Ruski zlonamerni akteri osmatraju iz prikrajka i pripremaju se da iskoriste trenutak iscrpljenosti ratom

Ruske snage ne samo da su uključene u radnje koje bi mogle biti u suprotnosti sa međunarodnim pravom, već ciljaju i istražitelje zločina i javne tužioce koji protiv njih grade slučajeve.

Telemetrija korporacije Microsoft otkrila je da su akteri povezani sa ruskim vojnim i inostranim obaveštajnim agencijama ciljali i izvršili proboj u ukrajinske pravne i istražne mreže, kao i mreže međunarodnih organizacija uključenih u istrage ratnih zločina, tokom proleća i leta ove godine.

Te kibernetičke operacije dešavale su se usred rastuće napetosti između Moskve i grupa poput Međunarodnog krivičnog suda (ICC), koji je u martu izdao nalog za hapšenje ruskog predsednika Putina zbog optužbi za ratne zločine.⁷

U aprilu je grupa Seashell Blizzard, povezana sa GRU, ugrozila mrežu advokatskog preduzeća koje se bavi slučajevima ratnih zločina. Grupa Aqua Blizzard, kojoj se pripisuje saradnja sa FSB, u julu je izvršila proboj u internu mrežu glavnog istražnog tela u Ukrajini, a zatim je u septembru koristila ugrožene naloge za slanje phishing e-poruka na adrese nekoliko ukrajinskih telekomunikacionih preduzeća.

Akteri Ruske inostrane obaveštajne službe (SVR), Midnight Blizzard (ranije NOBELIUM), tokom juna i jula su pristupili i ugrozili dokumente pravne organizacije sa globalnim odgovornostima pre nego što je služba Microsoft reagovanje na incident intervenisala kako bi ublažila posledice upada. Ova aktivnost je bila deo agresivnijeg pritiska tog aktera, čiji je cilj bio da ugrozi rad diplomatskih, odbrambenih, javnih političkih, kao i organizacijama u vezi sa IT sektorom na svetskom nivou.

Tokom 2023. godine, služba MTAC nastavila je sa posmatranjem grupe Storm-1099, aktera uticaja koji je povezan sa Rusijom i odgovoran je za složenu prorusku operaciju uticaja koja od proleća 2022. cilja međunarodne pristalice Ukrajine.

Možda najpoznatije po masovnoj operaciji falsifikovanja veb sajtova koju je istraživačka grupa EU DisinfoLab nazvala „Doppelganger“,¹⁹ aktivnosti grupe Storm-1099 uključuju i jedinstvene brendirane medijske kuće kao što je Reliable Recent News (RRN), multimedijalne projekte kao što je antiukrajinska crtana serija „Ukraine Inc.“ i demonstracije na terenu koje povezuju digitalni i fizički svet. Iako je atribucija nepotpuna, dobro finansirani ruski politički tehnolozi, propagatori i PR stručnjaci koji su očigledno tesno povezani sa ruskom državom sproveli su i podržali nekoliko kampanja grupe Storm-1099.²⁰

Operacija Doppelganger grupe Storm-1099 u trenutku ovog izveštaja i dalje je u punoj snazi, uprkos upornim pokušajima tehnoloških preduzeća i istraživačkih subjekata da izveštavaju o njoj i ublaže njen domet.²¹ Iako je ovaj akter i u prošlosti ciljao zapadnu Evropu – pretežno Nemačku – ciljao je i Francusku, Italiju i Ukrajinu. Poslednjih meseci grupa Storm-1099 je pomerila svoj lokacijski fokus na Sjedinjene Države i Izrael. Prelazak je počeo još u januaru 2023. godine, usred velikih protesta u Izraelu protiv predložene revizije pravosuđa, a pojačao se kada je početkom oktobra započeo rat između Izraela i Hamasa. Novoosnovane brendirane medijske kuće daju sve veći prioritet politici Sjedinjenih Država i predstojećim izborima u SAD 2024. godine, dok postojeći resursi grupe Storm-1099 vrše snažan pritisak lažnim tvrdnjama da je Hamas za napade na Izrael 7. oktobra nabavio ukrajinsko oružje na crnom tržištu.

Nedavno, krajem oktobra, služba MTAC je uočila naloge za koje Microsoft smatra da su resursi grupe Storm-1099 koji promovišu novu vrstu falsifikata pored lažnih članaka i veb sajtova na društvenim mrežama. Ovo je serija kratkih lažnih isečaka iz novinskih izveštaja, koje su navodno kreirale ugledne medijske kuće, kojima se širi proruska propaganda radi podrivanja podrške, kako Ukrajini tako i Izraelu. Dok ova taktika – korišćenje lažnih video snimaka za reklamiranje na propagandnim kanalima – taktika za koju je već uočeno da je poslednjih meseci šire proruski akteri, promocija te vrste video sadržaja koju sprovodi grupa Storm-1099 samo naglašava različite tehnike i ciljeve razmene poruka kojima se akter bavi.

