Atores de ameaças russos se preparam para aproveitar o cansaço da guerra

As forças russas não estão apenas envolvidas em ações que podem violar o direito internacional, mas também visam os investigadores e promotores criminais que estão montando casos contra eles.

A telemetria da Microsoft revelou que atores ligados aos exército da Rússia e às agências de inteligência estrangeiras atacaram e invadiram redes jurídicas e de investigação da Ucrânia, bem como as de organizações internacionais envolvidas em investigações de crimes de guerra, durante a primavera e o verão deste ano.

Essas operações cibernéticas ocorreram em meio a tensões crescentes entre Moscou e grupos como o Tribunal Penal Internacional (TPI), que emitiu um mandado de prisão contra o presidente russo Putin por acusações de crimes de guerra em março.⁷

Em abril, o Seashell Blizzard, ligado ao GRU, comprometeu a rede de um escritório de advocacia especializado em casos de crimes de guerra. O Aqua Blizzard, atribuído ao FSB, invadiu a rede interna de um importante órgão investigativo na Ucrânia em julho e, em seguida, usou contas comprometidas para enviar emails de phishing a várias empresas de telecomunicações ucranianas em setembro.

Atores do SVR, conhecidos como Midnight Blizzard (anteriormente NOBELIUM), acessaram e comprometeram documentos de uma organização jurídica com responsabilidades globais em junho e julho, antes da intervenção da Resposta a Incidentes da Microsoft para remediar a invasão. Essa atividade fez parte de um esforço mais agressivo por parte deste ator para invadir organizações diplomáticas, de defesa, de políticas públicas e do setor de TI ao redor do mundo.

Durante 2023, a MTAC continuando observando o Storm-1099, um ator de influência associado à Rússia, responsável por uma operação de influência sofisticada pró-Rússia visando apoiadores internacionais da Ucrânia desde a primavera de 2022.

Talvez mais conhecido pela operação de falsificação em massa de sites, apelidada de "Doppelganger" pelo grupo de pesquisa EU DisinfoLab,¹⁹ as atividades do Storm-1099 também incluem canais de mídia próprios, como o Reliable Recent News (RRN), projetos multimídia como a série de desenhos animados antiucranianos "Ukraine Inc.", além de manifestações no mundo real que unem os mundos digital e físico. Embora a atribuição seja incompleta, tecnólogos políticos russos bem financiados, propagandistas e especialistas em relações públicas com laços comprovados com o estado russo conduziram e apoiaram várias campanhas do Storm-1099.²⁰

A operação Doppelganger do Storm-1099 continua a todo vapor no momento da elaboração deste relatório, apesar das tentativas persistentes de empresas de tecnologia e entidades de pesquisa para relatar e mitigar seu alcance.²¹ Historicamente, esse ator visava a Europa Ocidental (principalmente a Alemanha), mas também visou a França, Itália e Ucrânia. Nos últimos meses, o Storm-1099 mudou seu foco para os Estados Unidos e Israel. Essa transição começou já em janeiro de 2023, em meio a protestos em larga escala em Israel contra a proposta de reforma judicial e se intensificou após o início da guerra entre Israel e Hamas no início de outubro. Novos canais de mídia criados refletem uma crescente priorização da política dos EUA e das próximas eleições presidenciais dos EUA em 2024, enquanto ativos já existentes do Storm-1099 têm promovido intensamente a falsa alegação de que o Hamas adquiriu armas ucranianas no mercado negro para seus ataques de 7 de outubro em Israel.

Mais recentemente, no final de outubro, a MTAC observou contas que a Microsoft avalia serem ativos do Storm-1099 promovendo um novo tipo de falsificação, além de artigos e sites falsos nas redes sociais. São uma série de clipes curtos de notícias falsas, supostamente criados por meios de veículos de comunicação respeitáveis, que disseminam propaganda pró-Rússia para minar o apoio à Ucrânia e a Israel. Embora essa tática de usar vídeos falsos para impulsionar linhas de propaganda tenha sido observada nos últimos meses por atores pró-Rússia em geral, a promoção de tal conteúdo pelo Storm-1099 apenas destaca as variadas técnicas de influência e objetivos de mensagens do ator.

