Третій звіт Європейської служби зовнішніх справ (ЄСЗС) про загрози маніпулювання зовнішньою інформацією та втручання (FIMI) містить велику кількість аналітичних матеріалів, які розкривають суть операцій із інформаційного маніпулювання. У нашій серії заглиблених статей можна заглянути за лаштунки й представити новий аналітичний підхід до викриття FIMI. У ній також особлива увага приділяється архітектурі російських операцій FIMI, використовуючи аналогію з айсбергом, щоб показати, що значна частина цієї маніпулятивної архітектури прихована під поверхнею. Крім цього, у звіті також широким поглядом представлено аналіз масштабу маніпулятивних мереж і їхніх взаємозв’язків у тому, що EUvsDisinfo називає галактикою FIMI.

Інколи ці звіти можуть бути надто спеціалізованими й допускати використання характерних для певної сфери жаргону й термінології, незрозумілих широкому загалу. Звичайно, наша платформа вже давно пояснює і протидіє інформаційному маніпулюванню, а також надає інструменти для навчання тим, хто прагне робити те саме. Щоб допомогти вам на цьому шляху дізнатися більше про інформаційне маніпулювання та впевнено орієнтуватися на сторінках наших звітів, пропонується корисний глосарій термінів, щоб ви також могли знати, хто є хто в зоопарку FIMI.

Основи: не вся інформація створюється однаковою

Почнемо з основ. Що таке хибна інформація і чим вона відрізняється від дезінформації? Що ж, у розумінні Європейського Союзу хибна інформація – це неправдивий або оманливий контент, який поширюється без будь-яких злих чи шкідливих намірів. Не дайте себе обманути — навіть якщо немає наміру завдати шкоди, поширення хибної інформації може призвести до шкідливих наслідків. Наприклад, не весь оманливий контент про пандемію COVID-19 поширювали такі державні суб’єкти, як Росія та Китай, можливо, маючи намір завдати шкоди. Але, незалежно від того, хто поширює оманливий контент про COVID-19 і чому, це дійсно вплинуло на вагання щодо вакцинації, а отже, збільшило шкоду для суспільства.

З іншого боку, EUvsDisinfo визначає дезінформацію як неправдиву інформацію, яку можна перевірити й яка створюється, подається та поширюється з метою економічної чи політичної вигоди або щоб навмисно ввести громадськість в оману й завдати їй шкоди. Ця шкода також означає загрозу демократичним політичним процесам і процесам формування політики, а також шкоду здоров’ю, навколишньому середовищу чи безпеці. Щоб було легше зрозуміти, що це, було зібрано понад 18 000 прикладів дезінформації в нашій базі даних.

Розшифровка абревіатур

Коли люди думають про дезінформацію, вони зазвичай мають на увазі оманливу історію або наратив, які хтось розповідає з наміром ввести в оману. Але інформаційне маніпулювання може бути набагато ширшим, ніж оманливі історії. Ось чому Європейський Союз створив для цієї загрози поняття маніпулювання зовнішньою інформацією та втручання, або FIMI.

Що це означає насправді? Що ж, FIMI зосереджується на маніпулятивній поведінці, а не просто на оманливому наративі. Це поняття описує переважно непротизаконну модель поведінки, яка загрожує цінностям, процедурам і політичним процесам або негативно впливає на них. FIMI є маніпулятивним і проводиться навмисно й скоординовано. Воно може здійснюватися як державними, так і недержавними суб’єктами й покладатися на використання проксі-агентів, що діють усередині країни чи з-за кордону.

Ось ще кілька корисних пояснень абревіатур і термінів, які EUvsDisinfo використовує, коли говоре про FIMI або інформаційне маніпулювання в ширшому сенсі.

Інцидент FIMI – це дія, вчинена одним або декількома суб’єктами загрози, які переслідують конкретні цілі й здійснюють дію з наміром ввести в оману. Він складається з комбінації спостережуваних подій, як-от публікація в соціальних мережах, відео або стаття на вебсайті, а також певних тактик, методів і процедур (TМП) для здійснення діяльності з FIMI. Кілька пов’язаних інцидентів FIMI можуть указувати на те, що розгорнута більша кампанія з FIMI.

У контексті FIMI ТМП – це моделі поведінки, які використовуються суб’єктами загрози для маніпулювання інформаційним середовищем. Тактика вказує на оперативні цілі. Методи описують, як суб’єкти загроз FIMI намагаються досягти поставлених цілей. Процедури – це конкретні комбінації та методи в кількох тактиках (або етапах атаки), які вказують на намір. Ось дуже корисна колекція TМП, зібрана фондом DISARM Foundation.

Іноді, говорячи про методи маніпулювання інформацією, люди також посилаються на скоординовану недостовірну поведінку (СНП). Її можна розглядати лише як групу методів. Це означає організовані, навмисні й маніпулятивні зусилля, щоб ввести аудиторію в оману за допомогою кількох підроблених або недостовірних облікових записів, що використовуються узгоджено. Це переважно мережі облікових записів і сторінок у соціальних мережах, які спільно працюють над поширенням дезінформації, приховуючи водночас своє походження. Отже, ця термінологія є улюбленою для соціальних медіаплатформ, таких як Meta, які використовують СНП для опису інформаційного маніпулювання у своїх Звітах про ворожі загрози(opens in a new tab).

