Os atores de ameaças russos entrincheiram-se e preparam-se para explorar o desgaste da guerra

As forças russas não só estão a participar em ações que podem ser contrárias ao direito internacional, como também têm como alvo os investigadores criminais e os procuradores que estão a construir processos contra elas.

A telemetria da Microsoft revelou que, ao longo da primavera e do verão deste ano, atores ligados às agências militares e de inteligência externa da Rússia visaram e comprometeram redes jurídicas e de investigação ucranianas, bem como redes de organizações internacionais envolvidas em investigações de crimes de guerra.

Estas operações cibernéticas ocorreram num contexto de tensões crescentes entre Moscovo e grupos como o Tribunal Penal Internacional (TPI), que emitiu, em março, um mandado de detenção contra o Presidente russo Putin no âmbito de acusações de crimes de guerra.⁷

Em abril, a Seashell Blizzard, ligada ao GRU, comprometeu a rede de um escritório de advogados especializado em casos de crimes de guerra. O Aqua Blizzard, atribuído ao FSB, violou a rede interna de um importante organismo de investigação na Ucrânia em julho, tendo depois utilizado contas comprometidas para enviar e-mails de phishing a várias empresas de telecomunicações ucranianas em setembro.

Os atores do SVR do Midnight Blizzard (anteriormente conhecido como NOBELIUM) comprometeram e acederam aos documentos de uma organização jurídica com responsabilidades globais em junho e julho, antes de a Resposta a Incidentes da Microsoft ter intervido para remediar a intrusão. Esta atividade fez parte de um esforço mais agressivo deste ator para invadir organizações diplomáticas, de defesa, políticas públicas e do setor das TI em todo o mundo.

Ao longo de 2023, o MTAC continuou a observar a Storm-1099, um ator de influência associado à Rússia e responsável por uma sofisticada operação de influência pró-Rússia que visa apoiantes internacionais da Ucrânia desde a primavera de 2022.

Talvez mais conhecida pela operação de falsificação em massa de sites denominada “Doppelganger” pelo grupo de investigação EU DisinfoLab,¹⁹ as atividades do Storm-1099 incluem também meios de comunicação exclusivos e de marca própria, como Reliable Recent News (RRN), projetos multimédia, como a série de desenhos animados anti-ucraniana “Ukraine Inc.”, e manifestações no terreno que ligam os mundos digital e físico. Embora a atribuição não esteja concluída, tecnólogos políticos, propagandistas e especialistas em relações públicas russos com bom financiamento e ligações comprováveis ao Estado russo conduziram e apoiaram várias campanhas da Storm-1099.²⁰

A operação Doppelganger do Storm-1099 mantém-se plenamente ativa à data deste relatório, apesar das tentativas persistentes de empresas tecnológicas e entidades de investigação para comunicar informações sobre o respetivo alcance e mitigá-lo.²¹ Embora este ator tenha visado historicamente a Europa Ocidental, sobretudo a Alemanha, também visou a França, a Itália e a Ucrânia. Nos últimos meses, a Storm-1099 mudou o foco geográfico para os Estados Unidos e Israel. Esta transição começou em janeiro de 2023, no meio de protestos em grande escala em Israel, contra a proposta de revisão judicial, e intensificou-se após o início da guerra entre Israel e o Hamas, no início de outubro. Os meios de comunicação social corporativos recém-criados refletem uma crescente prioridade à política dos EUA e às próximas eleições presidenciais nos EUA de 2024, enquanto os recursos existentes do Storm-1099 têm promovido vigorosamente a falsa alegação de que o Hamas adquiriu armas ucranianas no mercado negro para os seus ataques de 7 de outubro em Israel.

Mais recentemente, no final de outubro, o MTAC observou contas que a Microsoft considera serem recursos do Storm-1099 a promover um novo tipo de falsificação, para além de artigos e sites falsos nas redes sociais. Tratam-se de uma série de pequenos clips de notícias falsas, aparentemente criados por meios de comunicação social respeitáveis, que difundem propaganda pró-Rússia para minar o apoio à Ucrânia e a Israel. Embora esta tática, ou seja a utilização de vídeos spoof para promover ações de propaganda, represente uma tática observada nos últimos meses por atores pró-Rússia em geral, a promoção deste tipo de conteúdo em vídeo por parte do Storm-1099, apenas realça as variadas técnicas de influência e os objetivos de mensagem do ator.

