Pågående ryska påverkanskampanjer

Flera ryska påverkanskampanjer pågår för närvarande med syfte att manipulera den globala opinionen, destabilisera västerländska demokratier och stärka Rysslands geopolitiska position. Kampanjerna använder avancerade metoder som desinformation, sociala medier, AI-genererat innehåll och cyberattacker. Här är en sammanfattning av de mest framträdande påverkanskampanjerna:

1. Doppelganger

Syfte:

  • Misskreditera västerländskt stöd till Ukraina.
  • Främja misstro mot västerländska regeringar och institutioner.

Metoder:

  • Skapande av falska nyhetssajter som imiterar trovärdiga medier.
  • Användning av trollkonton på sociala medier för att sprida desinformation.
  • Riktad påverkan på opinionen i Europa och Nordamerika.

Läs mer

2. Operation Overload (Matryoshka/Storm-1679)

Syfte:

  • Underminera demokratiska valprocesser och stora evenemang som det franska presidentvalet 2024 och OS i Paris.
  • Skapa osäkerhet och förvirring kring västerländska institutioner.

Metoder:

  • Användning av AI-genererade ljud och bilder för att förstärka falska narrativ.
  • Manipulering av sociala medieplattformar för att sprida desinformation.

Läs mer

3. Operation Undercut

Syfte:

  • Försvaga internationellt stöd till Ukraina.
  • Påverka narrativ kopplade till geopolitiska frågor som konflikten mellan Israel och Gaza samt det amerikanska presidentvalet 2024.

Metoder:

  • AI-förbättrade videor och bilder som ökar innehållets trovärdighet.
  • Användning av falska nyhetssajter och hundratals sociala mediekonton.

Läs mer

4. Ghostwriter-kampanjen

Syfte:

  • Rikta in sig på NATO-länder, särskilt i Östeuropa.
  • Försämra samarbetet mellan medlemsländer och undergräva förtroendet för alliansen.

Metoder:

  • Hackning av nyhetswebbplatser för att publicera falska artiklar.
  • Phishing-attacker mot journalister och politiska aktörer.
  • Spridning av påståenden om NATO:s ineffektivitet.

Läs mer

5. Lavrov-kampanjen

Syfte:

  • Bygga stöd för Rysslands politik i Afrika, Asien och Latinamerika.
  • Positionera Ryssland som en global motvikt till västvärlden.

Metoder:

  • Spridning av narrativ genom statliga medier som RT och Sputnik.
  • Fokus på anti-västliga budskap och framställning av Ryssland som en ”befriare”.

Läs mer

6. Cyberattacker från APT-grupper

Ryska APT-grupper som APT28 (Fancy Bear) och APT29 (Cozy Bear) genomför kontinuerligt cyberoperationer som förstärker påverkningskampanjer.

Metoder:

  • Lösenordsspraysattacker och phishing för att få tillgång till känslig information.
  • Hack-and-leak-operationer där stulen information används för att skapa skandaler.
  • Sabotageattacker riktade mot kritisk infrastruktur.

Läs mer

7. Informationskrigföring om Ukraina

Syfte:

  • Förvränga bilden av kriget i Ukraina.
  • Främja narrativet att Ukraina och västvärlden är ansvariga för konflikten.

Metoder:

  • Spridning av pro-ryska narrativ på sociala medier och via falska nyhetskällor.
  • Anklagelser om att västvärlden exploaterar Ukraina för egna syften.

Läs mer…

8. Portal Kombat

“Portal Kombat” är namnet på ett omfattande ryskt desinformationsnätverk som upptäcktes av den franska cybersäkerhetsbyrån Viginum. Nätverket består av 193 webbplatser, varav många efterliknar trovärdiga nyhetskällor med namn som inkluderar “pravda”, anpassade för olika språk och länder i Europa och Nordamerika. Syftet är att sprida desinformation som gynnar Kremls intressen, särskilt i relation till Rysslands invasion av Ukraina.

Webbplatserna publicerar narrativ som legitimerar Rysslands militära agerande och kritiserar västvärldens stöd till Ukraina. Genom automatiserade översättningar och strategisk användning av kontroversiella ämnen försöker nätverket skapa splittring och påverka opinionen i länder som Frankrike, Tyskland, Spanien, Storbritannien och USA.

9. Killnet

Killnet är en pro-rysk hacktivistgrupp som främst är känd för sina DDoS-attacker (Distributed Denial of Service) mot västerländska institutioner, myndigheter och infrastruktur. Gruppen uppstod i samband med den ryska invasionen av Ukraina 2022 och har sedan dess blivit en av de mest framträdande aktörerna inom pro-ryska cyberattacker. Deras mål är att stödja Ryssland genom att destabilisera eller störa västliga mål och institutioner som anses fientliga mot Ryssland.