Коли говореться про “суб’єкти загрози“, це може сприйматися настільки ж безособово, наскільки й зловісно. Але насправді мається на увазі організацію, уряд, особу чи групу, які становлять загрозу безпеці, беручи участь у зловмисних діях, як-от кампанії FIMI, кібератаки чи інші шкідливі дії. Ці суб’єкти загрози можуть мати різні мотиви зловмисної діяльності. Одні роблять це заради фінансової вигоди чи політичного впливу, інші – з метою шпигунства й підриву демократичних процесів.

Інструменти реагування

Щоб реагувати на загрози інформаційного маніпулювання, Європейський Союз також розробив набір інструментів. Зазвичай вони називаються набором інструментів FIMI. Створення набору інструментів було розпочато Стратегічним компасом, у якому викладено план дій для зміцнення політики безпеки й оборони ЄС. Він визнав інформаційне маніпулювання значною загрозою безпеці для ЄС, і тому набір інструментів FIMI є вичерпною збіркою реакцій та інструментів, упорядкованих за чотирма широкими тематичними областями: ситуаційна обізнаність, підвищення стійкості, регулювання та дипломатичні дії.

Продовжуючи вдосконалювати окремі інструменти в наборі інструментів FIMI, у 2-му звіті ЄСЗС про загрози FIMI представлено основні принципи реагування на загрози FIMI. Ці основні принципи є систематичним способом організації та концептуалізації процесів аналізу й реагування на FIMI. Це посібник щодо того, як захисники можуть запобігти атакам FIMI, підготуватися до них, реагувати на них і відновлюватися після них, одночасно постійно покращуючи свій захист з огляду на майбутні атаки. Робочий процес основних принципів реагування координує дії на різних етапах аналізу загроз і реагування.

Нарешті, вже розглянуто матрицю виявлення FIMI в окремій детальній статті. Але просто нагадаємо, що матриця виявлення FIMI — це новий підхід до розуміння та атрибуції діяльності FIMI. Вона надає інструмент для розкриття складної та багатошарової цифрової архітектури, створеної авторитарними режимами, як-от Росія та Китай, що використовується ними для здійснення їхніх операцій FIMI.

На практиці це означає відображення каналів інфраструктури FIMI, приписаної певним суб’єктам, і поза її межами, визначення пріоритетності поведінкових і технічних індикаторів, щоб зрозуміти їхній взаємозв’язок і узгодженість. Крім того, вона поєднує джерела даних для класифікації мереж FIMI та їхніх операцій, одночасно покращуючи можливості моніторингу й реагування. Матриця виявлення FIMI складається із чотирьох категорій: три пов’язані із суб’єктами загроз, а четверта включає не пов’язані джерела, які все ще відіграють значну роль у діяльності FIMI.

Кампанії інформаційного маніпулювання

Звичайно, протидія FIMI — це не просто концептуальна вправа з розробки нової термінології. Методологія, ідеї, практики й підходи, розроблені ЄСЗС разом із багатьма видатними партнерами з урядів-однодумців, міжнародних організацій, груп громадянського суспільства, науковців і дослідницьких організацій, значно зміцнили спільноту захисників від FIMI та показали відчутні результати у викритті кампаній FIMI.

Але на відміну від термінології FIMI, що звучить технічно, принципи створення назв цих кампаній набагато поетичніші: кампанія “Доппельгангер”, “Операція “Фальшивий Фасад”, “Операція “Перевантаження”, “Портал Комбат” і “Операція “Матрьошка” – це лише деякі з них. Привабливі назви можуть бути корисними для привернення уваги до цих операцій з інформаційного маніпулювання, але іноді вони можуть вводити в оману, і не відразу стає зрозуміло реальну загрозу безпеці, що ховається за цими поетичними назвами. Отже, далі наведено короткий перелік деяких із найпомітніших кампаній FIMI, виявлених на сьогодні.

Кампанія “Доппельгангер“

Кампанія “Доппельгангер” – це кампанія з FIMI, яку приписують Росії, що діє із середини 2022 року. Відповідно до даних, зібраних ЄСЗС, у ній беруть участь 228 доменів і 25 000 мереж СНП на багатьох мовах. Кампанія займає помітне місце в російській інфраструктурі FIMI. Кампанію «Доппельгангер» було широко викрито захисниками від FIMI як у громадянському суспільстві, так і в урядах.

Основною метою кампанії “Доппельгангер” є розширення російського впливу в усьому світі через сегментацію аудиторії та маніпулятивний локалізований контент. Спочатку «Доппельгангер» зосереджувалася на тому, щоб видавати себе за західні ЗМІ та урядові вебсайти. Але з часом вона перетворилась на багатошарову операцію з FIMI. Вона розгортає мережі з тисяч підроблених доменів, призначених для маніпулювання алгоритмами платформи, запускає спонсоровану рекламу для залучення трафіку й покладається на великомасштабні мережі СНП. Прочитайте більше, щоб дізнатися, проти кого було розгорнуто кампанію “Доппельгангер “у контексті виборів до Європейського парламенту.

