Russie : une opération de désinformation à grande échelle visant l’Ukraine, les États-Unis et l’Allemagne

Doppelganger, décrit par Meta comme « l’opération d’origine russe la plus importante et la plus agressivement persistante », est un réseau pro-russe connu pour diffuser de la propagande anti-ukrainienne. Actif depuis au moins février 2022, il est lié à deux sociétés nommées Structura National Technologies et Social Design Agency.

Les activités associées à l’opération d’influence sont connues pour tirer parti de sites web fabriqués ainsi que de ceux qui se font passer pour des médias authentiques – une technique appelée brandjacking – afin de diffuser des récits adverses.

Les dernières campagnes se caractérisent également par l’utilisation de techniques d’obscurcissement avancées, notamment « la manipulation de vignettes de médias sociaux et de redirections stratégiques de sites web de première et deuxième étapes pour échapper à la détection, et l’utilisation probable de l’intelligence artificielle générative (IA) pour créer des articles d’actualité inauthentiques », a déclaré la société de cybersécurité.

Les résultats démontrent l’évolution des tactiques de Doppelgänger et mettent en lumière l’utilisation de l’IA pour la guerre de l’information et la production de contenus d’influence évolutifs.

La campagne ciblant l’Ukraine se composerait de plus de 800 comptes de médias sociaux, en plus de miser sur des domaines de premier et de second niveau pour dissimuler la véritable destination. Certains de ces liens utilisent également le système de distribution du trafic (TDS) de Keitaro pour évaluer le succès global et l’efficacité de la campagne.

L’un des aspects notables des campagnes américaine et allemande est l’utilisation de médias inauthentiques tels qu’Election Watch, MyPride, Warfare Insider, Besuchszweck, Grenzezank et Haüyne Scherben, qui publient des contenus malveillants en les faisant passer pour des organes d’information et d’opinion originaux.

« Doppelgänger illustre la nature durable, évolutive et adaptable de la guerre de l’information russe, en faisant preuve d’une patience stratégique visant à modifier progressivement l’opinion et le comportement du public », a déclaré Recorded Future.

Il convient de souligner que Meta, dans son rapport trimestriel sur les menaces adverses publié la semaine dernière, a déclaré avoir découvert un nouveau groupe de sites web liés à Doppelganger et axés sur les affaires politiques américaines et européennes, telles que les migrations et la sécurité des frontières : « Leur dernier contenu web semble avoir été copié-collé à partir des principaux organes de presse américains et modifié pour remettre en question la démocratie américaine et promouvoir des thèmes conspirationnistes », a déclaré Meta, soulignant qu’Election Watch est l’un des sites axés sur les États-Unis.Peu après l’attaque terroriste du Hamas en Israël [en octobre 2023], nous avons vu ces sites web commencer à publier des articles sur la crise au Moyen-Orient comme preuve du déclin américain ; et au moins un site web a affirmé que l’Ukraine fournissait des armes au Hamas. Meta a également déclaré avoir pris des mesures pour perturber trois opérations d’influence secrètes distinctes – deux de la Chine et une de la Russie – au cours du troisième trimestre 2023, qui ont utilisé des personnages fictifs et des marques médiatiques pour cibler des publics en Inde et aux États-Unis et pour partager des contenus sur la Russie,Toutefois, il a noté que le partage proactif des menaces par le gouvernement fédéral de l’UE en ce qui concerne l’ingérence dans les élections étrangères a été interrompu depuis juillet 2023, ce qui a supprimé une source essentielle d’informations qui pourraient être précieuses pour perturber les campagnes étrangères malveillantes menées par des acteurs sophistiqués de la menace.