Killnet riktar ofta sina attacker mot regeringar, hälso- och sjukvårdsorganisationer, flygplatser, banker och andra kritiska sektorer i länder som stödjer Ukraina. Exempelvis har de attackerat mål i USA, Storbritannien, Rumänien, Sverige, Norge och Japan. Deras metoder inkluderar DDoS-attacker för att överbelasta webbplatser och servrar, men de har också påstått sig ha stulit data och hotat att publicera känslig information som en del av deras strateg

10. Turla

Turla, även känd som ”Secret Blizzard,” är en rysk cyber-spionagegrupp som har kopplingar till den ryska säkerhetstjänsten FSB. Gruppen har varit aktiv sedan åtminstone 1996 och fokuserar på att samla in känslig information från statliga institutioner, diplomatiska organisationer och försvarsrelaterade mål världen över.
 
En av deras senaste strategier innebär att de ”hackar andra hackare.” Turla har infiltrerat infrastrukturen tillhörande en pakistansk hackergrupp, Storm-0156, för att genomföra sina egna operationer utan att avslöja sig själva. Genom denna metod har Turla distribuerat egenutvecklade malware som exempelvis Kazuar-backdörren, ofta via redan komprometterade nätverk. Detta försvårar spårning och ger dem möjlighet att dölja sina aktiviteter samtidigt som de utnyttjar andras resurser.


De använder avancerade tekniker, inklusive PowerShell-droppers och rekognoseringsverktyg, samt plattformar som Amadey Malware-as-a-Service för att sprida skadlig kod. Turla återanvänder ibland även verktyg från andra statsstödda grupper för att hålla sig under radarn och upprätthålla sin effektivitet.

Denna metod visar på den ökande sofistikeringen inom statsstödda cyberattacker och Turla-gruppens förmåga att kombinera tekniska sårbarheter med innovativa taktiker för att uppnå sina mål

Kännetecken för ryska kampanjer

  • Hybridkrigföring: En kombination av digital manipulation, propaganda och cyberattacker.
  • Avancerad teknik: AI används för att skapa trovärdigt och skalbart innehåll.
  • Decentraliserad strategi: Kampanjer drivs av en kombination av statliga och privata aktörer.

Slutsats

Dessa påverkanskampanjer är en del av Rysslands långsiktiga strategi för att stärka sitt globala inflytande och försvaga motståndare i väst. De utgör en ständigt växande utmaning för västerländska demokratier, som arbetar för att identifiera, motverka och begränsa deras effekter.

Läs mer:

Pågående ryska påverknings kampanjer
Flera ryska påverkanskampanjer pågår för närvarande med syfte att manipulera den globala opinionen, destabilisera västerländska demokratier och stärka Rysslands geopolitiska position.

Rysslands inblandningar i val
Understryker behovet av att bekämpa desinformationskampanjer och stärka demokratiska institutioner.

Kreml-läckorna
En inblick i en komplex och strategiskt utformad verksamhet som syftar till att säkra makt och inflytande.

Vulkan-files
De läckta dokument ger en inblick i Vulkan och dess kopplingar till ryska underrättelsetjänster.

Projekt Kylo
En hemlig operation som utfördes av SVR (Rysslands federala underrättelsetjänst) och efterträdare till KGB med målet att sprida desinformation och propaganda i västvärlden. motståndare och ville försvaga dess inflytande på den internationella scenen.

AI-Drivna propagandamaskinen
Den ryska AI-drivna propagandamaskinen har blivit alltmer sofistikerad och omfattande, med strategier som utnyttjar modern teknologi för att maximera spridningen av desinformation.

Rybar-kanalen
Kreml utnyttjar Telegram-kanalen Rybar för att förstärka sin kontroll över informationsflödet, både inom Ryssland och internationellt.

Den ryska skuggflottan
Skuggflottan är en informell benämning på ett nätverk av fartyg som Ryssland använder för att undgå sanktioner och bedriva ljusskygg verksamhet till sjöss.

Rysk närvaro i Afrika
Rysslands närvaro på afrikanska kontinenten kan delas in i tre huvudområden: politiskt, ekonomiskt och militärt. Politiskt ser Ryssland en möjlighet att stärka sitt globala inflytande genom att säkra stöd från afrikanska länder inom FN

Rysslands närvaro i Sydamerika
Ryssland och Kina använder en kombination av ekonomiska, mediala, kulturella och teknologiska verktyg för att genomföra påverkansoperationer i Sydamerika. Dessa operationer syftar till att stärka deras inflytande, skapa politiska allianser och motverka USA dominans i regionen.

Rysk närvaro på Arktis
Hundratals nya militära anläggningar, inklusive flygplatser och djuphamnar, har öppnats.

En växande allians
De senaste åren har banden mellan Ryssland, Kina, Iran och Nordkorea intensifierats, vilket har skapat oro globalt. Deras gemensamma mål inkluderar att motverka västerländskt inflytande, stärka sina militära och ekonomiska resurser samt samarbeta inom områden som energi och teknologi.

Trollfabriker
Genom att förstärka extrema åsikter och skapa motsättningar mellan olika grupper, kan de destabilisera samhället och skapa en klyfta mellan människor.

En global utmaning
Att motverka desinformation på sociala medier är en viktig uppgift för att skapa en sund och pålitlig digital miljö.