Trace Id is missing

Sådan forsøger Rusland at forstyrre De Olympiske Lege i Paris i 2024

Download
Del
Et foto af en bygning, som har et stort ur med teksten PARIS 2024

Introduktion

I sommeren 2023 fandt en interessant samling videoer vej til sociale medier. Telegram-feeds, der normalt fremmede Kreml-positive fortællinger, begynde pludselig at promovere en film ved navn "Olympics Has Fallen". Brugerne blev opfordret til at scanne en QR-kode, der førte dem til en Telegram-kanal med samme navn. Ved ankomsten til denne kanal stødte seerne på en film i spillefilmslængde med en lignende æstetik og et spil på titlen på den amerikanske politiske actionfilm "Olympus Has Fallen", der blev frigivet mere end et årti tidligere.1 Lyd genereret af kunstig intelligens, der efterligner stemmen for filmskuespilleren Tom Cruise indtalte et mærkværdigt snoet manuskript, der stillede Den Internationale Olympiske Komités ledelse i et dårligt lys.

Næsten et år senere og med mindre end 80 dage til åbningen af De Olympiske Lege i Paris i 2024 har Microsofts Threat Analysis Center (MTAC) observeret et netværk med aktører med forbindelse til Rusland, som udfører en række ondsindede påvirkningskampagner mod Frankrig, den franske præsident, Emmanuel Macron, Den Internationale Olympiske Komité (IOC) og legene i Paris. Disse kampagner kan være en advarsel om kommende onlinetrusler mod denne sommers internationale konkurrence.

Ruslands lange historik for smæde De Olympiske Lege

Det moderne Rusland, såvel som dets forgænger, Sovjetunionen, har en lang tradition for at søge at underminere De Olympiske Lege. Hvis de ikke kan deltage i eller vinde legene, kan de søge at underminere, smæde eller degradere den internationale konkurrences ry hos deltagere, tilskuere og globale målgrupper. Sovjetunionen boykottede i sommerlegene i 1984, som blev afholdt i Los Angeles, og søgte at påvirke andre lande til at gøre det samme. Embedsmænd fra US State Department forbandt sovjetiske aktører til en kampagner, der diskret distribuerede foldere til olympiske komitéer i lande såsom Zimbabwe, Sri Lanka og Sydkorea.2 Folderne påstod, at ikke-hvide deltagere ville blive målrettet mod af amerikanske ekstremister – en påstand, der følger en gennemtestet strategi for aktive midler: brug af splittende sociale problemer til at indføre en diskurs i en målgruppe.3 Et tilbagevendende aspekt af russisk ondsindet påvirkning er dens evne til at bringe temaer tilbage til overfladen på et senere tidspunkt i et andet land. Det er bemærkelsesværdigt, at vi, fire årtier senere, er vidner til lignende påstande om forventet ekstremistisk vold, der fremkommer i sammenhæng med legene i Paris denne sommer. Separat herfra brød russiske hackere i 2016 ind i det internationale antidopingagentur og afslørede private medicinske oplysninger om de amerikanske atleter Serena Williams, Venus Williams og Simone Biles.4 To år senere formåede cyberangrebet "Olympic Destroyer" mod vinterlegene i 2018 i Pyeongchang, Sydkorea, at bringe nogle af vinterlegenes interne servere offline. US Department of Justice anklagede to russiske GRU-agenter i forbindelse med hacket i 2020.5

Den gradvise opbygning af vrede hos den russiske præsident, Vladimir Putin, og Kremls utilfredshed med IOC og muligheden for at deltage i De Olympiske Lege – en begivenhed med stolthed, der for den russiske regering rækker langt tilbage – er blevet intensiveret over de seneste år. I 2017 fuldførte IOC en omfattende undersøgelse af Ruslands statssponsorerede brug af ydeevneforstærkende stoffer på tværs af flere olympiske sportsgrene i 2017, hvilket resulterede i, at Rusland formelt blev nægtet deltagelse i vinterlegene i 2018.6 Sidste år, i 2023, bekræftede IOC, at russiske statsborgere ville have tilladelse til at konkurrere i Paris, men kun som neutrale atleter uden mulighed for at fremvise Den Russiske Føderations flag eller farver.7 Kort efter denne beslutning begyndte MTAC at registrere en række fremmede ondsindede påvirkningsoperationer, der forsætter i dag, og vi forventer, at det kan blive mere omfattende, efterhånden som åbningsceremonien i Paris i 2024 nærmer sig.8