Операція “Фальшивий Фасад“ (або “Шторм-1516“)

Операцію “Фальшивий Фасад”, яку також називають “Шторм-1516”, було запущено наприкінці 2023 року, складається з мережі з 230 недостовірних вебсайтів, зокрема як активних, так і неактивних доменів. Вони імітують західні ЗМІ, додаючи назви міст з ЄС, Великої Британії та США до свого найменування, наприклад Boston Times або London Crier. Така поведінка вказує на те, що ця операція з FIMI географічно спрямована вплинути на західну аудиторію. Кампанія зосереджена на відмиванні інформації спеціально відібраного контенту між джерелами, пов’язаними й не пов’язаними з нею. Докладніше про “Операцію “Фальшивий Фасад” тут.

“Портал Комбат“

“Портал Комбат” (також відомий як мережа “Правда”) було створено у 2022 році й керує принаймні 200 недійсними ЗМІ, орієнтованими на місцеву та регіональну аудиторію в Європі, Африці та Азії. Цю кампанію FIMI спочатку викрили французькі органи влади(opens in a new tab). Здебільшого “Портал Комбат”, схоже, надає перевагу поширенню свого впливу на всю Африку. В нашому останньому звіті FIMI ми виявили 73 інциденти, які вказують на те, що “Портал Комбат” покладається на високочастотну автоматичну повторну публікацію російського вмісту FIMI з вибраних джерел, серед яких офіційні російські державні установи, пов’язані із федеральними органами ЗМІ, російські впливові особи в Telegram і місцеві опозиційні ЗМІ.

Операція “Перевантаження“ / Операція “Матрьошка“

Іноді інформаційне маніпулювання не означає просування оманливого чи маніпулятивного контенту. У випадку з Операцією “Перевантаження” це була кампанія, спрямована на перевантаження можливостей осіб, які перевіряють факти, у редакціях новин і ЗМІ по всьому світу запитами на перевірку сумнівних тверджень, які, зокрема, підривають авторитет України, Франції та Німеччини.

У межах цієї операції до редакцій надійшли тисячі сфабрикованих зображень, скріншотів і відео, підкріплювані скоординованими діями в Telegram та X, для штучного поширення сфабрикованого контенту. Операція “Перевантаження” проходила паралельно з Операцією “Матрьошка”. Остання була влучно названа на честь російської матрьошки, оскільки оманливий контент, створений у межах цієї операції, зазвичай імітував північноамериканських і європейських громадських діячів і ЗМІ. І все ж, якщо уважно розглянути, виявляється, що більшість контенту вперше було опубліковано в російськомовних Telegram-каналах, які вже були ідентифіковані в інших прокремлівських інформаційних операціях.

Мета цих операцій очевидна. Заважати роботі осіб, які перевіряють факти, відволікаючи, щоб вони не могли відповідати на справжні запити й сприяти розвінчанню наративів дезінформації, коли такі сумнівні твердження масово спростовуються. Докладніше про «Операцію «Перевантаження»» тут.

Не дайте себе обманути.

Дезінформаційні кампанії Росії — це не зібрання випадкової брехні. Це результат ретельно спроєктованої системи. Найкраще цю систему можна уявити як айсберг — структуру, де гучні прокремлівські рупори — лише видима верхівка, підтримувана величезною й часто прихованою системою внизу.

За кожним державним чиновником чи пропагандистом Кремля на щедро фінансованих державних телеканалах Росії існує безліч більш і менш видимих каналів – веб-сайтів, блогів, облікових записів у соцмережах, інфлюенсерів і псевдокоментаторів. Вони підсилюють, суперечать, висміюють, перекручують, ставлять під сумнів і заплутують – і все заради досягнення більш широкої мети Кремля – домінувати в інформаційному просторі.

Операції Росії з іноземного інформаційного маніпулювання та втручання (FIMI) базуються на великій, добре фінансованій і цілеспрямовано побудованій архітектурі, яка містить як видимі, так і приховані елементи. Вона складається з державних і недержавних суб’єктів. Вона є гнучкою, адаптивною та здатна застосовувати різні підходи для формування сприйняття і впливу на поведінку як у сусідніх з Росією країнах, так і далеко за їхніми межами.

Попередні дослідження зусиль Росії з дезінформації та інформаційного маніпулювання пролили світло на складну архітектуру, що лежить в основі кремлівської брехні. Її порівнюють із цифровою гідрою, яка має складові елементи і здатність еволюціонувати й трансформуватися під тиском.

Базуючись на вже наявних знаннях у дослідницькій спільноті, 3-й звіт Європейської служби зовнішніх справ (ЄСЗС) про загрози FIMI пропонує новий погляд на архітектуру кремлівських операцій FIMI крізь призму технічних і поведінкових показників. Це новий спосіб аналізу сайтів, соціальних мереж та інших цифрових каналів, які використовуються для інформаційного маніпулювання, що дає змогу значно глибше зануритись у проблему — за межі верхівки айсберга.

