Російські джерела загроз готуються скористатися втомою від війни

Російські сили не лише здійснюють дії, які можуть порушувати міжнародне право, але й націлюються на кримінальних слідчих і прокурорів, які ведуть справи проти них.

Згідно з телеметричними даними корпорації Майкрософт протягом весни й літа цього року зловмисники, пов’язані зі службами військової та зовнішньої розвідки Росії, атакували й зламували правові та дослідницькі мережі України, а також мережі міжнародних організацій, які беруть участь у розслідуваннях воєнних злочинів.

Ці кібероперації відбувалися на тлі зростаючої напруги між Москвою і такими інституціями, як Міжнародний кримінальний суд (МКС), який у березні видав ордер на арешт президента Росії Путіна за звинуваченнями у воєнних злочинах⁷.

У квітні група Seashell Blizzard, пов’язана з ГРУ, уразила мережу юридичної фірми, яка займається справами щодо воєнних злочинів. У липні група Aqua Blizzard, що належить до ФСБ, порушила безпеку міжнародної мережі головного слідчого органу в Україні, а потім у вересні використала уражені облікові записи, щоб надіслати фішингові електронні листи декільком українським телекомунікаційним компаніям.

У червні та липні група зловмисників Midnight Blizzard (попередня назва – NOBELIUM), пов’язана зі СЗР, уразила правову організацію з глобальними зобов’язаннями й отримала доступ до її документів, перш ніж команда реагування на інциденти Microsoft втрутилася, щоб виправити наслідки втручання. Ці дії були частиною агресивніших заходів цих суб’єктів, спрямованих на порушення безпеки дипломатичних, оборонних, правоохоронних та ІТ-організацій у всьому світі.

Протягом 2023 року центр MTAC продовжував спостерігати за групою Storm-1099 (суб’єкт впливу, пов’язаний із Росією), відповідальною за складну проросійську операцію впливу проти міжнародних прибічників України, яка почалася з весни 2022 року.

Група Storm-1099, імовірно, найбільш відома своєю масовою операцією підробки веб-сайтів, яку дослідницька група EU DisinfoLab назвала "Doppelganger"¹⁹. До інших дій групи також належать унікальні фірмові ЗМІ, наприклад Reliable Recent News (RRN), мультимедійні проекти, як-от серія антиукраїнських мультфільмів "Ukraine Inc.", і демонстрації на місці подій, що поєднують цифровий та фізичний світи. Хоча визначено не всі зв’язки, кілька кампаній Storm-1099 проводилися й підтримувалися добре фінансованими російськими політтехнологами, пропагандистами та фахівцями зі зв’язків із громадськістю, очевидно пов’язаними з російською державою²⁰.

На момент публікування цього звіту операція "Doppelganger" групи Storm-1099 усе ще триває, незважаючи на постійні спроби технологічних компаній і дослідницьких органів повідомляти про них та зменшувати їх охоплення²¹. Хоча це джерело загрози традиційно націлене на Західну Європу (переважно на Німеччину), воно також обрало цілі у Франції, Італії та Україні. Останніми місяцями група Storm-1099 перемістила свій фокус на США й Ізраїль. Цей перехід розпочався ще в січні 2023 року під час масових протестів в Ізраїлі проти запропонованої судової реформи та посилився після початку війни між Ізраїлем і Хамасом на початку жовтня. Нещодавно створені фірмові ЗМІ демонструють зростаючу увагу до політики США та майбутніх президентських виборів у 2024 році в США, а наявні ресурси групи Storm-1099 посилено просувають неправдиві твердження про те, що угруповання Хамас придбало українську зброю на чорному ринку для своїх атак 7 жовтня по Ізраїлю.

