Doppelganger или «Двойник»: российская кампания по дезинформации

Некоммерческая организация EU Disinfo Lab проводит расследование российской операции по дезинформации, получившей название Doppelganger. Такое название кампания, предположительно возглавляемая российскими компаниями «Структура» и «Агентство социального дизайна» (SDA/ASP), получила за регулярное использование поддельных клонов законных сайтов СМИ и государственных учреждений.

Для реализации стратегии по дезинформации о войне в Украине организации, стоящие за операцией «Двойник», использовали следующую тактику:

• клонирование сайтов СМИ: были разработаны веб-сайты, выдававшие себя за авторитетные медиа, такие как Le Monde, The Guardian, Ansa, Der Spiegel и Fox News. Речь идёт о публикациях поддельных статей на страницах идентичных по виду и параметрам сайтов популярных СМИ, но с другим доменным именем (например, расширение ltd. вместо расширения fr.). Такой вид кибермошенничества называется «тайпсквоттинг». Причём  публикации снабжаются гиперссылками на подлинные статьи, что повышает их «вирусность».

Скриншот disinfo.eu

• клонирование правительственных сайтов: аналогичным образом Doppelganger выдавал себя за государственные органы и международные организации. Самым известными примерами являются имитация сайта Министерства иностранных дел Франции, Министерства внутренних дел федерального правительства Германии и даже НАТО. На поддельных сайтах размещалась информация о ложных правительственных мерах: введения налога в 1,5 % «на каждую финансовую операцию» на поддержку Украины, удвоение всех военных бюджетов и пр.

Скрин с сайта Le Monde, демонстрирующего подделку сайта Министерства иностранных дел Франции. Скриншот lemonde.fr

• создание антиукраинских сайтов: этот контент был специально нацелен на президента Украины Владимира Зеленского посредством мультсериала, в котором украинский лидер и его семья, коррумпированное правительство, слепо подчиняются выдуманному международному заговору и убивают собственных граждан.

Пример фейковой публикации. Скриншот voxukraine.org

• создание пророссийских сайтов: один из таких сайтов под названием «Война с фейками» был создан после военного вторжения в Украину. Он имитировал проверку фактов и был предназначен для того, чтобы опровергать факты о защите Украины от этого вторжения. Также весной 2022 года был создан ещё один сайт под названием RRN, называвшийся Reliable Russian News, потом был переименован в Recent Reliable News. Этот сайт до сих пор распространяет российскую пропаганду. На нём размещены материалы и видеоинтервью известных пророссийских западных экспертов. Например, видеоинтервью французского депутата Европарламента Тьерри Мариани было удалено с сайта после того, как в июне 2023 года Франция заявила о российском происхождении RRN.
• потенциальные гибридные операции: Media IQ писал о том, что в начале ноября 2023 года в социальных сетях был зафиксирован всплеск ксенофобских высказываний: антисемитских и антиисламских для разжигания споров и неразберихи. VIGINUM (французская государственная техническая и оперативная организация, отвечающая за защиту от иностранного цифрового вмешательства), обнаружила в X (икс) сеть из более тысячи ботов, связанных с RRN.

Распространение российской дезинформации происходит:

• через комментарии фейковых аккаунтов Meta: примером такой техники стала сеть немецких профилей «Одетта». Эта сеть систематически размещала контент Doppelganger непосредственно в разделе комментариев на страницах Facebook. Этот метод был разработан для прямого взаимодействия с обычными пользователями Facebook.

Скриншот: t-online.de

• через фейковые аккаунты на X: эти аккаунты также занимались распространением дезинформации среди своей аудитории и реагировали на твиты таким же образом, как и на Facebook. Для распространения антиукраинской пропаганды были использованы цитаты знаменитостей: Тейлор Свифт, Бейонсе, Ким Кардашьян, Джастин Бибер, Опра, Криштиану Роналду и др., которые якобы критикуют Украину. Предположительно данная кампания возглавляется российским ГРУ. Реалистичные фотографии знаменитостей с цитатами могут создать иллюзию, что известные люди действительно поддерживают Россию и ненавидят Украину. Такие изображения распространяются через фейковые аккаунты Facebook и Х.  «Поддерживать украинцев недопустимо», – гласит цитата рядом с фотографией Опры. «Их действия разрушают жизни и общества». Эта кампания, начатая в ноябре 2023 года, охватила 7,6 млн человек только на Facebook. Операция использует лазейки в системах проверки рекламы и модерации контента Facebook, и включает фальшивые цитаты в изображения, что мешает обнаружить скоординированную кампанию.
• покупка рекламы в сетях для фальшивых страниц Facebook: использовались тысячи страниц в Facebook только для одной рекламы, а потом прекращали активность. В сентябре 2022 году Meta объявила, что в рекламу для таких выявленных аккаунтов на их платформу было инвестировано 105 000 долларов США. Обновлённых данных на данном этапе компания не предоставляет, хотя тысячи рекламных объявлений по прежнему размещаются и модерируются на Facebook.
• скрытие / оперативная безопасность: в ходе операции были приняты специальные меры оперативной безопасности, чтобы скрыть её характер. К ним относится, например, геофенсинг – настройка, позволяющая ограничить видимость контента для определённых пользователей. Например, французский веб-пользователь не мог видеть контент, доступный только немецким пользователям.
  В ходе операции также использовались несколько URL-адресов перенаправления, чтобы обойти ограничения, установленные такими платформами, как Meta, для доменных имен Doppelganger. Часть этой инфраструктуры запутывания была раскрыта.

Основной целью российской кампании по дезинформации стали: Франция, Германия, Украина, Латвия, Италия, Великобритания, США, Польша.

После разоблачения несколько средств массовой информации объявили о возбуждении судебных дел о выдаче себя за другое лицо (Le Monde, Süddeutche Zeitung и «20 minutes»).

В июле 2023 года компании «Структура» и «Агентство социальных сетей», а также некоторые управляющие ими лица были внесены в санкционный список ЕС. По мнению Совета ЕС, «активы всех указанных лиц подлежат замораживанию, а гражданам и компаниям ЕС  запрещено предоставлять  им средства. На физических лиц дополнительно распространяется  запрет на поездки , который не позволяет им въезжать или транзитно проходить через территории ЕС».

Кроме того, после решения Всемирного ведомства интеллектуальной собственности (WIPO), французское правительство имеет право на конфискацию доменного имени, выдающего себя за Министерство иностранных дел Франции (diplomatie.gouv[.]fm). В постановлении сказано, что NameCheap, которая была ответственна за продажу этого доменного имени физическому лицу, должна вернуть домен французскому правительству.

Фото на главной сгенерировано Midjourney