研究人員發(fā)現(xiàn)，位于歐洲或在歐洲注冊(cè)的基礎(chǔ)設(shè)施被一個(gè)名為 Doppelg?nger 的多產(chǎn)俄語(yǔ)虛假信息網(wǎng)絡(luò)以及網(wǎng)絡(luò)犯罪分子所使用。2022 年，俄羅斯發(fā)起了一場(chǎng)名為“Doppelg?nger”的大規(guī)模虛假信息活動(dòng)。該組織制作舞臺(tái)活動(dòng)的視頻和照片，然后試圖利用巨魔農(nóng)場(chǎng)和假新聞博客讓它們?cè)谏缃幻襟w上瘋傳。

數(shù)字權(quán)利非營(yíng)利組織 Qurium 和歐盟 DisinfoLab 研究人員也在 2022 年首次曝光了 Doppelg?nger，他們稱該組織的業(yè)務(wù)范圍涉及歐洲至少 10 個(gè)國(guó)家，包括德國(guó)、英國(guó)和捷克共和國(guó)。這意味著無(wú)論歐洲公司是否知情，都在為影響本國(guó)的虛假信息行動(dòng)提供服務(wù)。

Doppelg?nger 因在與德國(guó)《明鏡周刊》和英國(guó)《衛(wèi)報(bào)》等真實(shí)媒體設(shè)計(jì)相似的網(wǎng)站上傳播虛假文章而聞名，其目標(biāo)是促進(jìn)克里姆林宮的利益，挑撥包括美國(guó)和西歐在內(nèi)的敵人之間的關(guān)系。

研究人員花了幾個(gè)月的時(shí)間跟蹤 Doppelg?nger 的活動(dòng)，當(dāng)目標(biāo)用戶點(diǎn)擊其中一個(gè)假新聞網(wǎng)站時(shí)，他們會(huì)追蹤互聯(lián)網(wǎng)瀏覽器的路徑。

據(jù)參與調(diào)查的德國(guó)非營(yíng)利新聞組織 Correctiv 稱，自今年春季以來(lái)，Qurium 報(bào)告的早期版本已經(jīng)在包括德國(guó)在內(nèi)的至少兩個(gè)歐洲國(guó)家的政府機(jī)構(gòu)中流傳。但這些信息顯然沒(méi)有被用來(lái)阻止該活動(dòng)，很難不讓人懷疑歐洲當(dāng)局打擊虛假信息的認(rèn)真程度。

外國(guó)基礎(chǔ)設(shè)施

研究人員表示，Doppelg?nger 在英國(guó)注冊(cè)了數(shù)十個(gè)法人實(shí)體，通常使用俄羅斯年輕公民的名字，以便開(kāi)展宣傳活動(dòng)，掩蓋其所謂的俄羅斯血統(tǒng)。

其中一家名為 TNSecurity 的公司在倫敦設(shè)有虛擬辦公室，是數(shù)百個(gè)惡意網(wǎng)站域名的所在地，它還為購(gòu)買被盜信用卡或銀行賬戶的網(wǎng)絡(luò)犯罪分子提供服務(wù)。據(jù)安全公司 Hyas 早前的一份報(bào)告稱，TNSecurity 可能已被入侵或自愿與網(wǎng)絡(luò)犯罪分子合作。

而 Doppelg?nger 在歐洲和俄羅斯運(yùn)作的核心是一家名為 Aeza 的公司，這是一家位于圣彼得堡的托管服務(wù)提供商。研究人員說(shuō)，Aeza 允許威脅行為者在自己的服務(wù)器上運(yùn)行，以便在暗網(wǎng)上尋找客戶。該公司很可能向名為 Lumma 和 Meduza 的惡意軟件基礎(chǔ)設(shè)施的運(yùn)營(yíng)商提供服務(wù)。

另外，報(bào)告中指出的一些歐洲托管公司是 Aeza 的直接或隱藏分支機(jī)構(gòu)。例如，總部位于法蘭克福的 IT 公司 Aurologic 為 TNSecurity 和其他與 Aeza 有關(guān)聯(lián)的公司提供部分?jǐn)?shù)據(jù)流量。Aurologic 的所有者告訴 Correctiv，他對(duì) Doppelg?nger 一無(wú)所知，德國(guó)當(dāng)局也沒(méi)有對(duì)他提出任何投訴。

研究人員稱，Doppelg?nger 的技術(shù)基礎(chǔ)設(shè)施 "規(guī)模龐大"，包括 300 多個(gè)網(wǎng)絡(luò)前綴和 10 萬(wàn)個(gè) IP 地址，市值達(dá) 500 萬(wàn)歐元，租賃費(fèi)用約為每月 5 萬(wàn)歐元。這種大規(guī)模的基礎(chǔ)設(shè)施投資通過(guò)依靠外部力量的大力財(cái)政支持得以維持。

參考來(lái)源：https://therecord.media/doppelganger-disinformation-infrastructure-european-companies