Trace Id is missing

Miten Venäjä yrittää häiritä Pariisin vuoden 2024 olympialaisia

Lataa
Jaa
Kuva rakennuksesta, jossa on suuri kello ja teksti PARIS 2024

Johdanto

Kesällä 2023 sosiaalisen median alustoille hiipi outoja videoita. Telegram-syötteet, jotka tavallisesti edistävät Kremliä tukevia kertomuksia, alkoivat yhtäkkiä mainostaa elokuvaa nimeltä “Olympics Has Fallen.” Käyttäjiä kannustettiin skannaamaan QR-koodi, joka ohjasi heidät samannimiselle Telegram-kanavalle. Kanavalle saapuessaan katsojat kohtasivat pitkän elokuvan, jonka estetiikka oli samankaltainen ja joka leikki yli kymmenen vuotta aiemmin julkaistun amerikkalaisen poliittisen toimintaelokuvan "Olympus Has Fallen" nimellä.1 Tekoälyn luoma ääni, joka imitoi elokuvanäyttelijä Tom Cruisen ääntä, kertoi oudon, kiemurtelevan tarinan, jossa väheksyttiin kansainvälisen olympiakomitean johtoa.

Lähes vuosi myöhemmin ja alle 80 päivää ennen Pariisin vuoden 2024 olympialaisten avajaisia Microsoft Threat Analysis Center (MTAC) on havainnut, että Venäjään yhteydessä olevien toimijoiden verkosto harjoittaa erilaisia haitallisia vaikuttamiskampanjoita Ranskaa, Ranskan presidenttiä Emmanuel Macronia, kansainvälistä olympiakomiteaa (KOK) ja Pariisin olympialaisia vastaan. Nämä kampanjat voivat ennakoida tulevia verkkouhkia tämän kesän kansainväliseen kilpailuun.

Venäjän pitkä historia olympialaisten halventamisessa

Modernilla Venäjällä, samoin kuin sen edeltäjällä Neuvostoliitolla, on pitkäaikainen perinne pyrkiä väheksymään olympialaisia. Jos he eivät voi osallistua kisoihin tai voittaa niitä, he pyrkivät alentamaan, häpäisemään ja halventamaan kansainvälistä kisaa osallistujien, katsojien ja maailmanlaajuisen yleisön mielissä. Neuvostoliitto boikotoi Los Angelesissa vuonna 1984 järjestettyjä kesäkisoja ja pyrki vaikuttamaan siihen, että muut maat tekisivät samoin. Yhdysvaltain ulkoministeriön virkamiehet yhdistivät neuvostoliittolaiset toimijat kampanjaan, jossa jaettiin salaa lentolehtisiä olympiakomiteoille muun muassa Zimbabwessa, Sri Lankassa ja Etelä-Koreassa.2 Lentolehtisissä väitettiin, että yhdysvaltalaiset ääriliikkeet ottaisivat kohteekseen ei-valkoiset kilpailijat. Väite noudattaa hyväksi havaittua aktiivisten toimenpiteiden strategiaa: erimielisyyttä aiheuttavien yhteiskunnallisten kysymysten käyttäminen eripuran kylvämiseen kohdeyleisön keskuudessa.3 Venäjän pahantahtoisen vaikuttamisen toistuva piirre on sen kyky nostaa aiheet uudelleen esiin myöhemmin eri maassa. Huomionarvoista on, että neljä vuosikymmentä myöhemmin olemme todistamassa samankaltaisia väitteitä ennakoidusta ääriväkivallasta Pariisin kisojen yhteydessä tänä kesänä. Vuonna 2016 venäläiset hakkerit tunkeutuivat Maailman antidopingtoimistoon ja paljastivat amerikkalaisten urheilijoiden Serena Williamsin, Venus Williamsin ja Simone Bilesin yksityisiä terveystietoja.4 Kaksi vuotta myöhemmin Etelä-Korean Pyeongchangissa vuonna 2018 järjestettyihin talviolympialaisiin kohdistunut "Olympic Destroyer" -kyberhyökkäys onnistui siirtämään osan talvikisojen sisäisistä palvelimista offline-tilaan. Yhdysvaltain oikeusministeriö nosti syytteen kahta venäläistä GRU:n upseeria vastaan hakkerointiin liittyen vuonna 2020.5

