Οι ρωσικοί παράγοντες απειλής πιέζουν και προετοιμάζονται για αρπαγές εν μέσω της πολεμικής εξουθένωσης

Οι ρωσικές δυνάμεις όχι μόνο εμπλέκονται σε ενέργειες που θα μπορούσαν να είναι αντίθετες με το διεθνές δίκαιο, αλλά στοχεύουν επίσης τους εγκληματολογικούς ερευνητές και τους εισαγγελείς που στοιχειωθετούν υποθέσεις εναντίον τους.

Η τηλεμετρία της Microsoft αποκάλυψε ότι παράγοντες που συνδέονται με τον ρωσικό στρατό και τις ξένες υπηρεσίες πληροφοριών στόχευσαν και παραβίασαν τα ουκρανικά νομικά και ερευνητικά δίκτυα, καθώς και εκείνα των διεθνών οργανισμών που εμπλέκονται σε έρευνες εγκλημάτων πολέμου, όλη την άνοιξη και το καλοκαίρι του τρέχοντος έτους.

Αυτές οι επιχειρήσεις στον κυβερνοχώρο σημειώθηκαν εν μέσω αυξανόμενων εντάσεων μεταξύ της Μόσχας και ομάδων όπως το Διεθνές Ποινικό Δικαστήριο (ICC), το οποίο εξέδωσε ένταλμα σύλληψης για τον Ρώσο Πρόεδρο Πούτιν με κατηγορίες για εγκλήματα πολέμου τον Μάρτιο.⁷

Τον Απρίλιο, η Seashell Blizzard που συνδέεται με την GRU παραβίασε το δίκτυο μιας δικηγορικής εταιρείας που επικεντρώνεται σε υποθέσεις εγκλημάτων πολέμου. Η Aqua Blizzard, που αποδίδεται στην FSB, παραβίασε το εσωτερικό δίκτυο ενός μεγάλου ερευνητικού φορέα στην Ουκρανία τον Ιούλιο και στη συνέχεια χρησιμοποίησε παραβιασμένους λογαριασμούς εκεί για να στείλει μηνύματα ηλεκτρονικού ψαρέματος σε πολλές ουκρανικές εταιρείες τηλεπικοινωνιών τον Σεπτέμβριο.

Οι παράγοντες της SVR Midnight Blizzard (πρώην NOBELIUM) παραβίασαν και απέκτησαν πρόσβαση στα έγγραφα ενός νομικού οργανισμού με παγκόσμιες ευθύνες τον Ιούνιο και τον Ιούλιο προτού παρέμβει η Απόκριση σε περιστατικά της Microsoft για να αποκαταστήσει τη συμμόρφωση λόγω αυτής της εισβολής. Αυτή η δραστηριότητα ήταν μέρος μιας πιο επιθετικής πίεσης από αυτόν τον παράγοντα για παραβίαση διπλωματίας, άμυνας, δημόσιας πολιτικής και οργανισμών του τομέα της πληροφορικής παγκοσμίως.

Καθ' όλη τη διάρκεια του 2023, το MTAC συνέχισε την παρατήρηση του Storm-1099, ενός παράγοντα επιρροής που συνδέεται με τη Ρωσία και είναι υπεύθυνος για μια εξελιγμένη επιχείρηση φιλορωσικής επιρροής που στοχεύει διεθνείς υποστηρικτές της Ουκρανίας από την άνοιξη του 2022.

Ίσως πιο γνωστός για τη μαζική επιχείρηση πλαστογραφίας ιστοτόπων με την ονομασία «Doppelganger» από την ερευνητική ομάδα EU DisinfoLab,¹⁹ οι δραστηριότητες του Storm-1099 περιλαμβάνουν επίσης μοναδικά επώνυμα μέσα όπως το Reliable Recent News (RRN), έργα πολυμέσων όπως αντι-ουκρανικές σειρές κινουμένων σχεδίων "Ukraine Inc.", και επιτόπιες επιδείξεις που γεφυρώνουν τον ψηφιακό και τον φυσικό κόσμο. Αν και η απόδοση δεν είναι πλήρης, καλά χρηματοδοτούμενοι Ρώσοι πολιτικοί τεχνολόγοι, προπαγανδιστές και ειδικοί δημοσίων σχέσεων με αποδεδειγμένους δεσμούς με το ρωσικό κράτος έχουν πραγματοποιήσει και υποστηρίξει αρκετές εκστρατείες Storm-1099.²⁰

