Doppelganger adı verilen Rusya bağlantılı nüfuz operasyonu, orijinal olmayan haber siteleri ve sosyal medya hesaplarının bir kombinasyonu aracılığıyla Ukraynalı, ABD’li ve Alman izleyicileri hedef aldı.
The Hacker News ile paylaşılan yeni bir rapora göre, bu kampanyalar Ukrayna’yı baltalamanın yanı sıra LGBTQ+ karşıtı duyguları, ABD’nin askeri yeterliliğini ve Almanya’nın ekonomik ve sosyal sorunlarını yaymak için tasarlanmış içeriği güçlendirmek için tasarlandı.
Meta’nın “Rusya kökenli en büyük ve en agresif ısrarcı operasyon” olarak tanımladığı Doppelganger, Ukrayna karşıtı propaganda yaymasıyla bilinen Rusya yanlısı bir ağ. En az Şubat 2022’den beri aktif olan kuruluş, Structura Ulusal Teknolojiler ve Sosyal Tasarım Ajansı adlı iki şirketle bağlantılıdır.
Etkileme operasyonuyla ilgili faaliyetlerin, düşmanca anlatıları yaymak için üretilmiş web sitelerinin yanı sıra orijinal medyayı taklit eden web sitelerinden (marka hırsızlığı adı verilen bir teknik) faydalandığı bilinmektedir.
Uygulama Yanıt Stratejileri ile İçeriden Tehdit Tespitini Öğrenin
Uygulama algılama, yanıt verme ve otomatik davranış modellemenin içeriden gelen tehditlere karşı savunmanızda nasıl devrim yaratabileceğini keşfedin.
Şimdi Katıl
En son kampanyalar ayrıca, “sosyal medya küçük resimlerinin manipüle edilmesi ve tespitten kaçınmak için stratejik birinci ve ikinci aşama web sitesi yönlendirmeleri ve orijinal olmayan haber makaleleri oluşturmak için üretken yapay zekanın (AI) muhtemel kullanımı” dahil olmak üzere gelişmiş gizleme tekniklerinin kullanılmasıyla da karakterize ediliyor. ” dedi siber güvenlik firması.
Bulgular, Doppelgänger’in gelişen taktiklerini gösteriyor ve yapay zekanın bilgi savaşı ve ölçeklenebilir etki içeriği üretmek için kullanımına ışık tutuyor.
Ukrayna’yı hedef alan kampanyanın, gerçek hedefi gizlemek için birinci ve ikinci aşama alan adlarının yanı sıra 800’den fazla sosyal medya hesabından oluştuğu söyleniyor. Bu bağlantılardan bazıları, kampanyanın genel başarısını ve etkinliğini değerlendirmek için Keitaro Trafik Dağıtım Sistemini (TDS) de kullanıyor.
ABD ve Almanya’daki kampanyaların dikkat çeken yönlerinden biri, Election Watch, MyPride, Warfare Insider, Besuchszweck, Grenzezank ve Haüyne Scherben gibi orijinal haber ve fikir kaynağı olarak kötü niyetli içerik yayınlayan orijinal olmayan medya kuruluşlarının kullanılmasıdır.
Recorded Future, “Doppelgänger, kamuoyunu ve davranışı kademeli olarak değiştirmeyi amaçlayan stratejik sabır göstererek, Rus bilgi savaşının kalıcı, ölçeklenebilir ve uyarlanabilir doğasını örnekliyor” dedi.
Meta’nın geçen hafta yayınladığı üç aylık Çelişkili Tehdit Raporu’nda, göç ve sınır güvenliği gibi ABD ve Avrupa siyasi meselelerine yönelik Doppelganger ile bağlantılı yeni bir web siteleri kümesi bulduğunu da belirtmekte fayda var.
Meta, Election Watch’un ABD odaklı sitelerden biri olduğunu vurgulayarak, “En son web içerikleri ana akım ABD haber kaynaklarından kopyalanmış ve ABD demokrasisini sorgulamak ve komplocu temaları teşvik etmek için değiştirilmiş gibi görünüyor.” dedi.
“İsrail’deki Hamas terör saldırısından hemen sonra [in October 2023], bu web sitelerinin Amerika’nın gerilemesinin bir kanıtı olarak Orta Doğu’daki kriz hakkında paylaşımlar yapmaya başladığını gördük; ve en az bir web sitesi Ukrayna’nın Hamas’a silah sağladığını iddia etti.”
Meta ayrıca, 2023’ün üçüncü çeyreğinde Hindistan ve ABD’deki izleyicileri hedef almak ve Rusya’nın işgaliyle ilgili içerik paylaşmak için hayali kişilikler ve medya markalarından yararlanan ikisi Çin’den ve biri Rusya’dan olmak üzere üç ayrı gizli nüfuz operasyonunu engellemek için adımlar attığını söyledi. Ukrayna’nın.
Bununla birlikte, ABD’deki federal hükümetin dış seçim müdahalesine ilişkin proaktif tehdit paylaşımının Temmuz 2023’ten bu yana duraklatıldığını ve bu durumun, karmaşık tehdit aktörlerinin kötü niyetli yabancı kampanyalarını sekteye uğratmak için değerli olabilecek önemli bir bilgi kaynağının kesildiğini belirtti.