Venäjän presidentti Vladimir Putinin ja Kremlin tyytymättömyys KOK:hon ja mahdollisuuteen osallistua olympialaisiin (joka on Venäjän hallituksen pitkäaikainen ylpeydenaihe) on voimistunut viime vuosina. Vuonna 2017 KOK sai päätökseen mittavat tutkimukset, jotka koskivat Venäjän valtion tukemaa suorituskykyä parantavien huumeiden käyttöä useissa olympialaisissa vuonna 2017, minkä seurauksena Venäjää kiellettiin virallisesti osallistumasta vuoden 2018 talvikisoihin.6 Viime vuonna 2023 KOK vahvisti, että Venäjän kansalaiset saavat kilpailla Pariisissa, mutta vain puolueettomina urheilijoina, joilta kielletään Venäjän lipun tai värien käyttäminen.7 Pian tämän päätöksen jälkeen MTAC alkoi havaita erilaisia ulkomaisia haitallisia vaikuttamistoimia, jotka jatkuvat edelleen ja joiden epäilemme voimistuvan Pariisin vuoden 2024 avajaisten lähestyessä.8

Vanhan maailman taktiikat kohtaavat tekoälyn aikakauden

Kesäkuusta 2023 alkaen Venäjän vaikutusvaltaiset toimijat, joita Microsoft jäljittää nimillä Storm-1679 ja Storm-1099, kohdistivat toimintansa vuoden 2024 olympialaisiin ja Ranskan presidenttiin Emmanuel Macroniin. Näillä Venäjän meneillään olevilla vaikuttamisoperaatioilla on kaksi keskeistä tavoitetta: halventaa KOK:n mainetta maailmalla ja luoda odotuksia siitä, että Pariisissa puhkeaa väkivaltaisuuksia vuoden 2024 kesäolympialaisten aikana.

"Olympics Has Fallen" -verkkosivusto ja -video oli ensimmäinen monista Storm-1679:n videoista, joita MTAC kohtasi. Video, joka väitti olevansa Netflixin dokumenttielokuva, jonka kertojana toimi amerikkalaisen näyttelijän Tom Cruisen tuttu ääni, osoitti selvästi, että sisällön tekijät olivat käyttäneet projektiin paljon aikaa ja osoittivat enemmän taitoa kuin useimmat havaitsemamme vaikuttamiskampanjat. Tarkempi analyysi vahvisti, että väärennetyssä dokumentissa käytettiin tekoälyn luomaa ääntä, joka muistutti Cruisen ääntä, jotta voitiin antaa ymmärtää hänen osallistumisensa, väärennettiin Netflixin ikoninen intro-kohtaus ja brändäys sekä mainostettiin väärennettyjä viiden tähden arvosteluja hyvämaineisilta tiedotusvälineiltä, kuten New York Timesilta, Washington Postilta ja BBC:ltä, ja kaikki tämä tapahtui tietokoneella luotujen erikoistehosteiden keskellä. Storm-1679:ään liittyvät sosiaalisen median tilit mainostivat dokumenttia useilla alustoilla ja yrittivät tavoittaa yhdysvaltalaisia ja eurooppalaisia sosiaalisen median käyttäjiä. Kuten MTAC:n joulukuun 2023 raportissa aiemmin kerrottiin, Storm-1679 huijasi yhdysvaltalaisia julkkiksia nauhoittamaan lyhyitä videoita Cameolla, suositulla verkkosivustolla, jolla käyttäjät voivat maksaa julkkisten henkilökohtaisista videoviesteistä, ja muokkasi videoita harhaanjohtavasti Ukrainan vastaiseksi propagandaksi. Cameo-videoiden muokkauksiin sisältyi muun muassa Olympics Has Fallen -elokuvan mainoksia ja QR-koodilla varustettuja linkkejä Telegram-kanavalle, jossa elokuvaa isännöitiin, mikä antoi väärän vaikutelman siitä, että amerikkalaiset julkkikset tukivat ja mainostivat elokuvaa.

