A Medve szükségletei: Egy pillantás a Pro-Orosz Hatás Ökoszisztéma hajtóerejére, dinamikájára és alkalmazásaira.

Írta: James Sadowski, Alden Wahlstrom

Bevezetés

Négy évvel Oroszország Ukrajna ellen indított teljes körű inváziója után a pro-Orosz befolyás ökoszisztémája háborús eszközként való alkalmazásból globális stratégiai vagyonná fejlődött. Az ökoszisztéma mozgósítása a frontvonalbeli célok támogatására felgyorsította új befolyásoló eszközök kifejlesztését, amelyek összefonódnak több, kiterjedt, titkos információs műveleti kampánnyal, és egy olyan pro-Orosz hacktivizmus megújulását hozta el, amit eddig még sosem láthattunk ilyen mértékben. Míg ez a fenyegető tevékenység kezdetben Ukrajnához kapcsolódó prioritásokhoz alkalmazkodott, fokozatosan visszafordul a már megállapított orosz befolyási célok felé, amelyeket az ökoszisztémát eredetileg kidolgozták. Ez a váltás jelentős, mert valószínűleg megnövekedett figyelmet jelez Ukrajna határain kívül, figyelmeztetve arra, hogy a pro-Orosz befolyás tevékenysége, amely az Európai Unióra (EU), a NATO-ra és más prioritási célokra irányul, fokozódhat. Végső soron az ukrajnai háború kritikus visszajelzési hurkot nyújtott Oroszország számára befolyásoló tevékenysége finomítására; ezeket a tanulságokat várakozásaink szerint alkalmazzák, ahogy az ökoszisztéma továbbra is a globális stratégiai célok felé irányul, miközben megőrzi a figyelmét Ukrajna irányába. Ezenkívül a közelmúlt pro-Orosz információs tevékenységei azt mutatják, hogy a már sokféle taktikát töretlenül bővítik, és a generatív AI eszközök egyre szélesebb körű felhasználása a tervezés, kutatás és tartalomkészítés terén az előrehaladás irányát jelzi a pro-Orosz információs műveletekben. Eközben új és különböző szereplők alkalmaztak információs műveleti taktikákat egy egyre sokszínűbb kihívásokkal való szembenézés érdekében, jelezve az orosz befolyástaktikákhoz való egyre növekvő orosz függőséget. Ezek a trendek valószínűleg azt mutatják, hogy a Kreml ezeket a taktikákat költséghatékonyaknak és sikeresnek tartja. Az ökoszisztéma különböző összetevőinek egymásra hatása rugalmassá teszi azt a korlátozott mértékű zavarokkal szemben, amelyeket a védelmezőknek figyelembe kell venniük a pro-Orosz befolyás fenyegetéseinek hatékony mérséklése érdekében.

Az ökoszisztéma pillantásra: Célok, célzás és taktikák

Oroszország modern megközelítése az információs műveletekhez a szovjet korszak "aktív intézkedései" koncepciós alapjára épül, amelyet a digitális korszakhoz igazítottak. A 2000-es évek elejétől kezdődő zavaró kiberakciók mellett a Kreml egyre inkább kihasználta az internetalapú platformokat kémkedésre és információs műveletekre. Oroszország megközelítése az alapvető, egyedi műveletektől egy összetett, önfenntartó környezetté fejlődött, amelyet szándékosan a orosz kormány alakított, és amely nyílt, rejtett és független elemeket vegyít, hogy előmozdítsa a Kreml érdekeit belső és külső frontokon is.

Alapvető befolyásoló célok

A GTIG megfigyelései szerint a pro-Orosz befolyás ökoszisztémáját mozgató elsődleges stratégiai motivációk öt kategóriába sorolhatók, mindegyik célja katonai és/vagy politikai célok elérése a célközönség pszichológiai manipulációjának segítségével. Ezek a célok informálisan globális befolyás stratégiát tükröznek: a Kreml célja, hogy befolyásának legmesszebb elérhetősége által csökkentse a nyugati hegemóniát és elősegítse Oroszország globális pozícióját; a környező régióban megpróbálja megőrizni és visszaállítani Moszkva dominanciáját; és otthon biztosítani kívánja a politikai rezsim stabilitását.

