Eine falsche Fassade errichten
EUvsDisinfo hat beträchtliche Zeit damit verbracht, pro-kremlische Desinformationsnarrative zu sammeln, zu analysieren und offenzulegen. Tatsächlich verfügen wir bereits über 17.000 Beispiele – und es werden immer mehr. Beim Blick auf Narrative ist eines der verräterischen Anzeichen von Desinformation häufig der Versuch, die öffentliche Wahrnehmung eines bestimmten Themas zu verzerren, indem tendenziöse Behauptungen eingeführt, der Kontext entfernt und bizarre Unwahrheiten eingestreut werden. Mit anderen Worten: eine falsche Geschichte erzählen.
Dieselbe Logik, Unwahrheiten im narrativen Raum zu erzeugen, lässt sich jedoch auch auf die zugrunde liegende Infrastruktur anwenden, die die Verbreitung von Desinformationsnarrativen ermöglicht. Wir haben bereits zuvor über die Arbeit des EAD geschrieben, ausländischer Informationsmanipulation und Einflussnahme (FIMI) entgegenzuwirken, einschließlich der Notwendigkeit, eine kollektive Antwort auf FIMI aufzubauen. Nun haben wir ein Informationswäsche-Schema aufgedeckt, das wir Operation False Façade nennen.
Anzeichen eines verdächtigen Netzwerks
Der EAD hat gemeinsam mit den spanischen Behörden verdächtige Online-Aktivitäten festgestellt und anschließend eine Reihe verdächtiger Websites analysiert, die an der Erstellung und Verbreitung pro-kremlischer Inhalte beteiligt waren, die darauf abzielten, die westliche Unterstützung für die Ukraine zu untergraben. Was wir fanden, war ein Netzwerk von mindestens 23 Websites mit Verbindungen nach Russland, die vorgaben, westliche Medien zu sein.Diese Websites übernehmen pro-kremlfreundliche Inhalte aus russischen staatlich kontrollierten Medien oder verschiedenen pro-kremlfreundlichen Social-Media-Konten und verpacken sie neu, um EU-Publika anzusprechen. Falls Sie sich fragen, wie man seriöse Medien von russischen staatlich kontrollierten Desinformationskanälen unterscheidet, haben wir einige praktische Tipps verfasst.
Um die Reichweite bei potenziell ahnungslosen Zielgruppen zu erhöhen, werden die irreführenden und manipulativen Inhalte, die von diesem Netzwerk mit falscher Fassade erzeugt werden, zudem aus dem Russischen in europäische Sprachen übersetzt. Während die Inhalte für das Netzwerk zunächst aus russischen Quellen stammen und ins Englische übersetzt werden, werden sie anschließend weiter übersetzt und für EU-Zielgruppen in Frankreich, Deutschland, Italien, Polen und Spanien angepasst.
Natürlich ist der EAD nicht der Einzige, dem hier etwas Verdächtiges aufgefallen ist. Auch die EU-Mitgliedstaaten sowie Industriepartner decken manipulatives Verhalten auf im Informationsraum und tragen dazu bei, ein vollständigeres Bild zu erhalten. So sind beispielsweise einige Teile der Operation „False Façade“ auch vom Microsoft Threat Analysis Centre untersucht worden.Es gibt auch bemerkenswerte Verbindungen zwischen diesem Netzwerk und der von französischen Behörden aufgedeckten Portal Kombat-Kampagne.
Informationswäsche
Wie funktioniert also dieses manipulative Netzwerk, das eine falsche Fassade aufbauen soll, tatsächlich? Nun, es setzt einen Ansatz ein, der als Informationswäsche bezeichnet wird. Im Wesentlichen bedeutet das, Inhalte aus einer Quelle zu nehmen, sie in verschiedenen Formaten neu zu verpacken und sie dann über neue Kanäle zu verbreiten. Informationswäsche wird in der Regel entweder eingesetzt, um den Ursprung der Quelle zu verschleiern, oder um ein breiteres Publikum zu erreichen – oder beides.
Es gibt drei unterschiedliche Phasen der Informationswäsche: Platzierung, Schichtung und Integration. Operation False Façade konzentrierte sich auf die Schichtungsphase, was bedeutet, die zunächst platzierten Inhalte über Vermittler zu verbreiten, um Verbindungen zu verbergen und Ursprünge zu verschleiern. Dies geschah auf zwei Arten. Erstens übersetzten und veröffentlichten Websites automatisch Inhalte aus russischen staatlich kontrollierten Medien neu und entfernten dabei jeden Hinweis auf die ursprünglichen Quellen. Zweitens wandelten sie Inhalte aus sozialen Medien in schriftliche Artikel um.