Taktikker fra den gamle verden møder den kunstige intelligens' tidsalder

Siden juni 2023 har produktive russiske påvirkningsaktører – som Microsoft sporer som Storm-1679 og Storm-1099 – vendt deres operationer til at rette sig mod De Olympiske Lege i 2024 og den franske præsident, Emmanuel Macron. Disse igangværende russiske påvirkningsoperationer har to centrale mål: at nedgøre IOC's ry på verdensscenen og at skabe forventning om udbrud af vold i Paris under sommerlegene i Paris i 2024.

Webstedet og videoen "Olympics Has Fallen" blev den første af mange videoer fra Storm-1679, som MTAC stødte på. Videoen, som svigagtigt påstod at være en Netflix-dokumentar indtalt af den velkendte stemme, den amerikanske skuespiller Tom Cruise, signalerede tydeligt, at indholdsskaberne brugte en betydelig mængde tid på projektet og demonstrerede mere omfattende færdigheder end for de fleste påvirkningskampagner, som vi observerer. Videre analyse bekræftede, at den falske dokumentar brugte lyd genereret af kunstig intelligens, der efterlignede Cruises stemme for at implicere hans deltagelse, og efterlignede den ikoniske introscene og virksomhedsbranding fra Netflix og promoverede falske femstjernede anmeldelser fra velrenommerede kilder såsom New York Times, Washington Post og BBC, alt sammen med flotte computergenererede special effects. Konti på sociale medier med forbindelse til Storm-1679 promoverede dokumentaren på tværs af flere platforme og forsøgte at nå ud til amerikanske og europæiske brugere på sociale medier. Som tidligere rapporteret i MTAC's rapport fra december 2023 bedrog Storm-1679 amerikanske berømtheder til at optage korte videoer på Cameo, et populært websted, hvor brugerne kan betale for personlige videobeskeder fra berømtheder, og redigerede svigagtigt videoerne til anti-ukrainsk propaganda. Blandt redigeringerne af disse Cameo-videoer fandtes reklamer for Olympics Has Fallen og QR-kodelinks til Telegram-kanalen, hvor den var hostet, hvilket gav et falsk indtryk af, at amerikanske berømtheder anerkendte og promoverede filmen.

Videoer, forfalskninger og falske flag sår forventning om vold i Paris

Videoen "Olympics Has Fallen" signalerede de første glimt af, hvad der ville vise sig at være en omfattende kampagne fra Storm-1679. Sommerlegene i Paris i 2024 har været et af Storm-1679's primære mål, mindst siden sommeren 2023, men MTAC har tidligere observeret denne aktør målrette sig kraftigt mod det ukrainske flygtninge-community, der bor i USA og Europa. Deres primære taktik involverer oprettelse af falsk indhold, der efterligner velrenommerede medier, særligt i videoklip i kort format slået op på sociale medier.

Storm-1679's desinformation med fokus på De Olympiske Lege går ud over at smæde IOC og søger at etablere offentlig frygt for at afholde tilskuere fra at overvære legene. Over det seneste år har Storm-1679 konsekvent produceret en samling af bedrageriske videoer, der antyder, at legitime og betroede kilder formidler nøjagtige oplysninger vedrørende forventet vold under legene i Paris. I en kort video, der forklæder sig som et klip fra mediet Euro News med base i Bruxelles, hævdede Storm-1679 fejlagtigt, at borgere i Paris købte ejendomsforsikring i forventning om terrorisme i forbindelse med legene.9 I et andet forfalsket nyhedsklip, som denne gang efterlignede den franske tv-station France24, hævdede Storm-1679 fejlagtigt, at 24 % af de købte billetter til olympiske begivenheder blev returneret på grund af lignende frygt for terrorisme.10 I et mere udadrettet forsøg på at fraråde borgere fra at overvære legene producerede Storm-1679 falske pressemeddelelser i videoformat, hvor de udgav sig for at være det amerikanske CIA (Central Intelligence Agency)11 og det franske generaldirektorat for international sikkerhed (DGSI), der advarede potentielle tilskuere om at blive væk fra De Olympiske Lege i Paris i 2024 på grund af en påstået risiko for et terrorangreb.12