Desde os ataques do Hamas a Israel, a 7 de outubro, os meios de comunicação social estatais russos e os atores de influência alinhados com o estado têm procurado explorar a guerra entre Israel e o Hamas, para promover narrativas anti-Ucrânia e sentimentos anti-EUA e exacerbar a tensão entre todas as partes. Esta atividade, embora reativa à guerra e geralmente limitada no seu alcance, inclui tanto os meios de comunicação social patrocinados pelo estado como as redes sociais secretas afiliadas à Rússia que abrangem várias plataformas de redes sociais.

As narrativas promovidas pelos propagandistas russos e pelas redes sociais pró-russas procuram colocar Israel contra a Ucrânia e diminuir o apoio do Ocidente a Kiev, afirmando falsamente que a Ucrânia armou militantes do Hamas através de spoofs de meios de comunicação social reputados e vídeos manipulados. Um vídeo falso que afirmava que recrutas estrangeiros, incluindo americanos, tinham sido transferidos da Ucrânia para se juntarem às operações das Forças de Defesa de Israel (IDF) na Faixa de Gaza, que obteve centenas de milhares de visualizações nas plataformas das redes sociais, é apenas um exemplo desse tipo de conteúdo. Esta estratégia promove narrativas anti-ucranianas junto de uma vasta audiência e impulsiona a interação ao adaptar narrativas falsas às principais notícias à medida que estas se desenvolvem.

A Rússia também reforça a atividade de influência digital ao promover eventos no mundo real. Os meios de comunicação social russos têm promovido agressivamente conteúdos incendiários que amplificam os protestos relacionados com a guerra entre Israel e o Hamas no Médio Oriente e na Europa, incluindo através de correspondentes no terreno de agências de notícias estatais russas. No final de outubro de 2023, as autoridades francesas alegaram que quatro cidadãos moldavos estavam provavelmente ligados a um graffiti com a estrela de David em espaços públicos em Paris. Segundo as informações disponíveis, dois dos moldavos alegaram ter recebido instruções de uma pessoa que falava russo, o que sugere uma possível responsabilidade russa pelos grafítis. As imagens dos grafítis foram posteriormente amplificadas por recursos do Storm-1099.²²

É provável que a Rússia considere que o conflito Israel-Hamas em curso lhe é geopoliticamente vantajoso, por acreditar que o conflito desvia a atenção do Ocidente da guerra na Ucrânia. Seguindo as táticas frequentemente utilizadas no manual de influência estabelecido pela Rússia, o MTAC avalia que estes atores continuarão a disseminar a propaganda online e a tirar partido de outros grandes acontecimentos internacionais para provocar tensões e tentar dificultar a capacidade do Ocidente para contrariar a invasão russa da Ucrânia.

A propaganda anti-Ucrânia tem permeado amplamente a atividade de influência russa muito antes da invasão em grande escala de 2022. No entanto, nos últimos meses, as redes de influência pró-Rússia e afiliadas à Rússia têm-se concentrado na utilização do vídeo como um meio mais dinâmico para difundir estas mensagens, juntamente com o spoofing de meios de comunicação social reputados para tirar partido da sua credibilidade. O MTAC constatou duas campanhas em curso conduzidas por atores desconhecidos, pró-Rússia, que envolvem o spoofing de notícias tradicionais e marcas de meios de comunicação social de entretenimento, para promover conteúdos de vídeo manipulados. À semelhança de anteriores campanhas de propaganda russas, esta atividade centra-se em retratar o Presidente ucraniano Volodymyr Zelensky como um toxicodependente corrupto e o apoio do Ocidente a Kiev como prejudicial para as populações nacionais desses países. O conteúdo de ambas as campanhas procura consistentemente diminuir o apoio à Ucrânia, mas adapta as narrativas para se alinharem com eventos noticiosos emergentes, como a implosão do submersível Titan em junho de 2023 ou a guerra entre Israel e o Hamas, de modo a alcançar audiências mais vastas.