La “Operación Undercut” complementa las campañas de influencia de Rusia
La Social Design Agency (SDA), una empresa rusa acusada recientemente por el gobierno de Estados Unidos de llevar a cabo una campaña de influencia maliciosa llamada “Doppelgänger”, está llevando a cabo simultáneamente otra campaña similar dirigida a audiencias en Estados Unidos, Ucrania y Europa.
El objetivo principal de la campaña SDA “Operación Undercut”, similar dobletiene como objetivo socavar el apoyo a Ucrania en su guerra con Rusia. Sin embargo, la campaña también está ampliando su interferencia a otras áreas, incluido el actual conflicto en Oriente Medio, la política interna de la UE y asuntos relacionados con las elecciones presidenciales estadounidenses de 2024.
Uso amplio
«La Operación Undercut es parte de una estrategia más amplia de Rusia para desestabilizar las alianzas occidentales y presentar el liderazgo de Ucrania como ineficaz y corrupto», dicen investigadores del Grupo Insikt de Recorded Future. dijo esta semanatras analizar la campaña. «Al dirigirse a audiencias en Europa y Estados Unidos, la SDA está intentando aumentar el sentimiento anti-Ucrania con la esperanza de reducir el flujo de ayuda militar occidental a Ucrania». La campaña fue en gran medida ineficaz y equivocada, afirmaron los investigadores.
Recorded Future ha descubierto que Operation Undercut se basa en videos impulsados por inteligencia artificial en plataformas de redes sociales como X, así como en contenido disfrazado de canales de medios legítimos. Los videos, en varios idiomas, incluidos inglés, ruso y alemán, parecían en su mayoría bien producidos y parecían estar relacionados con noticias actuales o presentaban figuras políticas que hacían diversas declaraciones.
En un vídeo se puede ver al presidente ucraniano Zelenskyy hablando de que la OTAN suministra al país las entregas anuales de armas de Israel. Otro retrataba a Biden como queriendo intensificar la guerra en Ucrania antes de que Trump asumiera el cargo mientras evitaba las negociaciones con Rusia, y un tercero mostraba a Trump obligando a Zelensky a rendirse. La campaña también incluyó contenido que parecía provenir de medios de comunicación creíbles como el Times de Gran Bretaña y Die Welt de Alemania, sugiriendo un creciente apoyo global a Rusia y dudas sobre los esfuerzos y estrategias de guerra de Ucrania.
Recorded Future también descubrió que miembros de Operation Undercut estaban difundiendo información errónea. Tormenta-1516una red de influencia rusa que ha sido vinculada, entre otras cosas, a la difusión de desinformación sobre las elecciones estadounidenses de 2024. Los ejemplos incluyeron una historia falsa sobre la compra de una villa en Italia por parte de Zelensky durante una cumbre de líderes internacionales en 2024 y un video falso de un líder de Hamás amenazando los Juegos Olímpicos de 2024.
Compromiso limitado
Los vídeos y contenidos hasta ahora parecían tener muy poco atractivo entre el grupo objetivo. Sin embargo, el gobierno de Estados Unidos se ha tomado en serio esos esfuerzos y ha tratado de frenarlos activamente en la medida de lo posible. En septiembre, el Departamento de Justicia de EE.UU. ha decidido apoderarse de 32 dominios de Internet que identificó al SDA y a otros que lo estaban usando como parte de la campaña Doppelganger. “Los métodos que los dobles utilizaron para atraer espectadores a los dominios de medios únicos y ciberocupados incluyeron el uso de ‘influencers’ en todo el mundo, publicidad paga en las redes sociales (en algunos casos creada con herramientas de inteligencia artificial) y la creación de perfiles falsos en las redes sociales haciéndose pasar por «estadounidenses». (u otros ciudadanos no rusos)”, decía la moción del Departamento de Justicia.
Clément Briens, analista principal de inteligencia de amenazas para Insikt Group de Recorded Future, rastreó la Operación Undercut hasta la SDA después de descubrir que las cuentas de Undercut compartían caricaturas similares a las de los documentos filtrados por la SDA y las que se subían a sitios web similares parecían muy similares.
“Consideramos a Undercut como una operación separada de Doppelganger debido a una divergencia [tactics, techniques, and procedures]“Especialmente en el tipo de contenido y tácticas de venta que utiliza cada operación”, afirma. “Mientras que Doppelganger se basa en sitios web no auténticos y su promoción a través de cuentas automatizadas, las cuentas de Undercut publican contenido directamente en plataformas de redes sociales y utilizan técnicas como el spam de hashtags localizados para amplificar su contenido a audiencias específicas.
Nos llegó este contenido de ciberseguridad de: DarkReading
Encontrarás la noticia original en el enlace que sigue: https://www.darkreading.com/cybersecurity-operations/operation-undercut-russia-malign-influence-campaigns