Ruski napadalci se utrjujejo in želijo izkoristiti utrujenost od vojne

Ruske sile se ne ukvarjajo le z dejanji, ki bi lahko bila v nasprotju z mednarodnim pravom, temveč tudi z napadi na kriminalistične preiskovalce in tožilce, ki vodijo postopke proti njim.

Microsoftova telemetrija je razkrila, da so akterji, povezani z rusko vojsko in tujimi obveščevalnimi agencijami, spomladi in poleti letos ciljali in vdirali v ukrajinska pravna in preiskovalna omrežja ter omrežja mednarodnih organizacij, ki sodelujejo pri preiskavah vojnih zločinov.

Te kibernetske operacije so se zgodile ob vse večjih napetostih med Moskvo in skupinami, kot je Mednarodno kazensko sodišče, ki je marca izdalo nalog za aretacijo ruskega predsednika Putina zaradi obtožb o vojnih zločinih.⁷

Aprila je podjetje Seashell Blizzard, povezano z GRU, kompromitiralo omrežje odvetniške pisarne, ki se ukvarja s primeri vojnih zločinov. Družba Aqua Blizzard, ki jo pripisujejo FSB, je julija vdrla v notranje omrežje velikega ukrajinskega preiskovalnega organa, nato pa septembra uporabila kompromitirane račune in več ukrajinskim telekomunikacijskim podjetjem poslala lažna e-poštna sporočila.

Akterji SVR Midnight Blizzard (prej NOBELIUM) so junija in julija kompromitirali in dostopali do dokumentov pravne organizacije z globalnimi odgovornostmi, preden je storitev Odziv na dogodek Microsoft posredovala pri odpravi vdora. Ta dejavnost je bila del agresivnejših poskusov vdora v diplomatske, obrambne in javnopolitične organizacije ter organizacije IT sektorja po vsem svetu.

V letu 2023 je MTAC še naprej opazoval napadalca Storm-1099, z Rusijo povezanega napadalca, ki je bil od pomladi 2022 odgovoren za prefinjeno prorusko vplivanje, usmerjeno na mednarodne podpornike Ukrajine.

Storm-1099 je verjetno najbolj znan po množičnem ponarejanju spletnih strani, ki jo je raziskovalna skupina EU DisinfoLab poimenovala »Doppelganger«,¹⁹ njegove dejavnosti pa vključujejo tudi edinstvene blagovne znamke, kot je Reliable Recent News (RRN), multimedijske projekte, kot je protiukrajinska risana serija »Ukraine Inc.«, in demonstracije na terenu, ki povezujejo digitalni in fizični svet. Čeprav pripisovanje odgovornosti ni popolno, so dobro financirani ruski politični tehnologi, propagandisti in strokovnjaki za odnose z javnostmi, ki so dokazljivo povezani z rusko državo, izvedli in podprli več kampanj Storm-1099.²⁰

Operacija Storm-1099 Doppelganger je v času priprave tega poročila še vedno v polni moči, kljub vztrajnim poskusom tehnoloških podjetij in raziskovalnih subjektov, da bi poročali o njenem dosegu in ga zmanjšali.²¹ Čeprav je ta napadalec v preteklosti ciljal na zahodno Evropo, večinoma na Nemčijo, je ciljal tudi na Francijo, Italijo in Ukrajino. Napadalec Storm-1099 se je v zadnjih mesecih osredotočil na Združene države Amerike in Izrael. Ta prehod se je začel že januarja 2023 med obsežnimi protesti v Izraelu proti predlagani prenovi pravosodja, okrepil pa se je po začetku vojne med Izraelom in Hamasom v začetku oktobra. Novonastale blagovne znamke odražajo vse večjo prednostno obravnavo ameriške politike in prihajajočih predsedniških volitev v ZDA leta 2024, medtem ko so obstoječi viri napadalca Storm-1099 odločno spodbujali lažno trditev, da je Hamas na črnem trgu pridobil ukrajinsko orožje za svoje napade v Izraelu 7. oktobra.

Pred kratkim, konec oktobra, je MTAC opazil račune, za katere Microsoft ocenjuje, da so viri napadalca Storm-1099, ki poleg lažnih člankov in spletnih strani v družabnih medijih spodbujajo tudi novo vrsto ponarejanja. Gre za serijo kratkih lažnih novic, ki jih domnevno ustvarjajo ugledni mediji in ki širijo prorusko propagando, da bi spodkopali podporo Ukrajini in Izraelu. Čeprav je ta taktika, uporaba videoposnetkov za spodbujanje propagande, taktika, ki so jo v zadnjih mesecih opazili pri proruskih napadalcih, spodbujanje takšnih videovsebin s strani napadalca Storm-1099 samo poudarja različne tehnike vplivanja in cilje sporočanja tega akterja.

