Doppelgänger (Desinformationskampagne)

Die Doppelgänger-Kampagne ist eine laufende Desinformationsoperation, die erstmals im Jahr 2022 identifiziert wurde. Die Kampagne hat das Ziel, westliche Regierungen und ihre Politik zu diskreditieren, insbesondere in Zusammenhang mit der Reaktion auf den russischen Überfall auf die Ukraine. Sie startete nach dem russischen Einmarsch in die Ukraine 2022 und zielt darauf ab, Desinformationen über Webseiten zu verbreiten, die seriöse Medien imitieren und um gefälschte Nachrichten zu streuen. Solche Seiten deckten mehrere Länder ab, darunter Frankreich, Deutschland, USA und Polen. Die Inhalte wurden oft von Fake-Accounts in sozialen Medien verbreitet. Die EU entdeckte und benannte die Kampagne im Herbst 2022.

Hintergrund

Die Desinformationskampagne „Doppelgänger“ geschieht in erster Linie durch gefälschte Nachrichtenartikel, gefälschte Social-Media-Accounts und gefälschte Webseiten, die vorgeben, echte westliche Nachrichtenquellen wie „The Guardian“, „Bild“ und „Der Spiegel“ zu sein. In diesen gefälschten Inhalten wird anti-westliche Propaganda verbreitet, und Angaben zur westlichen Unterstützung für die Ukraine werden öffentlichkeitswirksam manipuliert.

Ein besonderes Merkmal der „Doppelgänger“-Kampagne, für die sie ihren inoffiziellen Namen erhielt, war die Verbreitung von Desinformation über Websites, die angesehene Publikationen in Frankreich, Deutschland, der Ukraine, Lettland, Italien, Großbritannien, den USA und Polen nachahmten (zum Beispiel Le Monde, The Guardian, ANSA, Der Spiegel, Fox News). In einigen Fällen wurden Websites staatlicher Behörden (z. B. das Außenministerium Frankreichs und das Innenministerium Deutschlands) oder internationaler Organisationen (wie der NATO) gefälscht. Dabei wurde Typo-Squatting eingesetzt – der Kauf von Domainnamen, die sich nur geringfügig von der echten Domainzone unterscheiden.

Taktiken und Methoden

Die Kampagne verwendet gefälschte Webseiten, die fast identisch mit den echten Nachrichtenportalen sind, und verbreitet dort Desinformationen. Zudem werden diese Inhalte auf Social Media durch ein Netzwerk gefälschter Accounts geteilt, um die Reichweite zu maximieren.

Hierzu wurden u. a. hunderttausende gefälschte Profile bzw. Identitäten erstellt, allen voran bei X und Facebook.

Zur Durchführung wurden handelsübliche Server mit CentOS Stream 8 angemietet, auf dem die Traffic Distribution System-Software Keitaro installiert wurde. Für die Verteilung auf Facebook und X wurden jeweils eigene Server eingerichtet.

Gefälschte Medien veröffentlichten Artikel, Videos und gefälschte Meinungsumfragen (deren Ergebnisse in Wirklichkeit im Code festgelegt waren), oft animierte Inhalte, die Wladimir Selenskyj diskreditierten, und dergleichen. Manchmal verbreiteten einige gefälschte Medien aus dem Netzwerk andere gefälschte Ressourcen der „Doppelgänger“-Kampagne. Neben Klonen bekannter Medien umfasste das Netzwerk die gefälschte Faktenprüfungsressource „Krieg und Fälschungen“, die von RNN (Reliable Russian News, später Recent Reliable News) herausgegeben wurde, mit Material von Autoren, die Anhänger des russischen Regimes in westlichen Ländern und kleineren Staaten waren, sowie einige Websites, die gesellschaftspolitische Medien nachahmten.

Desinformation von diesen Websites wurde durch Kommentare, Reposts und Werbeanzeigen über gefälschte Konten auf Facebook, Twitter und anderen sozialen Netzwerken verbreitet. Meta berichtete, dass bis 2022 über 100.000 US-Dollar für Werbung in diesen Projekten ausgegeben wurden. Häufig wurden Konten verwendet, um gezielt eine einzige Falschmeldung zu verbreiten, und für neue Inhalte wurde ein neues Netzwerk von Bots geschaffen. Um die Blockierung gefälschter Nachrichten-Websites zu umgehen, wurden deren Adressen über eine Kette von Weiterleitungen verschleiert, um den Benutzern den Eindruck eines legitimen Nachrichtenportals zu vermitteln.

Nach der Veröffentlichung von gefälschten Nachrichten über das „Doppelgänger“-Netzwerk wurden diese aktiv von russischen Botschaften und Kulturzentren verbreitet.

Enthüllung und Reaktion

Die Kampagne wurde im Jahr 2022 entdeckt. Sicherheitsexperten bezeichneten die Kampagne als eine der größten und raffiniertesten Desinformationsoperationen, die bislang von Russland gestartet wurden. Die Enthüllung führte zu verstärkten Anstrengungen, ähnliche Desinformationskampagnen zu überwachen und zu bekämpfen.

Einfluss

Die Kampagne hatte weltweit Auswirkungen auf die Wahrnehmung westlicher Medien und Regierungen. Es ist unklar, in welchem Ausmaß die Desinformation das öffentliche Bewusstsein beeinflusst hat, aber die westlichen Regierungen und Technologieunternehmen arbeiten weiterhin daran, derartigen Desinformationsversuchen entgegenzuwirken.