L’opération d’influence liée à la Russie, appelée Doppelganger, a ciblé le public ukrainien, américain et allemand à travers une combinaison de sites d’information inauthentiques et de comptes de réseaux sociaux.
Ces campagnes sont conçues pour amplifier les contenus destinés à saper l’Ukraine ainsi qu’à propager le sentiment anti-LGBTQ+, la compétence militaire américaine et les problèmes économiques et sociaux de l’Allemagne, selon un nouveau rapport partagé avec The Hacker News.
Sosie, décrit par Meta comme « l’opération d’origine russe la plus importante et la plus agressive et la plus persistante », est un réseau pro-russe connu pour diffuser de la propagande anti-ukrainienne. Active depuis au moins février 2022, elle est liée à deux sociétés nommées Structura National Technologies et Social Design Agency.
Il est connu que les activités associées à l’opération d’influence exploitent des sites Web fabriqués ainsi que ceux usurpant l’identité de médias authentiques – une technique appelée brandjacking – pour diffuser des récits contradictoires.
Apprenez à détecter les menaces internes avec les stratégies de réponse des applications
Découvrez comment la détection des applications, la réponse et la modélisation automatisée du comportement peuvent révolutionner votre défense contre les menaces internes.
Les dernières campagnes se caractérisent également par l’utilisation de techniques avancées d’obscurcissement, notamment « la manipulation des miniatures des réseaux sociaux et les redirections stratégiques de sites Web de première et deuxième étapes pour échapper à la détection, et l’utilisation probable de l’intelligence artificielle (IA) générative pour créer des articles d’actualité inauthentiques ». » la société de cybersécurité dit.
Les résultats démontrent l’évolution des tactiques de Doppelgänger et mettent en lumière l’utilisation de l’IA pour la guerre de l’information et pour produire du contenu d’influence évolutif.
La campagne ciblant l’Ukraine comprendrait plus de 800 comptes de réseaux sociaux, en plus de miser sur des domaines de premier et de deuxième niveau pour dissimuler la véritable destination. Certaines de ces liaisons utilisent également le système de distribution de trafic Keitaro (TDS) pour évaluer le succès et l’efficacité globale de la campagne.
L’un des aspects notables des campagnes américaines et allemandes est le recours à des médias non authentiques tels que Election Watch, MyPride, Warfare Insider, Besuchszweck, Grenzezank et Haüyne Scherben, qui publient des contenus malveillants en tant que médias d’information et d’opinion originaux.
« Doppelgänger illustre la nature durable, évolutive et adaptable de la guerre de l’information russe, démontrant une patience stratégique visant à modifier progressivement l’opinion publique et le comportement », a déclaré Recorded Future.
Il convient de souligner que Meta, dans son rapport trimestriel Rapport sur les menaces contradictoires publié la semaine dernière, a-t-il déclaré également trouvé un nouveau groupe de sites Web liés à Doppelganger axés sur les affaires politiques américaines et européennes, telles que la migration et la sécurité des frontières.
« Leur dernier contenu Web semble avoir été copié à partir des principaux médias américains et modifié pour remettre en question la démocratie américaine et promouvoir des thèmes conspirateurs », a déclaré Meta, soulignant Election Watch comme l’un des sites axés sur les États-Unis.
« Peu après l’attaque terroriste du Hamas en Israël [in October 2023], nous avons vu ces sites Web commencer à publier des articles sur la crise au Moyen-Orient comme une preuve du déclin américain ; et au moins un site Web a affirmé que l’Ukraine avait fourni des armes au Hamas.
Meta a également déclaré avoir pris des mesures pour perturber trois opérations d’influence secrètes distinctes – deux en provenance de Chine et une en provenance de Russie – au cours du troisième trimestre 2023, qui exploitaient des personnages fictifs et des marques médiatiques pour cibler des publics en Inde et aux États-Unis et partager du contenu sur l’invasion russe. de l’Ukraine.
Il a toutefois noté que le partage proactif des menaces par le gouvernement fédéral américain concernant l’ingérence étrangère dans les élections a été suspendu depuis juillet 2023, coupant ainsi une source clé d’informations qui pourrait être utile pour perturber les campagnes étrangères malveillantes menées par des acteurs malveillants sophistiqués.