Дещо про показники

Деякі російські контрольовані чи фінансовані державою ЗМІ відверто демонструють свої зв’язки з Кремлем. Наприклад, головна редакторка RT безсоромно й публічно прирівняла важливість телеканалу до потреби Росії в Міністерстві оборони. Водночас RT відома запуском «проєктів», які докладають чималих зусиль, щоб приховати своє походження та джерела фінансування.

У багатьох випадках, коли фінансування, редакційний контроль чи управління певним каналом навмисно приховується, для заповнення прогалин застосовується поєднання технічних і поведінкових показників.

Технічні показники: цифрові підписи, шаблони хостингу, реєстрація доменів та інші технічні сліди, які допомагають ідентифікувати цифрову інфраструктуру операцій FIMI.

Поведінкові показники: шаблони активності у створенні, розповсюдженні контенту та взаємодії (наприклад, автоматична перепублікація, мовні шаблони, використання ШІ тощо).

У поєднанні ці показники дають можливість системно класифікувати прокремлівські джерела дезінформації за ступенем їх близькості до Кремля, краще розуміти їхнє місце в загальній архітектурі інформаційного маніпулювання та розробляти більш точні й ефективні способи реагування.

Чотири елементи архітектури FIMI

Офіційні державні канали

На вершині айсберга FIMI – канали, які найбільш відкрито й прозоро демонструють зв’язок із Кремлем, – офіційні державні канали. До них належать уряд Росії, його установи й представники, які відображають офіційний голос країни.

Протягом багатьох років ключові посадовці, як-от міністр закордонних справ чи очільник російських спецслужб, були одними з найбільш помітних рупорів дезінформації. У багатьох випадках вони задають тон усій системі, просуваючи брехню, яку згодом повторюють інші джерела. Іноді вони самі підсилюють анонімні джерела, підносячи конспірологічні теорії до найвищого політичного рівня. Офіційні канали також використовують міжнародні форуми для просування прокремлівських дезінформаційних наративів на найвищому політичному рівні.

Контрольовані державою інформагентства

Наступний рівень айсберга – це контрольовані державою інформагентства. Фінансування, управління й редакційний контроль здійснюються державою чи призначеними нею органами. Їхній зв’язок із російською державою є відкритим.

До цієї категорії належать більшість федеральних телеканалів Росії, а також RT і Sputnik. Багато які з них потрапили під санкції ЄС за підтримку вторгнення Росії в Україну.

Пов’язані з державою канали

На глибшому рівні айсберга FIMI знаходяться інформаційні агентства, пов’язані з державою, які працюють під її контролем, але не афішують цього. Вони функціонують у сірій зоні, приховуючи своє походження, стираючи межі між урядом, ЗМІ та впливом в Інтернеті з метою просувати політичні та стратегічні цілі. Вони створені для формування наративів, маніпулювання сприйняттям, сіяння плутанини й непрозорої діяльності. Щоб довести їхній зв’язок із конкретним суб’єктом загрози (наприклад, із Кремлем), необхідні ретельні дослідження та систематичні зусилля.

Очевидним прикладом є інформагентство NewsFront. Зареєстроване в незаконно анексованому Криму, воно працює багатьма європейськими мовами й позиціонує себе як “документальна журналістика”. Насправді воно створене особами, тісно пов’язаними з російською державою та має зв’язки з російськими спецслужбами. Це інформагентство публікувало прокремлівські наративи протягом багатьох років і брало участь у ширших операціях з інформаційного маніпулювання в Інтернеті як підсилювач російської риторики. Його діяльність в Інтернеті була розкрита платформами й урядами, що підтверджує: у деяких випадках дані з відкритих джерел слід доповнювати засекреченою або конфіденційною інформацією для достовірного встановлення зв’язків каналу.

Ще один приклад – кампанія “Доппельгангер”, багатокомпонентна операція FIMI родом із Росії, яка використовувала мережі фейкових сайтів, спрямованих проти України й виборів до Європейського Парламенту.

Канали, узгоджені з державою

Ще глибший шар айсберга FIMI, одразу за межею видимості, складають пов’язані з державою ЗМІ, які працюють під державним наглядом, не розкриваючи публічно своєї приналежності. Це джерела, які на підставі наявних доказів неможливо прямо пов’язати з державним контролем чи фінансуванням. Але технічні й поведінкові показники (наприклад, спільна інфраструктура, систематичне підсилення однакових дезінформаційних наративів) чітко вказують на системну співпрацю з іншими відомими елементами архітектури FIMI Росії.

Канали, узгоджені з державою, зокрема акаунти в соцмережах, блоги, сайти, які імітують відомі інформагентства, фігурують у нещодавно викритих інформаційно-психологічних операціях Росії, таких як “Фальшивий фасад”, “Портал Комбат” тощо.

До появи додаткових доказів вони вважаються офіційно не пов’язаними з державними структурами (наприклад, з Кремлем), однак відіграють системну роль в операціях FIMI та є невід’ємною частиною їхньої архітектури.

Знання – це сила

Картографування суб’єктів дезінформації за ступенем їхньої близькості до Кремля – це більше, ніж просто вправа з класифікації; це необхідно для розуміння, як працює російська машина маніпулювання.

Що краще ми розуміємо структуру й функції цієї архітектури, то ефективніше можемо реагувати. Тож не ведися – ознайомтеся з повною версією 3-го звіту ЄСЗС про загрози FIMI.

