ABD hükümetinin kısa süre önce “Doppelgänger” adlı kötü niyetli bir etki kampanyası yürütmekle suçladığı bir Rus kuruluşu olan Sosyal Tasarım Ajansı (SDA), eş zamanlı olarak ABD, Ukrayna ve Avrupa’daki izleyicileri hedef alan başka bir benzer kampanya yürütüyor.
SDA’nın “Operasyon Undercut” kampanyasının temel amacı, tıpkı İkizRusya ile savaşında Ukrayna’ya verilen desteği aşındırmaktır. Ancak kampanya, müdahalesini Orta Doğu’da devam eden çatışma, AB iç politikaları ve 2024 ABD başkanlık seçimleriyle ilgili konular da dahil olmak üzere diğer alanlara da genişletiyor.
Geniş Çaba
Recorded Future’dan Insikt Group araştırmacıları “Undercut Operasyonu, Rusya’nın Batılı ittifakları istikrarsızlaştırmaya ve Ukrayna’nın liderliğini etkisiz ve yozlaşmış olarak göstermeye yönelik daha geniş stratejisinin bir parçası.” bu hafta dedikampanyayı analiz ettikten sonra. “SDA, Avrupa ve ABD’deki kitleleri hedef alarak, Batı’nın Ukrayna’ya askeri yardım akışını azaltmayı umarak, Ukrayna karşıtı duyguları güçlendirmeyi amaçlıyor.” Araştırmacılar, kampanyanın ayrıca ABD ve AB’nin kampanyaya katılımını büyük ölçüde etkisiz ve yanlış yönlendirilmiş olarak göstermeye çalıştığını söyledi.
Recorded Future, Undercut Operasyonunun X gibi sosyal medya platformlarındaki AI destekli videoların yanı sıra meşru medya kuruluşlarının kimliğine bürünen içeriğe dayandığını tespit etti. İngilizce, Rusça ve Almanca da dahil olmak üzere birden fazla dilde sunulan videolar çoğunlukla iyi hazırlanmış ve son haberlerle ilgili görünüyordu ya da çeşitli açıklamalar yapan siyasi figürleri tasvir ediyordu.
Bir videoda Ukrayna Devlet Başkanı Zelensky’nin NATO’nun ülkeye İsrail’in yıllık silah tedarikini sağlamasından bahsettiğini gösterdiği iddia ediliyor. Bir başkası Biden’ı, Rusya ile müzakerelerden kaçınırken Trump göreve gelmeden önce Ukrayna’daki savaşı tırmandırmak istediğini tasvir ederken, üçüncüsü Trump’ın Zelensky’yi teslim olmaya zorladığını gösterdi. Kampanyada aynı zamanda İngiltere’nin The Times ve Almanya’nın Die Welt gazetesi gibi güvenilir medya kuruluşlarından alındığı anlaşılan, Rusya’ya küresel desteğin arttığını ve Ukrayna’nın savaş çabaları ve stratejilerine ilişkin şüpheleri öne süren içerikler de yer alıyordu.
Recorded Future ayrıca Undercut Operasyonu üyelerinin yanlış bilgileri güçlendirdiğini de buldu. Fırtına-1516sayısız diğer konuların yanı sıra 2024 ABD seçimleri hakkında dezenformasyon yaymakla bağlantılı bir Rus etki ağı. Örnekler arasında Zelensky’nin 2024 uluslararası liderler zirvesi sırasında İtalya’da bir villa satın aldığına dair sahte bir hikaye ve bir Hamas liderinin 2024 Olimpiyatlarını tehdit ettiği derin sahte bir video yer alıyordu.
Sınırlı Katılım
Videoların ve içeriğin şu ana kadar hedef kitleler arasında çok sınırlı bir etkileşime sahip olduğu görüldü. Ancak ABD hükümeti bu tür çabaları ciddi bir şekilde değerlendirdi ve mümkün olduğu ölçüde bunları aktif olarak engellemeye çalıştı. Eylül ayında ABD Adalet Bakanlığı 32 İnternet alanını ele geçirmek için harekete geçti SDA’yı ve Doppelganger kampanyasının bir parçası olarak kullanan diğerlerini tespit ettiğini söyledi. “Doppelgänger’in izleyiciyi siber işgal edilmiş ve benzersiz medya alanlarına yönlendirmek için kullandığı yöntemler arasında dünya çapında ‘etkileyicilerin’ konuşlandırılması, ücretli sosyal medya reklamları (bazı durumlarda yapay zeka araçları kullanılarak oluşturulmuş) ve sahte sosyal medya profillerinin oluşturulması yer alıyordu. ABD (veya diğer Rus olmayan) vatandaşları,” diye belirtti DoJ önergesinde.
Recorded Future’dan Insikt Group’un kıdemli tehdit istihbaratı analisti Clément Briens, Undercut hesaplarının SDA tarafından sızdırılan belgelerde ve Doppelgänger web siteleri tarafından yüklenenlere çok benzeyen karikatürler paylaştığını bulduktan sonra Undercut Operasyonunu SDA’ya bağladı.
“Undercut’ı, operasyonlardaki farklılıklardan dolayı Doppelgänger’den farklı bir operasyon olarak görüyoruz. [tactics, techniques, and procedures]özellikle de her operasyonun kullandığı içerik türü ve dağıtım taktikleri açısından” diyor. “Doppelgänger, orijinal olmayan web sitelerine ve bunların otomatik hesaplar aracılığıyla tanıtımına güvenirken, Undercut hesapları, yerelleştirilmiş hashtag spam’i gibi teknikleri kullanarak içeriği doğrudan sosyal medya platformlarına yayınlıyor. içeriklerini hedef kitlelere ulaştırıyor.”
