ผู้ดำเนินการภัยคุกคามจากรัสเซียรุกคืบต่อเนื่อง พร้อมฉกฉวยโอกาสจากภาวะเหนื่อยล้าจากสงคราม

กองกำลังของรัสเซียไม่เพียงแต่มีส่วนร่วมในการดำเนินการที่อาจขัดต่อกฎหมายระหว่างประเทศเท่านั้น แต่ยังมุ่งเป้าโจมตีไปยังหน่วยงานสืบสวนอาชญากรรมและอัยการที่ดำเนินการฟ้องร้องพวกเขาด้วย

ข้อมูลจากการวัดและส่งข้อมูลทางไกลของ Microsoft เปิดเผยว่าผู้ดำเนินการที่เชื่อมโยงกับหน่วยงานข่าวกรองทางการทหารและต่างประเทศของรัสเซียมุ่งเป้าโจมตีและเจาะระบบเครือข่ายด้านกฎหมายและการสืบสวนของยูเครน รวมถึงองค์กรระหว่างประเทศที่เกี่ยวข้องกับการสืบสวนด้านอาชญากรรมสงคราม ตลอดฤดูใบไม้ผลิและฤดูร้อนของปีนี้

การดำเนินการทางไซเบอร์เหล่านี้เกิดขึ้นท่ามกลางความตึงเครียดที่เพิ่มขึ้นระหว่างรัฐบาลรัสเซียและกลุ่มต่างๆ เช่น ศาลอาญาระหว่างประเทศ (ICC) ซึ่งได้ออกหมายจับประธานาธิบดี Putin ของรัสเซียในข้อหาก่ออาชญากรรมสงครามเมื่อเดือนมีนาคม⁷

ในเดือนเมษายน Seashell Blizzard ที่เชื่อมโยงกับ GRU ได้โจมตีเครือข่ายของสำนักงานกฎหมายที่ดูแลคดีอาชญากรรมสงครามเป็นหลัก Aqua Blizzard ซึ่งมาจาก FSB เจาะระบบเครือข่ายภายในของหน่วยงานสืบสวนหลักในยูเครนในเดือนกรกฎาคม จากนั้นจึงใช้บัญชีที่ขโมยมาจากการดำเนินการดังกล่าวเพื่อส่งอีเมลฟิชชิ่งไปยังบริษัทโทรคมนาคมของยูเครนหลายแห่งในเดือนกันยายน

Midnight Blizzard (เดิมชื่อ NOBELIUM) ที่เป็นผู้ดำเนินการของ SVR โจมตีและเข้าถึงเอกสารขององค์กรทางกฎหมายที่มีความรับผิดชอบทั่วโลกในเดือนมิถุนายนและกรกฎาคม ก่อนที่ Microsoft Incident Response จะเข้ามาแทรกแซงเพื่อจัดการกับการบุกรุกดังกล่าว กิจกรรมนี้เป็นส่วนหนึ่งของการผลักดันในเชิงรุกมากขึ้นโดยผู้ดำเนินการรายนี้เพื่อเจาะระบบหน่วยงานในภาคส่วนการทูต กลาโหม นโยบายสาธารณะ และไอทีทั่วโลก

ตลอดปี 2023 MTAC ยังคงเฝ้าสังเกต Storm-1099 ซึ่งเป็นผู้ดำเนินการแทรกแซงด้านข้อมูลข่าวสารที่เกี่ยวข้องกับรัสเซียซึ่งรับผิดชอบการดำเนินการแทรกแซงด้านข้อมูลข่าวสารที่ซับซ้อนเพื่อสนับสนุนรัสเซีย โดยมุ่งเป้าโจมตีไปยังผู้สนับสนุนจากต่างประเทศของยูเครนตั้งแต่ช่วงฤดูใบไม้ผลิปี 2022

