Операция «Доппельгангер» (Khyjgenx «:khhyl,iguiyj»)

Перейти к навигации Перейти к поиску

«Доппельгангер» (нем. Doppelgänger — «злой двойник») — российская кампания по дезинформации, развёрнутая после российского вторжения в Украину в 2022 году. Особенность «Доппельгангера» — широкое использование для публикации фальшивых новостей многочисленных сайтов, мимикрирующих под авторитетные национальные издания, ссылки на которые распространяют фальшивые аккаунты в «Фейсбуке», «Твиттере» и других социальных сетях. В основном, кампания была направлена на продвижение нарративов российской пропаганды об Украине, но в дальнейшем транслировала расистские, антисемитские и антиисламистские тезисы на аудиторию в США и Европе[1].

«Доппельгангер» также упоминался под именами RRN (по адресу одного из сайтов, который использовался для публикации дезинформации), Matriochka, Overload (по неофициальному названию подпроектов, заточенных под выпуск фальшивых видеорепортажей) и Storm 1099 / Storm 1679 (так сеть сайтов для публикации дезинформации обозначила корпорация Microsoft[2].

Принципы работы

[править | править код]

Особенностью «Доппельгангера», за которую кампания получила это неофициальное название, стало распространение дезинформации через сайты, мимикрирующие под авторитетные издания во Франции, Германии, Украине, Латвии, Италии, Великобритании, США и Польше (например, Le Monde, The Guardian, ANSA, Der Spiegel, Fox News). В отдельных случаях подделывались сайты государственных ведомств (например, МИДа Франции и МВД Германии) или международных организаций (например, НАТО). Использовался тайпсквоттинг — покупка доменных имён, отличающихся от настоящих доменной зоной[1][2].

Фальшивые медиа публиковали статьи, видео и поддельные опросы общественного мнения (результаты которых были в реальности прописаны в коде)[3], мультфильмы, высмеивающие Владимира Зеленского и т.д. Иногда материалы одних фальшивых ресурсов перепечатывали другие сайты «Доппельгангера». Помимо клонов известны СМИ в сеть входили фальшивый фактчекинговый ресурс «Война с фейками», издание RNN (Reliable Russian News, позднее Recent Reliable News) с материалами за авторством сторонников российского режима в странах Запада и небольшие сайты, мимикрирующие под общественно-политические СМИ[1][2][4].

Дезинформацию с этих сайтов через комментарии, репосты и рекламные объявления скоординированно распространяли фальшивые аккаунты в «Фейсбуке», «Твиттере» и на других социальных ресурсах. Meta сообщала, что только за несколько месяцев 2022 года на рекламу в её проектах было потрачено более 100 тысяч долларов. Зачастую аккаунты использовались единожды для распространения конкретной фальшивой новости, а для новых материалов создавалась новая сеть «ботов». Чтобы обойти блокировку поддельных сайтов СМИ их адреса скрывались за цепочкой перенаправлений, а чтобы создать у пользователя впечатление оригинального ресурса, внутренние ссылки на этих сайтах вели на настоящие ресурсы изданий[1][2][5][6][7][8][9][10].

Участие России в кампании по дезинформации подтверждалось множеством признаков: неграмотно написанные тексты с огрехами машинного перевода, использование в качестве иллюстраций кадров из сюжетов российских провластных СМИ, метаданные видеозаписей (русский язык как язык системы, временные метки в российских часовых поясах, названия проектов на русском языке), регистрация доменов и хостинг сайтов через российские компании[1][2]. После публикации фальшивых новостей через сеть «Доппельгангера» их активно распространяли российские посольства и культурные центры[11].

Кампания по дезинформации была впервые выявлена неправительственной организацией EU DisinfoLab осенью 2022 года. Она же дала ей название «Доппельгангер» за использование двойников популярных сайтов. Из их исследования следовало, что «Доппельгангер» работал по меньшей мере с мая 2022 года[1]. В дальнейшем её существование и методы подтвердили другие исследователи из частных, государственных негосударственных структур[9][2][12]. После разоблачения «Доппельгангера», ряд медиа, включая Le Monde, Süddeutsche Zeitung и 20 minutes, обратились в суды с исками о незаконном присвоении имени[8][13][14].

В 2024 году Федеральное министерство внутренних дел и родины Германии совместно МИДом и Минюстом создали новое подразделение для противодействия кампаниям по дезинформации подобным «Доппельгангеру»[15].

Организаторы

[править | править код]

К «Доппельгангеру» причастны российские компании «Национальные технологии» (дочерняя структура Ростеха), «Агентство социального проектирования» (обслуживающее российские власти и госкомпании) и ГК «Структура», которая зарегистрирована по тому же адресу, что и АСП[10][16][17]. Утечка документов «Агентства социального проектирования» в 2024 году подтвердила, что организация курировала производство контента для «Доппельгангера» с целью разжигания ненависти и вражды[18]. Предположительно, с кампанией также связана группа хакеров APT28 при ГРУ[19], поскольку на сайтах фальшивы медиа использовался тот же код, что и в ходе более ранних фишинговых атак на украинские госструктуры[6].

