Trace Id is missing

Venemaa proovib halvata 2024. aasta Pariisi suveolümpiamänge

Laadige alla
Jaga
Foto hoonest, mida ehib suur kell tekstiga „PARIS 2024“

Sissejuhatus

2023. aasta suvel hakkasid sotsiaalmeediaplatvormidel levima üsnagi tavatud videod. Telegrami kanalid, mis tavaliselt levitasid Kremli-meelseid narratiive, hakkasid ootamatult reklaamima filmi nimega „Olympics Has Fallen“ – „Olümpia on langenud“. Kasutajatel soovitati skannida QR-kood, mis suunas nad samanimelisele Telegrami kanalile. Kui vaataja avas selle kanali, ootas teda ees täispikk film, mille esteetika meenutas enam kui kümme aastat tagasi välja tulnud ja väga sarnase nimega Ameerika poliitilist märulit „Olympus Has Fallen“ („Olümpos on langenud“).1 Tehisintellekti genereeritud heli, mis matkis filminäitleja Tom Cruise’i häält, luges pildile peale veidrat ja sihitult looklevat teksti, mis halvustas Rahvusvahelise Olümpiakomitee juhtkonda.

Nüüd, ligi aasta hiljem, kui 2024. aasta Pariisi olümpiamängude avapidustusteni on jäänud vähem kui 80 päeva, on Microsofti ohuanalüüsi keskus (MTAC) märganud Venemaaga seotud ründajate võrgustikku korraldamas tervet hulka range kuritahtlikke mõjukampaaniaid, mille märklaudadeks on Prantsusmaa, Prantsusmaa president Emmanuel Marcon, Rahvusvaheline Olümpiakomitee (ROK) ja Pariisi olümpiamängud. Need kampaaniad võivad anda märku eesseisvatest veebiohtudest selle suve rahvusvahelisele suurvõistlusele.

Venemaa pikk ajalugu olümpiamängude laimamises

Nii tänasel Venemaal kui ka selle eelkäijal Nõukogude Liidul on olümpiamängude õõnestamise vallas ammused traditsioonid. Kui nad ei saa mängudel osaleda või kui neid ei saada edu, üritavad nad seda rahvusvahelist spordipidu nii osalejate, pealtvaatajate kui ka ülemaailmse spordipubliku halvustada, laimata ja õõnestada. Nõukogude Liit boikoteeris 1984. aasta Los Angelese suveolümpiat ja proovis teisi riike mõjutada sama tegema. USA Riigidepartemangu ametnikud seostasid Nõukogude ründajad kampaaniaga, mis levitas salaja lendlehti paljude riikide (sh Zimbabwe, Sri Lanka ja Lõuna-Korea) olümpiakomiteedele.2 Lendlehtedes väideti, et USA äärmuslased kavatsevad mittevalged sportlased sihikule võtta – väide, mis järgib teada-tuntud aktiivsete meetmete strateegiat: polariseerivate sotsiaalsete teemade kasutamine sihtauditooriumis lahkhelide külvamiseks.3 Venemaa mõjutegevuse üks korduv aspekt on võime samu teemasid hiljem mõnes muus riigis tõstatada. Neli aastakümmet hiljem näeme sarnaseid väiteid, nagu oleks Pariisi suvemängudel oodata äärmuslaste vägivalda. 2016. aastal murdsid Venemaa häkkerid sisse rahvusvahelisse antidopinguagentuuri (WADA) ning avalikustasid Ameerika sportlaste Serena Williamsi, Venus Williamsi ja Simone Bilesi privaatset terviseteavet.4 Kaks aastat hiljem viis küberrünne „Olympic Destroyer“ („Olümpia hävitaja“) 2018. aastal Pyeongchangis (Lõuna-Koreas) korraldatud taliolümpiamängude vastu rivist välja mitu talimängude siseserverit. USA Justiitsdepartemang esitas kahele Venemaa sõjaväeluure (GRU) ohvitserile 2020. aastal selle häkkimisega seoses süüdistuse.5