กิจกรรมของ Storm-1099 ซึ่งอาจเป็นที่รู้จักกันเป็นอย่างดีจากปฏิบัติการปลอมแปลงเว็บไซต์ในวงกว้างที่มีชื่อว่า “Doppelganger” โดยกลุ่มวิจัย EU DisinfoLab¹⁹ ยังรวมถึงสื่อมวลชนที่มีเอกลักษณ์ไม่เหมือนใคร เช่น Reliable Recent News (RRN), โครงการในรูปแบบมัลติมีเดีย เช่น ซีรีส์การ์ตูนต่อต้านยูเครน “Ukraine Inc.” และการสาธิตภาคพื้นดินที่เชื่อมโยงโลกดิจิทัลและโลกแห่งความเป็นจริงเข้าด้วยกัน แม้ว่าจะไม่สามารถระบุแหล่งที่มาได้อย่างครบถ้วนสมบูรณ์ แต่นักเทคโนโลยีการเมือง นักโฆษณาชวนเชื่อ และผู้เชี่ยวชาญด้านการประชาสัมพันธ์ของรัสเซียที่ได้รับทุนสนับสนุนอย่างดีซึ่งมีความสัมพันธ์ที่พิสูจน์ได้กับสหพันธรัฐรัสเซียได้ดำเนินการและสนับสนุนแคมเปญของ Storm-1099 หลายแคมเปญ²⁰

ปฏิบัติการ Doppelganger ของ Storm-1099 ยังคงดำเนินต่อไปอย่างเต็มรูปแบบ ณ เวลาที่จัดทำรายงานฉบับนี้ แม้ว่าบริษัทเทคโนโลยีและหน่วยงานวิจัยจะพยายามอย่างต่อเนื่องในการรายงานและลดทอนการเข้าถึง²¹ แม้ว่าผู้ดำเนินการรายนี้เคยมีประวัติมุ่งเป้าโจมตีไปยังยุโรปตะวันตกซึ่งโดยหลักๆ แล้วคือเยอรมนีในอดีต แต่ก็ยังมุ่งเป้าโจมตีไปยังฝรั่งเศส อิตาลี และยูเครนด้วยเช่นกัน ในช่วงหลายเดือนที่ผ่านมา Storm-1099 ได้เปลี่ยนเป้าหมายในการโจมตีไปยังสหรัฐอเมริกาและอิสราเอลแทน การเปลี่ยนแปลงนี้เริ่มต้นตั้งแต่เดือนมกราคม 2023 ท่ามกลางการประท้วงที่ขยายวงกว้างในอิสราเอลเพื่อต่อต้านข้อเสนอการปฏิรูประบบตุลาการ และทวีความรุนแรงมากขึ้นหลังจากการเริ่มต้นของสงครามระหว่างอิสราเอล-กลุ่มฮามาสเมื่อช่วงต้นเดือนตุลาคม สื่อมวลชนที่เกิดขึ้นใหม่นี้สะท้อนให้เห็นถึงการให้ความสำคัญที่เพิ่มขึ้นของการเมืองสหรัฐอเมริกาและการเลือกตั้งประธานาธิบดีสหรัฐอเมริกาในปี 2024 ที่กำลังจะเกิดขึ้น ในขณะที่กลุ่มสื่อของ Storm-1099 ที่มีอยู่ได้ผลักดันการกล่าวอ้างที่เป็นเท็จว่ากลุ่มฮามาสซื้ออาวุธจากยูเครนในตลาดมืดสำหรับการโจมตีในอิสราเอลเมื่อวันที่ 7 ตุลาคม

ล่าสุดในช่วงปลายเดือนตุลาคม MTAC สังเกตพบบัญชีที่ Microsoft ประเมินว่าเป็นกลุ่มสื่อของ Storm-1099 ที่ส่งเสริมการปลอมแปลงรูปแบบใหม่ นอกเหนือจากบทความและเว็บไซต์ปลอมบนโซเชียลมีเดีย ซึ่งเป็นคลิปข่าวปลอมขนาดสั้นแบบต่อเนื่องที่เห็นได้ชัดว่าสร้างขึ้นโดยสื่อมวลชนที่มีชื่อเสียง ซึ่งเผยแพร่การโฆษณาชวนเชื่อที่สนับสนุนรัสเซียเพื่อบ่อนทำลายการสนับสนุนสำหรับทั้งยูเครนและอิสราเอล แม้ว่ากลยุทธ์การใช้วิดีโอปลอมเพื่อผลักดันแนวคิดการโฆษณาชวนเชื่อจะเป็นกลยุทธ์ที่สามารถสังเกตพบได้จากผู้ดำเนินการสนับสนุนรัสเซียในวงกว้างตลอดช่วงหลายเดือนที่ผ่านมา แต่การส่งเสริมเนื้อหาของวิดีโอดังกล่าวโดย Storm-1099 มุ่งเน้นเฉพาะเทคนิคการแทรกแซงด้านข้อมูลและเป้าหมายในการส่งสารที่หลากหลายของผู้ดำเนินการเท่านั้น

