Trace Id is missing

Slik prøver Russland å forstyrre de olympiske leker i Paris 2024

Last ned
Del
Et bilde av en bygning som har en stor klokke med teksten PARIS 2024

Innledning

Sommeren 2023 begynte noen merkelige videoer å dukke opp på sosiale medier. Telegram-feeder som vanligvis fremmer Kremlin-vennlige budskap, begynte plutselig å reklamere for en film kalt «Oympics has fallen» (OL har falt). Brukere ble oppfordret til å skanne en QR-kode som videresendte dem til en Telegram-kanal med samme navn. I denne kanalen ble seerne møtt av en film i spillefilmlengde som hadde en lignende estetikk som den amerikanske, politiske actionfilmen «Olympus has fallen», som ble utgitt mer enn ti år tidligere, og en vri på dennes tittel.1 En stemme generert av kunstig intelligens som utga seg for å være Tom Cruise, leste et snodig, omstendelig manus som kritiserte ledelsen i Den internasjonale olympiske komité.

Nesten et år senere og mindre enn 80 dager før åpningen av de olympiske leker i Paris 2024, har Microsoft Threat Analysis Center (MTAC) observert et nettverk av Russland-tilknyttede aktører som driver en rekke ondsinnede påvirkningskampanjer mot Frankrike, den franske presidenten Emmanuel Macron, Den internasjonale olympiske komité (IOC) og OL i Paris. Disse kampanjene kan være en forvarsel om kommende nettbaserte trusler mot sommerens internasjonale konkurranse.

Russlands lange historie med kritikk av de olympiske leker

Moderne Russland, og forgjengeren Sovjetunionen, har en lang tradisjon med å forsøke å undergrave de olympiske leker. Hvis de ikke kan delta i eller vinne lekene, prøver de å svekke. vanære og fornedre den internasjonale konkurransen for deltakere, tilskuere og globale seere. Sovjetunionen boikottet sommer-OL 1984 som ble holdt i Los Angeles, og forsøkte å påvirke andre land til å gjøre det samme. Funksjonærer fra USAs utenriksdepartement koblet sovjetiske aktører til en kampanje som i hemmelighet delte ut brosjyrer til olympiske komiteer i land som Zimbabwe, Sri Lanka og Sør-Korea.2 I brosjyrene ble det hevdet at ikke-hvite konkurrenter kom til å bli angrepet av ekstremister fra USA. Dette er en påstand som følger en velprøvd strategi for aktive tiltak: bruk av splittende samfunnsspørsmål for å så splid blant en målgruppe.3 Et tilbakevendende aspekt ved russisk ondsinnet påvirkning er evnen til å grave frem igjen temaer senere i et annet land. Utrolig nok, førti år senere, er vi vitne til lignende påstander om forventet vold fra ekstremister i sammenheng med OL i Paris i sommer. I et separat tilfelle i 2016 trengte russiske hackere seg inn i World Anti-Doping Agency og avslørte privat, medisinsk informasjon om de amerikanske idrettsutøverne Serena Williams, Venus Williams og Simone Biles.4 To år senere, under cyberangrepet «Olympic Destroyer» mot vinter-OL 2018 i Pyeongchang i Sør-Korea, ble noen av de interne serverne til Vinter-OL frakoblet. Justisdepartementet i USA tiltalte to russiske etterretningsoffiserer i forbindelse med angrepet i 2020.5

Den russiske presidenten Vladimir Putins og Kremlins ulmende misnøye med IOC og forbudet mot deltakelse i OL, et arrangement som har vært en kilde til stolthet for de russiske myndighetene i lang tid, har forverret seg de senere årene. I 2017 avsluttet IOC en omfattende undersøkelse av Russlands statsstøttede bruk av dopingmidler i flere olympiske leker i 2017, noe som resulterte i at Russland ble formelt utestengt fra å delta i vinter-OL 2018.6 I fjor, i 2023, bekreftet IOC at russiske borgere kunne delta i Paris, men bare som nøytrale utøvere uten flagget eller fargene til Den russiske føderasjon.7 Kort tid etter denne avgjørelsen begynte MTAC å bli oppmerksomme på en rekke fremmede påvirkningsoperasjoner som fortsatt pågår i dag, og vi mistenker at disse vil tilta i styrke etter hvert som åpningsseremonien i Paris 2024 nærmer seg. 8

