Az orosz fenyegető szereplők magasabb sebességre kapcsolnak, és felkészülnek a háborús kifáradás kihasználására

Az orosz erők nemcsak olyan akciókat hajtanak végre, amelyek sérthetik a nemzetközi jogot, hanem az ellenük eljáró bűnügyi nyomozókat és ügyészeket is célba veszik.

A Microsoft telemetriája feltárta, hogy az Oroszország katonai és külföldi hírszerző szerveihez kapcsolódó szereplők idén tavasszal és nyáron az ukrán igazságügyi és nyomozói hálózatokat, valamint a háborús bűnök kivizsgálásában részt vevő nemzetközi szervezetek hálózatait célozták meg és törték fel.

Ezek a kiberműveletek növekvő feszültségek közepette történtek Moszkva és olyan csoportok között, mint amilyen például a Nemzetközi Büntetőbíróság (ICC), amely márciusban elfogatóparancsot adott ki Putyin orosz elnök ellen háborús bűncselekmények vádjával.⁷

Áprilisban a GRU-val kapcsolatban álló Seashell Blizzard megtámadott egy háborús bűnökkel kapcsolatos ügyekkel foglalkozó ügyvédi irodai hálózatot. Az FSZB-hez köthető Aqua Blizzard júliusban behatolt egy jelentős ukrajnai nyomozószerv belső hálózatába, majd szeptemberben az ottani feltört fiókok segítségével adathalász e-maileket küldött több ukrán távközlési cégnek.

Az SVR-hez kapcsolódó Midnight Blizzard (korábban NOBELIUM) szereplői júniusban és júliusban feltörték egy globális hatáskörrel rendelkező jogi szervezet dokumentumait és hozzáfértek azokhoz, mielőtt a Microsoft Incidenskezelés beavatkozott a behatolás szervizelése érdekében. Ez a tevékenység annak az agresszívabb erőfeszítésnek volt része, amellyel ez a szereplő a diplomáciai, védelmi, közpolitikai és informatikai szektorbeli szervezetek feltörésére törekszik világszerte.

2023 folyamán az MTAC folyamatosan észlelte a Storm-1099 aktivitását, amely egy Oroszországhoz kötődő befolyásolási szereplő, amely 2022 tavasza óta kifinomult oroszbarát befolyásolási tevékenységet folytat Ukrajna nemzetközi támogatói ellen.

A Storm-1099 leginkább talán az EU DisinfoLab kutatócsoport által Doppelgangernek nevezett tömeges honlaphamisítási tevékenységéről ismert¹⁹, de a tevékenységei olyan saját márkás csatornákra is kiterjednek, mint amilyen például a Reliable Recent News (RRN), olyan multimédiás projektekre, mint például az Ukraine Inc. című ukránellenes rajzfilmsorozat, valamint a digitális és a fizikai világot összekötő helyszíni demonstrációkra is. Habár az azonosíthatóság nem teljes, az orosz állammal bizonyíthatóan kapcsolatban álló, jól finanszírozott orosz politikai technológusok, propagandisták és PR-szakemberek számos Storm-1099-es kampányt folytatnak és támogatnak.²⁰

A Storm-1099 Doppelganger művelete e jelentés készítésének időpontjában még mindig teljes erővel zajlik annak ellenére, hogy a technológiai vállalatok és kutatóintézetek folyamatosan próbálják jelenteni és csökkenteni a hatását.²¹ Habár ez a szereplő elsősorban Nyugat-Európát – főként Németországot – támadja, Franciaországot, Olaszországot és Ukrajnát is célba vette. Az elmúlt hónapokban a Storm-1099 földrajzilag az Egyesült Államokra és Izraelre helyezte át a hangsúlyt. Ez az átmenet már 2023 januárjában elkezdődött, az Izraelben az igazságszolgáltatás tervezett átalakítása elleni nagyszabású tüntetések közepette, és az október eleji Izrael–Hamász háború kitörése után felerősödött. Az újonnan létrehozott saját márkás csatornák az amerikai politikára és a közelgő 2024-es amerikai elnökválasztásra helyeznek egyre nagyobb hangsúlyt, miközben a Storm-1099 a már meglévő eszközeivel erőteljesen terjeszti azt a hamis állítást, hogy a Hamász a feketepiacon szerzett ukrán fegyvereket az október 7-i izraeli támadásokhoz.

Az MTAC legutóbb október végén figyelt meg olyan fiókokat, amelyeket a Microsoft a Storm-1099 eszközeiként azonosított, és amelyek a közösségi médiában hamis cikkek és weboldalak mellett egy újfajta hamisítást is népszerűsítettek. Ezek egy sor rövid, látszólag neves hírcsatornák által készített hamis hírklipek, amelyek Oroszország-barát propagandát terjesztenek, hogy aláássák mind Ukrajna, mind Izrael támogatását. Noha ez a taktika – a videós hamisítványok felhasználása propagandaszövegek terjesztésére – az elmúlt hónapokban az oroszbarát szereplők által szélesebb körben megfigyelt gyakorlat, az, hogy a Storm-1099 ilyen videótartalmakat népszerűsít, rámutat a szereplő változatos befolyásolási technikáira és üzenetküldési céljaira.