Venemaa presidendi Vladimir Putini ja Kremli rahulolematus ROK-iga ja olümpiamängudel – võistlustele, kus edu saavutamine on Venemaa valitsuse jaoks olnud juba ammusest ajast äärmiselt oluline – osalemisele seatud piirangutega on viimastel aastatel hoogustunud. 2017. aastal viis ROK läbi ulatusliku juurdluse, mille eesmärk oli saada ülevaade Venemaa riiklikult toetatud dopingukasutusest mitmetel olümpiamängudel; selle juurdluse tagajärjena keelati Venemaal ametlikult 2018. aasta taliolümpiamängudel osaleda.6 Mullu ehk 2023. aastal kinnitas ROK, et Venemaa kodanikel lubatakse Pariisis võistelda, kuid ainult neutraalsete sportlastena, kes ei tohi lehvitada Venemaa Föderatsiooni lippu ega kanda võistlusvormil riigi värve.7 Peagi pärast seda otsust hakkas MTAC tuvastama mitmesuguseid võõrriikide mõjuoperatsioone, mis jätkuvad tänaseni; meil on alust arvata, et need operatsioonid võivad 2024. aasta Pariisi mängude avatseremoonia lähenedes veelgi hoogustuda.8

Vana maailma taktika kohtub tehisintellekti ajastuga

2023. aasta juunis võtsid viljakad Venemaa rühmitused, keda Microsoft jälgib koodnimedega Storm-1679 ja Storm-1099, oma mõjuoperatsioonide märklauaks 2024. aasta olümpiamängud ja Prantsusmaa presidendi Emmanuel Macroni. Neil käimasolevatel Venemaa mõjuoperatsioonidel on kaks peamist eesmärki: õõnestada ROK-i mainet maailmas ning tekitada ootus, et Pariisis võib 2024. aasta suveolümpia ajal valla puhkeda vägivallalaine.

Veebisait „Olympics Has Fallen“ ja video olid esimesed paljudest, mille MTAC on rühmituse Storm-1679 kätetööna tuvastanud. Video, mida levitati Netflixi dokumentaali nime all, ehkki see seda ei olnud, ning mille teksti lugemiseks kasutati nimeka Ameerika näitleja Tom Cruise’i tuttavat häält, andis selgelt märku sellest, et sisu loojad olid sellesse projekti panustanud märkimisväärselt aega ja näitasid üles paremaid oskusi kui enamiku meie vaadeldud mõjukampaaniate korral tavaks. Põhjalikum analüüsimine kinnitas, et võltsdokumentaal kasutas Cruise’i hääle jäljendamiseks ja tema osalusele viitamiseks tehisintellekti genereeritud heli, matkis Netflixi teada-tuntud algusstseeni ja kujundust ning levitas võltsitud viie tärniga arvustusi mainekatelt meediaettevõtetelt (nt New York Times, The Washington Post ja BBC). Samuti kasutati kvaliteetseid arvuti abil genereeritud eriefekte. Storm-1679 rühmitusega seostatud sotsiaalmeediakontod reklaamisid dokumentaalfilmi mitmel platvormil, üritades jõuda nii USA kui ka Euroopa sotsiaalmeedia kasutajateni. Mainisime juba MTAC detsembri 2023 raportis, et Storm-1679 meelitas USA kuulsuseid pettusega salvestama lühikesi videoid Cameos – populaarsel veebisaidil, kus kasutajad saavad tasu eest tellida kuulsustelt just neile mõeldud videosõnumeid – ning monteeris need videoklipid kokku eksitavaks Ukraina-vastaseks propagandaks. Muu hulgas sisaldasid need monteeritud Cameo videod reklaame filmile „Olympics Has Fallen“ ja QR-koodide põhiseid linke Telegrami kanalile, kus filmi majutati, luues pettusega mulje, nagu toetaksid ja reklaamiksid ameeriklastest staarid seda filmi.