Célzás

A pro-Orosz befolyásoló műveletek a 2022 óta uralkodó közel egyedüli ukrajnai fókuszról kezdenek elmozdulni. Azt várjuk, hogy az orosz háborús érdekeket támogatva a befolyáselőrejelzések folytatódni fognak. Ugyanakkor, mivel Oroszország újra fel szeretne emelkedni a nemzetközi elszigeteltségből, egyre inkább észlelhető a háború előtt pro-Orosz befolyás célokra való párhuzamos fókuszálás. Az ökoszisztéma minden összetevőjének jelenlegi és történelmi célzási terjedelme egyaránt felfedi a Kreml globális ambícióit és hatalomvetítési korlátait. Az állami médiakészítő szervezetek tartalmat termelnek a hat kontinensen élő populációk számára, de az utóbbi években a szankciók és más tényezők korlátozták a termelést és terjesztést. Eközben a titkos műveletek körzete szűkebbnek tűnik, elsősorban a Nyugatot és Oroszországot körülvevő országokat célozva, időszakos műveletekkel a Közel-Keleten és Afrikában, ami azt jelzi, hogy a véges erőforrások szükségszerűen korlátozzák ezeket a műveleteket.

Fő Regionális Célok

Az Egyesült Államok és Európa: A Kreml már régóta a Nyugatot Oroszország egyik legfontosabb ellenfelének tekinti. Ennek megfelelően az Egyesült Államok és Európa a titkos pro-Orosz információs műveletek legfőbb célpontjai, főként a politikai stabilitás aláásására irányulnak e országokban és közöttük. A NATO és az EU megtestesítik a kollektív "Nyugatot", és Oroszország észlelt legfőbb ellenfelei, önállóan az Egyesült Államok után. Oroszország "Szomszédsága": A Szovjetunió felbomlása óta Moszkva azt állítja, hogy az egykori Szovjetunió részeként létező országok most Oroszország úgynevezett "befolyási övezetébe" tartoznak. E régió célzott titkos befolyás tevékenysége közvetlenül tükrözi Moszkva állítását, miszerint Oroszország világpower, amely különleges előjogokkal bír a szomszédságában. A Közel-Kelet és Afrika: Az elmúlt évtizedben Oroszország globális hatalomként való újbóli érvényesítése magában foglalta a Közel-Keleten és Afrikában való magas szintű befektetéseket. Valószínű, hogy a titkos pro-Orosz befolyás tevékenységet párhuzamosan hajtják végre más orosz kezdeményezések támogatásaként. Oroszország Belső: A belső célzási titkos információs műveletek jól megalapozott részét képezik a pro-Orosz befolyás tevékenységeinek, amelyeket rezsimhez húzódtó szereplők használnak a Kreml politikájának népszerűsítésére és ellenzéki hangok elnyomására.

Célzott Entitások és Globális Események

Az Olimpia: Oroszország régóta a nemzeti presztízs jeleként tekintett az olimpiai részvételre, és a GTIG egy fontos orosz befolyás aktivitást figyelt meg az olimpiára irányuló orosz részvételi tilalmak tükrében. Háború Ukrajnában: Az ukrajnai háború kulcsszerepet játszott Oroszország befolyás tevékenységében, beleértve a helyszíni események befolyásolására tett kísérleteket, valamint a háború során Moszkva érdekeinek előmozdítását célzó információs tevékenységet. A GTIG azt várja, hogy Ukrajna továbbra is prioritás marad Oroszország célzási számításában a jövőbeli békeszerződések utáni konfliktus utáni szakasz során. Választások: A választások célzása összhangban áll több pro-Orosz befolyás céljával, beleértve a demokratikus intézményekbe vetett bizalom aláásására tett kísérleteket, valamint a nyugat észlelte ellenfelek belső gyengítését. Ezek a műveletek rendszerint a pro-Orosz befolyás tevékenység által már prioritásként kezelt országok választásait célozzák. Ad Hoc Geopolitikai Krízisek és Globális Események: Az orosz befolyás szereplők historikusan reagáltak a feltörekvő geopolitikai fejleményekre és eseményekre, mint például a COVID-19 világjárvány vagy a 2026-os közel-keleti konfliktus. Ez a rugalmas célválasztás gyakran átfedi vagy összhangban áll más orosz prioritásokkal, így a korábban megfigyelt orosz befolyás tevékenység hasznos lehet a jövőbeli események előrejelzésében.

