Ruski zlonamjerni akteri jače napadaju, spremaju se iskoristiti ratni zamora

Ruske snage ne samo da su uključene u radnje koje bi mogle biti u suprotnosti s međunarodnim pravom, već ciljaju i istražitelje zločina i javne tužitelje koji protiv njih grade slučajeve.

Microsoftova telemetrija otkrila je da su akteri povezani s ruskim vojnim i inozemnim obavještajnim agencijama ciljali i izvršili proboj u ukrajinske pravne i istražne mreže, kao i mreže međunarodnih organizacija uključenih u istrage ratnih zločina, tijekom proljeća i ljeta ove godine.

Te su se kibernetičke operacije odvijale usred sve većih tenzija između Moskve i grupa poput Međunarodnog kaznenog suda (ICC), koji je u ožujku izdao nalog za uhićenje ruskog predsjednika Putina temeljem optužbi za ratne zločine.⁷

U travnju je grupa Seashell Blizzard, povezana s GRU-om, ugrozila mrežu odvjetničke firme koja se bavi slučajevima ratnih zločina. Grupa Aqua Blizzard, kojoj se pripisuje suradnja s FSB-om, u srpnju je izvršila proboj u internu mrežu glavnog istražnog tijela u Ukrajini, a zatim je u rujnu koristila kompromitirane račune za slanje poruka e-pošte krađe identiteta na adrese nekoliko ukrajinskih telekomunikacijskih poduzeća.

Akteri Ruske strane obavještajne službe (SVR), Midnight Blizzard (ranije NOBELIUM), tijekom lipnja i srpnja pristupili su dokumentima pravne organizacije s globalnim odgovornostima i kompromitirali ih prije nego što je Microsoftov odgovor na incident intervenirao kako bi se ublažile posljedice neovlaštena pristupa. Ova je aktivnost bila dio agresivnijeg pritiska tog aktera u pogledu ugrožavanja diplomatskih, obrambenih i javnopolitičkih organizacija kao i organizacija u vezi s IT sektorom na svjetskoj razini.

Tijekom 2023. godine služba MTAC nastavila je s promatranjem grupe Storm-1099, aktera utjecaja koji je povezan s Rusijom i odgovoran za složenu prorusku operaciju utjecaja koja od proljeća 2022. cilja međunarodne pristaše Ukrajine.

Grupa je možda najpoznatija po masovnoj operaciji falsificiranja web-mjesta koju je istraživačka grupa EU DisinfoLab nazvala „Doppelganger”.¹⁹ Aktivnosti grupe Storm-1099 uključuju i jedinstvene brendirane medijske kuće kao što je Reliable Recent News (RRN), multimedijalne projekte kao što je antiukrajinska crtana serija „Ukraine Inc.” i prosvjede na terenu koje povezuju digitalni i fizički svijet. Iako je pripisivanje nepotpuno, dobro financirani ruski politički tehnolozi, akteri propagandi i stručnjaci za odnose s javnošću koji su očigledno usko povezani s ruskom državom proveli su i podržali nekoliko kampanja grupe Storm-1099.²⁰

Operacija Doppelganger grupe Storm-1099 u trenutku ovog izvješća i dalje je u punoj snazi, uprkos upornim pokušajima tehnoloških poduzeća i istraživačkih subjekata da izvještavaju o njoj i ublaže njen domet.²¹ Iako je ovaj akter povijesno ciljao zapadnu Europu – pretežito Njemačku – ciljao je i Francusku, Italiju i Ukrajinu. Posljednjih mjeseci grupa Storm-1099 prebacila je svoj lokacijski fokus na Sjedinjene Američke Države i Izrael. Prelazak je počeo još u siječnju 2023. usred velikih prosvjeda u Izraelu protiv predložene revizije pravosuđa, a pojačao se kada je početkom listopada započeo rat između Izraela i Hamasa. Novoosnovane brendirane medijske kuće daju sve veći prioritet politici Sjedinjenih Američkih Država i predstojećim izborima u SAD-u 2024., dok postojeći resursi grupe Storm-1099 silovito lažno tvrde da je Hamas za napade na Izrael 7. listopada nabavio ukrajinsko oružje na crnom tržištu.

Nedavno je, krajem listopada, služba MTAC promatrala račune za koje Microsoft smatra da su resursi grupe Storm-1099 kojima se promiče nova vrsta krivotvorenja uz lažne članke i web-mjesta na društvenim mrežama. Ovo je serija kratkih lažnih novinarskih isječaka, koje su navodno kreirale ugledne medijske kuće, a kojima se širi proruska propaganda radi potkapanja podrške Ukrajini i Izraelu. Dok je ova taktika – korištenje lažnih videozapisa za reklamiranje na propagandnim kanalima – taktika za koju je već uočeno da je posljednjih mjeseci šire proruski akteri, promocija te vrste video sadržaja koju provodi grupa Storm-1099 samo naglašava različite tehnike i ciljeve razmjene poruka kojima se akter bavi.

