Os atores de ameaças russos preparam-se para tirar partido do cansaço da guerra

As forças russas não só estão a participar em ações que podem ser contrárias ao direito internacional, como também têm como alvo os investigadores criminais e os procuradores que estão a construir processos contra elas.

A telemetria da Microsoft revelou que atores ligados às agências de inteligência estrangeira e militar visaram e violaram as redes jurídicas e de investigação ucranianas, bem como as de organizações internacionais envolvidas em investigações de crimes de guerra, durante a primavera e o verão deste ano.

Estas operações cibernéticas ocorreram no meio de tensões crescentes entre Moscovo e grupos como o Tribunal Penal Internacional (TPI), que emitiu um mandado de captura para o presidente russo, Putin, por acusações de crimes de guerra, em março.⁷

Em abril, o Seashell Blizzard, ligado ao GRU, comprometeu a rede de um escritório de advogados que se dedica a casos de crimes de guerra. O Aqua Blizzard, atribuído ao FSB, violou a rede interna de um importante organismo de investigação na Ucrânia em julho, tendo depois utilizado contas comprometidas para enviar e-mails de phishing a várias empresas de telecomunicações ucranianas em setembro.

Os atores do SVR do Midnight Blizzard (anteriormente conhecido como NOBELIUM) comprometeram e acederam aos documentos de uma organização jurídica com responsabilidades globais em junho e julho, antes de a Resposta a Incidentes da Microsoft ter intervido para remediar a intrusão. Esta atividade fez parte de um esforço mais agressivo deste ator para invadir organizações diplomáticas, de defesa, políticas públicas e do setor das TI em todo o mundo.

Ao longo de 2023, o MTAC continuou a observar o Storm-1099, um ator de influência afiliado à Rússia, responsável por uma sofisticada operação de influência pró-Rússia dirigida a apoiantes internacionais da Ucrânia, desde a primavera de 2022.

Porventura mais conhecido pela operação de falsificação de sites em grande escala, apelidada de "Doppelganger" pelo grupo de investigação EU DisinfoLab,¹⁹ as atividades do Storm-1099 incluem também meios de comunicação corporativos exclusivos, como o Reliable Recent News (RRN), projetos multimédia, como a série de desenhos animados anti-ucranianos "Ukraine Inc.", e demonstrações no terreno que fazem a ponte entre os mundos digital e físico. Embora a atribuição esteja incompleta, tecnólogos políticos russos altamente financiados, propagandistas e especialistas em relações públicas com ligações demonstráveis ao estado russo conduziram e apoiaram várias campanhas do Storm-1099.²⁰

A operação Doppelganger do Storm-1099 continua em funcionamento total à data deste relatório, apesar das persistentes tentativas das empresas de tecnologia e entidades de investigação para informar e mitigar o seu alcance.²¹ Embora este ator tenha historicamente visado a Europa Ocidental, sobretudo a Alemanha, também visou a França, a Itália e a Ucrânia. Nos últimos meses, o Storm-1099 mudou o seu foco de localização para os Estados Unidos e Israel. Esta transição começou em janeiro de 2023, no meio de protestos em grande escala em Israel, contra a proposta de revisão judicial, e intensificou-se após o início da guerra entre Israel e o Hamas, no início de outubro. Os meios de comunicação social corporativos recém-criados refletem uma crescente prioridade à política dos EUA e às próximas eleições presidenciais nos EUA de 2024, enquanto os recursos existentes do Storm-1099 têm promovido vigorosamente a falsa alegação de que o Hamas adquiriu armas ucranianas no mercado negro para os seus ataques de 7 de outubro em Israel.

Mais recentemente, no final de outubro, o MTAC observou contas que a Microsoft considera serem recursos do Storm-1099 a promover um novo tipo de falsificação, para além de artigos e sites falsos nas redes sociais. Tratam-se de uma série de pequenos clips de notícias falsas, aparentemente criados por meios de comunicação social respeitáveis, que difundem propaganda pró-Rússia para minar o apoio à Ucrânia e a Israel. Embora esta tática, ou seja a utilização de vídeos spoof para promover ações de propaganda, represente uma tática observada nos últimos meses por atores pró-Rússia em geral, a promoção deste tipo de conteúdo em vídeo por parte do Storm-1099, apenas realça as variadas técnicas de influência e os objetivos de mensagem do ator.

