Trace Id is missing

In che modo la Russia sta provando a fermare i Giochi Olimpici di Parigi 2024

Scarica
Condividi
Foto di un edificio con un grande orologio su cui compare la scritta PARIS 2024

Introduzione

Nell'estate del 2023, una strana serie di video è apparsa sulle piattaforme di social media. I feed di Telegram che normalmente promuovano il Cremlino improvvisamente hanno iniziato a promuovere un film intitolato "Olympics Has Fallen". Gli utenti sono stati incoraggiati a scansionare un codice QR che li avrebbe reindirizzati a un canale Telegram con lo stesso nome. Giunti su questo canale, i visualizzatori hanno trovato un lungometraggio con un'estetica simile e un gioco di parole nel titolo ispirato a un action movie americano politico "Olympus Has Fallen" uscito circa dieci anni prima.1L'audio generato tramite IA che riproduceva la voce dell'attore Tom Cruise raccontava di uno strano e tortuoso script volto a screditare la leadership del Comitato olimpico.

Quasi un anno dopo a meno di 80 giorni dall'apertura dei Giochi Olimpici di Parigi 2024, il Microsoft Threat Analysis Center (MTAC) ha osservato una rete di attori affiliati con la Russia che sta attuando una gamma di campagne di influenza maligne contro la Francia, il Presidente francese Emmanuel Macron, il Compitato olimpico internazionale (IOC) e i Giochi di Parigi. Queste campagne potrebbero preannunciare l'arrivo di minacce online verso la competizione internazionale di questa estate.

Lunga storia dello screditamento dei Giochi Olimpici da parte della Russia

La Russia moderna, come anche la precedente Unione Sovietica, vanta una lunga tradizione di tentativi volti a minare i Giochi Olimpici. Se non possono partecipare o vincere ai Giochi, cercano di minare, diffamare e denigrare la competizione internazionale nelle menti dei partecipanti, degli spettatori e del pubblico globale. L'Unione sovietica boicottò i Giochi estivi del 1984 tenuti a Los Angeles e provò a influenzare altri Paesi a fare altrettanto. I funzionari del Dipartimento di Stato degli Stati Uniti hanno collegato gli attori sovietici a una campagna che distribuì di nascosto degli opuscoli ai comitati Olimpici di Paesi come Zimbabwe, Sri Lanka e Corea del Sud.2 Gli opuscoli affermavano che i gareggianti non bianchi sarebbero stati attaccati da estremisti statunitensi, un'affermazione che segue una strategia di misure attive testata e provata: usare temi sociali divisivi per seminare discordia nel pubblico target.3 Un aspetto ricorrente dell'influenza dannosa russa è la sua capacità di riportare a galla temi in un secondo momento in un Paese diverso. Sorprendentemente, quattro decenni più tardi, stiamo assistendo ad affermazioni simili di possibile violenza estremista nel contesto dei Giochi di Parigi di questa estate. Separatamente, nel 2016, gli hacker russi sono penetrati nell'Agenzia anti-doping internazionale e hanno rivelato informazioni mediche private sugli atleti statunitensi Serena Williams, Venus Williams e Simone Biles.4 Due anni più tardi, il cyberattacco "Olympic Destroyer" contro le Olimpiadi invernali del 2018 a Pyeongchang, Corea del Sud, sono riusciti a rendere offline alcuni server interni dei Giochi invernali. Il Dipartimento di Giustizia degli Stati Uniti ha incolpato due funzionali del GRU russo in relazione all'attacco hacker del 2020.5

La graduale irritazione del Presidente russo Vladimir Putin e il malcontento del Cremlino nei confronti dell'IOC e della possibilità di partecipare alle Olimpiadi, un evento da sempre motivo di orgoglio per il governo russo, si è intensificata negli ultimi anni. Nel 2017, l'IOC ha concluso indagini accurate sull'uso di doping sponsorizzato dalla Russia durante le diverse gare dei Giochi Olimpici del 2017 che hanno portato all'esclusione formale della Russia dai Giochi invernali del 2018.6 L'anno scorso, nel 2023, l'IOC ha confermato che i cittadini russi avrebbero potuto competere a Parigi solo come atleti neutrali con il divieto di indossare la bandiera o i colori della Federazione russa.7 Poco dopo questa decisione, il MTAC ha iniziato a rilevare una serie di operazioni di influenza maligna che continuano tuttora e sospettiamo andranno a intensificarsi con l'avvicinarsi della Cerimonia di apertura di Parigi 2024.8