Taktikák

Az összeolvadt geopolitikai és technológiai fejlemények miatt a pro-Orosz befolyás taktikái fejlődésének figyelése különösen fontos terület most. A pro-Orosz befolyás ökoszisztéma kiterjedt a háborús erőfeszítések támogatására, új irányokat hozva a tevékenységek spektrumán, és lehetőséget adva az üzemeltetőknek taktikáik, technikáik és eljárásaik finomítására a háború gyors visszajelzési hurokjában. Eközben a generatív AI eszközök megjelenése és növekvő demokratizálódása olyan lehetőségeket hozott, amelyek minden fázisában támogatják az információs műveleteket. Az alábbiakban néhány kulcsfontosságú taktika található, amely bemutatja, hogy a pro-Orosz szereplők hogyan ötvözik a jól bevált módszereket az új technológiai fejlesztésekkel a közönség elérésére sokféle módon:

Generatív AI: A GTIG megfigyelései szerint a pro-Orosz befolyás szereplők egyre inkább kihasználják az AI eszközöket a műveleteik különböző szakaszainak támogatására, beleértve a tervezést, a kutatást és a tartalomkészítést. A Google Fenyegetés-Intelligencia Csoport (GTIG) figyelemmel kíséri az AI-ra alapozó műveletek kezdeti fázisból az ipari méretű alkalmazásra való átmenetet a fenyegetések, kémkedés és bűnözés, valamint információs műveletek terén. Kérjük, nézze meg legújabb AI fenyegetés-követőnket, hogy többet megtudjon ennek a fenyegetésnek a fejlődéséről meglátásaink alapján, és arról, hogy a Google mit tesz az ügyfelei védelmében. Narratív Reszonancia: A társadalomban létező ideológiai és érzelmi hasadékok kihasználása testreszabott elmondásokat biztosít a pro-Orosz befolyás szereplők számára, amellyel célba vehetik a közönséget, és potenciálisan növelhetik az elköteleződést és a hatást. Kiber-alapú Információs Műveletek: A befolyásoló kampányok gyakran egybeesnek romboló kiberakciókkal, például a törlő kártevők telepítése a hamis megadás üzeneteit tartalmazó weboldal-törlések mellett, vagy a "hack és szivárogtatás" kampányok történelmi használatával, ahol a kiszivárogtatott adatokat, néha manipulálva, egy szereplő által ellenőrzött hamis személyazonosság alatt hozzák nyilvánosságra. Egyes esetekben orosz szereplők közvetlen kiberkémkedést is igénybe vehetnek pszichológiai hatások elérése érdekében, szándékozva befolyásolni az áldozatok viselkedését a megfélemlítéssel. Média Mimicry: A pro-Orosz szereplők megpróbálták a legitim médiát nagy léptékben és sokféle módszerrel imitálni, beleértve az autentikus média márkák tömeges kisajátítását vagy hamis médiamárok létrehozását, amelyek általában független hírforrásokként álcázzák magukat. Ezek a taktikák a népszerűsített narratívák hitelességének fokozására irányulnak. Közvetlen Terjesztés: A pro-Orosz befolyás szereplők zárt kommunikációs csatornákat, például e-maileket, SMS üzeneteket és üzenetküldő alkalmazásokat használhatnak különböző típusú pro-Orosz narratívák terjesztésére a tipikus közösségi média alapú műveletek kiegészítéseként vagy anélkül.

Alapvető Ökoszisztéma Összetevők

A jelenlegi pro-Orosz befolyás ökoszisztéma egy spektrumon működik az állami kommunikációktól a titkos szolgálatok által végrehajtott tagadhatatlan műveletekig és "patrióta" proxykból. A GTIG hat kulcsfontosságú összetevőt azonosított, amelyek a legfontosabb tevékenységi típusokat képviselik. Míg sok elem államilag irányított vagy államhoz kapcsolódó, az ökoszisztéma egyúttal egy elősegített, önfenntartó rendszer is: különböző szereplők, gyakran explicit irányítás nélkül, fokozzák a Kreml-barát narratívákat és olyan cselekedeteket hajtanak végre, amelyek elősegítik Oroszország stratégiai érdekeit. Ez a folyamatosság rugalmasságot biztosít és bonyolítja az azonosítást, tükrözve a Kreml régóta alkalmazott stratégiáját a nem állami szereplők, köztük a bűnügyi hálózatok cooptálására a finanszírozás, vagy a titkos logisztika érdekében, hogy elérjék a állami célokat közvetlen attribúció nélkül. Bármennyire is mindegyik ökoszisztéma alapvető összetevője egyedi eszközként szolgál, amelyet az orosz kormány a kívánt célok elérésére használhat, gyakran együtt alkalmazzák őket. Például, mivel az egész pro-Orosz hacktivista táj nem állami támogatású, az orosz hírszerző szolgálatok mind a valódi, mind a hamis hacktivista személyiségeket használták az eltulajdonított adatok tisztára mosására egyesített kiberkémkedési és információs műveleti hibrid műveletek részeként.

