Ruskí aktéri hrozieb neustupujú a pripravujú sa na využitie únavy z vojny

Okrem toho, že ruské sily uskutočňujú akcie, ktoré môžu byť v rozpore s medzinárodným právom, sa zameriavajú aj na vyšetrovateľov trestných činov a prokurátorov, ktorí proti nim zhromažďujú dôkazy.

Telemetria spoločnosti Microsoft odhalila, že aktéri napojení na ruskú vojenskú rozviedku a zahraničné spravodajské agentúry sa na jar a v lete tohto roka zameriavali na narušovanie ukrajinských právnych a vyšetrovacích sietí a sietí medzinárodných organizácií vyšetrujúcich vojnové zločiny.

Tieto kybernetické operácie sa uskutočňovali v čase vyhrocujúceho sa napätia medzi Moskvou a skupinami ako Medzinárodný súdny dvor (ICC), ktorá v marci vydala zatykač na ruského prezidenta Putina za vojnové zločiny.⁷

V apríli skupina Seashell Blizzard napojená na GRU zneužila sieť právnickej firmy, ktorá sa zaoberala prípadmi vojnových zločinov. V júli prenikla skupina Aqua Blizzard napojená na FSB do internej siete významného vyšetrovacieho orgánu na Ukrajine a potom v septembri použila zneužité kontá na rozposlanie phishingových e-mailov viacerým ukrajinským telekomunikačným firmám.

V júni a júli, ešte predtým ako tím reakcie na incidenty spoločnosti Microsoft zasiahol a narušenie odstránil, aktéri SVR Midnight Blizzard (predtým NOBELIUM) získali prístup k dokumentom právnej organizácie s celosvetovou pôsobnosťou, ktoré potom zneužili. Táto aktivita bola súčasťou agresívnejšieho tlaku tohto aktéra s cieľom preniknúť do diplomatických, obranných, verejno-politických a IT organizácií na celom svete.

Počas celého roka 2023 centrum MTAC naďalej pozorovalo Storm-1099, na Rusko napojeného vplyvového aktéra zodpovedného za sofistikované proruské vplyvové operácie zamerané na medzinárodných podporovateľov Ukrajiny a vykonávané od jari 2022.

Storm-1099 je asi najviac asi známy masovou operáciou Dvojník spočívajúcou v napodobení webovej lokality výskumnej skupiny EÚ DisinfoLab,¹⁹ jeho aktivity však zahŕňajú aj špecifické mediálne značky ako Reliable Recent News (RRN), multimediálne projekty ako protiukrajinský kreslený seriál Ukraine Inc. a verejné demonštrácie prepájajúce digitálny a fyzický svet. Hoci atribúcia nie je úplná, štedro financovaní ruskí politickí technológovia, propagandisti a PR špecialisti s preukázateľnými väzbami na ruský štát vykonali a podporili viacero kampaní aktéra Storm-1099.²⁰

Operácia Dvojník aktéra Storm-1099 v čase vypracúvania tejto správy stále naplno prebieha aj napriek vytrvalým pokusom technologických spoločností a výskumných subjektov oznamovať a zmierňovať jej dosah.²¹ Hoci sa tento aktér v minulosti zameriaval na západnú Európu, a prevažne Nemecko, jeho cieľom boli aj Francúzsko, Taliansko a Ukrajina. V posledných mesiacoch zmenil Storm-1099 svoje geografické zameranie na Spojené štáty a Izrael. Tento posun sa začal v januári 2023 v čase veľkých izraelských proti navrhovanej reforme súdnictva a zintenzívnil sa po vypuknutí vojny medzi Izraelom a Hamasom na začiatku októbra. Nové mediálne značky reagujú na zintenzívňujúcu sa privatizáciu politiky USA a nadchádzajúce prezidentské voľby v roku 2024, zatiaľ čo existujúce prostriedky aktéra Storm-1099 násilne pretláčajú falošné tvrdenie, že Hamas získal pre svoje útoky na Izrael zo 7. októbra ukrajinské zbrane na čiernom trhu.

Najnovšie na konci októbra centrum MTAC zaznamenalo kontá, ktoré spoločnosť Microsoft považuje za prostriedky aktéra Strom-1099. Tieto kontá okrem falošných článkov a webových lokalít na sociálnych médiách šíria nový druh falšovania. Ide o sériu krátkych falošných spravodajských klipov, údajne vytvorených serióznymi médiami, ktoré šíria proruskú propagandu s cieľom oslabiť podporu Ukrajiny a Izraela. Hoci táto taktika (používanie videí z napodobeniny zdroja na pretláčanie propagandy) sa v posledných mesiacoch v prípade proruských aktérov zaznamenáva častejšie, šírenie takéhoto videoobsahu aktérom Storm-1099 len podčiarkuje jeho rozmanité vplyvové techniky a ciele misie.

