以下のレポートは、Insikt Groupが2020年4月に発表した「Intent to Infekt: 'Operation Pinball' Tactics Renuring of 'Operation Secondary Infektion」のアップデート版であり、広範な研究コミュニティによって「Operation Secondary Infektion」と名付けられた、ロシアとつながった長期にわたる情報作戦を調査したものです。 このレポートでは、戦術、技術、手順(TTP)に関する新たな知見、最近のケーススタディ、分析、および国際的な視聴者に対するこの情報操作の責任者の動機について検討します。 このレポートには、Recorded Future® Platform といくつかの OSINT エンリッチメント ツールを使用して収集された情報が含まれています。

Executive Summary

Operation Secondary Infektionは、ロシア国家が支援している可能性が高い長年の情報作戦です。 2014年に初めて登場したこのキャンペーンは、1980年代に東ドイツのシュタージがデンバー作戦として名乗った「インフェクション作戦」にちなんで名 付けられた が、これは米軍がメリーランド州フォート・デトリックにあるバイオラボの研究施設でHIV/AIDSを開発したことを国際社会に納得させることを目的とした情報作戦だった。 ソビエトのKGB電報によると、その影響工作は、バイオラボが開発したウイルスが 最終的に 「制御不能に陥り」、野生に放出されたことを実証するためのものだった。 ソビエト連邦崩壊後の1992年になってようやく、当時の外国情報局(SVR)長官エフゲニー・プリマコフは、ロシアのKGBがインフェクション作戦の背後にいることを認めた。

Operation Infektionと同様に、Secondary Infektionは、地元の情報源に侵入して主流のニュースに浸透しようとする偽造や偽メディアに依存しており、通常、地域の地政学に怒り、混乱、疑念を生み出すことを目的としたストーリーで海外の民主的な政府や機関を標的にしています。 Secondary Infektionの背後にいるオペレーターは、旧ソビエト圏で活動している政府の問題と、それらの政府の国内課題に強い関心を持っています。 これらの意図を念頭に置いて、Secondary Infektionは、ロシアの治安機関とクレムリンの要請で一般的に行われている ロシアのアクティブメジャー 情報操作(активные мероприятия)として知られるものの柱を直接サポートしていると私たちは信じています。

過去数年間、Recorded Futureや他の研究者によって 文書化 されているように、Secondary Infektionは、そのメッセージの持続性と、国家が支援する影響力を持つアクターによって製造された可能性が高いと私たちが信じているプロセスを組織化して繰り返す能力を示しています。 さらに、他の地域大国が主権政府や領土の問題に干渉する侵略者という一貫した言説は、「地域の保護者としてのロシア」という 歴史的なロシア国家のレトリック を支持している。 この概念は、外交的関与と軍事介入を通じて明らかにされ、ロシアが「近隣諸国」での自決と正義を確保する勢力として自らの役割を担っているが、これらの目的はしばしば、西側に対抗するというロシアの関心によって煽られている。

これらの物語は、ロシアのより大きな戦略的、地政学的目標を達成するために作り出されたものだ。 戦略的な地政学、地域情勢への関心、ロシア語を含む対象言語など、これらの要因の組み合わせが、ロシアの国家主導による情報操作を指し示していると我々は判断する。

主な調査結果

• Operation Secondary Infektionは、2021年現在も継続的な情報作戦ですが、偽造品や物品の強度は2014年から2020年にかけての活動のピークから減少しています。 しかし、こうした影響活動はほぼ確実に続くと見込んでいます。
• 二次感染が2020年の米国大統領選挙に影響を与えた可能性は極めて低いと考えています。 この作戦では、選挙は優先事項ではないように見え、むしろ地域の東欧の地政学に影響を与えることを優先しているように見えた。 それにもかかわらず、Secondary Infektionのオペレーターは、米国社会で目立つ政治的および社会的に分裂的な物語を使用して、前述のヨーロッパの視聴者や人々、特にロシア語、ウクライナ語、その他の地域の言語を話す人々に対する戦略目標を推進しました。
• 私たちは、Secondary Infektionのオペレーターが、4chanの少なくとも1つのイベントで、反イスラム感情を煽り、COVID-19の偽情報を悪化させることで、米国の極右に関連する、またはイデオロギー的に一致する個人に潜入し、影響を与えようとしたことを示す強力な証拠を特定しました。
• これまで、Secondary Infektionは偽情報を広めるために使い捨てのペルソナのみを使用してきましたが、少なくとも2つのペルソナが複数回使用されていることを確認しています。1つはアノニマス・コレクティブの支部を模倣し、もう1つはフランス語を話す自称アルメニア人ブロガーです。
• 二次的影響は、プラットフォームベースの停止機能の厳格さ、フォーラムのモデレーターの警戒心、およびこれらの戦術が広範な研究コミュニティに可視化されていることもあって、主流(Redditなどのソーシャルメディアや著名な報道機関を含む)に浸透するのにはほとんど効果がありません。
• 米国の著名な政治家は、ヨーロッパの視聴者に対する二次的影響の偽情報化の試みの無意識のうちに対象であり続ける可能性があります。 さらに、米国と西側の同盟国が、Secondary Infektionメッセージングの主要な焦点であり、今後もそうであり続ける可能性が高く、それ自体が標的である可能性が高いことは疑いの余地がありません。
• これまでのところ、Secondary Infektionの戦術、技術、手順(TTP)は、ほぼ独占的に静的メディア、つまり偽造文書の「フォトショップ」されたスクリーンショットや画像を使用し続けています。 現時点では、それらが使用されたという証拠はありませんが、この作戦の背後にいる人物がディープフェイク、改ざんされたビデオ、編集されたオーディオを作成する可能性は低いですが、可能性があります。
• 私たちは、Secondary Infektionは依然として一貫しているが、TTPの革新や大幅な変更がほとんどなく、情報運用が停滞していると強く信じています。 多くの点で、これらの繰り返されるプロセスは、結果を変えるための変更がほとんどなく、協調的で組織化された制度的な努力を表しています。

編集者注: この投稿は、レポート全文の抜粋です。分析全体を読むには、 ここをクリック をクリックして、レポートをPDFとしてダウンロードします。