De aan Rusland gelinkte invloedsoperatie genaamd Doppelganger heeft zich gericht op het Oekraïense, Amerikaanse en Duitse publiek via een combinatie van niet-authentieke nieuwssites en sociale media-accounts.
Deze campagnes zijn bedoeld om inhoud te versterken die is ontworpen om Oekraïne te ondermijnen en om anti-LGBTQ+-sentiment, Amerikaanse militaire competentie en de economische en sociale kwesties van Duitsland te propageren, volgens een nieuw rapport dat is gedeeld met The Hacker News.
Doppelganger, door Meta omschreven als de ‘grootste en meest agressief-aanhoudende operatie van Russische origine’, is een pro-Russisch netwerk dat bekend staat om het verspreiden van anti-Oekraïense propaganda. Het is in ieder geval sinds februari 2022 actief en is gekoppeld aan twee bedrijven genaamd Structura National Technologies en Social Design Agency.
Het is bekend dat activiteiten die verband houden met de beïnvloedingsoperatie zowel gefabriceerde websites als websites die authentieke media nabootsen – een techniek die brandjacking wordt genoemd – gebruiken om vijandige verhalen te verspreiden.
De nieuwste campagnes worden ook gekenmerkt door het gebruik van geavanceerde verduisteringstechnieken, waaronder het manipuleren van thumbnails van sociale media en strategische doorverwijzingen naar websites in de eerste en tweede fase om detectie te omzeilen, en het waarschijnlijke gebruik van generatieve kunstmatige intelligentie (AI) om niet-authentieke nieuwsartikelen te creëren. ‘, aldus het cyberbeveiligingsbedrijf.
De bevindingen demonstreren de evoluerende tactieken van Doppelgänger en werpen licht op het gebruik van AI voor informatieoorlogvoering en om schaalbare invloedsinhoud te produceren.
De campagne gericht op Oekraïne zou bestaan uit meer dan 800 sociale media-accounts, naast het bankieren op domeinen uit de eerste en tweede fase om de ware bestemming te verbergen. Sommige van deze links gebruiken ook het Keitaro Traffic Distribution System (TDS) om het algehele succes en de effectiviteit van de campagne te beoordelen.
Een van de opvallende aspecten van de Amerikaanse en Duitse campagnes is het gebruik van niet-authentieke mediakanalen zoals Election Watch, MyPride, Warfare Insider, Besuchszweck, Grenzezank en Haüyne Scherben, die kwaadaardige inhoud publiceren als originele nieuws- en opiniekanalen.
“Doppelgänger is een voorbeeld van de duurzame, schaalbare en aanpasbare aard van de Russische informatieoorlog en demonstreert strategisch geduld gericht op het geleidelijk veranderen van de publieke opinie en het gedrag”, aldus Recorded Future.
Het is de moeite waard om erop te wijzen dat Meta in haar driemaandelijkse Adversarial Threat Report dat vorige week werd gepubliceerd, zei dat het ook een nieuw cluster van websites had gevonden die gelinkt waren aan Doppelganger en die gericht waren op Amerikaanse en Europese politieke zaken, zoals migratie en grensbeveiliging.
“Hun nieuwste webinhoud lijkt te zijn gekopieerd en geplakt vanuit de reguliere Amerikaanse nieuwskanalen en gewijzigd om de Amerikaanse democratie in twijfel te trekken en samenzweerderige thema’s te promoten”, zei Meta, waarbij hij Election Watch benadrukte als een van de op de VS gerichte sites.
“Kort na de terreuraanslag van Hamas in Israël [in October 2023]zagen we dat deze websites berichten begonnen te posten over de crisis in het Midden-Oosten als bewijs van het Amerikaanse verval; en minstens één website beweerde dat Oekraïne Hamas van wapens heeft voorzien.”
Meta zei ook dat het stappen heeft ondernomen om in het derde kwartaal van 2023 drie afzonderlijke geheime beïnvloedingsoperaties – twee uit China en één uit Rusland – te ontwrichten, waarbij fictieve persona’s en mediamerken werden ingezet om doelgroepen in India en de VS te bereiken en inhoud over de Russische invasie te delen. van Oekraïne.
Er werd echter opgemerkt dat het proactief delen van dreigingen door de federale overheid in de VS met betrekking tot buitenlandse verkiezingsinmenging sinds juli 2023 is opgeschort, waardoor een belangrijke bron van informatie wordt afgesloten die waardevol zou kunnen zijn voor het verstoren van kwaadaardige buitenlandse campagnes door geavanceerde dreigingsactoren.