Η επιχείρηση Doppelganger του Storm-1099 παραμένει σε πλήρη ισχύ από τη στιγμή της παρούσας έκθεσης, παρά τις επίμονες προσπάθειες τεχνολογικών εταιρειών και ερευνητικών φορέων να αναφέρουν και να μετριάσουν την εμβέλειά της.²¹ Ενώ αυτός ο παράγοντας στόχευσε ιστορικά τη δυτική Ευρώπη —κατά κύριο λόγο τη Γερμανία— στόχευσε επίσης τη Γαλλία, την Ιταλία και την Ουκρανία. Τους τελευταίους μήνες το Storm-1099 έχει μετατοπίσει την εστίασή του προς τις Ηνωμένες Πολιτείες και το Ισραήλ. Αυτή η μετάβαση ξεκίνησε ήδη από τον Ιανουάριο του 2023, εν μέσω διαμαρτυριών μεγάλης κλίμακας στο Ισραήλ κατά της προτεινόμενης δικαστικής αναθεώρησης και εντάθηκε μετά την έναρξη του πολέμου Ισραήλ-Χαμάς στις αρχές Οκτωβρίου. Τα νεοδημιουργηθέντα επώνυμα μέσα αντικατοπτρίζουν μια αυξανόμενη προτεραιότητα στην πολιτική των ΗΠΑ και στις επερχόμενες προεδρικές εκλογές των ΗΠΑ του 2024, ενώ τα υπάρχοντα στοιχεία του Storm-1099 έχουν ωθήσει δυναμικά τον ψευδή ισχυρισμό ότι η Χαμάς απέκτησε ουκρανικά όπλα στη μαύρη αγορά για τις επιθέσεις της στις 7 Οκτωβρίου στο Ισραήλ.

Πιο πρόσφατα, στα τέλη Οκτωβρίου, το MTAC παρατήρησε λογαριασμούς που η Microsoft εκτιμά ότι είναι στοιχεία του Storm-1099 που προωθούν ένα νέο είδος πλαστογραφίας εκτός από ψεύτικα άρθρα και ιστότοπους στα κοινωνικά μέσα. Πρόκειται για μια σειρά από σύντομα αποσπάσματα ψευδών ειδήσεων, που φαινομενικά δημιουργήθηκαν από αξιόπιστα μέσα, τα οποία διαδίδουν φιλορωσική προπαγάνδα για να υπονομεύσουν την υποστήριξη τόσο προς την Ουκρανία όσο και προς το Ισραήλ. Ενώ αυτή η τακτική—χρησιμοποιώντας πλαστογραφίες βίντεο για την προώθηση γραμμών προπαγάνδας—είναι μια τακτική που παρατηρείται τους τελευταίους μήνες από φιλορώσους παράγοντες ευρύτερα, η προώθηση τέτοιου περιεχομένου βίντεο από το Storm-1099 υπογραμμίζει μόνο τις ποικίλες τεχνικές επιρροής του παράγοντα και τους στόχους ανταλλαγής μηνυμάτων.

Από τις επιθέσεις της Χαμάς στο Ισραήλ στις 7 Οκτωβρίου, τα ρωσικά κρατικά μέσα ενημέρωσης και οι κρατικοί παράγοντες επιρροής προσπάθησαν να εκμεταλλευτούν τον πόλεμο Ισραήλ-Χαμάς για να προωθήσουν αφηγήματα κατά της Ουκρανίας, αντιαμερικανικό αίσθημα και να επιδεινώσουν την ένταση μεταξύ όλων των πλευρών. Αυτή η δραστηριότητα, αν και αντιδρά στον πόλεμο και γενικά είχε περιορισμένη εμβέλεια, περιλαμβάνει τόσο ανοιχτά κρατικά μέσα ενημέρωσης όσο και κρυφά δίκτυα κοινωνικών μέσων που σχετίζονται με τη Ρωσία που εκτείνονται σε πολλαπλές πλατφόρμες κοινωνικών δικτύων.

Οι αφηγήσεις που προωθούνται από Ρώσους προπαγανδιστές και φιλορωσικά κοινωνικά δίκτυα επιδιώκουν να φέρουν το Ισραήλ εναντίον της Ουκρανίας και να μειώσουν τη δυτική υποστήριξη προς το Κίεβο με ψευδείς ισχυρισμούς ότι η Ουκρανία εξόπλισε μαχητές της Χαμάς με πλαστογραφίες αξιόπιστων μέσων ενημέρωσης και χειραγωγημένα βίντεο. Ένα αυθεντικό βίντεο που ισχυριζόταν ότι ξένοι νεοσύλλεκτοι, συμπεριλαμβανομένων Αμερικανών, μεταφέρθηκαν από την Ουκρανία για να συμμετάσχουν στις επιχειρήσεις των Ισραηλινών Αμυντικών Δυνάμεων (IDF) στη Λωρίδα της Γάζας, το οποίο συγκέντρωσε εκατοντάδες χιλιάδες προβολές σε πλατφόρμες κοινωνικών μέσων, προσφέρει μόνο ένα παράδειγμα τέτοιου περιεχομένου. Αυτή η στρατηγική ωθεί τα αφηγήματα κατά της Ουκρανίας σε ένα ευρύ κοινό και ωθεί τη δέσμευση διαμορφώνοντας ψευδείς αφηγήσεις για να ευθυγραμμιστούν με τις κύριες ειδήσεις που αναπτύσσονται.