Le tattiche del vecchio mondo incontrano l'era dell'IA

A partire da giugno 2023, prolifici attori di influenza russi, che Microsoft identifica come Storm-1679 e Storm-1099, hanno indirizzato le proprie operazioni contro i Giochi Olimpici del 2024 e il Presidente francese Emmanuel Macron. Queste operazioni di influenza russe continue hanno due obiettivi centrali: denigrare la reputazione del'IOC a livello internazionale e creare aspettativa verso episodi di violenza durante i Giochi Olimpici estivi 2024 a Parigi.

Il sito Web "Olympics Has Fallen" e il video sono diventati il primo dei molti video MTAC trovati da Storm-1679. Il video, che falsamente si spaccia per un documentario Netflix narrato dalla voce familiare dell'attore americano Tom Cruise, testimonia chiaramente che i relativi content creator hanno dedicato notevole tempo al progetto e hanno dimostrato più competenze della maggior parte delle altre campagne di influenza osservate. Un'ulteriore analisi ha confermato che il finto documentario a usato audio generato tramite IA per riprodurre la voce di Cruise e implicarne la partecipazione, ha preso in giro l'iconica scena introduttiva di Netflix e il brand e ha promosso recensioni a cinque stelle fasulle di noti organi di stampa come il New York Times, il Washington Post e la BBC, il tutto tra avanzati effetti speciali generati dal computer. Gli account di social media associati a Storm-1679 hanno promosso il documentario su diverse piattaforme, provando a raggiungere gli utenti di social media di Europa e Stati Uniti. Come precedentemente riportato nel report del MTAC di dicembre 2023, Storm-1679 ha indotto celebrità statunitensi a registrare brevi video su Cameo, un sito Web popolare in cui gli utenti pagano per messaggi video personalizzati di celebrità e con l'inganno ha modificato i video trasformandoli in propaganda anti-Ucraina. Tra le modifiche a questi video Cameo appaiono pubblicità di Olympics Has Fallen e link del codice QR al canale Telegram in cui è ospitato, dando la falsa impressione che le celebrità americane stessero promuovendo e sostenendo il film.

Video, fake e false bandiere disseminano presagio di episodi di violenza

Il video "Olympics Has Fallen" è stato un primo assaggio di cosa sarebbe una campagna completa portata avanti da Storm-1679. I Giochi Olimpici estivi di Parigi 2024 sono stati uno dei principali obiettivi di Storm-1679 sin dall'estate 2023, ma il MTAC ha osservato in precedenza che tale attore aveva colpito pesantemente la comunità di rifugiati ucraini che vivevano in Europa e negli Stati Uniti. Le tattiche principali messe in atto includono la creazione di contenuti falsi che imitano importanti organi di informazione, soprattutto sotto forma di brevi video clip pubblicati sui social media.

La disinformazione sulle Olimpiadi di Storm-1679 non si limita a diffamare l'IOC, ma cerca di fare terrorismo psicologico per scoraggiare gli spettatori a partecipare ai Giochi. Nell'ultimo anno, Storm-1679 ha prodotto costantemente una raccolta di video ingannevoli, insinuando che fonti autorevoli e attendibili stessero trasmettendo informazioni accurate su possibili episodi di violenza durante i Giochi di Parigi. In un breve video, che finge di essere una clip del canale di notizie Euro News, Storm-1679 ha falsamente affermato che i Parigini stavano acquistando assicurazioni sulle proprietà in vista di episodi di terrorismo collegati ai Giochi.9 In un'altra clip di notizie parodiata, questa volta che fingeva di essere l'emittente francese France24, Storm-1679 ha falsamente affermato che il 24% dei biglietti acquistati per gli eventi Olimpici erano stati resi per la paura di atti terroristici.10 In un tentativo più esplicito di dissuadere i cittadini dal partecipare ai Giochi, Storm-1679 ha prodotto comunicati stampa video finti in cui la CIA11 e il DGSI francese avvisavano i potenziali partecipanti di non presenziare alle Olimpiadi di Parigi 2024 per il presunto rischio di un attacco terroristico.12