Før foråret 2024 lancerede Storm-1679 primært desinformationsoperationer på engelsk og producerede kun lejlighedsvist indhold på fransk og tysk og andre europæiske sprog. MTAC sporede en bemærkelsesværdig stigning i Storm-1679's indhold på fransk, efterhånden som kampagnen i forbindelse med De Olympiske Lege tog fart, hvilket muligvis signalerer en bestræbelse på at målrette mere direkte mod den franske offentlighed eller sætte scenen for påstået uro i tiden op til legene.

Den mest bekymrende desinformation, der udsendes af pro-russiske aktører, har søgt at efterligne militante organisationer og fabrikere trusler mod legene midt i konflikten mellem Israel og Hamas. I løbet af efteråret 2023 slog Storm-1679-forbundne konti på sociale medier billeder op, som hævede at vise graffiti malet i Paris, som truede om vold mod israelere, der overværer legene i 2024. I flere af billederne henviste Storm-1679 til angrebene ved De Olympiske Lege i München i 1972, hvor medlemmer af Black September – en partner af Palestine Liberation Organization – dræbte 11 medlemmer af Israels olympiske hold og en vesttysk politibetjent.13 Microsoft observerede ikke nogen uafhængig bekræftelse af, at graffitien eksisterer fysisk, hvilket antyder, at billederne sandsynligvis blev genereret digitalt. Separat herfra slog en russisksproget X-konto (tidligere Twitter) i november 2023 en video op, som angiveligt var produceret af den tyrkiske ultranationalistiske organisation De Grå Ulve, som inkluderede billedmateriale fra angrebene ved De Olympiske Lege i 1972, hvilket hentydede til lignende angreb i Paris i 2024. Videoen medførte betydelig forvirring online i timerne efter, at den blev slået op, hvor mange antog, at den var autentisk, og endda bad om et svar fra Israels olympiske komité.14 Microsoft har i øjeblikket ikke tilstrækkelig information til at tilskrive videoen til en bestem aktør, men dens kraftige forstærkning fra pro-russiske botkonti antyder, at videoen kan være endnu en operation i den brede kampagne i forbindelse med De Olympiske Lege.15

Storm-1679 er ikke den eneste russisk-fremmende aktør med en særlig – og voksende – interesse i at underminere De Olympiske Lege i Paris i 2024. Den russisk-forbundne påvirkningsaktør, som Microsoft sporer som Storm-1099 – bedre kendt som "Doppelganger" – har også øget sin anti-olympiske kommunikation i løbet af de seneste to måneder. Artikler publiceret af aktørens centrale desinformationsmedie, Reliable Recent News (RRN), foruden et hvilket som helst af dets 15 unikke fransksprogede "nyhedssider", gentager påstande om omfattende korruption i IOC og advarer om potentiel vold ved legene. Ligeledes rejser Storm-1099's forfalskninger af velrenommerede medier – pro-russiske kloner af legitime mediewebsteder, der videregiver propaganda – forfalskninger af franske medier såsom Le Parisien og Le Point, også voldens spøgelse og forkaster Macrons regering. Opslag i dette netværk af forfalskninger kritiserer Macrons underholdningsevner i forbindelse med legene og understreger hans ligegyldighed med hensyn til de social-økonomiske udfordringer, som franske borgere står over for.16

Beskyttelse af legene i Paris: Indikatorer og advarsler om ondsindet påvirkning

På blot tre måneder, efter en rejse på 5.000 kilometer gennem 450 franske byer, tændes den olympiske flamme ved åbningsceremonien, og vi kan alle forvente, at Rusland vil øge intensiteten af dets påvirkningskampagner i en søgen mod at bringe IOC i miskredit, skabe frygt blandt deltagere og tilskuere og tilsøle ry og rygte for legene i Paris. Kremls propaganda- og desinformationsmaskine vil næppe holde sig tilbage fra at udnytte sit netværk af aktører til at underminere legene, efterhånden som De Olympiske Lege nærmer sig.