С конца июля 2023 года «Агентство социального проектирования», «Структура», «Национальные технологии» и связанные с ними физические лица находятся под санкциями Европейского союза[20].

Журналисты нашли доказательство связи «Доппельгангера» с российским правительством, стало известно, что один из IP-адресов, использовавшихся участниками пропагандистской деятельности, связывался с сотрудником Главного управления связи государственного центра обработки информации Минобороны России, а сам IP-адрес относится к сети АО «Воентелеком» — виртуальному мобильному оператору, созданному t2 совместно с Министерством обороны РФ[16].

Фальшивые сайты украинских медиа распространяли сообщения о слабости ВСУ, политической нестабильности в Украине и деградации отношений с западными союзниками[17]

Основным направлением работы «Доппельгангера» в ЕС было продвижение нарративов российской пропаганды о вреде поддержки Украины для стран Европы. В числе тезисов — вред санкций для европейских стран, рост преступности и распространение болезней из-за украинских беженцев, русофобия, коррупция в Украине, продажа поставленного союзниками оружия на чёрном рынке и пр.[1][2]. При этом учитывался национальный контекст: так, дезинформация для франкоязычных читателей преимущественно фокусировалась на теме миграции, а фальшивые новости на немецком затрагивали темы энергетики и климата[5]. Также сайты «Доппельгангера» продвигали ложные утверждения о непричастности России к военным преступлениям, таким как резня в Буче[12].

Среди частных примеров работы «Доппельгангера» фальшивый сайт МИД Франции с сообщением о вводе транзакционного налога, который якобы пойдёт на военную помощь Украине[21]; поддельный Le Monde, на страницах которого французские власти якобы поддерживают убийства российских солдат[22]; или ненастоящий Parisian с материалом о том, что из-за напряжённости на Ближнем Востоке военная помощь будет перенаправлена из Украины в Израиль[23][24].

Вскоре после террористической атаки боевиков ХАМАС в октябре 2023 года «Доппельгангер» начал распространять антисемитские и антиисламские сообщения[8]. В конце октября 2023 года в рамках кампании были опубликованы фотографии звёзд Давида, нанесённых на стены домов в Париже подобно тому, как дома евреев и места размещения еврейского бизнеса помечали во время Холокоста[25][26]. Французские правоохранительные органы быстро выяснили, что граффити наносили две семейные пары из Молдовы по заказу местного пророссийского политика. Во время вылазок за ними следовал специальный фотограф, снимки которого быстро появлялись на сайтах «Доппельгангера», а затем в российских СМИ[10][12]. Как выяснила французская служба по борьбе с иностранным вмешательством в цифровой среде VIGINUM, в этой операции было задействовано более 1000 ботов из сети «Доппельгангера»[14][2].

Накануне Олимпийских игр в Париже летом 2024 года «Доппельгангер» начал распространять заявление, якобы выпущенное турецкой националистической группировкой «Серые волки» которая угрожала повторением теракта на Олимпиаде в Мюнхене в 1972 году, когда погибли 17 евреев, в т.ч. 11 членов олимпийской сборной Израиля. Также «Доппельгангер» распространял граффити с изображением «руки из 1972 года», которая передавала автомат «руке из 2024 года»[10].

На фоне поддержки Украины властями США и военной помощи «Доппельгангер» в мае 2022 — августе 2023 года публиковал тысячи комментариев, разжигающих социальную и расовую вражду. В числе тем, которые подхватывали «боты» — всеобщая бедность, незаконная миграция, рекордная инфляция, остановка экономического роста, потеря рабочих мест белыми американцами, привилегии для цветных и инвалидов, опасность, исходящая от ЛГБТК-людей[17]. Через «Доппельгангер» распространялись комментарии о том, что военная помощь Украине вредит интересам белых американцев, что США будут втянуты в войну с Россией, а американские солдаты будут погибать в Украине, что американские и украинские чиновники расхищают направленную Украине помощь, в то время как многие американцы живут за чертой бедности[18].

Результаты

[править | править код]

Независимые исследователи отмечали, что, несмотря на масштаб и потраченные ресурсы, работа «Доппельгангера» не имела заметных результатов[5][22]. Так, в Recorded Future’s Insikt Group подчёркивали, что исследованные ими в 2023 году публикации почти не достигали сторонних пользователей, а реакции на них ограничивались «накрученными» лайками[17]. В EU DisinfoLab соглашались, что пользователи социальных сетей оказались невосприимчивы к дезинформации и ловили аккаунты «Доппельгангера» на распространение фальшивых новостей[1]. Компания OpenAI, чьи инструменты генеративного искусственного интеллекта использовались для создания материалов «Доппельгангера», подтверждала, что в выявленных ими случаях охват и вовлечение читателей были ничтожными, а немногочисленные комментарии сторонних пользователей сводились к обвинениям в распространении российской пропаганды[27].