นับตั้งแต่การโจมตีของกลุ่มฮามาสในอิสราเอลเมื่อวันที่ 7 ตุลาคม สื่อของสหพันธรัฐรัสเซียและผู้ดำเนินการที่เกี่ยวข้องกับรัฐได้พยายามแสวงหาประโยชน์จากสงครามระหว่างอิสราเอล-กลุ่มฮามาสเพื่อส่งเสริมการบอกเล่าเรื่องราวเพื่อต่อต้านยูเครน ความรู้สึกต่อต้านสหรัฐอเมริกา และยกระดับความตึงเครียดรุนแรงของทุกฝ่าย กิจกรรมนี้แม้จะเป็นปฏิกิริยาตอบสนองต่อสงครามและโดยทั่วไปแล้วมีขอบเขตที่จำกัด แต่ก็เกี่ยวข้องกับสื่อที่ได้รับการสนับสนุนจากรัฐอย่างเปิดเผยและเครือข่ายโซเชียลมีเดียที่เกี่ยวข้องกับรัสเซียในทางลับซึ่งครอบคลุมแพลตฟอร์มโซเชียลมีเดียหลายแห่ง

การบอกเล่าเรื่องราวที่ได้รับการส่งเสริมโดยนักสร้างโฆษณาชวนเชื่อชาวรัสเซียและเครือข่ายโซเชียลมีเดียที่สนับสนุนรัสเซียพยายามที่จะทำให้อิสราเอลต่อต้านยูเครน และลดทอนการสนับสนุนจากฝั่งตะวันตกสำหรับยูเครน ด้วยการกล่าวอ้างที่เป็นเท็จว่ายูเครนติดอาวุธให้กับกลุ่มติดอาวุธฮามาสผ่านสื่อมวลชนที่มีชื่อเสียงและวิดีโอที่มีการบิดเบือน วิดีโอปลอมซึ่งอ้างว่ามีการโยกย้ายทหารเกณฑ์ต่างประเทศรวมถึงชาวอเมริกันจากยูเครนเพื่อเข้าร่วมปฏิบัติการของกองกำลังป้องกันอิสราเอล (IDF) ในฉนวนกาซา ซึ่งมียอดผู้ชมหลายแสนครั้งบนแพลตฟอร์มโซเชียลมีเดีย เป็นเพียงตัวอย่างหนึ่งของเนื้อหาดังกล่าว กลยุทธ์นี้ช่วยขับเคลื่อนการบอกเล่าเรื่องราวเพื่อต่อต้านยูเครนสู่ผู้ชมในวงกว้าง และกระตุ้นการมีส่วนร่วมด้วยการกำหนดรูปแบบการบอกเล่าเรื่องราวที่เป็นเท็จเพื่อให้สอดคล้องกับเนื้อหาข่าวสำคัญที่กำลังเกิดขึ้น

รัสเซียยังขยายกิจกรรมการแทรกแซงด้านข้อมูลข่าวสารทางดิจิทัลไปยังการสนับสนุนกิจกรรมในโลกแห่งความเป็นจริงอีกด้วย สื่อมวลชนของรัสเซียได้ส่งเสริมเนื้อหาก่อความไม่สงบอย่างจริงจังซึ่งหยิบยกการประท้วงที่เกี่ยวข้องกับสงครามระหว่างอิสราเอล-กลุ่มฮามาสในตะวันออกกลางและยุโรปขึ้นมานำเสนอ รวมถึงผ่านทางผู้สื่อข่าวภาคสนามจากสำนักข่าวของสหพันธรัฐรัสเซีย ในช่วงปลายเดือนตุลาคม 2023 เจ้าหน้าที่ของฝรั่งเศสแจ้งข้อกล่าวหากับชาวมอลโดวา 4 คนว่าอาจมีส่วนเกี่ยวข้องกับภาพกราฟฟิตีรูปดาราแห่งดาวิดในพื้นที่สาธารณะของปารีส มีรายงานว่าชาวมอลโดวา 2 คนอ้างว่าพวกเขาได้รับคำสั่งจากบุคคลที่พูดภาษารัสเซีย ซึ่งบ่งบอกถึงความเป็นไปได้ที่รัสเซียจะมีส่วนรับผิดชอบต่อภาพกราฟฟิตีดังกล่าว รูปภาพของกราฟฟิตีได้รับการหยิบยกขึ้นมานำเสนอในภายหลังโดยกลุ่มสื่อของ Storm-1099²²

