La operación de influencia vinculada a Rusia llamada Doppelganger se ha dirigido a audiencias ucranianas, estadounidenses y alemanas a través de una combinación de sitios de noticias y cuentas de redes sociales no auténticos.
Estas campañas están diseñadas para amplificar el contenido diseñado para socavar a Ucrania, así como para propagar el sentimiento anti-LGBTQ+, la competencia militar estadounidense y los problemas económicos y sociales de Alemania, según un nuevo informe compartido con The Hacker News.
doble, descrita por Meta como «la operación de origen ruso más grande y más agresivamente persistente», es una red prorrusa conocida por difundir propaganda antiucraniana. Activa desde al menos febrero de 2022, está vinculada a dos empresas denominadas Agencia Nacional de Tecnologías y Diseño Social Structura.
Se sabe que las actividades asociadas con la operación de influencia aprovechan sitios web fabricados, así como aquellos que se hacen pasar por medios auténticos (una técnica llamada brandjacking) para difundir narrativas contradictorias.
Aprenda a detectar amenazas internas con estrategias de respuesta de aplicaciones
Descubra cómo la detección de aplicaciones, la respuesta y el modelado de comportamiento automatizado pueden revolucionar su defensa contra amenazas internas.
Las últimas campañas también se caracterizan por el uso de técnicas avanzadas de ofuscación, incluida la «manipulación de miniaturas de redes sociales y redireccionamientos estratégicos de sitios web de primera y segunda etapa para evadir la detección, y el probable uso de inteligencia artificial (IA) generativa para crear artículos de noticias no auténticos». » la empresa de ciberseguridad dicho.
Los hallazgos demuestran la evolución de las tácticas de Doppelgänger y arrojan luz sobre el uso de la IA para la guerra de información y para producir contenido de influencia escalable.
Se dice que la campaña dirigida a Ucrania consta de más de 800 cuentas de redes sociales, además de apostar por dominios de primera y segunda etapa para ocultar el verdadero destino. Algunos de estos enlaces también utilizan el Sistema de distribución de tráfico Keitaro (TDS) para evaluar el éxito y la eficacia generales de la campaña.
Uno de los aspectos notables de las campañas estadounidenses y alemanas es el uso de medios de comunicación no auténticos, como Election Watch, MyPride, Warfare Insider, Besuchszweck, Grenzezank y Haüyne Scherben, que publican contenidos malignos como medios originales de noticias y opinión.
«Doppelgänger ejemplifica la naturaleza duradera, escalable y adaptable de la guerra de información rusa, demostrando paciencia estratégica destinada a cambiar gradualmente la opinión y el comportamiento públicos», dijo Recorded Future.
Cabe señalar que Meta, en su informe trimestral Informe de amenaza adversaria publicado la semana pasada, lo dijo también encontró un nuevo grupo de sitios web vinculados a Doppelganger que están orientados a asuntos políticos estadounidenses y europeos, como la migración y la seguridad fronteriza.
«Su último contenido web parece haber sido copiado y pegado de los principales medios de noticias estadounidenses y modificado para cuestionar la democracia estadounidense y promover temas conspirativos», dijo Meta, destacando a Election Watch como uno de los sitios centrados en Estados Unidos.
«Poco después del ataque terrorista de Hamás en Israel [in October 2023], vimos que estos sitios web comenzaron a publicar sobre la crisis en Medio Oriente como prueba del declive estadounidense; y al menos un sitio web afirmó que Ucrania suministró armas a Hamas».
Meta también dijo que tomó medidas para interrumpir tres operaciones de influencia encubiertas separadas, dos de China y una de Rusia, durante el tercer trimestre de 2023 que aprovecharon personas ficticias y marcas de medios para dirigirse a audiencias en India y EE. UU., y compartir contenido sobre la invasión de Rusia. de Ucrania.
Sin embargo, señaló que el intercambio proactivo de amenazas por parte del gobierno federal de EE. UU. relacionado con la interferencia electoral extranjera se ha suspendido desde julio de 2023, cortando una fuente clave de información que podría ser valiosa para interrumpir campañas extranjeras maliciosas por parte de actores de amenazas sofisticados.