«Доппельгангер» наносит ответный удар: раскрытие деятельности FIMI, направленной на выборы в Европейский парламент

Прокремлевская кампания «Доппельгангер» продолжила свою деятельность по имперсонации и искажению реальности во время выборов в Европейский парламент.

Сегодня Европейская служба внешних связей (ЕСВС) опубликовала отчет под названием «“Доппельгангер” наносит ответный удар: FIMI в контексте проведения выборов в Европейский парламент 2024 года» как продолжение нашего предварительного освещения деятельности прокремлевской экосистемы информационных манипуляций и вмешательств извне (FIMI).

В последнем отчете представлен всесторонний анализ прокремлевской кампании FIMI, направленной на выборы в Европейский парламент 2024 года. Результаты раскрывают передовую тактику, использованную в операции «Доппельгангер», о которой мы рассказывали ранее здесь и здесь, проливая свет на постоянную угрозу со стороны иностранных субъектов, стремящихся подорвать демократические процессы в Европе.

Наши предыдущие статьи, посвященные работе ЕСВС по противодействию информационным манипуляциям и вмешательствам извне (ИМВИ), включают недавнее разоблачение под названием «Операция “Обманчивый образ”», первый отчет ЕСВС об угрозах ИМВИ и второй отчет об ИМВИ, в котором отмечается необходимость создания коллективного ответа на ИМВИ.

Кампания «Доппельгангер»: постоянная угроза

Кампания «Доппельгангер», о которой впервые сообщили в EU Disinfo Lab еще в сентябре 2022 года, — многогранная операция ИМВИ, происходящая из России.

Основные цели кампании «Доппельгангер» — манипулировать общественным мнением, подорвать поддержку Украины, пропагандировать раскол среди стран, поддерживающих Украину, использовать политическую и социальную уязвимость, а также продвигать российские нарративы.

Кампания достигает этих целей посредством распространения дезинформации через клоны авторитетных законных СМИ и правительственных веб-сайтов, а также сомнительные информационные агентства. Затем этот контент распространяется на платформах социальных сетей, таких как X и Facebook, чтобы максимизировать его охват и влияние.

На протяжении многих лет кампания «Доппельгангер» / RRN Media демонстрировала, что является постоянной угрозой, непрерывно совершенствуя свою тактику и расширяя сферу охвата.

Имперсонация заслуживающих доверия СМИ и ключевые нарративы

В рамках этой кампании применяют методы клонирования доменов и тайпсквоттинга для создания веб-сайтов, выдающих себя за легитимные европейские СМИ.

Эти фейковые страницы, злоупотребляющие репутацией реальных СМИ, используются для распространения сфабрикованного контента, предназначенного для использования политической поляризации, пропаганды евроскептицизма, а также подрыва конкретных политических организаций и правительств и одновременного создания видимости поддержки других.

Нарративы, примененные в кампании «Доппельгангер», адаптированы к конкретным странам. Они отражают стратегический подход и цели кампании. К примеру, контент, направленный на Францию, фокусируется преимущественно на миграции и войне в Украине, тогда как контент, направленный на Германию, особое внимание уделяет вопросам энергетики и климата, а также войне в Украине. В Польше нарративы сосредоточены на украинских беженцах, войне в Украине и миграции, в то время как в испаноязычном контенте аналогично используются нарративы, связанные с войной в Украине.

Примеры сфабрикованного контента на клонированных доменах

Инфраструктура кампании «Доппельгангер» состоит из доменов, имитирующих такие известные информагентства, как Die Welt, Le Point, Le Parisien, La Stampa, La Repubblica, Polityka и Polskie Radio. Клонированные домены были зарегистрированы в период с января по май 2024 года, всего за несколько месяцев до выборов в июне 2024 года.

Сложная тактика

Кампания «Доппельгангер» использует сложный, многоэтапный подход для укрепления своих усилий в контексте дезинформации. Мы определили четыре ключевых этапа этого скоординированного процесса, проиллюстрированные ниже на примере платформы X.