Desde os ataques do Hamas a Israel, a 7 de outubro, os meios de comunicação social estatais russos e os atores de influência alinhados com o estado têm procurado explorar a guerra entre Israel e o Hamas, para promover narrativas anti-Ucrânia e sentimentos anti-EUA e exacerbar a tensão entre todas as partes. Esta atividade, embora reativa à guerra e geralmente limitada no seu alcance, inclui tanto os meios de comunicação social patrocinados pelo estado como as redes sociais secretas afiliadas à Rússia que abrangem várias plataformas de redes sociais.

As narrativas promovidas pelos propagandistas russos e pelas redes sociais pró-russas procuram colocar Israel contra a Ucrânia e diminuir o apoio do Ocidente a Kiev, afirmando falsamente que a Ucrânia armou militantes do Hamas através de spoofs de meios de comunicação social reputados e vídeos manipulados. Um vídeo falso que afirmava que recrutas estrangeiros, incluindo americanos, tinham sido transferidos da Ucrânia para se juntarem às operações das Forças de Defesa de Israel (IDF) na Faixa de Gaza, que obteve centenas de milhares de visualizações nas plataformas das redes sociais, é apenas um exemplo desse tipo de conteúdo. Esta estratégia promove as narrativas anti-ucranianas a uma vasta audiência e estimula o envolvimento, ao moldar falsas narrativas de modo a alinhá-las com as principais notícias em desenvolvimento.

A Rússia também aumenta a atividade de influência digital com a promoção de eventos no mundo real. Os meios de comunicação social russos têm promovido agressivamente conteúdos incendiários que amplificam os protestos relacionados com a guerra entre Israel e o Hamas no Médio Oriente e na Europa, incluindo através de correspondentes no terreno de agências de notícias estatais russas. No final de outubro de 2023, as autoridades francesas alegaram que quatro cidadãos moldavos estavam provavelmente ligados a um graffiti com a estrela de David em espaços públicos em Paris. Dois dos moldavos terão afirmado que foram instruídos por um indivíduo de língua russa, o que sugere uma possível responsabilidade russa pelo graffiti. As imagens do graffiti foram posteriormente divulgadas pelos recursos do Storm-1099.²²

É provável que a Rússia considere que o atual conflito entre Israel e o Hamas é vantajoso do ponto de vista geopolítico, pois acredita que o conflito distrai o Ocidente da guerra na Ucrânia. Seguindo as táticas frequentemente utilizadas no manual de influência estabelecido pela Rússia, o MTAC avalia que estes atores continuarão a disseminar a propaganda online e a tirar partido de outros grandes acontecimentos internacionais para provocar tensões e tentar dificultar a capacidade do Ocidente para contrariar a invasão russa da Ucrânia.

A propaganda anti-Ucrânia tem permeado amplamente a atividade de influência russa muito antes da invasão em grande escala de 2022. No entanto, nos últimos meses, as redes de influência pró-Rússia e afiliadas à Rússia têm-se concentrado na utilização do vídeo como um meio mais dinâmico para difundir estas mensagens, juntamente com o spoofing de meios de comunicação social reputados para tirar partido da sua credibilidade. O MTAC constatou duas campanhas em curso conduzidas por atores desconhecidos, pró-Rússia, que envolvem o spoofing de notícias tradicionais e marcas de meios de comunicação social de entretenimento, para promover conteúdos de vídeo manipulados. À semelhança de anteriores campanhas de propaganda russas, esta atividade centra-se em retratar o Presidente ucraniano Volodymyr Zelensky como um toxicodependente corrupto e o apoio do Ocidente a Kiev como prejudicial para as populações nacionais desses países. O conteúdo de ambas as campanhas procura consistentemente diminuir o apoio à Ucrânia, mas adapta as narrativas para se alinharem com eventos noticiosos emergentes, como a implosão do submersível Titan em junho de 2023 ou a guerra entre Israel e o Hamas, de modo a alcançar audiências mais vastas.