I midten av juni avslørte Frankrike en storstilt russisk desinformasjonskampanje der russiske ambassader og kulturinstitusjoner angivelig var involvert. Kampanjen var basert på spredning av falske nyheter hovedsakelig rettet mot Ukraina og brukte kopier av mainstream nyhetsmedier hovedsakelig i Frankrike og Tyskland. Den franske regjeringen erklærte da at Russland førte hybrid krigføring i Europa.

Kampanjen ble avduket 13. juni av den franske offentlige institusjonen VIGINUM (Vigilance and protection against foreign interference), som ble grunnlagt for to år siden for å beskytte mot utenlandske digitale trusler. «Hensikten med denne informasjonskampanjen er å diskreditere vestlig støtte til Ukraina. Kampanjen kalles RRN på grunn av den sentrale rollen spilt av desinformasjonsutsalget Reliable Recent News,» informert Generalsekretariatet for forsvar og nasjonal sikkerhet (SGDSN).

Kampanjen er ifølge myndighetene basert på en serie fortellinger basert på fire hovedtemaer, som har som mål å splitte sivilsamfunnet og redusere tilliten til statlige myndigheter. Dette er den påståtte ineffektiviteten av sanksjoner mot Russland, russofobien til vestlige stater, det påståtte barbariet til de ukrainske væpnede styrkene og den nynazistiske ideologien til den ukrainske ledelsen, samt de negative effektene av å ta imot ukrainere flyktninger.

Frankrike: Det er en hybridkrig

Dusinvis av falske nyheter spredte seg uten at leserne la merke til jukset. «Teknikken som brukes, kjent som typosquatting, består i å lure Internett-brukere til å omdirigere dem til et nettsted med et litt annet domenenavn, men som ser nøyaktig ut som det de skal komme til, med alle de andre hyperlenkene identiske med de virkelige. siden på nettstedet.

I Frankrike, for eksempel, slutter falske nettsider ofte med «.ldt» i stedet for «.fr», forklarer European Federation of Journalists (EFJ) i beskjedder hun fordømmer den russiske kampanjen.

I tillegg til informasjonssidene skal identiteten til sidene til det franske Europa- og utenriksdepartementet ha blitt utnyttet. Dette ble imidlertid oppdaget i tide og identitetstyveriet skjedde ikke.

VIGINUM rapporterer å ha identifisert en rekke russisk- eller russisktalende personer, flere russiske selskaper samt russiske kultursentre og ambassader som har deltatt aktivt i spredningen av denne desinformasjonskampanjen, spesielt via deres offisielle kontoer på sosiale nettverk.

«Dette er ytterligere bevis på den hybride strategien som Russland følger for å undergrave betingelsene for fredelig demokratisk debatt og dermed skade våre demokratiske institusjoner. Frankrike fordømmer disse handlingene som ikke er verdig et permanent medlem av FNs sikkerhetsråd. Ingen forsøk på manipulasjon vil avskrekke Frankrike fra å støtte Ukraina i møte med en russisk aggresjonskrig. Franske myndigheter jobber tett med sine partnere for å garantere at den russiske hybridkrigen mislykkes. hun sa i en uttalelse fra den franske Europa- og utenriksministeren, Catherine Colonna.

Den europeiske union av russiske propagandister

Den nåværende kampanjen er ment å følge den russiske desinformasjonsoperasjonen «Doppelgänger», som ble avslørt i slutten av desember i fjor av den europeiske organisasjonen Disinfolab og Meta, morselskapet til Facebook. Som en del av denne operasjonen, for eksempel, ble det sendt en reklame i Frankrike, som feilaktig hevdet at ukrainske tropper hadde drept mer enn 13 000 sivile siden 2014.

Kampanjen inkluderte også nettstedet til Ukraine Tribunal, som publiserte en liste over påståtte krigsforbrytelser begått av det ukrainske militæret på flere språk, og nettstedet TrueMaps. Det var et interaktivt verdenskart som viste det antatte antallet døde eller skadde barn i Donbass som følge av våpenforsyninger fra Vesten. TrueMaps-prosjektet ble popularisert først og fremst av den russisk-tyske influenceren Alina Lipp, som allerede hadde sterke bånd til fremtredende russiske propagandister og den tyske konspirasjonsbevegelsen Querdenker før den russiske invasjonen av Ukraina. HlídacíPes.org rapporterte om sine aktiviteter her i fjor.