Videot, väärennökset ja väärät liput kylvävät väkivallan ennakointia Pariisissa

"Olympics Has Fallen" -video oli ensimmäinen välähdys Storm-1679:n laajasta kampanjasta. Pariisin vuoden 2024 kesäolympialaiset ovat olleet yksi Storm-1679:n päätavoitteista ainakin kesästä 2023 lähtien, mutta MTAC on aiemmin havainnut, että tämä toimija on kohdistanut hyökkäyksensä voimakkaasti Yhdysvalloissa ja Euroopassa asuvaan ukrainalaiseen pakolaisyhteisöön. Heidän pääasiallinen taktiikkansa on luoda väärennettyä sisältöä, joka jäljittelee hyvämaineisia tiedotusvälineitä, erityisesti sosiaalisessa mediassa julkaistavissa lyhytkestoisissa videoleikkeissä.

Storm-1679:n olympialaisiin keskittyvä disinformaatio on muutakin kuin KOK:n mustamaalaamista, ja sillä pyritään lietsomaan yleistä pelkoa, jotta katsojat eivät osallistuisi kisoihin. Viimeisen vuoden aikana Storm-1679 on jatkuvasti tuottanut kokoelman harhaanjohtavia videoita, joissa väitetään, että lailliset ja luotettavat lähteet välittävät tarkkoja tietoja Pariisin kisojen odotettavissa olevista väkivaltaisuuksista. Lyhyessä videossa, joka oli naamioitu Brysselissä toimivan Euro News -julkaisuversion klipiksi, Storm-1679 väitti valheellisesti, että pariisilaiset ostavat kiinteistövakuutuksia ennakoiden terrorismia kisojen yhteydessä.9 Toisessa väärennetyssä uutispätkässä, jossa imitoitiin ranskalaista France24-mediaa, Storm-1679 väitti valheellisesti, että 24 prosenttia olympialaisten tapahtumiin ostetuista lipuista oli palautettu samanlaisten terrorismipelkojen vuoksi.10 Selkeämmin sanottuna Storm-1679 yritti estää kansalaisia osallistumasta kisoihin ja tuotti väärennettyjä lehdistötiedotteita, joissa se esiintyi Yhdysvaltain keskustiedustelupalvelun (CIA)11 ja Ranskan sisäisen turvallisuuden pääosaston (DGSI) edustajina ja varoitti potentiaalisia osallistujia pysymään poissa Pariisin 2024 olympialaisista väitetyn terrori-iskuriskin vuoksi.12

Ennen kevättä 2024 Storm-1679 aloitti disinformaatio-operaatiot pääasiassa englanniksi ja tuotti vain satunnaisesti sisältöä muun muassa ranskaksi ja saksaksi. MTAC havaitsi, että Storm-1679:n ranskankielisen sisällön määrä lisääntyi huomattavasti olympiakisojen kampanjan lisääntyessä, mikä saattaa olla merkki pyrkimyksestä kohdistaa kampanja suoremmin ranskalaiseen yleisöön tai valmistella väitettyjä levottomuuksia kisojen alla.