Нещодавно, наприкінці жовтня, центр MTAC виявив облікові записи, які корпорація Майкрософт вважає ресурсами Storm-1099, що просували новий вид підробок на додаток до фальшивих статей і веб-сайтів у соцмережах. Це серія коротких фальшивих новинних роликів, нібито створених надійними ЗМІ, які поширюють проросійську пропаганду, щоб послабити підтримку України та Ізраїлю. Хоча ця тактика з використанням підроблених відео для поширення пропаганди спостерігалася в останні місяці серед проросійських джерел загроз ширше, просування групою Storm-1099 такого відеовмісту підкреслює різні методи впливу та цілей повідомлень цього джерела загроз.

З початку атаки Хамасу на Ізраїль 7 жовтня російські державні ЗМІ та суб’єкти впливу, що підтримують державну позицію, прагнули використати війну між Ізраїлем і Хамасом, щоб просувати антиукраїнські наративи й антиамериканські настрої та посилити напругу між усіма сторонами. Хоча ці дії є реакцією на війну та зазвичай обмежені за обсягом, у них залучені як відкрито спонсоровані державою ЗМІ, так і таємно підтримувані Росією соцмережі, що охоплюють численні соціальні медіаплатформи.

Наративи, що просуваються російською пропагандою та проросійськими соцмережами, прагнуть налаштувати Ізраїль проти України та зменшити підтримку Заходу для Києва, хибно стверджуючи під виглядом надійних ЗМІ та за допомогою відео з маніпуляціями, що Україна озброїла бойовиків Хамас. Підроблені відео, які стверджували, що іноземні найманці (зокрема американці) були відправлені з України для участі в операціях армії оборони Ізраїлю (IDF) у секторі Газа, набрали сотні тисяч переглядів у різних соцмережах. Це лише один із прикладів такого вмісту. Ця стратегія дає змогу поширювати антиукраїнські наративи серед широкої аудиторії, водночас створюючи інтерес завдяки неправдивому викладу фактів відповідно до новин про останні події.

Росія також доповнює дії цифрового впливу, просуваючи події у світі. Російські ЗМІ агресивно просували провокативний вміст для підтримки протестів, пов’язаних із війною між Ізраїлем і Хамасом, на Близькому Сході та Європі, зокрема через кореспондентів російських державних інформаційних агентств на місці подій. Наприкінці жовтня 2023 року французька влада припустила, що чотири громадяни Молдови з великою ймовірністю пов’язані з нанесенням графіті у вигляді зірки Давида в громадських місцях Парижа. За повідомленнями двоє громадян Молдови стверджували, що отримали вказівки від російськомовної особи, що припускає можливу відповідальність Росії за нанесення графіті. Пізніше зображення графіті розповсюджувалися ресурсами Storm-1099²².

Росія з великою ймовірністю оцінює поточний конфлікт Ізраїлю та Хамас як геополітичну перевагу, оскільки вважає, що конфлікт відволікає Захід від війни в Україні. З огляду на часто використовувані тактики російського впливу, центр MTAC вважає, що такі джерела загрози продовжать розповсюджувати пропаганду в Інтернеті й використовувати інші важливі міжнародні події, щоб провокувати напругу та намагатись утруднити здатність Заходу протистояти російським діям в Україні.

Антиукраїнська пропаганда пронизувала зусилля Росії щодо впливу ще до повномасштабного вторгнення у 2022 році. Однак за останні місяці проросійські та пов’язані з Росією мережі впливу зосередилися на використанні відео як динамічнішого засобу поширення цих повідомлень разом, а також підробці авторитетних ЗМІ, щоб використати їхню репутацію. Центр MTAC спостерігав за двома активними кампаніями, що проводяться невідомими проросійськими суб’єктами, які охоплювали імітацію відомих новинних агентств і розважальних ЗМІ для просування відеовмісту з маніпуляціями. Як і в попередніх російських кампаніях пропаганди, ці дії прагнуть показати, що український президент Володимир Зеленський є корумпованою людиною з наркотичною залежністю, а підтримка Києва західними країнами шкодить власному населенню цих країн. Вміст в обох кампаніях постійно спрямований на зменшення підтримки України, але наративи адаптуються до поточних новин, наприклад вибуху підводного апарату "Титан" у 2023 році або війни між Ізраїлем і Хамас, щоб охопити ширшу аудиторію.