Egy Összekapcsolt Ökoszisztéma Növeli a Befolyásolás Hasznosságát

A legfontosabb dinamika megértéséhez a pro-Orosz befolyás ökoszisztémájáról, a tevékenység terjedelme és sokszínűsége kihívást jelent a védelmezők számára, akiket arra kérnek, hogy felsoroljanak, nyomon kövessenek és válaszoljanak a fenyegetésekre. A GTIG 10 kulcsfontosságú ökoszisztéma-dinamikát vont le jelenlegi megértésünk alapján. Ezek a dinamikák keretet adnak azok kritikus aspektusainak, ahogyan a tevékenység manifesztálódik az ökoszisztémában, és magas szintű irányelveket nyújtanak a fenyegetések megértéséhez és követéséhez. A nagyszabású információs műveleti kampányok elengedhetetlen elemei a pro-Orosz befolyás ökoszisztémájának. A pro-Orosz információs műveletek nagy kampányai tartós vonásaivá fejlődtek, az új kampányok pedig folyamatosan megjelennek, amikor a korábbiak tevékenységükből inaktívvá válnak. A széleskörű információs kampányok fenntartása és a kapcsolódó befolyási infrastruktúra lehetővé teszi a proaktív üzenetküldést stratégiai kérdésekben, és alátámasztja azt a képességet, amely gyorsan alkalmazható a feltörekvő hazai és globális prioritásokra. A hosszú ideig működő információs kampányok, mint például a Secondary Infektion, átfordultak, hogy megfeleljenek az új stratégiai igényeknek, amikor Oroszország 2022-es inváziója Ukrajnába kezdődött. Új információs kampányok, mint például az "Operation Overload", ezt követően jelentek meg, hogy támogassák a háborús erőfeszítést; míg a Secondary Infektion inaktívvá vált, ezek a "utód" kampányok azóta is felhasználásra kerültek más globális orosz befolyás célok előmozdítására a háborún kívül. A pro-Orosz szereplők gyakran a kitartást helyezik előtérbe, és a felhasználható taktikák spektruma ezt tükrözi. A nyilvános lelepleződés és zavarás fényében a pro-Orosz szereplők és infrastruktúrájuk gyakran kitartóak maradnak, néha taktikai korrekciókat végezve annak érdekében, hogy mérsékeljék a felfedezés és zavarás hatásait, míg máskor a műveleteket zavartalanul folytatják. Ezek a kitartási taktikák közé tartozik a Doppelganger kampány és a nyílt orosz média doméninfrastruktúrájának és/vagy tükördomainek ciklikus használata a kitettség, platformtiltások és szankciók leküzdése érdekében. A befolyás operátorai gyakran folytatják a kompromittált eszközök használatát, néha gúnyolva azok lelepleződését, ahogy azt láthattuk a jogelőd amerikai célpontú NAEBC kampány és az APT44-csoporthoz tartozó hacktivist személyiség, a XakNet Team esetében is.

Összegzés

Több tényező által irányított fejlődés figyelhető meg a pro-Orosz befolyás ökoszisztémájában, amelyet az elmúlt négy évben tapasztaltunk Oroszország teljes körű ukrajnai inváziója óta. A Kreml az egész ökoszisztémát mozgósította a tartós konfliktus támogatása érdekében, amely gyors visszajelzést és jelentős befektetést generált új és már létező nyílt és titkos befolyásoló eszközökbe. Ugyanakkor a pro-Orosz szereplők egyre inkább kísérleteznek a generatív AI-val, hogy javítsák munkafolyamataikat. Ez a tömör alkalmazkodási időszak, párhuzamban a jelekkel, amelyek Oroszország IO taktikákra való növekvő függőségét jelzik az új kihívások navigálása érdekében, aggodalmakat vet fel arra vonatkozóan, hogy a potenciálisan sokszínű szereplők hogyan fogják hasznosítani a kereskedelmi és skálázható fejlesztéseket. Ahogy Oroszország ki akar emelkedni a nemzetközi elszigeteltségből, és visszairányítja befolyásoló ökoszisztémáját globális célok felé, alapvető, hogy a védelmezők megértsék, hogyan biztosít ez az ökoszisztéma a Kreml számára tartós befolyásoló képességet ahhoz, hogy jobban előre láthassák a jövőbeli orosz befolyás fenyegetéseit.