Операції з маніпулювання зовнішньою інформацією та втручання (FIMI) становлять складну й багатогранну проблему, що, як свідчить безперервна активність Росії в контексті її війни проти України, має розглядатися як серйозна загроза безпеці. У зв’язку із цим Європейська служба зовнішніх справ прагне проаналізувати FIMI, розробити колективну відповідь і запропонувати практичний підхід до викриття та ідентифікації операцій з інформаційного маніпулювання.

Вже було проаналізовано архітектуру російських операцій FIMI, які викрито в 3-му звіті Європейської служби зовнішніх справ (ЄСЗС) про загрози FIMI. Продовжмо нашу серію глибоких аналітичних матеріалів, що досліджують висновки звіту, і детальніше розгляньмо мережевий аналіз інформаційно-психологічних операцій.

“Галактика” взаємопов’язаних суб’єктів загроз

Третій звіт ЄСЗС про загрози FIMI представив концепцію Матриці викриття FIMI — системного підходу до класифікації та ідентифікації операцій FIMI, заснованого на наочній метафорі айсберга. Видима частина крижаного ворога “Титаніка” символізує відкриті канали FIMI, як-от офіційні урядові засоби комунікації та контрольовані державою інформагентства. Підводна ж, масивніша, частина айсберга представляє приховані дії FIMI, здійснювані через інформаційні агентства, які можуть бути пов’язані з державою або діяти в її інтересах, однак сам факт державного контролю залишається завуальованим.

Проте ці чотири шари не функціонують ізольовано. Вони утворюють єдину інфраструктуру – мережу, у межах якої різні канали, як напряму пов’язані з Росією, так і формально не пов’язані, взаємодіють між собою для координації зусиль з інформаційного маніпулювання та проведення інформаційно-психологічних операцій. Цю мережу EUvsDisinfo називає “галактикою” операцій FIMI.

На базі 505 інцидентів FIMI, розглянутих у Звіті, вдалося ідентифікувати 38 000 унікальних каналів, кожен з яких відіграє свою роль у цій “галактиці” інформаційного маніпулювання. Щоб краще зрозуміти взаємопов’язаність і характер дій цих каналів, EUvsDisinfo зосередився на аналізі 2055 найбільш активних із них.

Такий підхід дає змогу побачити, що в “галактиці” існують особливі “зірки” – найактивніші канали, за допомогою яких посилюється та координується інформаційне маніпулювання. До них належать великі контрольовані державою або пов’язані з державою інформагентства, як-от “РІА Новини”, ТАСС, RT, Sputnik Africa (у випадку Росії), а також CGTN, Global Times, Xinhua (у випадку Китаю).

Ефективний спосіб вивчення цієї “галактики” – урахування як розміру “зірок”, так і кількості зв’язків, які вони підтримують. Що більшою є “зірка”, то частіше ці канали беруть участь в інцидентах інформаційного маніпулювання. Те саме стосується й кількості зв’язків: що більше з’єднань, то частіше ці канали залучені в інциденти FIMI й то важливішу роль вони відіграють у загальній архітектурі FIMI.

Які “зірки” найяскравіші в “галактиці” FIMI?

Не дивно, що підсанкційні з боку ЄС, підконтрольні російській державі та прокремлівські інформагентства є одними з найбільших «зірок», або ключових вузлів, у галактиці FIMI. Проте Росія також використовує канали, що намагаються приховати свою причетність до Кремля, як-от кампанію “Доппельгангер” і “Африканську ініціативу” . У такий спосіб Кремль намагається диверсифікувати свою аудиторію, роблячи дезінформаційні наративи більш органічними. Крім того, існують канали й вузли, що також поширюють прокремлівські наративи, але не прив’язані до Росії, як-от тривалі операції FIMI, наприклад “Portal Kombat” і “False Façade”, які копіюють, переробляють і маскують контент для російських контрольованих державою інформагентств.

Інфраструктура FIMI Китаю аналогічно побудована навколо контрольованих державою інформагентств, що функціонують як ключові вузли для виробництва й поширення контенту. Примітно, що китайські дипломатичні облікові записи виконують роль підсилювальних вузлів у цій «галактиці». Це означає, що вони систематично перепубліковують і підсилюють контент, який поширюється ключовими вузлами, як-от каналами CGTN і Global Times. Однак, крім виявлених та ідентифікованих частин “галактики”, Китай також використовує, здавалося б, незалежні канали для прихованого розширення своєї діяльності з інформаційного маніпулювання.

Як це працює?

Як показує “галактика”, архітектура FIMI розроблена в такий спосіб, щоб бути різноманітною, стійкою й адаптивною до цільових аудиторій, тож вона не залежить від однієї платформи. Вона може охоплювати облікові записи в основних соціальних мережах, як-от X (колишній Twitter), Facebook, Telegram, YouTube і TikTok, а також контрольовані державою або фальшиві новинні сайти. Аналогічно контент може бути перетворений у різні формати – відео, статті, меми, створені за допомогою ШІ матеріали – усе для того, щоб донести маніпуляційні наративи до сприйнятливих цільових аудиторій. Крім того, “відмивання” інформації є ключовою технікою для приховування походження маніпуляційного контенту.