Venäjämielisten toimijoiden levittämässä huolestuttavimmassa disinformaatiossa on pyritty esiintymään sotilaallisina järjestöinä ja keksimään kisoihin kohdistuvia uhkia Israelin ja Hamasin välisen konfliktin keskellä. Syksyllä 2023 Storm-1679:ään sidoksissa olevat sosiaalisen median tilit julkaisivat kuvia, joiden väitetään esittävän Pariisissa maalattuja graffiteja, joissa uhattiin väkivallalla vuoden 2024 kisoihin osallistuvia israelilaisia vastaan. Useissa kuvissa Storm-1679 viittasi Münchenin olympialaisiin vuonna 1972, jolloin Palestiinan vapautusjärjestöön kuuluvan Mustan syyskuun jäsenet tappoivat 11 Israelin olympiajoukkueen jäsentä ja länsisaksalaisen poliisin.13 Microsoft ei havainnut mitään riippumatonta vahvistusta siitä, että graffiti olisi fyysisesti olemassa, mikä viittaa siihen, että kuvat on todennäköisesti luotu digitaalisesti. Marraskuussa 2023 eräs venäjänkielinen X-tili (aiemmin Twitter) julkaisi videon, jonka väitettiin olevan turkkilaisen äärinationalistisen Harmaat sudet -järjestön tuottama ja joka sisälsi kuvia Münchenin olympialaisiin vuonna 1972 tehdyistä iskuista ja jossa vihjattiin samanlaisista iskuista Pariisissa 2024. Video aiheutti suurta hämmennystä verkossa sen julkaisun jälkeisinä tunteina, sillä monet pitivät sitä aitona, ja se sai jopa vastauksen Israelin olympiakomitealta.14 Microsoftilla ei ole tällä hetkellä riittävästi tietoa, jotta video voitaisiin yhdistää tiettyyn toimijaan, mutta sen voimakas vahvistaminen venäläismielisten bottien toimesta viittaa siihen, että video saattaa olla yksi laajemman olympiakampanjan operaatio.15

Storm-1679 ei ole ainoa Venäjään liittyvä toimija, jolla on erityinen (ja kasvava) kiinnostus Pariisin vuoden 2024 kisojen heikentämiseen. Microsoftin jäljittämä Venäjään sidoksissa oleva Storm-1099 (tunnetaan paremmin nimellä “Doppelganger”) on myös lisännyt olympialaisten vastaista viestintää viimeisten kahden kuukauden aikana. Toimijan keskeisen disinformaatiokanavan Reliable Recent Newsin (RRN) sekä minkä tahansa sen 15:n ranskankielisen "uutissivuston" julkaisemissa artikkeleissa toistetaan väitteitä KOK:n laajamittaisesta korruptiosta ja varoitetaan mahdollisista väkivaltaisuuksista kisoissa. Vastaavasti Storm-1099:n väärennökset hyvämaineisista tiedotusvälineistä (oikeiden mediasivustojen venäjämieliset kloonit, jotka levittävät propagandaa) väärentävät myös ranskalaisia Le Parisien- ja Le Point -lehtiä nostavat esiin väkivallan uhkaa ja arvostelevat Macronin hallitusta. Tämän väärennösverkoston viesteissä arvostellaan Macronin näkyvyyttä kisojen ympärillä ja korostetaan hänen välinpitämättömyyttään Ranskan kansalaisten sosioekonomisia vaikeuksia kohtaan.16

Pariisin kisojen suojaaminen: Pahantahtoisesta vaikutuksesta kertovat indikaattorit ja varoitukset

Vajaan kolmen kuukauden kuluttua olympiatuli sytytetään avajaisissa, kun se on kulkenut yli 3000 mailia 450 ranskalaisen kaupungin läpi, ja me kaikki voimme odottaa, että Venäjä tehostaa vaikuttamisoperaatioitaan, joilla se pyrkii mustamaalaamaan KOK:ta, lietsomaan pelkoa osallistujien ja osanottajien keskuudessa ja tahraamaan Pariisin kisojen imagoa ja mainetta. Kremlin propaganda- ja disinformaatiokoneisto tuskin pidättäytyy hyödyntämästä toimijaverkostoaan olympialaisten lähestyessä olympialaisten heikentämiseksi.

Näemme todennäköisesti uusia pyrkimyksiä käynnistää vaikuttamiskampanjoita englannin-, saksan- ja ranskankielillä sekä muilla kielillä näkyvyyden ja vetovoiman maksimoimiseksi verkossa, kun Venäjään sidoksissa olevat toimijat pyrkivät tavoittamaan laajemman yleisön. Toimijat tulevat todennäköisesti käyttämään generatiivisen tekoälyn mahdollistamaa propagandaa sosiaalisessa mediassa jatkaakseen Ranskan, KOK:n ja olympialaisten vastaista kampanjointia.