Alina Lipp deltok blant annet på en konferanse i Moskva i midten av februar 2022, noen dager før starten på den russiske invasjonen, med tittelen The geopolitical war of the West against Russia: the case of Ukraine. Det var bare rundt 20 nøye utvalgte deltakere på arrangementet, organisert av Civic Chamber of the Russian Federation (OPRF). Blant dem, for eksempel, sanksjonerte lederen av St. Petersburg-tv Alexander Malkevich, som ble arrestert i USA for å ha jobbet på falske nyhetsnettstedet «USA Really» for Internett-forskningsbyrået den russiske trollfabrikken.

Andre gjester på konferansen inkluderer Thomas Röper fra det russiske forlaget anti-spiegel.ru, som publiserer Putins taler på tysk og er forfatteren av boken «Vladimir Putin: Ser du hva du har forårsaket?», samt Maxim Grigoryev, en russisk operativ i Syria-krigen som spilte en ledende rolle i å tilbakevise Russlands bruk av giftgass i den syriske byen Douma i 2018.

Falske medier fra Ukraina til Italia

VIGINUM fant totalt 355 domenenavn som utgir seg for identiteten og grafikken til media, inkludert de franske dagsavisene 20 Minutes, Le Monde, Le Parisien og Le Figaro. Dusinvis av falske nyheter har blitt spredt på disse falske nettstedene og sosiale mediekontoene. De tyske nyhetssidene Süddeutsche Zeitung, Spiegel og Bild skulle også bli angrepet på samme måte tidligere. Lignende forfalskninger skal også ha dukket opp i Ukraina, Italia, Latvia eller Storbritannia.

Minst tre medier – 20 Minutes in France og Le Parisien og Süddeutsche Zeitung i Tyskland – kunngjorde 16. juni at de hadde sendt inn en klage for identitetstyveri, ifølge European Federation of Journalists.

«Kvalitet, profesjonell og sannferdig journalistikk er bærebjelken i ethvert demokratisk samfunn og forsvaret av hver enkelts frihet. Desinformasjonskampanjer påvirker offentlig tillit og troverdigheten til omstridte medier, og vi håper at rettshåndhevelse vil sette en stopper for slike aktiviteter. Og denne situasjonen viser også hvor viktig det er at alle europeiske og nasjonale institusjoner tar på alvor viktigheten av å beskytte journalistikken, sa Maja Sever, president i EFJ.

En ubeleilig etterforskning for Kreml

En rekke nyhetssider som nå har blitt angrepet som en del av den nevnte RRN-kampanjen har siden i fjor vært involvert i å analysere lekkede dokumenter i de såkalte Vulkan-filene. De var journalister fra Süddeutsche Zeitung, magasinet Der Spiegel, Guardian, Le Monde og Washington Post og flere andre utsalgssteder i konsortiet ledet av Paper Trail Media. Konsortiet publiserte de første detaljene om sin undersøkelse 30. mars i år.

Vulkanfilene er en samling av e-poster og andre lekke dokumenter som anklager det russiske selskapet NTC Vulkan for nettkriminalitet, politisk innblanding i utenrikssaker (som det amerikanske presidentvalget i 2016) gjennom sosiale medier, nasjonal sensur på sosiale medier og spionasje i forhold. med den russiske føderale sikkerhetstjenesten (FSB), dens væpnede styrker (GOU og GRU) og Foreign Intelligence Service (SVR).

Tusenvis av dokumenter ble levert til den tyske avisen Süddeutsche Zeitung bare dager etter den russiske invasjonen av Ukraina i februar 2022 av en varsler som var uenig i krigen. Fem vestlige etterretningsbyråer og flere uavhengige cybersikkerhetseksperter har bekreftet autentisiteten til filene.

Instruksjoner for hvordan du trener pirater

Blant dokumentene er instruksjoner og manualer, kontrakter og interne e-poster. «Programvare- og maskinvaresystemene beskrevet der er ment å samle datanettverkssårbarheter i stor skala, antagelig for deretter å utføre hackingangrep mer effektivt.

Å ta kontroll over jernbanenett, flyplasser og kraftverk er også en del av Vulkans opplæringsseminar for å trene hackere», beskriver Suddeutsche Zeitung.

Blant de hypotetiske målene som er listet opp i dokumentene er et sveitsisk atomkraftverk, satellitter i Norge og servere i USA og Europa, ifølge avisen. Cyberangrep bør ledsages av spredning av manipulert informasjon på sosiale nettverk. Systemer utviklet av Vulkan kan i stor grad automatisere dette. Selskapet ser også ut til å ha programmert spionprogrammer for å spore motstandere av regimet i Russland.

Det kan ikke vites om og hvor programmene har blitt brukt. Dokumentene viser imidlertid at systemene er bestilt, testet og betalt. Russiske desinformasjonskampanjer har også involvert en rekke falske Twitter-kontoer som kan være direkte eller indirekte knyttet til Vulkan.