Videod, võltsingud ja lavastused külvavad Pariisis vägivalla ootust

Video „Olympics Has Fallen“ oli esimene märguanne sellest, milline ulatuslik kampaania on rühmitusel Storm-1679 kavas. Pariisi 2024. aasta suveolümpiamängud on olnud üks Storm-1679 peamistest sihtmärkidest juba vähemalt 2023. aasta suvest peale, ent varem on MTAC märganud seda rühmitust väga intensiivselt ründamas USA-s ja Euroopas elavat Ukraina põgenike kogukonda. Rühmituse põhitaktika hõlmab mainekaid meediaväljaandeid matkiva võltssisu loomist; eriti sageli kasutatakse sotsiaalmeedias postitatavaid lühikesi videoklippe.

Storm-1679 olümpiamängudele keskendunud võltsteave ei piirdu üksnes ROK-i laimamisega, vaid proovib ka õhutada hirmu, et pealtvaatajaid olümpial osalemast peletada. Viimase aasta jooksul on Storm-1679 järjepidevalt tootnud võltssisuga videoid, mis proovivad jätta muljet, nagu edastaksid tuntud ja usaldusväärsed allikad Pariisi mängudel oodatava vägivalla kohta täpset teavet. Lühikeses videos, mis matkis Brüsselis asuvat meediaettevõtet Euro News, esitas Storm-1679 valeväiteid, nagu ostaksid pariislased aktiivselt kodukindlustust, valmistudes mängude ajal oodatavaks terrorismilaineks.9 Teises võltsitud uudisteklipis, mis matkis Prantsusmaa meediaettevõtet France24, väitis Storm-1679, nagu oleks 24% olümpiavõistlusteks ostetud piletitest terrorismi kartuses tagasi müüdud.10 Veel konkreetsema katsena hirmutada inimesi mängudel pealtvaatajana osalemisest loobuma produtseeris Storm-1679 võltsvideod, mida presenteeriti Ameerika Ühendriikide Luure Keskagentuuri (CIA)11 ja Prantsusmaa sisejulgeoleku direktoraadi (DGSI) koostatud pressiteadetena, milles hoiatati potentsiaalseid osalejaid ja soovitati neil 2024. aasta Pariisi olümpiat vältida väidetava kõrge terroriohu tõttu.12

Enne 2024. aasta kevadet kasutas Storm-1679 võltsteabeoperatsioonides peaasjalikult inglise keelt, tootes üksnes vahel harva sisu ka prantsuse, saksa ja mõnes muus Euroopa keeles. Ühes olümpiamänge sihtiva kampaania edenemisega on MTAC aga täheldanud ka Storm-1679 prantsuskeelse sisu koguse märgatavat kasvu, mis võib anda märku katsest võtta senisest enam otseselt sihikule just Prantsusmaa avalikkus või levitada mängude eel kuuldusi võimalike vägivallapuhangute kohta.

Kõige murettekitavam võltsteave Iisraeli ja Hamasi konflikti taustal, mida Venemaa-meelsed ründajad levitavad, hõlmab mässuliste organisatsioonide matkimist ja väiteid, nagu ähvardaks olümpiamänge terrorioht. Sügisel 2023 postitati Storm-1679 rühmitusega seostatud sotsiaalmeediakontodel pilte, mis väitsid kujutavat Pariisis leiduvat ja 2024. aasta mängudel osalevaid Iisraeli kodanikke vägivallaga ähvardavat grafitit. Mitmel pildil viitas Storm-1679 rünnakutele, mille panid 1972. aasta Müncheni olümpiamängudel toime Palestiina Vabastusorganisatsiooniga seotud nn Musta Septembri rühmituse liikmed, kes tapsid 11 Iisraeli olümpiatiimi liiget ja ühe Lääne-Saksamaa politseiniku.13 Microsoft ei leidnud sõltumatut kinnitust selle kohta, kas see grafiti on tegelikult olemas; see annab alust oletada, et pildid olid digitaalselt genereeritud. Novembris 2023 postitati ühel venekeelsel X-i (varasema nimega Twitteri) kontol video, mille väidetavalt oli loonud Türgi marurahvuslik organisatsioon Hallid Hundid ning milles kujutati 1972. aasta Müncheni mängude rünnakuid, vihjates, et sarnased rünnakud võivad kavas olla ka 2024. aastal Pariisis. Video põhjustas veebis kohe postitamise järel suurt segadust, kuna paljud kasutajad pidasid seda ehtsaks; sellele reageeris koguni Iisraeli Olümpiakomitee.14 Microsoftil pole praegu piisavalt teavet, mis lubaks videot seostada ühegi konkreetse rühmitusega, ent selle intensiivne võimendamine Venemaa-meelsete robotkontode poolt lubab arvata, et video võib olla järjekordne operatsioon laiemas olümpiamängude vastu suunatud kampaanias.15