Od 7. oktobra, ko je Hamas napadel Izrael, poskušajo ruski državni mediji in z državo povezani vplivneži vojno med Izraelom in Hamasom izkoristiti za spodbujanje protiukrajinskih pripovedi in protiameriškega razpoloženja ter za zaostrovanje napetosti med vsemi stranmi. Ta dejavnost, ki se sicer odziva na vojno in je na splošno omejena po obsegu, vključuje tako odkrite medije, ki jih sponzorira država, kot prikrita omrežja družbenih medijev, povezana z Rusijo, ki zajemajo več platform družbenih medijev.

Ruski propagandisti in proruska omrežja družbenih medijev skušajo z lažnimi trditvami, da Ukrajina oborožuje borce Hamasa, in s ponaredki uglednih medijev in prirejenimi videoposnetki Izrael postaviti proti Ukrajini in zmanjšati zahodno podporo Kijevu. Nepristen videoposnetek, ki je trdil, da so bili tuji rekruti, vključno z Američani, premeščeni iz Ukrajine, da bi se pridružili operacijam Izraelskih obrambnih sil (IDF) na območju Gaze, in je zbral več sto tisoč ogledov na družbenih omrežjih, je le en primer takšne vsebine. Ta strategija širi protiukrajinsko propagando med širšim občinstvom in spodbuja sodelovanje z lažnimi zgodbami, ki se ujemajo z glavnimi novicami.

Rusija dejavnosti digitalnega vplivanja nadgrajuje tudi s promocijo dogodkov v resničnem svetu. Ruski mediji agresivno spodbujajo vsebine, ki širijo proteste, povezane z vojno med Izraelom in Hamasom na Bližnjem vzhodu in v Evropi – tudi prek dopisnikov ruskih državnih tiskovnih agencij, ki delajo na terenu. Konec oktobra 2023 so francoski organi trdili, da so štirje moldavski državljani verjetno povezani s šabloniranimi grafiti z Davidovo zvezdo na javnih površinah v Parizu. Dva od Moldavcev naj bi trdila, da ju je vodil rusko govoreči posameznik, kar kaže na morebitno rusko odgovornost za grafitiranje. Posnetke grafitov so pozneje razširili sodelavci napadalca Storm-1099.²²

Rusija najverjetneje ocenjuje, da je trenutni konflikt med Izraelom in Hamasom v njeno geopolitično korist, saj meni, da konflikt odvrača pozornost Zahoda od vojne v Ukrajini. MTAC ocenjuje, da bodo takšni akterji po pogosto uporabljenih taktikah iz ruskega priročnika za vpliv še naprej širili spletno propagando in izkoriščali druge pomembne mednarodne dogodke za izzivanje napetosti ter skušali otežiti sposobnost Zahoda, da se zoperstavi ruski invaziji na Ukrajino.

Protiukrajinska propaganda je široko prisotna v ruskih vplivnih dejavnostih že od časa pred popolno invazijo leta 2022. V zadnjih mesecih pa so se proruske in z Rusijo povezane mreže vplivnežev osredotočile na uporabo videa kot bolj dinamičnega medija za širjenje teh sporočil, skupaj s ponarejanjem avtoritativnih medijev, da bi povečale svojo verodostojnost. MTAC je opazil dve kampanji, ki ju izvajajo neznani, proruski akterji in vključujeta lažne novice in blagovne znamke medijev za razvedrilo, ki prikazujejo prirejene video vsebine. Tako kot prejšnje ruske propagandne kampanje se tudi ta osredotoča na prikazovanje ukrajinskega predsednika Volodimirja Zelenskega kot skorumpiranega odvisnika od drog in zahodne podpore Kijevu kot škodljive za domače prebivalstvo teh držav. Vsebina v obeh kampanjah si dosledno prizadeva zmanjšati podporo Ukrajini, vendar pripovedi prilagaja novim novicam, kot je implozija potopnega plovila Titan junija 2023 ali vojna med Izraelom in Hamasom, da bi dosegla širše občinstvo.