Розгляньмо один конкретний приклад. Можна побачити, що фрагмент маніпуляційного контенту, спрямованого на легітимність Президента Зеленського (подібні матеріали, які Кремль просуває щодня), був уперше опублікований на YouTube. Згодом той самий дезінформаційний наратив був перепакований у статтю, створену сайтом “Фальшивий фасад” і підсилений через Telegram. На наступному етапі канали, пов’язані з російською державою, як-от NewsFront, підхопили цю історію, щоб розширити аудиторію. На цьому етапі “відмивання” інформації перейшло від прихованої фази до відкритих дій, коли великі російські контрольовані державою інформагентства, як-от Sputnik, почали підсилювати той самий дезінформаційний наратив, а Міністерство закордонних справ Росії втрутилося, щоб надати цій фальсифікації видимість справжності.

Хто за ким повторює?

Звісно, це “відмивання” інформації не є процесом, спрямованим лише в один бік. Маніпулятивний контент може також походити з відкритої частини “галактики” та поширюватися на більш приховану її частину. Навіть більше, поширення контенту не обмежується конкретним кластером у “галактиці”.

До того ж російські й китайські кластери часто взаємно підсилюють контент через перехресне просування контрольованими державою ЗМІ, як-от “РІА Новини”, RT, Sputnik, CGTN і Global Times. Цей перетин найбільш помітний у спільних наративах, спрямованих проти західних інституцій і демократичних процесів, які часто зображають Європу, США й НАТО як слабких, нестабільних або залучених у неоколоніалізм і регіональні провокації.

Шаблони взаємодії

На перший погляд, кожна «зірка» у цій «галактиці» може здаватись ізольованою, але під час аналізу “галактики” загалом починають проявлятися важливі шаблони взаємодії. Одним із найяскравіших шаблонів є скоординована активація різних кластерів у “галактиці”. Це означає, що декілька каналів одночасно просувають той самий контент, щоб наповнити інформаційний простір. Іншими важливими шаблонами є переробка контенту й сегментація аудиторії. Інакше кажучи, відбувається “перепакування” дезінформації, яка спочатку була призначена для однієї аудиторії, для того, щоб поширити її на нові регіони та інші аудиторії.

Ці шаблони маніпулятивної поведінки допомагають ефективно приховувати джерела маніпуляції, уникати перевірки, адаптувати контент так, щоб він відповідав інтересам локальних аудиторій, і впливати на громадську думку. Розуміння цих процесів також важливе для формування стійкості до такого інформаційного маніпулювання. Саме тому перехід від зосередження на окремих “зірках” інформаційного маніпулювання до розгляду всієї “галактики” FIMI є важливим кроком на шляху до виявлення та розуміння цих шаблонів поведінки.

Не дайте себе обманути.

Минулого року поєднання президентських виборів і референдуму щодо вступу в ЄС дало Росії можливість, яку вона не могла дозволити собі ігнорувати, які розглянуті тут і тут. Росія, звісно, не обмежувала себе у фінансуванні й інших ресурсах. У 3-му звіті Європейської служби зовнішніх справ (ЄСЗС) про загрози іноземного маніпулювання інформацією та втручання (FIMI) було докладніше розглянуто роль FIMI як частини значно ширшої кампанії впливу, спрямованої проти Молдови у 2024 році.

Напередодні виборів Росія активізувала операції FIMI проти Молдови. Об’єднавши наявну інфраструктуру з нещодавно створеними ресурсами, Росія намагалася підірвати процес розширення ЄС і послабити підтримку Президента Майї Санду.

Додаємо нові інгредієнти

Можна виокремити чотири основні інгредієнти в “коктейлі” російських FIMI. На відміну від попередніх випадків, коли Росія, здавалося, дбала про можливість заперечувати свою причетність, цього разу Кремль вирішив діяти значно прозоріше, поєднуючи як таємні, так і відкриті канали. Унаслідок цього російські офіційні канали стали більш відкрито брати участь в атаках на Молдову й відігравати агресивнішу роль. Росія знову застосувала інфраструктуру FIMI, яку раніше використовувала проти України, щоб забезпечити більшу “вогневу міць” інформаційного маніпулювання для атаки на Молдову. Нарешті, щоб створити враження переконливості в регіонах проведення операцій і забезпечити масштабніше поширення контенту, було створено мережу нових місцевих каналів.

Молдовський “айсберг“

Як з’ясували у EUvsDisinfo в іншій статті, зробивши висновки з 3-го звіту, до російської екосистеми FIMI входять як відкриті канали, зв’язок яких із Кремлем легко відстежити, так і приховані, які працюють під контролем держави й систематично координують свою діяльність з її діями.

Щодо офіційних представників, Міністерство закордонних справ Росії, зокрема його речниця Марія Захарова, зробили все можливе, щоб підготувати ґрунт і посіяти перші зерна дезінформації. Серед основних джерел контенту були такі російські державні канали, як інформаційне агентство «ТАРС», Eurasia Daily та їхні місцеві сателіти, наприклад Sputnik Молдова. Перший етап охоплення забезпечували Telegram-канали, пов’язані із цими ЗМІ.