Storm-1679 pole ainus Venemaaga seotud rühmitus, kellel on konkreetne ja aina kasvav huvi 2024. aasta Pariisi mängude õõnestamise vastu. Venemaaga seotud mõjuoperaator, keda Microsoft jälgib koodnimega Storm-1099 (rohkem tuntud kui „Doppelganger“), on samuti viimase kahe kuu jooksul asunud levitama senisest rohkem olümpia vastu suunatud sõnumeid. Selle ründerühmituse peamises võltsteabekanalis Reliable Recent News (RRN) ning neile kuuluval 15 prantsuskeelsel „uudistesaidil“ avaldatud artiklid kordavad väiteid, nagu valitseks ROK-is tohutu korruptsioon, ning hoiatavad potentsiaalsete vägivallaaktide eest olümpia ajal. Ka Venemaa-meelset propagandat levitavad kloonid, millega Storm-1099 matkib mainekaid meediaväljaandeid (näiteks Prantsusmaa väljaandeid Le Parisieni ja Le Pointi), räägivad ähvardavast vägivallalainest ja nuhtlevad Macroni valitsust. Selle võltsinguvõrgustiku postitused kritiseerivad Macroni etteasteid mängudega seoses ja rõhutavad tema ükskõikset suhtumist sotsiaalmajanduslikesse raskustesse, millega Prantsusmaa kodanikud silmitsi seisavad.16

Pariisi olümpiamängude kaitsel: kuritahtliku mõjutegevuse tunnused ja hoiatused

Vähem kui kolme kuu pärast läidetakse suure spordipeo avatseremoonial olümpiatuli, mis on teel Pariisi läbinud ligi 5000 km ja külastanud 450 linna üle Prantsusmaa. Meil on alust arvata, et Venemaa mõjukampaaniad, mille eesmärk on ROK-i diskrediteerida, külvata osalejate ja pealtvaatajate seas hirmu ning määrida Pariisi mängude mainet, muutuvad aina intensiivsemaks. Kremli propaganda ja võltsteabe masinavärk ei hoia end tõenäoliselt tagasi, vaid võtab kasutusele kogu oma ründevõrgustiku, et olümpiamänge nende lähenedes õõnestada.

Suure tõenäosusega näeme uusi jõupingutusi, mille eesmärk on levitada mõjukampaaniate sõnumeid maksimaalse nähtavuse ja haarde huvides muu hulgas inglise, prantsuse ja saksa keeles – Venemaaga seotud ründajad loodavad jõuda aina suurema auditooriumini. Tõenäoliselt kasutavad ründajad Prantsusmaa, ROK-i ja olümpiamängude vastu suunatud kampaaniate jätkamiseks sotsiaalmeedias mitmesugust genereeriva tehisintellekti toetatud propagandat.