Perinteisesti video on ollut tehokas väline Venäjän vaikuttamiskampanjoissa. Vaikka video säilyy tuotteliaimpana välineenä, tulemme todennäköisesti näkemään taktisen siirtymän kohti nettibotteja ja automatisoituja sosiaalisen median tilejä, kun Kremliin sidoksissa olevat toimijat pyrkivät levittämään viestejään tehokkaammin. Botit ja muut automatisoidut palvelut voivat tarjota vaikuttajille monenlaisia välineitä, joilla voidaan luoda illuusio laajasta kannatuksesta täyttämällä nopeasti sosiaalisen median kanavia. Nämä digitaaliset välitoimijat voivat myös tarjota Venäjälle uskottavan kiistettävyyden, kun se käyttää vaikutusvaltaansa. On ratkaisevan tärkeää pysyä valppaana verkkokeskusteluissa, trendaavissa tunnisteissa ja muussa verkossa tapahtuvassa toiminnassa, jossa näkyy generatiivisen tekoälyn yleisiä piirteitä.

Paikan päällä venäläiset toimijat voivat pyrkiä käyttämään hyväkseen keskittymistä tiukkoihin turvallisuustoimiin luomalla mielenosoitusten tai todellisten provokaatioiden illuusion. Kiinnittämällä huomiota fyysisen maailman tapahtumiin Venäjä pyrkii heikentämään luottamusta KOK:hon ja Ranskan turvallisuusjoukkoihin. Paikan päällä olevien tapahtumien lavastamista (olivatpa ne sitten todellisia tai järjestettyjä) olympiapaikkojen läheisyydessä tai niiden läheisyydessä voitaisiin käyttää yleisön käsitysten manipuloimiseen sekä pelon ja epävarmuuden tunteen luomiseen.

Microsoft on edelleen sitoutunut suojelemaan vuoden 2024 kesäolympialaisten järjestämistä ja luotettavuutta. MTAC seuraa ja raportoi kaikista Kremlin tukemien toimijoiden kampanjoista ennen Pariisin kisoja ja niiden avajaisissa. Samanaikaisesti Microsoftin Democracy Forward -tiimi allekirjoitti hiljattain Tech Accords to Combat Deceptive Use of AI in the 2024 Elections -yhteistyöpyrkimyksen demokraattisten vaalien suojelemiseksi maailmanlaajuisesti. MTAC on julkaissut useita vaaliraportteja, jotka tukevat tätä pyrkimystä, viimeisin huhtikuun puolivälissä.

Aiheeseen liittyviä artikkeleita

Samat kohteet, uusi taktiikka: itäaasialaiset uhkaavat toimijat hyödyntävät uudenlaisia menetelmiä

Microsoft Threat Intelligence on havainnut kesäkuun 2023 jälkeen Kiinasta ja Pohjois-Koreasta useita olennaisia kyber- ja vaikuttamistrendejä, jotka osoittavat, että Kiina ja Pohjois-Korea hyökkäävät edelleen tuttuja kohteita vastaan, mutta pyrkivät myös käyttämään entistä kehittyneempiä vaikuttamistekniikoita tavoitteidensa saavuttamiseksi.
Lue lisää

Kyberuhkien hallitseminen ja puolustuksen vahvistaminen tekoälyn aikakaudella

Tekoälyn (AI) kehittyminen aiheuttaa uusia uhkia ja mahdollisuuksia kyberturvallisuudelle. Tutustu siihen, miten uhkaavat toimijat käyttävät tekoälyä entistä kehittyneempien hyökkäysten toteuttamiseen, ja käy sitten läpi parhaat käytännöt, jotka auttavat suojautumaan perinteisiltä ja tekoälypohjaisilta kyberuhilta
Lue lisää

Kyberuhat kohdistuvat entistä useammin maailman suurimpiin tapahtumiin

Monipuoliset ja useita kohteita sisältävät suuret urheilutapahtumat sekä maailmankuulut aktiviteetit tarjoavat uhkaaville toimijoille mahdollisuuksia häiritä esimerkiksi matkailua, kaupankäyntiä, viestintää sekä hätäpalveluita. Opi hallinnoimaan laajaa ulkoista hyökkäyspintaa ja suojaamaan maailman tapahtumien infrastruktuureja.
Lue lisää

Seuraa Microsoft Securitya