Eldre taktikker møter tidsalderen for kunstig intelligens

Siden juni 2023 har produktive russiske påvirkningsaktører – som Microsoft følger som Storm-1679 og Storm-1099, rettet operasjonene sine mot de olympiske leker 2024 og den franske presidenten Emmanuel Macron. Disse pågående russiske påvirkningsoperasjonene har to sentrale mål: å vanære omdømmet til IOC på verdensscenen, og skape en forventning om at det kommer til å bryte ut vold i Paris under sommer-OL 2024.

Nettstedet og videoen «Olympics has fallen» ble den første av mange videoer fra Storm-1679 som MTAC kom over. Videoen, som kom med falske påstander om å være en Netflix-dokumentar fortalt av den kjente stemmen til den amerikanske skuespilleren Tom Cruise, signaliserte tydelig at innholdsprodusenten hadde brukt mye tid på prosjektet, og viste større ferdigheter enn de fleste påvirkningskampanjer vi er vitne til. Videre analyse bekreftet at den falske dokumentaren brukte en stemme generert av kunstig intelligens som ligner stemmen til Cruise, for å antyde at han deltok, etterlignet den ikoniske introscenen og varemerket til Netflix og reklamerte med femstjerners anmeldelser fra vel ansette mediekanaler som New York Times, Washington Post og BBC, det hele med elegante datagenererte spesialeffekter. Kontoer på sosiale medier forbundet med Storm-1679 delte videoen på flere plattformer i et forsøk på å nå ut til brukere av sosiale medier i USA og Europa. Som det ble rapportert i MTAC-rapporten i desember 2023, lurte Storm-1679 amerikanske kjendiser til å spille inn korte videoer på Cameo, et populært nettsted der brukere kan betale for personlige videomeldinger fra kjendiser, og redigerte videoene på en villedende måte slik at de fremsto som anti-ukrainsk propaganda. Blant de redigerte Cameo-videoene var det reklamer for Olympics Has Fallen og en QR-kode med kobling til Telegram-kanalen hvor den ble driftet, noe som ga feilaktig inntrykk av at amerikanske kjendiser støttet og reklamerte for filmen.

Videoer, forfalskninger og falske flagg sprer forventning om vold

«Olympics Has Fallen»-videoen signaliserte det første glimtet av det som skulle vise seg å bli en omfattende kampanje fra Storm-1679. Sommer-OL i Paris 2024 har vært et av hovedmålene til Storm-1679 minst siden sommeren 2023, men MTAC har tidligere observert at denne aktøren har gått hardt ut imot de ukrainske flyktningene i USA og Europa. Hovedtaktikken deres er å lage forfalsket innhold som etterligner anerkjente mediekanaler, spesielt med videoklipp i kortformat som publiseres på sosiale medier.

Den OL-fokuserte desinformasjonen fra Storm-1679 går lenger enn å sverte IOC og er et forsøk på å fyre opp under publikums frykt, slik at tilskuerne avskrekkes fra å komme til arrangementet. Det siste året har Storm-1679 jevnlig produsert villedende videoer som antyder at legitime og pålitelige kilder formidler riktig informasjon angående volden som kan forventes under OL i Paris. I en kort video som utgir seg for å være et klipp fra den Brussel-baserte mediekanalen Euro News, kom Storm-1679 med den falske påstanden at parisere kjøpte boligforsikring i forventning om terrorangrep rundt OL.9 I et annet forfalsket nyhetsklipp, som denne gangen utga seg for å være den franske kanalen France24, kom Storm-1679 med den falske påstanden at 24 % av solgte billetter til olympiske leker hadde blitt returnert på grunn av frykt for terrorisme.10 I et mer åpen forsøk på å fraråde borgere fra å komme til OL, produserte Storm-1679 falske videopressemeldinger som utga seg for å være amerikanske CIA (Central Intelligence Agency)11 og den franske sikkerhetstjenesten (DGSI), og advarte mulige deltakere om å holde seg borte fra de olympiske leker i Paris 2024 på grunn av den påståtte faren for et terrorangrep.12

