibilidad. MTAC ha observado dos campañas en curso llevadas a cabo por actores prorrusos desconocidos que implican hacerse pasar por medios de noticias y entretenimiento de primer nivel para difundir contenido de vídeo manipulado. Al igual que en anteriores campañas de propaganda rusas, esta actividad se centra en reflejar al presidente ucraniano Volodymyr Zelensky como un adicto a las drogas corrupto y el apoyo occidental a Kiev como perjudicial para las poblaciones nacionales de esos países. El contenido de ambas campañas busca consistentemente disminuir el apoyo a Ucrania, pero se adapta a narrativas que se alinean con los eventos de noticias emergentes para alcanzar a una audiencia más amplia, como la imposición del submarino Titan en junio de 2023 o el conflicto Israel-Hamas.