Примечания

[править | править код]
  1. 1 2 3 4 5 6 7 8 Alexandre Alaphilippe, Gary Machado, Raquel Miguel, Francesco Poldi. Doppelganger. Media clones serving Russian propaganda. EU Disinfo Lab (27 сентября 2022). Дата обращения: 5 августа 2024.
  2. 1 2 3 4 5 6 7 8 What is the Doppelganger operation? List of resources. EU Disinfo Lab. Дата обращения: 5 августа 2024.
  3. Two Years On. An Analysis of Russian State and Pro-Kremlin Information Warfare in the Context of the Invasion of Ukraine. ISD. Дата обращения: 5 августа 2024.
  4. Операция «Двойник»: как действует российская пропаганда. Наша Нiва (14 июня 2023). Дата обращения: 5 августа 2024.
  5. 1 2 3 «Доппельгангер» наносит ответный удар: раскрытие деятельности FIMI, направленной на выборы в Европейский парламент. EU vs Disinfo (19 июня 2024). Дата обращения: 5 августа 2024.
  6. 1 2 Doppelgänger NG Cyberwarfare campaign. ClearSky (22 февраля 2024). Дата обращения: 5 августа 2024.
  7. Guerre en Ukraine : qu’est-ce que l’opération Doppelgänger de la Russie qui fâche la France. Huffington Post (13 июня 2023). Дата обращения: 20 июня 2023.
  8. 1 2 3 Анна Воляк. Doppelganger или «Двойник»: российская кампания по дезинформации. Media_IQ (21 февраля 2024). Дата обращения: 5 августа 2024.
  9. 1 2 AFP: у «антиукраинских» ботов в соцсетях появилась новая стратегия — они просят СМИ проверить фейковые новости. А потом сами публикуют фейки. Meduza (27 января 2024). Дата обращения: 5 августа 2024.
  10. 1 2 3 4 Кремлевская сеть ботов угрожает повторением на парижской Олимпиаде нападения на евреев, подобного тому, что было в Мюнхене в 1972 году. The Insider (17 ноября 2023). Дата обращения: 5 августа 2024.
  11. Alexander Martin. Russians impersonate Washington Post and Fox News with anti-Ukraine stories. The Record (29 августа 2023). Дата обращения: 5 августа 2024.
  12. 1 2 3 Звезды Давида на улицах Парижа: Франция нашла российский след. Что известно. BBC (9 ноября 2023). Дата обращения: 5 августа 2024.
  13. Clothilde Goujard. Big, bold and unchecked: Russian influence operation thrives on Facebook. Politico (17 апреля 2024). Дата обращения: 5 августа 2024.
  14. 1 2 «Операция двойник»: Франция раскрыла российскую кампанию дезинформации с использованием сайтов-клонов СМИ. rfi (13 июня 2023). Дата обращения: 5 августа 2024.
  15. Германия создаёт подразделение для борьбы с дезинформацией и кибератаками. Roskomsvoboda (18 июня 2024). Дата обращения: 5 августа 2024.
  16. 1 2 Цифровые следы Doppelgänger привели в здание Минобороны в Москве — расследование Correctiv. The Insider. Дата обращения: 27 ноября 2024.
  17. 1 2 3 4 Daryna Antoniuk. Russia-linked ‘Doppelgänger’ social media operation rolls on, report says. The Record (5 декабря 2023). Дата обращения: 5 августа 2024.
  18. 1 2 Catherine Belton, Joseph Menn. Russian trolls target U.S. support for Ukraine, Kremlin documents show. The Washington Post (8 апреля 2024). Дата обращения: 5 августа 2024.
  19. Barret M. Graph. Indicting 12 Russian Hackers Could Be Mueller's Biggest Move Yet. WIRED (13 июля 2018). Дата обращения: 5 июля 2024.
  20. « Doppelgänger » : l’UE sanctionne des entités russes derrière l’opération de désinformation. Le Monde (31 июля 2023). Дата обращения: 31 июля 2023.
  21. Florian Reynaud, Damien Leloup. 'Doppelgänger': The Russian disinformation campaign denounced by France. Le Monde (13 июня 2023). Дата обращения: 5 августа 2024.
  22. 1 2 София Хаценкова. «Двойник»: российская дезинформация во Франции. Euronews (14 июня 2023). Дата обращения: 5 августа 2024.
  23. Sophia Khatsenkova. Операция "Двойник". За дезинформацией стоит Россия? Euronews (22 ноября 2023). Дата обращения: 5 августа 2024.
  24. "Doppelgänger" : une nouvelle campagne de propagande russe instrumentalise la guerre à Gaza. France 24 (3 ноября 2023). Дата обращения: 4 ноября 2023.
  25. "Étoiles de David taguées : que signifie ce symbole du judaïsme ?". La Croix (фр.). 2023-11-02. ISSN 0242-6056. Дата обращения: 10 ноября 2023.
  26. "Etoiles de David taguées : la France dénonce une campagne d'ingérence numérique russe". Le Monde.fr (фр.). 2023-11-09. Дата обращения: 10 ноября 2023.
  27. Shannon Bond. In a first, OpenAI removes influence operations tied to Russia, China and Israel (30 мая 2024). Дата обращения: 5 августа 2024.