Krievijas draudu izpildītāji kāpina jaudu un gatavojas izmantot nogurumu no kara

Krievijas spēki veic darbības, kas varētu būt pretrunā ar starptautiskajām tiesībām, turklāt vēršas pret kriminālizmeklētājiem un prokuroriem, kuri gatavo apsūdzības pret tiem.

Microsoft telemetrija atklāja, ka izpildītāji, kas saistīti ar Krievijas militāro un ārvalstu izlūkošanas dienestu, vērsās pret Ukrainas juridiskajiem un izmeklēšanas tīkliem un ielauzās tajās; viņi vērsās arī pret to starptautisko organizāciju tīkliem, kas iesaistītas kara noziegumu izmeklēšanā šī gada pavasarī un vasarā.

Šīs kiberoperācijas norisinājās brīdī, kad pieauga spriedze starp Maskavu un tādām organizācijām kā Starptautiskā Krimināltiesa, kas martā izdeva Krievijas Prezidenta Putina aresta orderi saistībā ar apsūdzībām kara noziegumos.⁷

Aprīlī ar GRU saistītais grupējums Seashell Blizzard ielauzās kādas jurisprudences firmas tīklā; šī firma nodarbojas ar kara noziegumu lietām. Aqua Blizzard grupa, par kuru pastāv uzskats, ka tā saistīta ar FSB, jūlijā ielauzās lielas Ukrainas izmeklēšanas iestādes iekšējā tīklā un izmantoja tajā atrastos uzlauztos kontus, lai nosūtītu pikšķerēšanas e-pasta ziņojumus uz vairākiem Ukrainas telekomunikāciju uzņēmumiem Septembrī.

SVR izpildītāji Midnight Blizzard (iepriekš NOBELIUM) jūnijā un jūlijā piekļuva kādas juridiskās organizācijas, kurai ir saistības visā pasaulē, dokumentiem, pirms iejaucās pakalpojums Microsoft atbilde uz incidentu, lai koriģētu šīs ielaušanās sekas. Šī darbība bija daļa no agresīvākiem šī izpildītāja centieniem ielauzties diplomātiskajās aizsardzības, publiskās politikas un IT sektora organizācijās visā pasaulē.

2023. gadā MTAC turpināja novērot Storm-1099, ar Krieviju saistītu ietekmes izpildītāju, kas veica izsmalcinātu prokrievisku ietekmes operāciju, kuras mērķis ir starptautiskie Ukrainas atbalstītāji jau kopš 2022. gada pavasara.

Storm 1099 grupa visplašāk pazīstama ar masīvo tīmekļa vietņu viltošanas operāciju, ko pētnieku grupa ES DisinfoLab nodēvēja par “Doppelganger”¹⁹. Tomēr šī grupa arī izmantojusi unikālus zīmola kanālus, piemēram, Reliable Recent News (RRN), multivides projektus, piemēram, pret Ukrainu vērsto animēto seriālu “Ukraine Inc.” un lokālas demonstrācijas, kas apvieno digitālo un fizisko pasauli. Kaut gan šis attiecinājums nav pilnīgs, bagātīgi finansēti Krievijas polittehnologi, propagandisti un sabiedrisko attiecību speciālisti, kuri ir manāmi saistīti ar Krievijas valsti, ir veikuši un atbalstījuši vairākas Storm-1099 kampaņas.²⁰

Storm-1099 operācija Doppelganger joprojām ir spēkā šī pārskata tapšanas laikā, kaut gan tehnoloģiju uzņēmumi un pētnieku organizācijas nemitīgi cenšas ziņot par to un mazināt tās sasniedzamību.²¹ Šis izpildītājs vēsturiski pievēršas Rietumeiropai, it īpaši Vācijai, bet ir vērsies arī pret Franciju, Itāliju un Ukrainu. Pēdējo mēnešu laikā grupa Storm-1099 pievērsusi uzmanību ASV un Izraēlai. Šī pāreja sākās jau 2023. gada janvārī, kad Izraēlā notika plaša mēroga protesti pret ierosināto tiesu sistēmas maiņu, un pastiprinājās pēc Izraēlas-Hamas kara sākuma oktobra sākumā. Nupat izveidoti kanāli, kam ir izveidots zīmols, arvien vairāk prioritizē ASV politiku un gaidāmās ASV prezidenta vēlēšanas 2024. gadā, bet esošie Storm-1099 resursi spēcīgi virza uz priekšu aplamo apgalvojumu, ka Hamas melnajā tirgū iegādājās Ukrainas ieročus, lai 7. oktobrī veiktu uzbrukumus Izraēlā.

Oktobra beigās MTAC novēroja, ka konti, kas pēc Microsoft vērtējuma ir Storm-1099 resursi, izmanto jaunu viltošanas veidu līdz ar viltus rakstiem un vietnēm sociālajos tīklos. Ir vairāki īsi viltus ziņu sižeti, ko it kā radījuši uzticami kanāli, bet kuros tiek izplatīta prokrieviska propaganda nolūkā mazināt atbalstu Ukrainai un Izraēlai. Šo taktiku - viltus video izmantošanu propagandas informācijas izplatībai — pēdējos mēnešos izmantojuši arī citi prokrieviskie izpildītāji, bet Storm-1099 izmantotā tikai šāda video satura izplatīšana uzsver izpildītāja dažādos ietekmes paņēmienus un vēstījuma mērķus.