Før våren 2024 drev Storm-1679 desinformasjonsoperasjoner stort sett på engelsk, og bare en sjelden gang produserte de innhold på fransk og tysk og andre europeiske språk. MTAC så en merkbar økning i innhold fra Storm-1679 på fransk da den olympiske kampanjen skjøt fart, noe som kanskje kan tyde på at det er et forsøk på å treffe det franske publikummet mer direkte eller legge scenen for påståtte uroligheter i tiden frem til OL.

Den mest bekymringsfulle desinformasjonen som kommer fra russiskvennlige aktører, er den som har søkt å utgi seg for å være militante organisasjoner, og fabrikkerer trusler mot OL knyttet til Israel-Hamas-konflikten. I løpet av høsten 2023 publiserte Storm-1679-koblede kontoer på sosiale medier bilder som hevdet at de viste graffiti i Paris som truet om vold mot israelere under OL 2024. I flere andre bilder omtalte Storm-1679 angrepene under OL i München i 1972 da medlemmer av Svart September – en undergruppe av Palestinas frigjøringsorganisasjon, PLO – drepte 11 medlemmer av det israelske olympiske teamet og en vesttysk politibetjent.13 Microsoft fant ingen uavhengig bekreftelse på at graffitien virkelig finnes, noe som antyder at bildene trolig ble digitalt laget. Ved en annen anledning, i november 2023, publiserte en russiskspråklig konto på X (tidligere Twitter) en video som visstnok var produsert av den tyrkiske ultranasjonalistiske organisasjonen De grå ulver. Videoen inkluderte bilder fra angrepene under OL i München i 1972, som et hint om lignende angrep i Paris 2024. Videoen skapte stor forvirring på nettet i timene etter at den ble publisert. Mange antok at den var ekte, og den utløste til og med et svar fra den israelske olympiske komiteen.14 Microsoft har for øyeblikket ikke nok informasjon til å tillegge videoen noen bestemt aktør, men den omfattende spredningen av den av russiske robot-kontoer er et tegn på at videoen er nok et ledd i den større kampanjen knyttet til de olympiske leker.15

Storm-1679 er ikke den eneste Russland-tilknyttede aktøren med en særlig – og økende – interesse i å undergrave OL i Paris 2024. Den russiskvennlige påvirkningsaktøren Microsoft følger som Storm-1099 – bedre kjent som Doppelganger – har forsterket det anti-olympiske budskapet de siste to månedene. Artikler publisert av aktørens viktigste desinformasjonskanal, Reliable Recent News (RRN) og mange av de 15 franskspråklige «nyhets»-nettstedene, gjentar påstander om alvorlig korrupsjon i IOC og advarer mot mulig vold under de olympiske lekene. På lignende måte hevdes det i Storm-1099 sine parodier av anerkjente mediekanaler – russiskvennlige kloner av legitime medienettsteder som farer med propaganda – forfalskninger av de franske kanalene Le Parisien og Le Point også at det er en fare for vold, og refser Macrons regjering. Innlegg på dette nettverket av forfalskninger kritiserer Macrons reklamering for lekene og understreker at han virker likegyldig overfor de sosioøkonomiske vanskelighetene til franske borgere.16

Beskytte OL i Paris: tegn på og advarsler om skadelig påvirkning

Om litt under tre måneder, etter å ha reist over 5000 kilometer gjennom 450 franske byer, blir den olympiske flammen tent under åpningsseremonien, og vi kan alle vente at Russland øker intensiteten til påvirkningskampanjene som prøver å svekke tilliten til IOC, spre frykt blant deltakere og tilskuere og sverte inntrykket av og omdømmet til OL i Paris. Kremlins propaganda- og desinformasjonsmaskin kommer neppe til å holde igjen når det gjelder å utnytte nettverket sitt av aktører til å undergrave lekene etter hvert som OL nærmer seg.