Od napada Hamasa u Izraelu 7. listopada ruski državni mediji i državi priklonjeni akteri utjecaja pokušavaju iskoristiti rat između Izraela i Hamasa za promicanje antiukrajinskih narativa, antiameričkog osjećaja i pogoršavanja napetosti u međusobnim odnosima svih strana. Ova aktivnost, iako je reaktivna u odnosu na rat i općenito ograničenog obujma, uključuje javne medije koje financira država i prikrivene društvene mreže povezane s Rusijom koje obuhvaćaju više platformi za društvene mreže.

Narativima koje promiču ruski akteri propagande i proruski usmjerene društvene mreže nastoji se Izrael suprotstaviti Ukrajini i umanjiti podrška koju Zapad pruža Kijevu lažnim tvrdnjama da je Ukrajina naoružala vojne snage Hamasa, u lažnim objavama uglednih medijskih kuća i manipuliranim videozapisima. Neautentičan video u kojem se tvrdi da su strani regruti, uključujući Amerikance, prebačeni iz Ukrajine kako bi se pridružili operacijama Izraelskih obrambenih snaga (IDF) u Pojasu Gaze, a koji je prikupio stotine tisuća pregleda na platformama društvenih mreža, samo je jedan od primjera takvog sadržaja. Ovom se strategijom istovremeno nameću antiukrajinske narative širokoj publici i potiče angažman tako što se oblikuju lažne narative radi usklađivanja sa sve većim brojem najvažnijih novinarskih članaka.

Rusija širi aktivnost digitalnog utjecaja i promicanjem događaja iz stvarnog svijeta. Ruske medijske kuće su promicale poticateljski sadržaj koji je pojačavao intenzitet protesta na Bliskom istoku i u Europi u vezi s ratom između Izraela i Hamasa – uključujući i preko terenskih dopisnika iz ruskih državnih novinarskih agencija. Krajem listopada 2023. francuske vlasti su objavile da su četvorica državljana Moldavije vjerojatno povezana s grafitima Davidove zvijezde na javim mjestima u Parizu. Dvojica Moldavaca navodno su izjavili da su dobivali upute od osobe koja govori ruski, što ukazuje na moguću rusku odgovornost za grafite. Slike grafita kasnije su dodatno pojačavali resursi grupe Storm-1099.²²

Rusija vjerojatno smatra da aktualni sukob Izraela i Hamasa za nju predstavlja geopolitičku prednost jer vjeruje da taj sukob odvraća pažnju Zapada s rata u Ukrajini. Prateći često primijenjenu taktiku u uspostavljenom ruskom proceduralnom priručniku o utjecajima, MTAC smatra da će takvi akteri nastaviti širiti propagandu na mreži i iskorištavati druge velike međunarodne događaje kako bi izazivali tenzije i pokušavali umanjiti sposobnost Zapada da se suprotstavi ruskoj invaziji na Ukrajinu.

Antiukrajinska propaganda uvelike je bila prisutna u ruskim aktivnostima utjecaja i prije punog obujma invazije 2022. Posljednjih mjeseci, međutim, proruske i s Rusijom povezane mreže utjecaja fokusirale su se na korištenje videozapisa kao medija koji je dinamičniji za širenje ovih poruka, zajedno s lažnim predstavljanjem relevantnih medijskih kuća radi povećanja svog kredibiliteta. Služba MTAC opazila je dvije aktualne kampanje koje provode nepoznati proruski akteri, a koje uključuju lažno predstavljanje najvažnijih vijesti i medijskih brendova za zabavu s ciljem reklamiranja manipuliranog video sadržaja. Kao i prethodne ruske propagandne kampanje, ova se aktivnost fokusira na predstavljanje ukrajinskog predsjednika Volodimira Zelenskog kao korumpiranog narkomana, a podršku Zapada Kijevu kao štetnu po domaće stanovništvo tih zemalja. Sadržajem se obiju kampanja uporno nastoji umanjiti podrška Ukrajini, ali se njome prilagođavaju narative radi usklađivanja s vijestima o novim događajima – poput eksplozije podmornice Titan u lipnju 2023. ili rata između Izraela i Hamasa, kako bi doprle do što većeg broja ljudi.