Russische Bedrohungsakteure wollen Kriegsmüdigkeit ausnutzen

Russische Akteure beteiligen sich nicht nur an Aktionen, die gegen internationales Recht verstoßen könnten, sondern greifen auch die Ermittler und Staatsanwaltschaften an, die gegen sie ermitteln.

Aus Telemetriedaten von Microsoft geht hervor, dass Akteure mit Verbindungen zum russischen Militär und zu ausländischen Nachrichtendiensten im Frühjahr und Sommer dieses Jahres gezielt ukrainische Justiz- und Ermittlungsnetzwerke sowie Netzwerke internationaler Organisationen, die an der Aufklärung von Kriegsverbrechen beteiligt sind, angegriffen und infiltriert haben.

Diese Cyberoperationen fanden inmitten wachsender Spannungen zwischen Moskau und Institutionen wie dem Internationalen Strafgerichtshof (IStGH) statt, der im März einen Haftbefehl gegen den russischen Präsidenten Wladimir Putin wegen Kriegsverbrechen erlassen hatte.⁷

Im April kompromittierte der mit dem GRU in Verbindung stehende Akteur Seashell Blizzard das Netzwerk einer Anwaltskanzlei, die sich auf Kriegsverbrechen spezialisiert hat. Aqua Blizzard, der dem FSB zugerechnet wird, drang im Juli in das interne Netzwerk einer großen ukrainischen Ermittlungsbehörde ein und nutzte die dort kompromittierten Konten, um im September Phishing-E-Mails an mehrere ukrainische Telekommunikationsunternehmen zu versenden.

Die SWR-Akteure von Midnight Blizzard (ehemals NOBELIUM) kompromittierten im Juni und Juli die Dokumente einer juristischen Organisation mit globaler Zuständigkeit und griffen darauf zu, bevor Microsoft Incident Response eingriff, um den Angriff zu stoppen. Diese Aktivitäten waren Teil eines aggressiveren Vorstoßes dieses Akteurs, um in diplomatische, verteidigungspolitische, öffentliche und IT-Organisationen weltweit einzudringen.

Das MTAC setzte die Beobachtung von Storm-1099 während des gesamten Jahres 2023 fort. Storm-1099 ist ein mit Russland verbundener Einflussakteur, der seit dem Frühjahr 2022 eine ausgeklügelte pro-russische Einflusskampagne betreibt, die gegen internationale Unterstützer der Ukraine gerichtet ist.

Am bekanntesten ist wohl die groß angelegte Fälschung von Webseiten, die von der EU-Forschungsgruppe DisinfoLab¹⁹ „Doppelgänger“ genannt wurde. Zu den Aktivitäten von Storm-1099 gehören auch spezielle gebrandete Kanäle wie Reliable Recent News (RRN), Multimediaprojekte wie die anti-ukrainische Zeichentrickserie „Ukraine Inc.“ und Vor-Ort-Demonstrationen, die die digitale mit der physischen Welt verbinden. Zwar ist die Zuordnung noch unvollständig, aber gut finanzierte russische politische Technologen, Propagandisten und PR-Spezialisten mit nachweislichen Verbindungen zum russischen Staat haben mehrere Storm-1099-Kampagnen durchgeführt und unterstützt.²⁰

Zum Zeitpunkt der Abfassung dieses Berichts ist die Doppelgänger-Operation von Storm-1099 noch in vollem Gange, trotz der anhaltenden Versuche von Technologieunternehmen und Forschungseinrichtungen, über ihre Reichweite zu informieren und sie einzudämmen.²¹ Dieser Akteur hatte in der Vergangenheit zwar vor allem Westeuropa – insbesondere Deutschland – als Angriffsziel, er hat aber auch Frankreich, Italien und die Ukraine ins Visier genommen. In den letzten Monaten hat Storm-1099 seinen Standortschwerpunkt auf die Vereinigten Staaten und Israel verlagert. Diese Verschiebung begann bereits im Januar 2023, während der massiven Proteste in Israel gegen die geplante Justizreform, und verstärkte sich nach dem Ausbruch des Krieges zwischen Israel und der Hamas Anfang Oktober. Neu geschaffene gebrandete Kanäle zeigen, dass die US-Politik und die bevorstehenden US-Präsidentschaftswahlen 2024 immer mehr in den Vordergrund rücken, während bestehende Storm-1099-Akteure mit Nachdruck die falsche Behauptung verbreiteten, die Hamas habe für ihre Angriffe auf Israel am 7. Oktober ukrainische Waffen auf dem Schwarzmarkt gekauft.