Od napada Hamasa u Izraelu 7. oktobra, ruski državni mediji i državi priklonjeni akteri uticaja pokušavaju da iskoriste rat između Izraela i Hamasa za promovisanje antiukrajinskih narativa, antiameričkog raspoloženja i zaoštravanja napetosti u međusobnim odnosima svih strana. Ova aktivnost, iako reaktivna u odnosu na rat i uopšteno ograničenog obima, uključuje kako javne medije koje finansira država tako i prikrivene društvene mreže povezane sa Rusijom koje obuhvataju više platformi za društvene mreže.

Narativi koje promovišu ruski propagatori i proruski nastrojene društvene mreže nastoje da Izrael suprotstave Ukrajini i umanje podršku koju Zapad pruža Kijevu lažnim tvrdnjama da je Ukrajina naoružala militantne snage Hamasa u lažnim objavama uglednih medijskih kuća i manipulisanim video snimcima. Neautentičan video snimak u kojem se tvrdi da su strani regruti, uključujući Amerikance, prebačeni iz Ukrajine kako bi se pridružili operacijama Izraelskih odbrambenih snaga (IDF) u Pojasu Gaze, a koji je prikupio stotine hiljada pregleda na platformama društvenih mreža, samo je jedan od primera takvog sadržaja. Ova strategija istovremeno nameće antiukrajinske narative širokoj publici i podstiče angažman tako što oblikuje lažne narative radi usklađivanja sa sve većim brojem najvažnijih novinskih izveštaja.

Rusija proširuje aktivnost digitalnog uticaja i promovisanjem događaja iz stvarnog sveta. Ruske medijske kuće su promovisale podstrekački sadržaj koji je pojačavao intenzitet protesta na Bliskom istoku i u Evropi u vezi sa ratom između Izraela i Hamasa – uključivanjem dopisnika sa terena koji rade za ruske državne novinske agencije. Krajem oktobra 2023. godine francuske vlasti su objavile da su četvorica državljana Moldavije verovatno povezana sa grafitima Davidove zvezde ispisanim na javim mestima u Parizu. Dvojica Moldavaca navodno su izjavili da je za njihovu aktivnost bila zadužena osoba koja govori ruski, što ukazuje na moguću rusku odgovornost za grafite. Slikama grafita kasnije su dodatno davali na značaju resursi grupe Storm-1099.²²

Rusija verovatno smatra da aktuelni sukob Izraela i Hamasa za nju predstavlja geopolitičku prednost, jer veruje da taj sukob odvraća pažnju Zapada sa rata u Ukrajini. Prateći često korišćene taktike u ustaljenom ruskom priručniku o uticajima, MTAC smatra da će takvi akteri nastaviti da šire propagandu na mreži i da koriste druge velike međunarodne događaje kako bi izazivali tenzije i pokušavali da umanje sposobnost Zapada da se suprotstavi ruskoj invaziji na Ukrajinu.

Antiukrajinska propaganda je u velikoj meri bila prisutna u ruskim aktivnostima uticaja i pre punog obima invazije 2022. Poslednjih meseci, međutim, proruske i sa Rusijom povezane mreže uticaja fokusirale su se na korišćenje video materijala kao medija koji je dinamičniji za širenje ovih poruka, zajedno sa lažnim predstavljanjem relevantnih medijskih kuća radi povećanja njihovog kredibiliteta. Služba MTAC uočava dve aktuelne kampanje koje sprovode nepoznati proruski akteri, a koje uključuju lažno predstavljanje najvažnijih vesti i medijskih brendova za zabavu sa ciljem reklamiranja manipulisanog video sadržaja. Kao i prethodne ruske propagandne kampanje, ova aktivnost se fokusira na predstavljanje ukrajinskog predsednika Volodimira Zelenskog kao korumpiranog narkomana, a podršku Zapada Kijevu kao štetnu po domaće stanovništvo tih zemalja. Sadržaj obeju kampanja uporno nastoji da umanji podršku Ukrajini, ali prilagođava narative radi usklađivanja sa vestima o novim događajima – poput eksplozije podmornice Titan u junu 2023. ili rata između Izraela i Hamasa, kako bi doprli do što većeg broja ljudi.