Desde os ataques do Hamas em Israel, em 7 de outubro, a mídia estatal russa e atores de influência alinhados ao estado têm procurado explorar a guerra entre Israel e Hamas para promover narrativas contra a Ucrânia, sentimentos anti-EUA e exacerbar a tensão entre todas as partes envolvidas. Essa atividade, embora reativa à guerra e geralmente com um escopo limitado, inclui tanto a mídia patrocinada pelo estado quanto redes sociais ocultas afiliadas à Rússia, abrangendo várias plataformas de redes sociais.

As narrativas promovidas por propagandistas russos e redes sociais pró-Rússia tentam colocar Israel contra a Ucrânia e diminuir o apoio do Ocidente a Kiev, fazendo falsas alegações de que a Ucrânia armou militantes do Hamas em vídeos manipulados e notícias falsas usando meios de comunicação respeitáveis. Um vídeo falso que alegava que recrutas estrangeiros, incluindo americanos, foram transferidos da Ucrânia para se juntarem às operações das Forças de Defesa de Israel (IDF) na Faixa de Gaza, que obteve centenas de milhares de visualizações nas redes sociais, é apenas um exemplo desse tipo de conteúdo. Essa estratégia tanto impulsiona narrativas antiucranianas para um público amplo, mas também gera engajamento ao moldar narrativas falsas que se alinham com as principais notícias em desenvolvimento.

A Rússia também aumenta a atividade de influência digital com a promoção de eventos reais. Meios de comunicação russos promoveram de forma agressiva conteúdos incendiários que amplificam protestos relacionados à guerra entre Israel e Hamas no Oriente Médio e na Europa, incluindo a cobertura de correspondentes no local de agências de notícias estatais russas. No final de outubro de 2023, as autoridades francesas alegaram que quatro cidadãos moldavos estavam provavelmente ligados a grafites da Estrela de Davi em espaços públicos em Paris. Dois dos moldavos teriam afirmado que foram instruídos por um indivíduo russo, sugerindo uma possível responsabilidade russa pelo grafite. As imagens do grafite foram posteriormente divulgadas pelos ativos do Storm-1099.²²

A Rússia provavelmente avalia que o conflito em andamento entre Israel e Hamas é vantajoso para sua geopolítica, pois acredita que o conflito distrai o Ocidente da guerra na Ucrânia. Seguindo táticas já conhecidas no repertório de influência da Rússia, a MTAC avalia que tais atores continuarão disseminando propaganda online e aproveitando outros grandes eventos internacionais para provocar tensões e tentar dificultar a capacidade do Ocidente de contrariar a invasão russa na Ucrânia.

A propaganda anti-Ucrânia tem sido uma constante nas atividades de influência russa, mesmo antes da invasão em grande escala de 2022. Nos últimos meses, no entanto, redes de influência pró-Rússia e afiliadas à Rússia têm se concentrado em usar vídeos como um meio mais dinâmico para disseminar essas mensagens, aliado à falsificação de meios de comunicação reconhecidos para se aproveitar da credibilidade. A MTAC observou duas campanhas em andamento conduzidas por atores pró-Rússia não identificados que envolvem a imitação de marcas de mídia entretenimento e da grande mídia para promover conteúdos de vídeo manipulados. Assim como nas campanhas de propaganda russa anteriores, essas ações visam retratar o presidente ucraniano Volodymyr Zelensky como um corrupto viciado em drogas e o apoio ocidental a Kiev como prejudicial a população interna desses países. O conteúdo em ambas as campanhas busca diminuir o apoio à Ucrânia, mas adapta as narrativas para se alinhar com eventos de notícias emergentes, como a implosão do submarino Titan em junho de 2023 ou a guerra entre Israel e Hamas para alcançar públicos mais amplos.