Od útoku Hamasu na Izrael zo 7. októbra sa ruské štátne médiá a vplyvoví aktéri podriadení štátu usilujú využiť vojnu medzi Izraelom a Hamasom na šírenie protiukrajinských naratívov a protiamerických nálad a na prehlbovanie napätia medzi všetkými stranami. Do tejto aktivity, hoci reagujúcej na vojnu a vo všeobecnosti svojím rozsahom obmedzenej, sa zapájajú otvorene štátom sponzorované médiá, ako aj skryte na Rusko prepojené siete sociálnych médií na viacerých platformách sociálnych médií.

Naratívy šírené ruskými propagandistami a proruskými sieťami sociálnych médií sa snažia poštvať proti sebe Izrael a Ukrajinu a oslabiť západnú podporu Kyjeva falošným tvrdením vo videách z napodobených serióznych mediálnych zdrojov a zmanipulovaných videách, že Ukrajina vyzbrojila militantov Hamasu. Jedným z príkladov takéhoto obsahu môže byť falošné video, v ktorom sa tvrdilo, že z Ukrajiny boli na operácie Izraelských obranných síl (IDF) v Pásme Gazy vysielaní zahraniční branci vrátane Američanov a ktoré zaznamenalo stovky tisíc pozretí na platformách sociálnych médií. Touto stratégiou sa protiukrajinské naratívy dostávajú k širokému publiku a vzbudzujú záujem, pretože vo svojich falošných naratívoch využíva najdôležitejšie svetové udalosti.

Rusko posilňuje digitálnu vplyvovú aktivitu šírením skutočných udalostí. Ruské médiá agresívne šírili výbušný obsah o silnejúcich protestoch proti vojne medzi Izraelom a Hamasom na Strednom východe a v Európe, a to aj prostredníctvom miestnych korešpondentov z ruských štátnych spravodajských agentúr. Na konci októbra 2023 francúzske orgány uviedli, že štyria moldavskí štátni príslušníci pravdepodobne stoja za graffiti kresbami Dávidovej hviezdy na verejných priestranstvách Paríža. Dvaja z týchto Moldavčanov údajne tvrdili, že ich naviedla rusky hovoria osoba, čo naznačuje možnú ruskú zodpovednosť za graffiti. Obrázky graffiti neskôr rozširovali prostriedky aktéra Storm-1099.²²

Rusko pravdepodobne vyhodnotilo, že prebiehajúci konflikt medzi Izraelom a Hamasom predstavuje geopolitickú výhodu, keďže podľa neho odvádza pozornosť Západu od vojny na Ukrajine. Na základe často využívanej taktiky stanovenej vo vplyvovom manuáli Ruska centrum MTAC posudzuje, či budú títo aktéri naďalej šíriť propagandu online a využívať iné dôležité medzinárodné udalosti na vyvolávanie napätia a pokusy o zhoršenie schopnosti Západu bojovať proti ruskej invázii na Ukrajine.

Protiukrajinská propaganda je vo všeobecnosti popretkávaná s ruskou vplyvovou aktivitou od začiatku komplexnej invázie v roku 2022. V posledných mesiacoch sa však proruské a na Rusko napojené vplyvové siete zameriavali na používanie videa ako dynamickejšieho média na šírenie týchto posolstiev, a to v kombinácii s využívaním napodobených renomovaných médií, ktoré im mali dodať dôveryhodnosť. Centrum MTAC zaznamenalo dve prebiehajúce kampane neznámych proruských aktérov, pri ktorých sa využili napodobené mainstreamové spravodajské a zábavné mediálne značky na pretláčanie zmanipulovaného videoobsahu. Tak ako predchádzajúce ruské propagandistické kampane, aj táto aktivita sa zameriava na vykresľovanie ukrajinského prezidenta Volodymyra Zelenského ako skorumpovaného narkomana a západnej podpory Kyjeva ako škodlivej pre domáce obyvateľstvo daných krajín. Cieľom obsahu oboch kampaní je neustále oslabovať podporu Ukrajiny, na oslovenie širšieho publika však vo svojich naratívoch využívajú nové správy, napríklad nehodu ponorky Titan z júna 2023 alebo vojnu medzi Izraelom a Hamasom.