Russland-tilknyttede aktører har som mål å nå et større publikum, og vi kommer nok til å se fornyet innsats for å lansere påvirkningskampanjer med budskap på engelsk, tysk, fransk og andre språk for størst mulig synlighet og spredning på nettet. Aktører kommer trolig til å bruke en blanding av propaganda hjulpet av generativ kunstig intelligens på tvers av sosiale medier for å fortsette kampanjene sine mot Frankrike, IOC og de olympiske lekene.

Video har tradisjonelt vært et mektig verktøy i russiske påvirkningskampanjer. Video kommer nok til å fortsette som det vanligste mediet, men vi kommer også til å se en taktisk endring mot roboter på nettet og automatiserte kontoer på sosiale medier idet Kremlin-tilknyttede aktører forsøker å spre budskapet sitt på en mer effektiv måte. Roboter og andre automatiserte tjenester kan tilby påvirkningsaktører et stort utvalg verktøy som kan gi illusjonen av utstrakt støtte ved rask oversvømmelse av sosiale medier. Disse digitale representantene kan også gi Russland en sjanse til å nekte å ta ansvar for påvirkningsoperasjonen. Det blir viktig å være vaktsomme mot nettbaserte diskusjoner, populære emneknagger og annen aktivitet på nettet som viser vanlige tegn på generativ kunstig intelligens.

På bakken kan det hende russiske aktører søker å utnytte fokuset på strenge sikkerhetstiltak ved å skape en illusjon av protest eller provokasjoner i virkeligheten. Ved å trekke oppmerksomheten til hendelser i den virkelige verden, forsøker Russland å undergrave tilliten til IOC og franske sikkerhetsstyrker. Iscenesettelse av hendelser i person – enten de er ekte eller konstruerte – i nærheten av eller rundt olympiske arenaer, kan brukes til å manipulere publikums inntrykk og skape frykt og usikkerhet.

Microsoft er opptatt av å verne om utførelsen av og integriteten til sommer-OL 2024. MTAC kommer til å overvåke og melde fra om alle kampanjer som kommer fra Kremlin-støttede aktører før og på begynnelsen av OL i Paris. Samtidig har Microsofts Democracy Forward-team nylig gitt sin støtte til Tech Accord to Combat Deceptive Use of AI in 2024 Elections. Dette er en samarbeidsinnsats som skal beskytte demokratiske valg verden over. MTAC har publisert flere valgrapporter som støtter denne innsatsen, senest i midten av april.

Relaterte artikler

Samme mål, ny strategi: Trusselaktører fra Øst-Asia tar i bruk helt spesielle metoder

Microsoft trusselinformasjon har observert flere viktige påvirkningstrender fra Kina og Nord-Korea siden juni 2023 som viser ikke bare enda mer målbevisste angrep mot kjente mål, men også forsøk på å bruke mer sofistikerte påvirkningsteknikker for å oppnå målene.
Mer informasjon

Navigere datatrusler og styrke forsvaret i tidsalderen for kunstig intelligens

Fremskritt innen kunstig intelligens (KI) introduserer nye trusler – og muligheter – for cybersikkerhet. Oppdag hvordan trusselaktører bruker kunstig intelligens til å gjennomføre mer komplekse angrep, og gå deretter gjennom de anbefalte fremgangsmåtene som bidrar til å beskytte mot tradisjonelle datatrusler som får hjelp av kunstig intelligens
Mer informasjon

Datatrusler retter seg i økende grad mot verdens største arrangementer

Store sportsarrangementer og verdenskjente aktiviteter er komplekse og målrike og gir trusselaktører mulighet til å avbryte reiser, handel, kommunikasjon og nødtjenester med mer. Mer informasjon om å administrere den omfattende eksterne angrepsoverflaten og forsvare infrastrukturer for verdensbegivenheter.
Mer informasjon

Følg Microsoft Sikkerhet