WASHINGTON: Ein pro-russischer Witzbold gibt sich in Live-Videoanrufen als ehemaliger US-Botschafter in Moskau aus, Teil einer Desinformationskampagne, von der Forscher sagen, dass sie versucht, hochrangige westliche Beamte seit der Invasion der Ukraine zu verführen.
Das russische Comedy-Duo Vladimir Kuznetsov und Alexei Stolyarov, die sich Vovan und Lexus nennen, ist seit langem berüchtigt dafür, Politikern und Prominenten auf der ganzen Welt, von Justin Trudeau bis Elton John und Boris Johnson, Streiche zu spielen.
Aber das Paar, das einst Russlands Jerky Boys genannt wurde und seit langem jede Verbindung zum Kreml bestreitet, scheint sich stetig von Unruhestiftern zu einem pro-Kreml-Instrument der Informationskriegsführung gewandelt zu haben.
Cybersicherheitsforscher sagen, dass sie seit Beginn der russischen Invasion ihre Angriffe auf hochkarätige Beamte und Führungskräfte in Nordamerika und Europa verstärkt haben, die sich gegen Moskau ausgesprochen haben.
„WARNUNG. Jemand, der die Telefonnummer +1 (202) 7549885 benutzt, gibt sich als ich aus“, twitterte Michael McFaul, der ehemalige Botschafter in Moskau, im vergangenen September.
„Wenn Sie sich mit dieser Nummer auf einer Videoplattform verbinden, sehen Sie einen KI-generierten ‚Deepfake‘, der so aussieht und spricht wie ich. Ich bin es nicht. Das ist eine neue russische Kriegswaffe.“
McFaul, der von 2012 bis 2014 als Gesandter fungierte, sagte gegenüber AFP, dass der Imitator „live“ bei Anrufen mit vielen in der ukrainischen Regierung auftauchte und „Russisch sprach“, eine Sprache, die er zwar beherrscht, aber nicht fließend beherrscht.
Die Fragen, die der Betrüger gestellt habe, seien „offensichtlich dazu gedacht, die diplomatischen und kriegerischen Bemühungen der Ukraine zu untergraben“, fügte McFaul hinzu.
Proofpoint, ein in Kalifornien ansässiges Cybersicherheitsunternehmen, sagte, seine Analysten hätten mit „hoher Zuversicht“ eingeschätzt, dass dies die Arbeit von Vovan und Lexus sei, die zusammen als TA499 bezeichnet werden.
„Eine Zeit lang nutzte TA499 McFaul als imitierte Identität, um Kontakt zu hochrangigen Beamten auf internationaler Ebene herzustellen“, sagten die Forscher von Proofpoint AFP.
“Diese Telefonnummer wurde in unseren Daten in einer bekannten TA499-Kampagne vermerkt.”
– Täuschung, Schminke, gefälschte E-Mails –
In einer aggressiven Taktik, seit Russland im Februar letzten Jahres in die Ukraine einmarschiert ist, hat das Paar prominente Persönlichkeiten, die Moskau kritisieren, mit gefälschten E-Mails ins Visier genommen.
Laut einem Bericht versuchten die E-Mails, die sich als hochrangige ukrainische Beamte wie den Premierminister, den Gesetzgeber oder ihre Assistenten ausgaben – manchmal von echt aussehenden „ukr.net“-Adressen –, sie zu weiterem Kontakt per Telefon oder Videoanrufen zu bewegen von Proof Point.
Während der Anrufe ging das Duo so weit, „umfangreiches Make-up“ zu verwenden, um wie die imitierte Person zu erscheinen, und überredete ihre Zielperson, Dinge zu sagen, die dann selektiv für pro-russische Propaganda verwendet wurden, heißt es in dem Bericht.
„Das Ziel scheint zu sein, ihre Zielpersonen dazu zu bringen, bestimmte Dinge zu ‚enthüllen‘ oder bestimmten Aussagen zuzustimmen“, sagte Eva Maitland vom Wachhund NewsGuard AFP.
“Fragmente des Interviews können dann in kremlfreundlichen Medien als Beweis für verschiedene Kreml-Gesprächspunkte missbraucht werden, sowie um die Interviewten lächerlich zu machen und zu demütigen.”
Ausschnitte der Anrufe wurden auf YouTube und Rutube, einer russischen Videoplattform, veröffentlicht.
„Ein Betrüger, der behauptete, der ukrainische Premierminister zu sein, hat versucht, mit mir zu sprechen“, twitterte der britische Verteidigungsminister Ben Wallace im vergangenen März.
„Er stellte mehrere irreführende Fragen und nachdem ich misstrauisch geworden war, beendete ich den Anruf.“
Proofpoint sagte, seine Forscher „schätzen mit großer Zuversicht, dass dies die Arbeit von TA499 war“.
– Sympathie für den Kreml? –
Seit Beginn der Invasion vor einem Jahr haben Russland und seine Unterstützer versucht, Moskaus Rolle in der Ukraine mit einer Flut von Desinformationen aggressiv zu verzerren.
Es wird angenommen, dass die Betrüger mit russischen Sicherheitsdiensten in Verbindung stehen.
„Die allgemeine Verschiebung hin zu Feinden des Kremls seit der Invasion deutet auf eine gewisse Sympathie und wahrscheinliche Zusammenarbeit hin“, sagte Roman Osadchuk vom Digital Forensic Research Lab des Atlantic Council gegenüber AFP mit der russischen Regierung.
„Der Grad der Raffinesse, wie die Verwendung von Deep Fake oder Lookalikes, um sich als verschiedene Personen auszugeben, ist ein zusätzlicher Hinweis auf mögliche externe Hilfe.“
In einem Interview mit The Verge aus dem Jahr 2021 bestritt das Duo die Verwendung von Deepfakes und sagte, sie hätten sich auf Make-up und kunstvolle Kameraperspektiven verlassen.
„Lernen Sie Leonid Volkov kennen, den russischen Oppositionsführer“, sagte Kuznetsov der amerikanischen Tech-News-Website in einem Videoanruf und stellte seinen Komplizen Stolyarov vor, der eine vorübergehende Ähnlichkeit mit Volkov hatte.
Das Duo täuschte in jenem Jahr eine Reihe europäischer Politiker, indem es sich als Wolkow ausgab, ein Verbündeter des inhaftierten Kremlkritikers Alexej Nawalny.
Während der Krieg in der Ukraine weiter voranschreitet, werden die Betrüger wahrscheinlich nicht aufhören, da Proofpoint warnt, dass sie neue Tricks aushecken könnten.
„TA499 ist keine Bedrohung, die man auf die leichte Schulter nehmen sollte, da eine solche Propaganda die Marke und die öffentliche Wahrnehmung der Zielpersonen sowie die Aufrechterhaltung von Desinformationen schädigen könnte“, sagte Proofpoint.
