Di: Clint Watts, Direttore generale, Microsoft Threat Analysis Center.
La Russia ha intensificato le campagne di disinformazione maligne contro la Francia, il presidente francese Emmanuel Macron, il Comitato Olimpico Internazionale (CIO) e i Giochi Olimpici di questa estate a Parigi. Sebbene la Russia abbia una storia decennale di attacchi ai Giochi Olimpici, il Microsoft Threat Analysis Center (MTAC) ha visto vecchie tattiche mescolarsi con l’intelligenza artificiale (AI) in attività dannose che possono intensificarsi con l’avvicinarsi della cerimonia di apertura di Parigi 2024 due obiettivi principali:
- Denigrare la reputazione del CIO
- Creare l’aspettativa che scoppierà la violenza a Parigi durante i Giochi
Diversi prolifici influencer russi, che Microsoft traccia come Storm-1679 e Storm-1099, hanno orientato le loro operazioni da giugno 2023 per concentrarsi sulle Olimpiadi. Queste informazioni sono dettagliate in uno speciale rapporto di intelligence sulle minacce di Microsoft pubblicato oggi: “Gli sforzi di influenza russa convergono alle Olimpiadi di Parigi 2024«.
I Giochi Olimpici sono caduti
L’attività incentrata sulle Olimpiadi è iniziata nel giugno 2023, quando Storm-1679 ha lanciato su Telegram e poi diffuso online un lungometraggio intitolato “Olympics Has Fallen”, che imita il thriller d’azione politico americano del 2013 “Olympus Has Fallen”. Attraverso un falso audio generato dall’intelligenza artificiale fingendosi l’attore Tom Cruise per implicare il suo coinvolgimento, il film ha denigrato i leader del CIO. L’uso di effetti speciali generati dal computer e di un’ampia campagna di marketing, comprese false sponsorizzazioni da parte dei media occidentali e di celebrità, indica un aumento significativo di abilità e impegno rispetto alla maggior parte delle campagne di Influence Ops (IO, per il suo acronimo in inglese).
Diffusione della paura della violenza
Gli obiettivi di Storm-1679 non si limitano a diffamare il CIO. Cerca anche di diffondere la paura nel pubblico per scoraggiare gli spettatori dal partecipare ai Giochi. Nell’ultimo anno ha costantemente prodotto una raccolta di video fuorvianti sull’aspettativa di violenza ai Giochi. Alcuni esempi sono:
- Un video presumibilmente proveniente dal media con sede a Bruxelles Euro News affermava che i parigini avevano acquistato un’assicurazione sulla proprietà in previsione del terrorismo ai Giochi.
- Un video falso, proveniente dall’emittente francese France24, affermava che il 24% dei biglietti per le partite era stato restituito a causa dei timori di terrorismo.
- Sono stati prodotti falsi comunicati stampa video finti provenienti dalla Central Intelligence Agency (CIA) degli Stati Uniti e dalla Direzione generale della sicurezza interna francese (DGSI) che avvisavano i potenziali partecipanti di tenersi lontani dalle Olimpiadi di Parigi del 2024 a causa del presunto rischio di un attacco terroristico.
- Storm-1679 ha anche cercato di sfruttare il conflitto tra Israele e Hamas per fabbricare minacce ai Giochi. Nel novembre 2023, ha pubblicato immagini in cui affermava di mostrare graffiti a Parigi che minacciavano la violenza contro i cittadini israeliani presenti ai Giochi. Microsoft ritiene che questi graffiti siano stati generati digitalmente ed è improbabile che esistano in un luogo fisico.
- Altre immagini e video facevano riferimento alle Olimpiadi di Monaco del 1972, dove i membri di Settembre Nero, un’organizzazione militante, uccisero 11 membri della squadra olimpica israeliana e un agente di polizia della Germania occidentale. Microsoft al momento non dispone di informazioni sufficienti per attribuire il video a un attore specifico, ma la forte amplificazione da parte degli account bot filo-russi suggerisce che il video potrebbe essere un’altra operazione nella più ampia campagna olimpica.
Altri aggressori russi hanno iniziato a unirsi alla mischia
Storm-1679 non è l’unico attore allineato con la Russia che cerca di indebolire i Giochi del 2024. L’attore affiliato alla Russia che Microsoft traccia come Storm-1099, meglio conosciuto come “Doppelganger”, ha intensificato il suo messaggio anti-olimpico negli ultimi anni. due mesi. Attraverso il suo insieme di 15 siti di “notizie” in lingua francese, incluso il suo principale mezzo di disinformazione Reliable News Network (RNN), fa affermazioni sulla dilagante corruzione del CIO e mette in guardia su potenziali violenze durante i Giochi. L’attore falsifica anche i media francesi Le Parisien e Le Point per riecheggiare tali affermazioni e punire Macron e il suo governo, la loro presunta spettacolarità intorno ai Giochi e la loro indifferenza verso le difficoltà affrontate dai cittadini francesi.
Inoltrare
A meno di tre mesi dalla cerimonia di apertura delle Olimpiadi del 26 luglio, l’MTAC prevede che l’attività maligna focalizzata sulle Olimpiadi da parte della Russia si intensificherà. È probabile che le attività prevalentemente francofone si espandano in inglese, tedesco e altre lingue per massimizzare la visibilità e la trazione online, ed è probabile che aumenterà anche l’uso dell’intelligenza artificiale generativa. Sebbene i video siano stati tradizionalmente uno strumento potente per le campagne OI russe e continueranno ad esserlo, è probabile che assisteremo ad uno spostamento tattico verso bot online e account automatizzati sui social media. Questi possono offrire l’illusione di un sostegno diffuso inondando rapidamente i canali dei social media e dando ai russi un livello di plausibile negabilità.
Sul campo, gli attori russi potrebbero cercare di sfruttare l’attenzione posta su una rigorosa sicurezza creando illusioni di proteste o provocazioni nel mondo reale, minando così la fiducia nel CIO e nelle forze di sicurezza francesi. La messa in scena di eventi dal vivo, siano essi reali o orchestrati, vicino o intorno alle sedi olimpiche potrebbe essere utilizzata per manipolare la percezione del pubblico e generare un senso di paura e incertezza.
Microsoft resta impegnata a proteggere la condotta e l’integrità delle Olimpiadi estive del 2024. L’MTAC monitorerà e riferirà su eventuali campagne derivanti da attori sostenuti dal Cremlino nel periodo precedente e all’apertura dei Giochi di Parigi.
Tag: Sicurezza informatica, Influenza informatica, Microsoft Threat Analysis Center, MTAC, Sui problemi, Operazioni di influenza, Russia