Oben ist ein konkretes Beispiel dafür, wie Operation False Façade funktioniert. In einem YouTube-Video wurde behauptet, der ukrainische Präsident Selenskyj habe von König Charles III. eine Villa im Wert von über 20 Millionen GBP gekauft.Dann nutzte ein scheinbares Nachrichtenportal, londoncrier[.]co[.]uk, die Videoinhalte, um einen Artikel über die Geschichte zu schreiben. Und wie auf Stichwort wurde dieser „Nachrichtenartikel“ von russischen staatlich kontrollierten Medien und russischen diplomatischen Accounts aufgegriffen und verstärkt, und sogar vom manipulativen Pravda-Netzwerk, das von Portal Kombat entlarvt wurde. Natürlich war die Behauptung reine Desinformation, und legitime Faktenprüfer entlarvten sie schnell als solche. Dieses Beispiel veranschaulicht jedoch deutlich das manipulative Ökosystem, das eingerichtet wurde, um die rasche Verbreitung von Desinformation zu ermöglichen.
Woher wissen wir das?
Natürlich reicht es nicht aus, identische Inhalte zu sehen, um auf das Vorhandensein eines koordinierten manipulativen Netzwerks zu schließen. Genau deshalb blicken wir über die Inhalte hinaus, um zu prüfen, ob es technische Indikatoren gibt, die auf ein koordiniertes Vorgehen hindeuten würden. Und als wir uns das von Operation False Façade betriebene Netzwerk ansahen, fanden wir ziemlich viele.
Erstens verwenden die meisten Websites in diesem Netzwerk identische Tracking-IDs für Webanalyseplattformen. Das legt stark nahe, dass dieselbe Entität diese Websites verwaltet. Dann gibt es auch erkennbare Hinweise darauf, dass dieselben Dateien und Verzeichnisnamen verwendet werden, ebenso wie dasselbe System zum Hosten von Inhalten, was wiederum darauf hindeutet, dass dieselbe Entität hinter diesen Websites stehen könnte.Darüber hinaus wurden die meisten Websites des Netzwerks innerhalb eines relativ kurzen Zeitraums registriert und eingerichtet, nämlich vom 6. Januar bis zum 3. April 2024. Abschließend ist anzumerken, dass acht dieser Websites unter zwei russischen IP-Adressen gehostet werden, die von einer in Russland ansässigen Agentur verwaltet werden.
Doch vielleicht ist das aussagekräftigste Indiz die Ähnlichkeit von Stil und visueller Identität. Erstens verwenden die meisten Angebote im Netzwerk eine ähnliche Namenskonvention, um westlichen Medien zu ähneln. Sie integrieren häufig die Namen von Städten in den USA und dem Vereinigten Königreich, gefolgt von Begriffen wie „weekly“, „daily“, „chronicle“, „times“ oder „crier“. Beispiele sind bostontimes[.]org, londonchronicle[.]news, dcweekly[.]org und chicagocrier[.]com. Zweitens verwenden mindestens neun der Websites dieselben visuellen Gestaltungsthemen, einschließlich Ähnlichkeiten in den Logos, was die Möglichkeit nahelegt, dass sie mithilfe eines auf künstlicher Intelligenz basierenden Tools wie DALL-E 3 von OpenAI erstellt wurden.Diese konsistenten stilistischen Ähnlichkeiten könnten auf koordinierte Branding-Bemühungen hindeuten, wahrscheinlich unter der Anleitung der Entität.
Wenn wir also die offenbar pro-kremlnahen Inhalte zur Untergrabung der Unterstützung für die Ukraine mit gezieltem Engagement in der Informationswäsche sowie den technischen Indikatoren, die die zugrunde liegende Infrastruktur verknüpfen, zusammenführen, ist es vernünftig zu schließen, dass das von Operation False Façade betriebene Netzwerk eine absichtliche, koordinierte manipulative Maßnahme ist, die sich gegen EU-Zielgruppen richtet. Bleiben Sie wachsam und lassen Sie sich nicht täuschen.
Lesen Sie den vollständigen Bericht hier.