Prima della primavera 2024, Storm-1679 avviava le operazioni di informazione principalmente in inglese, solo occasionalmente produceva contenuti in francese e tedesco, tra le altre lingue europee. MTAC ha rilevato un notevole aumento del contenuto in lingua francese di Storm-1679 man mano che la campagna delle Olimpiadi prendeva piede, indicando lo sforzo di colpire il pubblico francese in modo più diretto o di creare il contesto per possibili disordini con l'avvicinarsi dei Giochi.

La più preoccupante disinformazione avanzata da attori pro Russia ha cercato di imitare organizzazioni militanti e fabbricare minacce nei confronti dei Giochi nel pieno del conflitto Israele-Hamas. Durante l'inverno 2023, gli account di social media collegati a Storm-1679 hanno pubblicato immagini volte a mostrare graffiti dipinti a Parigi che minacciano atti di violenza nei confronti degli israeliani partecipanti ai Giochi 2024. In diverse immagini, Storm-1679 ha fatto riferimento agli attacchi dei Giochi Olimpici di Monaco 1972, in cui i membri del Settembre nero, affiliato dell'Organizzazione per la liberazione della Palestina, uccisero 11 membri del team olimpico israeliano e un funzionario di polizia della Germania dell'Ovest.13 Microsoft non ha osservato conferme indipendenti sull'effettiva esistenza di questi graffiti, ipotizzando che tali immagini siano stati generate digitalmente. Separatamente, a novembre 2023, un account X (in precedenza Twitter) di lingua russa ha pubblicato un video presumibilmente prodotto dall'organizzazione ultranazionalista turca dei Lupi grigi, comprendente immagini degli attacchi ai Giochi di Monaco del 1972, suggerendo simili attacchi per Parigi 2024. Il video ha causato molta confusione online nelle ore successive alla pubblicazione poiché molti lo hanno considerato autentico e hanno persino richiesto una risposta del Comitato olimpico israeliano.14 Microsoft non detiene sufficienti informazioni per attribuire il video a un attore specifico, ma la sua pesante amplificazione da parte di account bot pro Russia suggerisce che il video potrebbe essere un'altra operazione all'interno della più ampia campagna relativa alle Olimpiadi.15

Storm-1679 non è l'unico attore allineato con la Russia co un particolare e crescente interesse nel minare i Giochi di Parigi 2024. L'attore di influenza affiliato con la Russia indicato da Microsoft come Storm-1099 e meglio noto col nome di "Doppelganger" ha anche aumentato i suoi messaggi anti-Olimpiadi negli ultimi due mesi. Gli articoli pubblicati dal principale organo di disinformazione dell'attore Reliable Recent News (RRN) e uno qualsiasi dei suoi 15 siti di "notizie" in lingua francese, affermano di dilagante corruzione nell'IOC e avvisano di possibili atti di violenza durante i Giochi. Allo stesso modo, negli spoof di organi di informazione attendibili di Storm-1099, cloni pro Russia di siti Web di informazione legittimi che fanno propaganda, anche le imitazioni delle testate francesi Le Parisien e Le Point evocano il rischio di violenza e puniscono il governo Macron. Post su questa rete di imitazioni criticano l'artisticità di Macron sui Giochi ed enfatizzano la sua indifferenza nei confronti delle difficoltà socio-economiche affrontate dai cittadini francesi.16

Come proteggere i Giochi di Parigi: indicatori e avvisi di influenza maligna

In meno di tre mesi, dopo aver attraversato oltre 3000 miglia in 450 città francesi, la fiamma olimpica verrà accesa alla Cerimonia di apertura e potremmo aspettarci che la Russia intensificherà le sue campagne di influenza cercando di screditare l'IOC, incitare la paura tra i partecipanti e spettatori e infangare la reputazione e l'immagine dei Giochi di Parigi. La propaganda del Cremlino e la macchina di disinformazione difficilmente smetterà di sfruttare la sua rete di attori per minare i Giochi ora che le Olimpiadi sono sempre più vicine.