รัสเซียมีแนวโน้มที่จะประเมินว่าตนเองมีข้อได้เปรียบทางภูมิรัฐศาสตร์ในความขัดแย้งระหว่างอิสราเอลและกลุ่มฮามาสที่กำลังดำเนินอยู่ เนื่องจากเชื่อว่าความขัดแย้งดังกล่าวเบี่ยงเบนความสนใจของชาติตะวันตกจากสงครามในยูเครน ตามกลยุทธ์ที่ใช้บ่อยในคู่มือการวางแผนกลยุทธในการแทรกแซงด้านข้อมูลข่าวสารของรัสเซีย MTAC ประเมินว่าผู้ดำเนินการดังกล่าวจะยังคงเผยแพร่การโฆษณาชวนเชื่อทางออนไลน์ และใช้ประโยชน์จากเหตุการณ์สำคัญระดับนานาชาติอื่นๆ ต่อไป เพื่อกระตุ้นความตึงเครียดและพยายามกีดขวางความสามารถของชาติตะวันตกในการต่อต้านการรุกรานยูเครนของรัสเซีย

การโฆษณาชวนเชื่อเพื่อต่อต้านยูเครนได้แพร่ขยายในวงกว้างในทุกกิจกรรมการแทรกแซงด้านข้อมูลข่าวสารของรัสเซียนับตั้งแต่ก่อนการรุกรานเต็มรูปแบบในปี 2022 อย่างไรก็ตาม ในช่วงไม่กี่เดือนที่ผ่านมา เครือข่ายการแทรกแซงด้านข้อมูลข่าวสารที่สนับสนุนรัสเซียและเกี่ยวข้องกับรัสเซียได้มุ่งเน้นไปที่การใช้วิดีโอเป็นสื่อแบบไดนามิกมากขึ้นในการเผยแพร่สารเหล่านี้ ควบคู่ไปกับการปลอมแปลงเป็นสื่อมวลชนที่เชื่อถือได้เพื่อยกระดับความน่าเชื่อถือของตน MTAC ได้สังเกตพบแคมเปญที่กำลังดำเนินอยู่สองแคมเปญที่ดำเนินการโดยผู้ดำเนินการสนับสนุนรัสเซียที่ยังไม่สามารถระบุตัวตนได้ ซึ่งเกี่ยวข้องกับการหลอกลวงในข่าวกระแสหลักและแบรนด์สื่อบันเทิงเพื่อผลักดันเนื้อหาของวิดีโอที่มีการบิดเบือน เช่นเดียวกับแคมเปญการโฆษณาชวนเชื่อของรัสเซียก่อนหน้า กิจกรรมนี้มุ่งเน้นไปที่การนำเสนอภาพประธานาธิบดี Volodymyr Zelensky ของรัสเซียว่าเป็นผู้ติดยาเสพติดที่เสื่อมทราม และการสนับสนุนจากชาติตะวันตกสำหรับยูเครนว่าเป็นอันตรายต่อประชากรในประเทศเหล่านั้น เนื้อหาในทั้งสองแคมเปญพยายามลดทอนการสนับสนุนยูเครนอย่างต่อเนื่อง แต่ปรับแต่งการบอกเล่าเรื่องราวให้สอดคล้องกับข่าวสารเหตุการณ์ที่เกิดขึ้น เช่น การระเบิดของเรือดำน้ำ Titan ในเดือนมิถุนายน 2023 หรือสงครามระหว่างอิสราเอล-กลุ่มฮามาสเพื่อเข้าถึงผู้ชมในวงกว้างขึ้น