ABD Adalet Bakanlığı, FBI’ın, bu yıl yapılacak başkanlık seçimleri öncesinde Amerikan halkını hedef alan dezenformasyon kampanyası kapsamında Rusya bağlantılı Doppelgänger etki operasyonları ağı tarafından kullanılan 32 web alan adına el koyduğunu duyurdu.
Mahkeme belgelerine göre Doppelgänger’in, Rusya Devlet Başkanlığı İdaresi’nin (yani Cumhurbaşkanlığı Yürütme Ofisi Birinci Başkan Yardımcısı Sergey Vladilenoviç Kiriyenko) kontrolündeki Rus şirketleri Sosyal Tasarım Ajansı (SDA), Structura Ulusal Teknoloji (Structura) ve ANO Dialog ile bağlantılı olduğu düşünülüyor.
Doppelgänger ajanları, Rus yanlısı politikaları ve çıkarlarını desteklemeyi amaçlayan Rus hükümet propagandasını yaymak için bu alan adlarını (hepsi Vesta açık kaynaklı barındırma kontrol paneli tarafından kontrol ediliyordu) kullandılar. Bu propaganda, Ukrayna’ya yönelik uluslararası desteği azaltmak ve Almanya, Meksika ve İsrail gibi ülkelerdeki ABD ve yabancı seçimlerde seçmenleri etkilemek de dahil olmak üzere çeşitli Rus yanlısı politikaları ve çıkarlarını desteklemeyi amaçlıyordu.
Başsavcı Yardımcısı Lisa Monaco, “Putin’in talimatıyla Rus şirketleri SDA, Structura ve ANO Dialog, siber çömelme, uydurma etkileyiciler ve sahte profiller kullanarak sosyal medyada yapay zeka tarafından üretilen sahte anlatıları gizlice tanıttı” dedi.
“Bu anlatılar, seçimlerimizi baltalamak için hesaplı bir çabayla belirli Amerikan demografik gruplarını ve bölgelerini hedef aldı.”
Doppelgänger’in dezenformasyon yaymak için kullandığı ve FBI’ın ele geçirdiği alan adlarının tam listesi şunlardır:
ribunalukraine.info, rrn.media, ukrlm.info, faz.ltd, spiegel.agency, lemonde.ltd, leparisien.ltd, rbk.media, 50statesoflie.media, meisterurian.io, artichoc.io, vip-news.org, acrosstheline.press, mypride.press, truthgate.us, warfareinsider.us, shadowwatch.us, pravda-ua.com, waronfakes.com, holylandherald.com, levinaigre.net, grenzezank.com, lexomnium.com, uschina.online, honeymoney.press, sueddeutsche.co, tagesspiegel.co, bild.work, fox-news.top, fox-news.in, forward.pw, and washingtonpost.pm.
Doppelgänger, meşru web sitelerini taklit etmek için tasarlanmış “siber çömelme” alan adlarını (örneğin washingtonpost.pm adresini washingtonpost.com’a benzeyecek şekilde ve spiegel.agency adresini spiegel.de adresini taklit edecek şekilde kaydettirerek) sık sık kullanarak, saygın haber kuruluşlarının içeriğiymiş gibi gösterilen Rus hükümetine ait mesajları yayıyordu.
Grup bazen dezenformasyon içeriklerini daha fazla yaymak için Recent Reliable News gibi kendi medya markalarını da oluşturdu.
Doppelgänger, bu sitelere olan trafiği artırmak için “etkileyiciler” kullanmak, ücretli sosyal medya reklamları yayınlamak (bazen yapay zeka ile oluşturulan) ve ABD veya Rusya dışındaki vatandaşları taklit eden sosyal medya profilleri oluşturmak gibi çeşitli stratejiler uyguladı.
Bu profiller, siber çömelme alan adlarına bağlantılar içeren yorumlar yayınlamak için kullanılıyordu ve izleyicileri meşru haber medyası sitelerine yönlendirildikleri konusunda yanıltmayı amaçlıyordu.
Adalet Bakanlığı ayrıca Rus uyruklu Konstantin Kalaşnikov ve RT’nin (eski adıyla Russia Today) Dijital Medya Projeleri Yöneticisi ve çalışanı Elena Afanasyeva’yı, ABD’li izleyicilere yönelik Rusya yanlısı propaganda ve dezenformasyon oluşturmak ve dağıtmak için 10 milyon dolarlık bir plan düzenlemekle suçladı.
Tennessee merkezli bir proxy çevrimiçi içerik oluşturma şirketi aracılığıyla 16 milyondan fazla kez görüntülenen YouTube’da yaklaşık 2.000 video yayınladılar. Videolar ayrıca TikTok, Instagram ve X (eski adıyla Twitter) dahil olmak üzere sosyal medyada da yayınlandı.
Kalaşnikov, Afanasyeva ve Genel Yayın Yönetmeni Margarita Simonovna Simonyan’ın da aralarında bulunduğu sekiz RT yöneticisi ile RT ve Rus istihbarat servisleriyle bağlantıları bulunan “Rus Öfkeli Hackerlar Yaptı” (diğer adıyla RaHDit) adlı bir bilgisayar korsanı grubu da bugün Hazine Bakanlığı Yabancı Varlıkları Kontrol Ofisi (OFAC) tarafından yaptırımlara tabi tutuldu.
OFAC, “RT, eski adıyla Russia Today, 2005 yılında uluslararası yayına başlayan, Rusya devleti tarafından finanse edilen bir haber kuruluşudur. RT, 2017 yılında ABD’de yabancı bir hükümetin temsilcisi olarak kaydoldu” dedi.
“RT yöneticileri 2024’ün başlarında, habersiz Amerikalı etkili kişileri gizlice işe alma çabasına başladı. RT, kendi katılımını veya Rus hükümetinin katılımını gizlemek için bir paravan şirket kullandı.”
ABD hükümeti, Ağustos ayında İranlı bilgisayar korsanlarının, hem başkanlık kampanyalarını hem de Amerikan halkını hedef alan siber operasyonlar yoluyla 2024 başkanlık seçimlerini etkileme çabalarının arttığı konusunda uyarıda bulunmuştu.
FBI, yakın zamanda Amerikan halkına, dağıtılmış hizmet engelleme (DDoS) veya fidye yazılımı saldırıları gibi oylama altyapısını hedef alan bozucu faaliyetlerin, 2024 ABD genel seçim süreçlerinin bütünlüğünü veya güvenliğini etkilemeyeceği konusunda güvence verdi.