Probabilmente assisteremo a rinnovati sforzi per lanciare campagne di influenza con messaggi in inglese, tedesco, francese e altre lingue per massimizzare la visibilità e la popolarità online poiché gli attori affiliati con la Russia desiderano raggiungere un pubblico più ampio. Probabilmente, gli attori useranno un mix di propaganda agevolata dall'IA generativa sulle piattaforme di social media per continuare le proprie campagne contro la Francia, l'IOC e i Giochi Olimpici.

Tradizionalmente, il video è stato uno strumento potente per le campagne di influenza della Russia. Anche se il video rimane il mezzo più prolifico, probabilmente vedremo un cambiamento di tattica verso i bot online e gli account di social media automatici mentre gli attori affiliati con il Cremlino cercano di diffondere il proprio messaggio in modo più efficace. I bot e altri servizi automatici possono offrire agli attori di influenza un'ampia gamma di strumenti in grado di offrire l'illusione di un ampio supporto inondando rapidamente i canali dei social media. Questi proxy digitali possono anche offrire alla Russia negabilità plausibile mentre esercita la sua influenza. Sarà fondamentale rimanere attenti alle discussioni online, agli hashtag di tendenza e ad altre attività online che mostrano le caratteristiche comuni dell'IA generativa.

Sul campo, gli attori russi potrebbero provare a sfruttare l'attenzione su stringenti sforzi di sicurezza creando l'illusione di proteste o provocazioni nel mondo reale. Spostando l'attenzione sugli eventi del mondo fisico, la Russia punta a minare la fiducia nei confronti delle forze di sicurezza dell'IOC e della Francia. L'organizzazione di eventi dal vivo, sia reali che orchestrati, vicino o intorno ai luoghi delle Olimpiadi potrebbe essere usata per manipolare le percezioni del pubblico e generare un senso di paura e incertezza.

Microsoft rimane impegnata a proteggere la condotta e l'integrità dei Giochi Olimpici estivi del 2024. MTAC monitorerà e segnalerà ogni campagna derivante da attori legati al Cremlino nell'avvicinarsi e all'apertura de Giochi di Parigi. Parallelamente, il team Democracy Forward di Microsoft ha di recente firmato i Tech Accords to Combat Deceptive Use of AI in the 2024 Elections, uno sforzo collaborativo per proteggere le elezioni democratiche in tutto il mondo. Il MTAC ha pubblicato diversi report sulle elezioni a supporto di tale sforzo, la maggior parte relative alla metà di aprile.

Articoli correlati

Stessi obiettivi, nuovi playbook: gli attori di minacce dell'Asia orientale utilizzano metodi esclusivi

Da giugno 2023, Microsoft Threat Intelligence ha osservato diverse tendenze chiave in termini di minacce informatiche e di influenza in Cina e Corea del Nord che dimostrano non solo un'insistenza sugli obiettivi comuni, ma anche il tentativo di usare tecniche di influenza più sofisticate per raggiungere i propri scopi.
Scopri di più

Scoprire le minacce informatiche e rafforzare le difese nell'era dell'IA

I passi avanti nell'intelligenza artificiale (IA) presentano nuove minacce (e opportunità) per la cybersecurity. Scopri come gli attori di minacce usano l'IA per condurre attacchi più sofisticati, quindi consulta le procedure consigliate che contribuiscono alla protezione contro minacce informatiche tradizionali e basate sull'IA
Scopri di più

Le minacce informatiche colpiscono sempre di più l'organizzazione degli eventi più importanti al mondo

I principali eventi sportivi e le attività di fama mondiale, complessi e con un numero elevato di target, offrono agli attori di minacce l'opportunità di interrompere i viaggi, il commercio, le comunicazioni, i servizi di emergenza e altro ancora. Scopri come gestire la vasta superficie di attacco esterna e difendere le infrastrutture degli eventi mondiali.
Scopri di più

Segui Microsoft Security