Zuletzt hat das MTAC Ende Oktober Accounts beobachtet, die von Microsoft Storm-1099 zugeordnet wurden und in sozialen Medien eine neue Art von Fälschungen sowie gefälschte Artikel und Websites bewerben. Dabei handelt es sich um eine Reihe kurzer, gefälschter Nachrichtenclips, die angeblich von seriösen Medien stammen und pro-russische Propaganda verbreiten, um die Unterstützung sowohl für die Ukraine als auch für Israel zu schwächen. Während die Verwendung von Videoparodien zur Verbreitung von Propaganda in den letzten Monaten eine allgemeine Taktik von pro-russischen Akteuren ist, verdeutlicht die Förderung solcher Videoinhalte durch Storm-1099 nur die unterschiedlichen Beeinflussungstechniken und Botschaftsziele des Akteurs.

Seit den Angriffen der Hamas in Israel am 7. Oktober haben russische Staatsmedien und von Russland unterstützte Einflussakteure versucht, den Krieg zwischen Israel und der Hamas auszunutzen, um antiukrainische Narrative und eine antiamerikanische Stimmung zu fördern und die Spannungen zwischen allen Parteien zu verschärfen. Obwohl diese Aktivitäten in Reaktion auf den Krieg erfolgen und in der Regel von begrenztem Umfang sind, schließen sie sowohl offen staatlich geförderte Medien als auch insgeheim von Russland unterstützte Social-Media-Netzwerke ein, die mehrere Social-Media-Plattformen umfassen.

Russische Propagandisten und pro-russische soziale Netzwerke verbreiten über gefälschte Medieninhalte und manipulierte Videos die Behauptung, die Ukraine bewaffne Hamas-Kämpfer, um Israel gegen die Ukraine aufzubringen und die Unterstützung des Westens für Kiew zu schwächen. Ein gefälschtes Video, in dem behauptet wurde, ausländische Rekruten, darunter auch Amerikaner, seien aus der Ukraine in den Gazastreifen verlegt worden, um sich den israelischen Verteidigungsstreitkräften anzuschließen, und das in den sozialen Medien hunderttausendfach aufgerufen wurde, ist nur ein Beispiel für derartige Inhalte. Diese Strategie ermöglicht es, antiukrainische Narrative einem breiten Publikum zugänglich zu machen und gleichzeitig Interesse zu wecken, indem falsche Narrative so konstruiert werden, dass sie zu den Nachrichten über die jüngsten Entwicklungen passen.

Russland verstärkt die digitale Einflussnahme auch durch die Förderung von realen Veranstaltungen. Russische Medien verbreiteten aggressiv hetzerische Inhalte, die die Proteste gegen den Krieg zwischen Israel und der Hamas im Nahen Osten und in Europa verstärkten – auch über Korrespondenten der staatlichen russischen Nachrichtenagenturen vor Ort. Ende Oktober 2023 machten die französischen Behörden vier moldauische Staatsangehörige für Graffiti mit Davidsternen auf öffentlichen Plätzen in Paris verantwortlich. Zwei der Moldauer gaben an, von einer russischsprachigen Person beauftragt worden zu sein, was auf eine mögliche russische Initiative hinter den Graffiti hindeutet. Bilder der Graffitis wurden später von Storm-1099-Kanälen verbreitet.²²

Russland sieht den anhaltenden Konflikt zwischen Israel und der Hamas wahrscheinlich als einen geopolitischen Vorteil an, da es der Ansicht ist, dass der Konflikt die Aufmerksamkeit des Westens von dem Krieg in der Ukraine ablenkt. Das MTAC geht davon aus, dass diese Akteure entsprechend den bewährten Taktiken der russischen Einflussnahmestrategie weiterhin Online-Propaganda verbreiten und wichtige internationale Ereignisse zum Anlass nehmen werden, um Spannungen zu schüren und die Fähigkeit des Westens zu untergraben, der russischen Invasion in der Ukraine entgegenzuwirken.

Bereits vor der Invasion 2022 waren russische Beeinflussungsaktivitäten auf breiter Front von antiukrainischer Propaganda geprägt. In den letzten Monaten haben sich pro-russische und mit Russland verbundene Einflussnetzwerke jedoch darauf konzentriert, Videos als dynamischeres Medium für die Verbreitung dieser Botschaften zu nutzen und gleichzeitig maßgebliche Medienkanäle zu fälschen, um ihre Glaubwürdigkeit zu erhöhen. Das MTAC hat zwei laufende Kampagnen von unbekannten pro-russischen Akteuren beobachtet, die darauf abzielen, Mainstream-Nachrichten- und Unterhaltungsmedien zu fälschen, um manipulierte Videoinhalte zu verbreiten. Wie schon frühere russische Propagandakampagnen zielt auch diese darauf ab, den ukrainischen Präsidenten Wolodymyr Zelenskij als korrupten Drogenabhängigen darzustellen und die westliche Unterstützung für Kiew als schädlich für die einheimische Bevölkerung dieser Länder zu brandmarken. Beide Kampagnen zielen inhaltlich darauf ab, die Unterstützung für die Ukraine zu schwächen, werden aber an aktuelle Ereignisse wie die Implosion des Titan-Tauchboots im Juni 2023 oder den Krieg zwischen Israel und der Hamas angepasst, um ein breiteres Publikum zu erreichen.