Kopš Hamas veiktajiem uzbrukumiem Izraēlā 7. oktobrī Krievijas valsts plašsaziņas līdzekļi un valsti atbalstošie ietekmes izpildītāji mēģina izmantot Izraēlas-Hamas karu, lai veicinātu pret Ukrainu vērstu naratīvu izplatību un pret ASV vērstu noskaņojumu, kā arī spriedzi starp visām pusēm. Šī darbība reaģē uz karu un tās tvērums ir ierobežots, tomēr tajā iesaistīti gan valsts sponsorētie plašsaziņas līdzekļi, gan slēptie, ar Krieviju saistītie sociālie tīkli dažādās sociālo tīklu platformās.

Krievijas propagandistu un prokrievisko sociālo tīklu virzītos naratīvus cenšas pavērst Izraēlu pret Ukrainu un mazināt Rietumvalstu atbalstu Kijivai, izplatot melīgus apgalvojumus, ka Ukraina apbruņojusi Hamas karojošos indivīdus; tas tiek veikts, viltojot uzticamus ziņu kanālus un pārveidojot video. Viens šāda satura piemērs ir nepatiess video, kurā apgalvots, ka ārzemju rekrūši, tostarp amerikāņi, pārsūtīti no Ukrainas, lai pievienotos Izraēlas aizsardzības spēku (IDF) operācijās Gazas joslā; tas tika skatīts vairākus simtus tūkstošus reižu dažādās sociālo tīklu platformās. Šī stratēģija nogādā pret Ukrainu vērstu naratīvu plašai auditorijai un veicina mijiedarbību, veidojot nepatiesu naratīvu atbilstoši aktuāliem ziņu sižetiem.

Krievija arī papildina digitālās ietekmes darbības ar reālās pasaules notikumu apskatiem Krievijas ziņu kanāli agresīvi virza uzkurinošu saturu, paspilgtinot ar Izraēlas-Hamas karu saistītos protestus Tuvajos Austrumos un Eiropā — tostarp ar notikuma vietā esošo Krievijas valsts ziņu aģentūru korespondentu starpniecību. 2023. gada oktobra beigās Francijas varas iestādes pauda, ka četri Moldovas pilsoņi, visticamāk, ir saistīti ar Dāvida zvaigznes šablona grafiti zīmēšanu Parīzes sabiedriskajās vietās. Divi moldāvi esot paziņojuši, ka viņiem norādījumus devusi krieviski runājoša persona, un tas rosina domāt, ka par grafiti bijusi atbildīga Krievija. Vēlāk Storm-1099 resursi izplatīja grafiti attēlus plašāk.²²

Visticamāk, Krievija uzskata, ka notiekošais Izraēlas-Hamas konflikts tai ir izdevīgs, jo uzskata, ka konflikts novērš Rietumvalstu uzmanību no kara Ukrainā. Vērojot Krievijas tradicionālajā ietekmes rokasgrāmatā minētās, bieži izmantotās metodes, MTAC secina, ka šādi izpildītāji arī turpmāk mēģinās veicināt propagandu tiešsaistē un izmantot citus būtiskos starptautiskos notikumus, lai rosinātu spriedzi un mēģinātu mazināt Rietumvalstu iespējas vērsties pret Krievijas iebrukumu Ukrainā.

Pret Ukrainu vērstā propaganda plašā mērogā bijusi daļa no Krievijas ietekmes darbībām jau pirms 2022. gadā īstenotā pilna mēroga iebrukuma. Tomēr pēdējos mēnešos prokrieviskie un ar Krieviju saistītie ietekmes tīkli pievēršas video izmantošanai, jo tas ir dinamiskāks līdzeklis šo vēstījumu izplatīšanai; vienlaikus notiek izlikšanās par autoritatīviem plašsaziņas līdzekļu kanāliem, izmantojot to ticamību. MTAC novēroja divas ilgstošas kampaņas, ko veica nezināmi, prokrieviski izpildītāji; kampaņu gaitā notiek izlikšanās par galvenajiem ziņu kanāliem un izklaides plašsaziņas līdzekļu zīmoliem, rādot pārveidotu video saturu. Tāpat kā iepriekšējās Krievijas propagandas kampaņas, arī šīs darbības mērķis ir attēlot Ukrainas prezidentu Volodimiru Zelenski kā korumpētu narkomānu un Rietumvalstu atbalstu Kijivai rādīt kā kaitējošu šo valstu iedzīvotājiem. Abu kampaņu saturs nemitīgi cenšas mazināt atbalstu Ukrainai, bet pielāgo naratīvu atbilstošu jaunākajām ziņām - piemēram, 2023. gada jūnijā pievērsās zemūdenes “Titāns” bojāejai vai Izraēlas un Hamas karam, lai sasniegtu plašāku auditoriju.