研究人員發現，位于歐洲或在歐洲注冊的基礎設施被一個名為 Doppelg?nger 的多產俄語虛假信息網絡以及網絡犯罪分子所使用。2022 年，俄羅斯發起了一場名為“Doppelg?nger”的大規模虛假信息活動。該組織制作舞臺活動的視頻和照片，然后試圖利用巨魔農場和假新聞博客讓它們在社交媒體上瘋傳。

數字權利非營利組織 Qurium 和歐盟 DisinfoLab 研究人員也在 2022 年首次曝光了 Doppelg?nger，他們稱該組織的業務范圍涉及歐洲至少 10 個國家，包括德國、英國和捷克共和國。這意味著無論歐洲公司是否知情，都在為影響本國的虛假信息行動提供服務。

Doppelg?nger 因在與德國《明鏡周刊》和英國《衛報》等真實媒體設計相似的網站上傳播虛假文章而聞名，其目標是促進克里姆林宮的利益，挑撥包括美國和西歐在內的敵人之間的關系。

研究人員花了幾個月的時間跟蹤 Doppelg?nger 的活動，當目標用戶點擊其中一個假新聞網站時，他們會追蹤互聯網瀏覽器的路徑。

據參與調查的德國非營利新聞組織 Correctiv 稱，自今年春季以來，Qurium 報告的早期版本已經在包括德國在內的至少兩個歐洲國家的政府機構中流傳。但這些信息顯然沒有被用來阻止該活動，很難不讓人懷疑歐洲當局打擊虛假信息的認真程度。

外國基礎設施

研究人員表示，Doppelg?nger 在英國注冊了數十個法人實體，通常使用俄羅斯年輕公民的名字，以便開展宣傳活動，掩蓋其所謂的俄羅斯血統。

其中一家名為 TNSecurity 的公司在倫敦設有虛擬辦公室，是數百個惡意網站域名的所在地，它還為購買被盜信用卡或銀行賬戶的網絡犯罪分子提供服務。據安全公司 Hyas 早前的一份報告稱，TNSecurity 可能已被入侵或自愿與網絡犯罪分子合作。

而 Doppelg?nger 在歐洲和俄羅斯運作的核心是一家名為 Aeza 的公司，這是一家位于圣彼得堡的托管服務提供商。研究人員說，Aeza 允許威脅行為者在自己的服務器上運行，以便在暗網上尋找客戶。該公司很可能向名為 Lumma 和 Meduza 的惡意軟件基礎設施的運營商提供服務。

另外，報告中指出的一些歐洲托管公司是 Aeza 的直接或隱藏分支機構。例如，總部位于法蘭克福的 IT 公司 Aurologic 為 TNSecurity 和其他與 Aeza 有關聯的公司提供部分數據流量。Aurologic 的所有者告訴 Correctiv，他對 Doppelg?nger 一無所知，德國當局也沒有對他提出任何投訴。

研究人員稱，Doppelg?nger 的技術基礎設施 "規模龐大"，包括 300 多個網絡前綴和 10 萬個 IP 地址，市值達 500 萬歐元，租賃費用約為每月 5 萬歐元。這種大規模的基礎設施投資通過依靠外部力量的大力財政支持得以維持。

參考來源：https://therecord.media/doppelganger-disinformation-infrastructure-european-companies