研究人員發(fā)現(xiàn)，位于歐洲或在歐洲注冊的基礎設施被一個名為 Doppelg?nger 的多產(chǎn)俄語虛假信息網(wǎng)絡以及網(wǎng)絡犯罪分子所使用。2022 年，俄羅斯發(fā)起了一場名為“Doppelg?nger”的大規(guī)模虛假信息活動。該組織制作舞臺活動的視頻和照片，然后試圖利用巨魔農(nóng)場和假新聞博客讓它們在社交媒體上瘋傳。

數(shù)字權利非營利組織 Qurium 和歐盟 DisinfoLab 研究人員也在 2022 年首次曝光了 Doppelg?nger，他們稱該組織的業(yè)務范圍涉及歐洲至少 10 個國家，包括德國、英國和捷克共和國。這意味著無論歐洲公司是否知情，都在為影響本國的虛假信息行動提供服務。

Doppelg?nger 因在與德國《明鏡周刊》和英國《衛(wèi)報》等真實媒體設計相似的網(wǎng)站上傳播虛假文章而聞名，其目標是促進克里姆林宮的利益，挑撥包括美國和西歐在內(nèi)的敵人之間的關系。

研究人員花了幾個月的時間跟蹤 Doppelg?nger 的活動，當目標用戶點擊其中一個假新聞網(wǎng)站時，他們會追蹤互聯(lián)網(wǎng)瀏覽器的路徑。

據(jù)參與調(diào)查的德國非營利新聞組織 Correctiv 稱，自今年春季以來，Qurium 報告的早期版本已經(jīng)在包括德國在內(nèi)的至少兩個歐洲國家的政府機構中流傳。但這些信息顯然沒有被用來阻止該活動，很難不讓人懷疑歐洲當局打擊虛假信息的認真程度。

外國基礎設施

研究人員表示，Doppelg?nger 在英國注冊了數(shù)十個法人實體，通常使用俄羅斯年輕公民的名字，以便開展宣傳活動，掩蓋其所謂的俄羅斯血統(tǒng)。

其中一家名為 TNSecurity 的公司在倫敦設有虛擬辦公室，是數(shù)百個惡意網(wǎng)站域名的所在地，它還為購買被盜信用卡或銀行賬戶的網(wǎng)絡犯罪分子提供服務。據(jù)安全公司 Hyas 早前的一份報告稱，TNSecurity 可能已被入侵或自愿與網(wǎng)絡犯罪分子合作。

而 Doppelg?nger 在歐洲和俄羅斯運作的核心是一家名為 Aeza 的公司，這是一家位于圣彼得堡的托管服務提供商。研究人員說，Aeza 允許威脅行為者在自己的服務器上運行，以便在暗網(wǎng)上尋找客戶。該公司很可能向名為 Lumma 和 Meduza 的惡意軟件基礎設施的運營商提供服務。

另外，報告中指出的一些歐洲托管公司是 Aeza 的直接或隱藏分支機構。例如，總部位于法蘭克福的 IT 公司 Aurologic 為 TNSecurity 和其他與 Aeza 有關聯(lián)的公司提供部分數(shù)據(jù)流量。Aurologic 的所有者告訴 Correctiv，他對 Doppelg?nger 一無所知，德國當局也沒有對他提出任何投訴。

研究人員稱，Doppelg?nger 的技術基礎設施 "規(guī)模龐大"，包括 300 多個網(wǎng)絡前綴和 10 萬個 IP 地址，市值達 500 萬歐元，租賃費用約為每月 5 萬歐元。這種大規(guī)模的基礎設施投資通過依靠外部力量的大力財政支持得以維持。

參考來源：https://therecord.media/doppelganger-disinformation-infrastructure-european-companies