Traditsiooniliselt on Venemaa mõjukampaaniates olulist rolli mänginud video. Ehkki video jääb kindlasti ka edaspidi kõige levinumaks meediumiks, näeme ilmselt ka taktikalist suunamuutust: Kremliga seotud ründerühmitused võtavad oma sõnumite tõhusamaks levitamiseks senisest rohkem kasutusele veebirobotid ja automatiseeritud sotsiaalmeediakontod. Robotid ja muud automaatsed teenused annavad mõjukampaaniate korraldajate käsutusse laia valiku tööriistu, mis aitavad sotsiaalmeediakanaleid sõnumitega üle ujutades luua muljet ulatuslikust toetusest. Samuti saavad need digitaalsed vahetalitajad anda Venemaale võimaluse oma seost eitada. Veebis tuliseid vaidlusi maha pidades, populaarsust koguvaid märksõnu jälgides ja muudes veebitegevustes osaledes tuleb kindlasti olla äärmiselt tähelepanelik, tuvastamaks võimalikke genereerivale tehisintellektile viitavaid tunnuseid.

Reaalses maailmas võivad Venemaaga seotud ründajad proovida ära kasutada fookust rangetele turvameetmetele, luues mulje meeleavaldustest või provokatsioonidest. Füüsilises maailmas aset leidvatele sündmustele tähelepanu tõmmates püüab Venemaa õõnestada usaldust ROK-i ja Prantsusmaa julgeolekujõudude vastu. Kui olümpiamängude võistlusareenide läheduses peaks aset leidma mõni tähelepanu tõmbav sündmus, kampaania raames teadlikult orkestreeritud või mitte, võidakse seda kasutada avaliku arvamuse kujundamiseks ning teatud hirmu- ja ebakindlusfooni loomiseks.

Microsoft on endale võtnud kohustuse kaitsta 2024. aasta suveolümpiamängudel rikkumatut ja õiget käitumist. MTAC jälgib olukorda ning annab nii Pariisi mängude eel kui ka nende algamise järel teada kõigist kampaaniatest, mille taga on Kremli toetatud ründerühmitused. Paralleelse arenguna liitus Microsofti meeskond „Democracy Forward“ hiljaaegu tehnoloogiafirmade kokkuleppega võidelda tehisintellekti petturliku eesmärgiga kasutamise vastu 2024. aasta valimistel – selle leppe otstarve on üheskoos kaitsta demokraatlikke valimisi kogu maailmas. MTAC on avaldanud mitu seda tegevust toetavat valimisi käsitlevat raportit, viimati aprilli keskel.

Seotud artiklid

Samad sihtmärgid, uued tegevusstsenaariumid: Ida-Aasia küberohustajad kasutavad ainulaadseid meetodeid

Microsofti ohuanalüüs on 2023. aasta juunist alates märganud mitut olulist küber- ja mõjutustrendi Hiinast ja Põhja-Koreast, mis näitavad mitte üksnes senisest veelgi rohkem keskendumist juba tuttavatele sihtmärkidele, vaid ka katseid kasutada oma eesmärkide saavutamiseks keerukamaid mõjutustehnikaid.
Lisateave

Küberohtude seas õige tee leidmine ja kaitsemeetmete tugevdamine tehisintellekti ajastul

Tehisintellekti areng toob küberturbe jaoks kaasa nii uued ohud kui ka uued võimalused. Siit saate teada, kuidas küberohustajad kasutavad tehisaru keerukamate rünnete jaoks; seejärel vaadake üle head tavad, mis aitavad teil end kaitsta nii traditsiooniliste kui ka tehisintellekti toega küberohtude eest.
Lisateave

Küberohustajad võtavad aina enam sihikule suurimaid spordiüritusi maailmas

Suured spordiüritused ja muud üle maailma kuulsust kogunud sündmused on keerukad ettevõtmised, mis pakuvad küberohustajatele arvukalt sihtmärke ning võimalusi häirida inimeste reise, kaubandust, side- ja hädaabiteenuseid jpm. Lugege, kuidas seda hiigelsuurt välisründepinda hallata ja globaalse haardega ürituste taristut kaitsta.
Lisateave

Jälgige Microsofti turbeteenust