A Hamász október 7-i izraeli támadásai óta az orosz állami média és az államhoz kötődő befolyásoló szereplők igyekeztek az Izrael–Hamász háborút arra kihasználni, hogy az Ukrajna-ellenes narratívákat és az USA-ellenes érzelmeket népszerűsítsék, és fokozzák a feszültséget minden fél között. Ez a tevékenység, bár a háborúra reagál, és általában korlátozott terjedelmű, kiterjed mind a nyílt, államilag támogatott médiára, mind pedig a több közösségi médiás platformon működő, Oroszországgal kapcsolatban álló rejtett közösségimédia-hálózatokra.

Az orosz propagandisták és az oroszbarát közösségimédia-hálózatok által terjesztett narratívák Izraelt próbálják szembeállítani Ukrajnával, és csökkenteni igyekeznek a Kijevnek nyújtott nyugati támogatást azáltal, hogy neves sajtóorgánumoknak kiadva magukat, manipulált videókban hamisan azt állítják, hogy Ukrajna látta el fegyverekkel a Hamász harcosait. Csak egyetlen példa az ilyen tartalmakra az a nem hiteles videó, amely azt állította, hogy Ukrajnából külföldi újoncokat, köztük amerikaiakat helyeztek át, hogy csatlakozzanak az Izraeli Védelmi Erők (IDF) Gázai övezetbeli műveleteihez, és amely több százezres nézettséget ért el a közösségi médiás platformokon. Ez a stratégia egyrészt az ukránellenes narratívákat juttatja el a széles közönséghez, másrészt pedig hamis narratívákkal próbál magasabb elérést szerezni a főbb hírekhez való igazodásával.

Oroszország a digitális befolyásolási tevékenységet valós események népszerűsítésével is kiegészíti. Az orosz csatornák agresszívan népszerűsítettek olyan gyújtó hangvételű tartalmakat, amelyek az Izrael és a Hamász közötti közel-keleti és európai háborúval kapcsolatos tiltakozásokat erősítették fel – többek között az orosz állami hírügynökségek helyszíni tudósítóin keresztül. 2023. október végén a francia hatóságok feltételezése szerint négy moldovai állampolgár valószínűleg kapcsolatban állt a párizsi közterületekre festett Dávid-csillagos graffitikkel. A jelentések szerint a moldovaiak közül ketten azt állították, hogy egy oroszul beszélő személy irányította őket, ami arra utal, hogy a graffitikért valószínűleg oroszok felelősek. A graffitikről készült képeket később a Storm-1099 eszközeivel jelentős hangsúllyal terjesztették.²²

Oroszország valószínűleg úgy értékeli, hogy a napjainkban zajló Izrael–Hamász konfliktus az ő geopolitikai előnyét szolgálja, mivel úgy véli, hogy a konfliktus eltereli a Nyugat figyelmét az ukrajnai háborúról. Az MTAC úgy értékeli, hogy az ilyen szereplők az orosz befolyásolási stratégiában gyakran alkalmazott taktikákat követve folytatják az online propagandát, és más jelentős nemzetközi események kihasználásával próbálnak majd feszültséget kelteni, és megpróbálják hátráltatni a Nyugatot abban, hogy ellensúlyozza Oroszország Ukrajna elleni invázióját.

Az ukránellenes propaganda már a 2022-es teljes körű inváziót megelőzően is messzemenően áthatotta az orosz befolyásolási tevékenységet. Az elmúlt hónapokban azonban az oroszbarát és az Oroszországhoz kötődő befolyásolási hálózatok arra összpontosítottak, hogy a videót mint dinamikusabb médiumot használják ezen üzenetek terjesztésére, valamint arra, hogy mértékadó médiaorgánumokat hamisítsanak, hogy kihasználják azok hitelességét. Az MTAC két olyan folyamatban lévő kampányt figyelt meg, amelyet ismeretlen oroszbarát szereplők folytatnak, és amelyekben manipulált videótartalmak terjesztése érdekében a meghatározó hírszolgáltatói és szórakoztatóipari médiamárkákat hamisítják. A korábbi orosz propagandakampányokhoz hasonlóan ez a tevékenység is arra összpontosít, hogy Volodimir Zelenszkij ukrán elnököt korrupt drogfüggőnek, a Kijevnek nyújtott nyugati támogatást pedig az adott országok lakossága számára károsnak állítsa be. Mindkét kampány tartalma következetesen arra törekszik, hogy csökkentse Ukrajna támogatását, de a narratívákat úgy alakítja át, hogy azok igazodjanak az újonnan megjelenő hírekhez – például 2023 júniusában a Titan tengeralattjáró felrobbanásához vagy az Izrael és a Hamász közötti háborúhoz –, hogy szélesebb közönséget érjenek el.