Проливаємо світло на життя FIMI в каламутних водах

Занурюючись глибше в холодні й непрозорі води навколо айсберга FIMI, можна побачити розгалужену екосистему Telegram-каналів, що поширюють контент. Вони стають помітно активнішими в ключові моменти передвиборчих вихідних. У цій екосистемі виявлено три цікаві види мереж.

По-перше, канали з добре відомими зв’язками з Росією, які раніше зосереджувалися на Україні й Південному Кавказі, як-от Telegram-канал Ukraina_ru, тепер спрямували свою увагу на Молдову. Ці інформаційні агентства навіть переорієнтували деякі наративи, які традиційно асоціювалися з Україною, як-от звинувачення в торгівлі органами, і спрямували їх проти Президента Молдови Майї Санду.

Затоплення інформаційного простору

Окрім зміщення фокусу з України на Молдову, з’явилися ще два типи масових мереж. Місцеве представництво кампанії “Портал Комбат” відігравало активну роль у поширенні контенту з російських джерел про вибори в Молдові й референдум про вступ до ЄС, використовуючи автоматичні переклади, а також автоматичне копіювання контенту.

Нові домени в Молдові, орієнтовані на російськомовну та румуномовну аудиторію, виходять за межі первинного центру, пов’язаного з каналом pravda-en.com. Завданням сайтів moldova-news.com, moldova.news-pravda.com, md.news-pravda.com і pravda-md.com було наповнювати інформаційний простір контентом Telegram-каналу Sputnik Молдова – головного вузла цієї мережі.

Ніби підсилення контенту від Sputnik Молдова було недостатньо, з’явився ще один канал – Moldova24. Ця мережа, до якої входять щонайменше 14 сайтів, діяла як повноцінний ЗМІ з прямими трансляціями й телестудією. Її завданням було створювати оригінальний контент, що викликає резонанс серед місцевого населення.

Водночас з IP-адресою цієї мережі було пов’язано кілька сайтів, які належать RT (Russia Today), що свідчить про потенційний зв’язок із російськими державними ЗМІ. У результаті Служба інформації та безпеки Молдови (СІБ) заблокувала доступ до moldova2.online, головного сайту цієї групи.

На фронті наративів без змін

Водночас наративи, які поширювали ці ЗМІ, були не надто оригінальними. Окрім добре відомих наративів про Україну й ширших антизахідних шаблонів, які використовувалися проти Молдови, ці інформагенства також вдавалися до стандартних дезінформаційних кліше. Серед основних послань, які поширювали ці канали, були такі: (1) зображення ЄС як загрози економічному й політичному суверенітету Молдови, (2) зображення європейської інтеграції як провокації конфронтації з Росією або (3) як загрози для російськомовних спільнот, (4) нагнітання напруги у відносинах із Придністров’ям.

Комбінований коктейль

Спроби Росії втрутитися у вибори ґрунтувалися на поєднанні маніпуляційних тактик, зокрема згенерованого штучним інтелектом контенту, фальсифікації документів і придушення правдивої інформації. Водночас, щоб ще більше заплутати аудиторію, використовували хибний фактчекінг. Росії частково вдалося здобути підтримку бідніших верств населення Молдови через створений нею чат-бот у Telegram, який пропонував оплату за поширення антиєвропейського контенту.

Далі буде… вчитись і адаптуватись

Росія демонструє здатність вчитися й адаптувати свій підхід. Кремль отримує вигоду від довгострокового планування, постійно створюючи мережі, які Москва може мобілізувати й активізувати для таких важливих подій, як вибори.

Якщо ця стратегія застосовується під час виборів і в інші відповідальні моменти, вона також сприяє посиленню довгострокового втручання в справи тих країн, які Росія тримає в геополітичному полі зору.

У 2024 році інфраструктура FIMI в Молдові була не просто повністю залучена. Вона пройшла випробування й зміцнилася для подальшого використання, наприклад під час наступних важливих парламентських виборів у Молдові цієї осені.

Африка дедалі більше перетворюється на арену геополітичного протистояння, і це особливо помітно в інформаційному просторі. Останні дані з 3-го звіту Європейської служби зовнішніх справ (ЄСЗС) про загрози маніпулювання зовнішньою інформацією та втручання (FIMI) свідчать про те, що Росія суттєво розширила свої операції FIMI на всьому континенті, застосовуючи довгострокову багаторівневу стратегію, що глибоко вбудовується в регіональний інформаційний простір.

У 2022 році, після призупинення мовлення підконтрольних державі RT і Sputnik в ЄС, Росія різко змінила стратегію. Не втрачаючи з поля зору Європу, Росія перенаправила свої маніпуляційні ресурси й адаптувала тактику, щоб поглибити вплив в Африці, скориставшись регіональними політичними змінами й позиціонуючи себе опонентом Заходу.

Африканська стратегія Росії

На відміну від більш відкритих дій, нещодавно зафіксованих у Молдові, російський підхід до операцій FIMI в Африці поєднує видимі й приховані елементи, спираючись на багаторічну діяльність, зокрема операції, які раніше пов’язували з “Групою Вагнера”. Ця стратегія базується на інтегрованій мережі державних ЗМІ, таємно керованих інформагентств, дипломатичних каналів і, що особливо важливо, локальних ретрансляторів.

