Hoy, el Departamento de Justicia de Estados Unidos dijo que el FBI confiscó 32 dominios web utilizados por la red de influencia Doppelgänger vinculada a Rusia como parte de una campaña de desinformación dirigida al público estadounidense antes de las elecciones presidenciales de este año.
De acuerdo a documentos judicialesSe cree que Doppelgänger está vinculado a las empresas rusas Social Design Agency (SDA), Structura National Technology (Structura) y ANO Dialog controladas por la administración presidencial rusa (es decir, el primer subjefe de gabinete de la oficina ejecutiva presidencial Sergei Vladilenovich Kiriyenko).
Los agentes Doppelgänger utilizaron los dominios (todos controlados con el panel de control de alojamiento de código abierto Vesta) para difundir propaganda del gobierno ruso destinada a promover políticas e intereses prorrusos, incluida la reducción del apoyo internacional a Ucrania y la influencia en los votantes en las elecciones estadounidenses y extranjeras en Alemania. México e Israel, entre otros.
«Bajo el liderazgo de Putin, las empresas rusas SDA, Structura y ANO Dialog han utilizado la ciberocupación, personas influyentes fabricadas y perfiles falsos para promover de forma encubierta narrativas falsas generadas por IA en las redes sociales», dijo la Fiscal General Adjunta Lisa Monaco.
“Estas narrativas se dirigieron a grupos demográficos específicos y regiones estadounidenses en un esfuerzo calculado para subvertir nuestra elección. »
La lista completa de dominios utilizados por Doppelgänger para difundir desinformación e incautados por el FBI incluye:
ribunalukraine.info, rrn.media, ukrlm.info, faz.ltd, spiegel.agency, lemonde.ltd, leparisien.ltd, rbk.media, 50statesoflie.media, meisterurian.io, artichoc.io, vip-news.org, acrosstheline.press, mypride.press, truthgate.us, warfareinsider.us, shadowwatch.us, pravda-ua.com, waronfakes.com, holylandherald.com, levinaigre.net, grenzezank.com, lexomnium.com, uschina.online, honeymoney.press, sueddeutsche.co, tagesspiegel.co, bild.work, fox-news.top, fox-news.in, forward.pw, and washingtonpost.pm.
Doppelgänger utilizaba con frecuencia dominios «ciberocupados» diseñados para imitar sitios web legítimos (como registrar washingtonpost.pm para que se pareciera a washingtonpost.com y spiegel.agency para hacerse pasar por spiegel.de) para difundir mensajes gubernamentales en ruso presentados falsamente como contenido de organizaciones de noticias acreditadas.
En ocasiones, el grupo también ha creado sus propias marcas de medios, como Recent Reliable News, para difundir más contenido de desinformación.
Para aumentar el tráfico a estos sitios, Doppelgänger empleó varias estrategias, incluido el uso de «influencers», la publicación de anuncios pagados en las redes sociales (a veces generados por inteligencia artificial) y la creación de perfiles en las redes sociales haciéndose pasar por ciudadanos estadounidenses o no rusos.
Estos perfiles se utilizaban para publicar comentarios que contenían enlaces a dominios de ciberocupación, con el objetivo de engañar a los usuarios de Internet haciéndoles creer que estaban siendo redirigidos a sitios web legítimos de medios de comunicación.
El Ministerio de Justicia también acusado Los ciudadanos rusos Konstantin Kalashnikov y Elena Afanasyeva, directora de proyectos de medios digitales y empleada de RT (anteriormente Russia Today), un medio de comunicación controlado por el estado ruso, por planear un plan de 10 millones de dólares para crear y distribuir propaganda y desinformación prorrusas a los estadounidenses. público.
Han publicado casi 2.000 vídeos en YouTube que han sido vistos más de 16 millones de veces a través de una empresa de creación de contenido proxy en línea con sede en Tennessee. Los videos también se publicaron en las redes sociales, incluidas TikTok, Instagram y X (anteriormente Twitter).
Kalashnikov, Afanasyeva y otros ocho ejecutivos de RT, incluida la editora en jefe Margarita Simonovna Simonyan, así como un grupo de hackers conocidos como «Russian Angry Hackers Did It» (también conocido como RaHDit) con vínculos con RT y los servicios oficiales de inteligencia rusos. También fueron arrestados. sancionado hoy por la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro.
“RT, anteriormente Russia Today, es un medio de comunicación ruso financiado por el estado que comenzó a transmitir internacionalmente en 2005. En 2017, RT se registró como agente de un gobierno extranjero en Estados Unidos”, dijo la OFAC.
“A principios de 2024, los líderes de RT comenzaron a reclutar clandestinamente a influencers estadounidenses sin su conocimiento. RT utilizó una empresa fachada para ocultar su propia participación o la del gobierno ruso. »
En agosto, el gobierno de Estados Unidos también advirtió sobre el aumento de los esfuerzos de los piratas informáticos iraníes para influir en las elecciones presidenciales de 2024 mediante operaciones cibernéticas dirigidas tanto a las campañas presidenciales como al público estadounidense.
El FBI aseguró recientemente al público estadounidense que cualquier actividad disruptiva dirigida a la infraestructura de votación, como la denegación de servicio distribuido (DDoS) o ransomware Los ataques no afectarán la integridad ni la seguridad de los procesos de las elecciones generales estadounidenses de 2024.