Vi vil sandsynligvis se fornyede bestræbelser på at lancere påvirkningskampagner med budskaber på engelsk, tysk, fransk og andre sprog for at maksimere synligheden og momentet online, når russisk-forbundne aktører søger at nå en bredere målgruppe. Aktørerne vil sandsynligvis bruge en blanding af propaganda, der faciliteres af generativ AI på tværs af platforme på sociale medier for at fortsætte deres kampagner mod Frankrig, IOC og De Olympiske Lege.

Traditionelt set har video været et kraftfuldt værktøj for russiske påvirkningskampagner. Selvom video vil forblive det mest udbredte medie, kan vi forvente at se et taktisk skifte mod onlinebotter og automatiserede konti på sociale medier, eftersom Kreml-forbundne aktører søger at udbrede deres budskab mere effektivt. Botter og andre automatiserede tjenester kan tilbyde påvirkningsaktører et stort udvalg af værktøjer, der kan tilbyde en illusion om bred støtte ved hurtigt at oversvømme kanaler på sociale medier. Disse digitale stedfortrædere kan også tilbyde Rusland plausibel benægtelse, mens det udøver sin påvirkning. Det vil være afgørende at forblive årvågen med hensyn til onlinesamtaler, populære hashtags og anden onlineaktivitet, der demonstrerer almindelige karakteristika ved generativ AI.

På jorden kan russiske aktører søge at udnytte fokusset på strikse sikkerhedsbestræbelser ved at skabe en illusion af protester eller provokationer i den virkelige verden. Ved at henlede opmærksomheden på begivenheder i den fysiske verden søger Rusland at underminere tilliden til IOC og franske sikkerhedsstyrker. Fysisk iscenesættelse af begivenheder – uanset om de er virkelige eller orkestrerede – nær ved eller rundt om olympiske scener, kan bruges til at manipulere offentlige opfattelser og generere en følelse af frygt og usikkerhed.

Microsoft forbliver forpligtet til at beskytte adfærden og integriteten af sommerlegene i 2024. MTAC vil overvåge og rapportere om alle kampagner, der stammer fra Kreml-støttede aktører i tiden op til og ved åbningen af De Olympiske Lege i Paris. Parallelt hermed har Microsofts Democracy Forward-team for nylig tilmeldt sig Tech Accords to Combat Deceptive Use of AI in the 2024 Elections – en samarbejdspræget indsats for at beskytte demokratiske valg verden over. MTAC har publiceret flere valgrapporter, der understøtter den indsats, senest midt i april.

Relaterede artikler

Samme mål, nye strategiplaner: Trusselsaktører fra det østlige Asien bruger unikke metoder

Microsoft Threat Intelligence har observeret flere vigtige cyber- og påvirkningstendenser fra Kina og Nordkorea siden juni 2023, som ikke kun viser en fordobling af velkendte mål, men også forsøg på at bruge mere sofistikerede påvirkningsteknikker til at nå deres mål.
Få mere at vide

Navigation i cybertrusler og styrkelse af forsvar i den kunstige intelligens' tidsalder

Fremskridt inden for kunstig intelligens (AI) giver nye trusler – og muligheder – for cybersikkerhed. Find ud af, hvordan trusselsaktører bruger kunstig intelligens til at udføre mere avancerede angreb, og gennemse derefter de bedste praksisser, der hjælper med at beskytte mod traditionelle og kunstig intelligens-drevne cybertrusler
Få mere at vide

Cybertrusler retter sig i stigende grad mod verdens største begivenhedsscener

Komplekse og målrige, store sportsbegivenheder og verdenskendte aktiviteter giver trusselsaktører mulighed for at forstyrre rejser, handel, kommunikation og nødtjenester med mere. Få mere at vide om, hvordan du håndterer den enorme, eksterne angrebsoverflade og forsvarer infrastrukturer til verdensbegivenheder.
Få mere at vide

Følg Microsoft Security