Η Ρωσία ενισχύει επίσης τη δραστηριότητα ψηφιακής επιρροής με την προώθηση πραγματικών γεγονότων. Τα ρωσικά μέσα έχουν προωθήσει επιθετικά εμπρηστικό περιεχόμενο που ενισχύει τις διαμαρτυρίες που σχετίζονται με τον πόλεμο Ισραήλ-Χαμάς στη Μέση Ανατολή και την Ευρώπη, μεταξύ άλλων μέσω επιτόπιων ανταποκριτών από ρωσικά κρατικά πρακτορεία ειδήσεων. Στα τέλη Οκτωβρίου 2023, οι γαλλικές αρχές ισχυρίστηκαν ότι τέσσερις Μολδαβοί υπήκοοι συνδέονταν πιθανώς με το γκράφιτι του Άστρου του Δαβίδ σε δημόσιους χώρους στο Παρίσι. Δύο από τους Μολδαβούς φέρεται να ισχυρίστηκαν ότι κατευθύνθηκαν από ρωσόφωνο άτομο, υποδηλώνοντας πιθανή ευθύνη της Ρωσίας για τα γκράφιτι. Οι εικόνες των γκράφιτι ενισχύθηκαν αργότερα από τα στοιχεία του Storm-1099.²²

Η Ρωσία πιθανότατα εκτιμά ότι η συνεχιζόμενη σύγκρουση Ισραήλ-Χαμάς είναι προς το γεωπολιτικό της πλεονέκτημα, καθώς πιστεύει ότι η σύγκρουση αποσπά την προσοχή της Δύσης από τον πόλεμο στην Ουκρανία. Ακολουθώντας τις συχνά χρησιμοποιούμενες τακτικές στο καθιερωμένο εγχειρίδιο τακτικής και στρατηγικής επιρροής της Ρωσίας, το MTAC εκτιμά ότι αυτοί οι παράγοντες θα συνεχίσουν να προωθούν την διαδικτυακή προπαγάνδα και να αξιοποιούν άλλα σημαντικά διεθνή γεγονότα για να προκαλέσουν ένταση και να προσπαθήσουν να επιβαρύνουν την ικανότητα της Δύσης να αντιμετωπίσει τη ρωσική εισβολή στην Ουκρανία.

Η αντι-ουκρανική προπαγάνδα έχει διαποτίσει ευρέως τη δραστηριότητα της ρωσικής επιρροής πριν από την εισβολή του 2022. Τους τελευταίους μήνες, ωστόσο, τα δίκτυα επιρροής που είναι φιλορωσικά και συνδεδεμένα με τη Ρωσία έχουν επικεντρωθεί στη χρήση βίντεο ως πιο δυναμικού μέσου για τη διάδοση αυτών των μηνυμάτων σε συνδυασμό με την πλαστογράφηση έγκυρων μέσων ενημέρωσης για να αξιοποιήσουν την αξιοπιστία τους. Το MTAC παρατήρησε δύο συνεχιζόμενες εκστρατείες που διεξάγονται από άγνωστους, φιλορώσους παράγοντες, οι οποίες περιλαμβάνουν πλαστογράφηση γνωστών εμπορικών σημάτων ειδήσεων και ψυχαγωγικών μέσων για να προωθήσουν παραποιημένο περιεχόμενο βίντεο. Όπως και προηγούμενες εκστρατείες ρωσικής προπαγάνδας, αυτή η δραστηριότητα επικεντρώνεται στον χαρακτηρισμό του Ουκρανού Προέδρου Βολοντιμίρ Ζελένσκι ως διεφθαρμένου ναρκομανή και της δυτικής υποστήριξης προς το Κίεβο ως επιζήμια για τους εγχώριους πληθυσμούς αυτών των χωρών. Το περιεχόμενο και στις δύο εκστρατείες επιδιώκει σταθερά να μειώσει την υποστήριξη για την Ουκρανία, αλλά προσαρμόζει τις αφηγήσεις για να ευθυγραμμιστεί με τα αναδυόμενα ειδησεογραφικά γεγονότα—όπως η έκρηξη του υποβρύχιου Titan τον Ιούνιο του 2023 ή ο πόλεμος Ισραήλ-Χαμάς για να προσεγγίσει ευρύτερο κοινό.