Публічні інформаційні кампанії

Підконтрольні російській державі інформаційні агентства діють на двох рівнях. Великі інформагентства, як-от ТАСС і «РІА Новини», формують базові наративи, тоді як регіональні підрозділи (наприклад, RT Africa і Sputnik Afrique) адаптують контент під африканський регіон. Російські дипломатичні місії, особливо посольства в ключових країнах, таких як Кенія та ПАР, часто виконують роль ретрансляторів, просуваючи офіційну позицію Москви.

Таємні й підконтрольні державі центри впливу

Якщо зазирнути в тіньові зони цієї екосистеми, можна побачити інформагентства й облікові записи в соцмережах, які на перший погляд здаються локальними, але насправді маскують свій зв’язок із Кремлем.

• “Африканська ініціатива“. Ця медіаструктура стала ключовим центром російських операцій FIMI в Африці. Вона заповнила порожнечу, що утворилася після припинення діяльності ЗМІ, афілійованих із “Групою Вагнера”, після загибелі Євгена Пригожина. “Африканська ініціатива” видає себе за незалежну прес-агенцію, але насправді перебуває під контролем осіб, пов’язаних з російськими спецслужбами (ФСБ і ГРУ), і внесена до санкційних списків ЄС. Вона провадить діяльність кількома мовами, а її філії в регіоні Сахель (Буркіна-Фасо, Малі, Нігер) слугують основним «інформаційним мостом» Росії, транслюючи кремлівські наративи й проводячи офлайн-заходи, такі як навчання журналістів та інші акції, для зміцнення свого впливу.
• “Портал Комбат”. Ця розгалужена мережа сайтів, також відома як екосистема або мережа Правди, використовує автоматизовані методи републікації, систематично підсилюючи й повторно публікуючи контент, що походить від «Африканської ініціативи». Вона націлена на певні регіональні аудиторії через численні сайти на всьому континенті (зокрема в Алжирі, Буркіна-Фасо, Камеруні, ЦАР, Чаді, Єгипті, Нігерії, Сенегалі, Судані та ін.), наповнюючи місцевий інформаційний простір прокремлівськими наративами.
• Ключова роль місцевих мереж. Імовірно, найпідступніша частина цієї стратегії – формування та залучення місцевих ретрансляторів впливу. Росія активно використовує розгалужену екосистему на перший погляд локальних сайтів, каналів у соцмережах і лідерів думок. Повідомлялося, що ці канали отримують оплату, водночас надаючи прокремлівським наративам вигляд локальної достовірності й переконливості. Вони демонструють систематичну синхронізацію з кремлівськими посланнями, а також відіграють ключову роль у вбудовуванні контенту FIMI в регіональні інформаційні ехокамери, розмиваючи межі між атрибутованими та неатрибутованими джерелами.

Механізми “відмивання” інформації

Росія застосовує техніку двостороннього “відмивання” інформації в Африці. Централізовані наративи проходять фільтрацію й адаптацію для місцевих аудиторій через такі мережі, як “Африканська ініціатива” та її локальні інформаційні ретранслятори. Паралельно “Африканська ініціатива” генерує контент, який повертається в міжнародну медіаекосистему Росії через такі канали, як Sputnik Afrique, надаючи йому штучної достовірності на світовому рівні.

Інтеграція онлайн- і офлайн-стратегій

Стратегія Росії щодо FIMI в Африці виходить за межі онлайн-активності й охоплює офлайн-методи впливу. Заходи, демонстрації та співпраця з місцевими асоціаціями (наприклад, асоціацією “Африканська ініціатива” у Буркіна-Фасо) використовуються для зміцнення стратегічних позицій Росії та поширення наративів різними мовами.

Звичні наративи в новій обгортці

Наративи цієї маніпуляційної системи цілком відповідають глобальним антизахідним посланням Росії та водночас ретельно адаптовані для місцевої африканської аудиторії. Ключові теми охоплюють таке.

• Зображення Заходу (особливо Франції та США) як експлуататорських неоколоніальних держав, відповідальних за нестабільність.
• Тлумачення західної політики щодо соціальних питань (наприклад, прав ЛГБТІК+) як спроби підірвати місцеві традиції та цінності.
• Дискредитацію незалежних і західних ЗМІ, представляючи їх як пропагандистські інформагентства.
• Позиціонування Росії як надійного союзника, захисника африканських інтересів і партнера в боротьбі з тероризмом.
• Акцент на міцних зв’язках між Росією й Африкою та твердження про широку підтримку Росії з боку африканських країн у її геополітичних діях, зокрема у війні проти України (часто з представленням України з негативного боку).

Довгострокова стратегія

Російські операції FIMI в Африці – це не швидкоплинні кампанії, а вбудована, адаптивна та стійка складова інформаційного середовища. Об’єднуючи державні активи, таємні операції та місцеві мережі, Росія прагне спрямувати громадську думку у вигідне для себе русло, підірвати вплив Заходу й просувати власні довгострокові геополітичні цілі на континенті.