1. Публикация контента: группа фейковых аккаунтов, известных как «постеры», инициирует процесс распространения, размещая оригинальные публикации в своих лентах. Как правило, эти публикации имеют текстовую подпись, ссылку, направляющую пользователей на клоны информационных агентств, и изображение, представляющее миниатюру статьи.
2. Усиление с помощью цитируемых публикаций: большая группа фейковых аккаунтов, которые называются «усилителями», затем повторно публикует ссылки на исходные публикации без добавления какого-либо дополнительного текста. Этот метод усиления, известный как «невидимые чернила», использует стандартные функции платформы для фейкового повышения видимости контента и потенциального воздействия на целевую аудиторию.
3. Усиление с помощью комментариев: учетные записи усилителей дополнительно увеличивают охват контента ИМВИ за счет обмена публикациями в форме комментариев в лентах пользователей с большим количеством подписчиков. Эта стратегия направлена на то, чтобы предоставить контент подписчикам настоящих аккаунтов, увеличивая масштабы его охвата новых аудиторий.
4. Распространение с помощью вводящего в заблуждение перенаправления URL-адресов: чтобы обойти ограничение платформы на публикацию ссылок на домены, занесенные в черный список, сеть использует метод многоэтапного перенаправления URL-адресов. Фейковые аккаунты публикуют ссылки, которые перенаправляют пользователей через несколько сайтов-посредников, прежде чем они достигнут конечного пункта назначения — статьи, опубликованной на веб-сайте кампании «Доппельгангер». Эта сложная цепочка перенаправления, управляемая с помощью тщательно спланированной инфраструктурной практики, демонстрирует решимость сети работать бесперебойно, одновременно отслеживая эффективность собственных операций влияния.

Пример фейковой публикации, усиленной в разделе комментариев другой фейковой учетной записью

Наши демократические процессы под прицелом

Кампания «Доппельгангер» представляет постоянную угрозу, исходящую от иностранных субъектов, использующих ИМВИ, а также фейковые страницы для вмешательства в демократические процессы по всей Европе.

С приближением выборов основательный анализ 657 статей на примере 20 фейковых новостных сайтов, связанных с кампанией «Доппельгангер», обнаружил устойчивый рост контента, относящегося к выборам.

За две недели до начала выборов сеть опубликовала 65 статей, напрямую связанных с выборами, а за последнюю неделю это количество выросло до 103. Основными целями этой предвыборной деятельности были Франция и Германия. В то же время дополнительные статьи были опубликованы на польском и испанском языках.

Хотя общее влияние этой кампании трудно оценить, наши результаты свидетельствуют о том, что кампания «Доппельгангер» не повлекла за собой существенных нарушений нормального функционирования избирательного процесса и не представляла существенной угрозы процессу голосования. Учитывая устойчивый характер операции «Доппельгангер», необходимо постоянно осуществлять контроль и принимать надежные контрмеры для защиты целостности наших демократических процессов.

Вне кампании «Доппельгангер»

Наш отчет о кампании «Доппельгангер» дает окончательное представление о ведущих тактиках, которые используют иностранные субъекты для манипулирования информацией и вмешательств в демократические выборы. Поскольку Европа продолжает сталкиваться со все большими угрозами от кампаний по дезинформации, полученные результаты подчеркивают важность скоординированных усилий по выявлению и разоблачению этой злонамеренной деятельности, а также противодействию ей.

В дополнение к разоблачению кампании «Доппельгангер» мы раскрыли ключевые тактики, методы и процедуры, которые используют прокремлевские манипуляторы, в нашем разделе «Европейские выборы» и в серии из пяти частей «Выборы — поле боя Кремля». В ранее опубликованных статьях мы представили информацию о том, как прокремлевские дезинформаторы пытаются очернить лидеров, посеять недоверие, сомнения и разногласия, засорить социальные сети и информационное пространство ложной информацией, вывалять всех в грязи и, наконец, отклонить результаты.

Кампания «Доппельгангер», а также другие прокремлевские попытки вмешаться в наши демократические процессы служат ярким напоминанием о длительной борьбе с участниками ИМВИ и необходимости улучшать нашу устойчивость к таким угрозам.

Полный отчет о кампании «Доппельгангер» можно скачать здесь.