Doppelgänger Kampagne

Übersicht der russischen Doppelgänger / RRN - Kampagne bei Sekoia Genannt wird auch Nachdenkseiten als offenbar unbewusster "Zulieferer".

Bayerisches Landesamt für Verfassungsschutz zu verbreiteten Online-Inhalten der "Doppelgänger Kampagne" (2024). Zitat: – Webseiten, die Nachrichten passend zum russischen Narrativ verbreiten - Hierbei handelt es sich nicht um Fakeseiten, sondern um Originale, die durch den Akteur genutzt werden, um die Reichweite einzelner Inhalte zu erhöhen, da sie anscheinend grundsätzlich ins russische Narrativ passen

Die Doppelgänger Kampagne (Projekt "Dvoinik", "RRN-Kampagne", engl. Doppelganger Campaign oder Doppelganger Operation) ist eine internetbasierte Propaganda- und Desinformationskampagne russischen Ursprungs, die 2022 entdeckt wurde. Zielländer sind bislang die Ukraine, Frankreich, Deutschland, Italien und die USA. Ab dem Beginn des russischen Überfalls auf die Ukraine soll die Kampagne medial eine Unterstützung der Ukraine durch andere Länder in Frage stellen oder in anderer Weise behindern. Sanktionen gegen Russland werden über die Kampagne als unwirksam dargestellt. Ebenso werden in der Kampagne ukrainische Flüchlinge als unnötige Last für die aufnehmenden Länder dargestellt. Generell wird versucht den Eindruck zu erwecken, dass pro-russische Ansichten weitverbreitet und mehrheitsfähig seien.

Andere Artikel haben die Aufgabe Misstrauen und eine generelle kritische oder feindliche Einstellung zur gewählten Regierung zu fördern. Des weiteren werden Inhalte gegen so genannte LGBT-Bewegungen im Westen verbreitet, sowie Falschnachrichten zum Krieg in Gaza. In diesem Zusammenhang trat zeitgleich in Frankreich im November 2023 eine antisemitische Graffiti-Kampagne auf, die auf Anatoliï Prizenko zurückgeführt werden konnte.

Weiteres Ziel der Kampagne ist es, über gefälschte "Doppelgänger Artikel", die sich äusserlich nicht von seriösen Nachrichtenquellen unterscheiden lassen, als zitierbare Quellen für Propagandazwecke zu schaffen. Dies ist eine seit Jahrzehnte praktizierte Methode zur Verbreitung ("Multiplikation") von desinformierenden Falschnachrichten. In diesen Fällen gehört zu den Zielgruppen auch die eigene russische Bevölkerung. (Beispiel aus der Vergangenheit: Operation INFEKTION).

Zeitlicher Ablauf

Die Doppelgänger Kampagne begann im Mai 2022, wenige Monate nach Beginn des russischen Überfalls auf die Ukraine.

Erste öffentliche Hinweise stammen von "t-online" im August 2022 und EU DisinfoLab im September 2022. Im Juni 2023 warnten französische Behörden vor gefälschten Artikeln französischer Medien.

Erste Massnahmen gegen die Kampagne begannen erst im Mai 2024, zwei Jahre nach Beginn der Kampagne. So wurden anonyme oder gefälschte Nutzeraccounts in sozialen Medien gesperrt, die Links zu den gefälschten Webseiten verbreiteten.

Doppelgänger/RRN ist nicht die erste russische Internetdesinformationskampagne. Am Anfang stand InfoRos (ab 2000). Inforos ist eine Online-Nachrichtenagentur, die eng mit dem russischen militärischen Nachrichtendienst (GRU, Abt. 54777) verbunden ist und für die Einrichtung von über 270 eigenen Online-Nachrichtenportalen verantwortlich ist, die Propaganda zur Unterstützung des russischen Angriffskriegs gegen die Ukraine verbreiten. Danach kam Secondary Infektion (ab 2014). Nach DoppelGänger/RRN kam seit 2023 Portal Kombat hinzu. Bei allen Kampagnen wurde versucht entweder die Verbindung zur russischen Regierung nicht sichtbar werden zu lassen, oder von den Kampagnen geleitete Internetprojekte als unabhängig erscheinen zu lassen.

Vorgehensweise und Technik

Die Akteure der Doppelgänger Kampagne bedienen sich zahlreicher falscher Identitäten in sozialen Netzwerken wie facebook (Meta), Youtube, TikTok oder twitter (X). Diese haben die Aufgabe Links zu scheinbar seriös erscheinenden Medien zu verbreiten. Beispielsweise zu vermeintlichen Artikeln von Der Spiegel, Bild, Welt, Süddeutsche Zeitung, Le Monde, Le Parisien oder Washington Post. Es erschienen auch gefälschte Webseiten von Ministerien westlicher Länder (Aussenministerium von Frankreich). Die gefälschten Artikel sind vom äusseren Anschein her nicht von echten Artikeln dieser Medien zu unterscheiden. Querverweise und Navigationslinks werden vom HTML-Quellcode der Originalseite kopiert, so dass ein Nutzer, der einen Link klickt, nach dem lesen unauffällig auf die echte (.de)-Webseite weitergeleitet wird und nicht merkt, dass er sich zuvor auf einer gefälschten Seite befunden hatte.

Genutzt wurden auch AI-gefälschte Videos und Kurzvideos mit Interviews so beispielsweise mit Michael Mross oder Christoph Hörstel. . Eine weitere Quelle sind Fake-Nachrichtenseiten mit Namen wie RRI, kaputte Ampel, Wanderfalke, Grüne Hummel, Der Glaube oder Rattenfänger.

Über das Desinformationssystem werden ausserdem Beiträge von Webseiten verbreitet, die zum eigenen Konzept passen. So wurden mit der Doppelgänger Kampagne Artikel von Nachdenkseiten, Overton Magazin, Deutschlandkurier oder Tichy's Einblick verbreitet und somit "multipliziert".

Hunderttausende der eingebundenen accounts können bis zu einem Verlinkungsbeitrag pro Sekunde verbreiten.

Um ein Abschalten der domains durch Hoster oder Behörden zu behindern, die für die eigentliche Verbreitung genutzt werden, werden ständig wechselnde domains genutzt (Wegwerf-Domain), die zwischengeschaltet werden und die lediglich die Aufgabe haben die eigentlichen Zieldomains vor einer Entdeckung zu schützen und Sperren zu umgehen. Als letzte Stufe durchlaufen die Daten die Software Keitaro, um statistische Daten zum Abruf zu erhalten.

RRN und waronfakes

Mitbeteiligt an der Doppelgänger Kampagne ist auch Recent Reliable News (RRN, rrn.media), ein anonymes Internetprojekt, das fast zeitgleich mit dem Beginn der Doppelgänger Kampagne am 10 März 2022 gegründet wurde. Recent Reliable News nannte sich ursprünglich "Reliable Russian News" ("Zuverlässige russische Nachrichten" – RRN) und nutzte anfangs die domain rrussianews[.]com. Der Name "Zuverlässige russische Nachrichten" war den Machern offenbar zu verräterisch sodass die Seite drei Monate nach Beginn, im Juni 2022, umbenannt wurde. Anfänglich teilte sich RRN Artikel mit der russischen Fake Faktencheckerseite "War on Fakes" (waronfakes[.]com), die nur Stunden nach dem Beginn des russischen Überfalls auf die Ukraine gegründet wurde. Die Nähe dieser beiden Projekte zeigt sich auch daran, dass sie eine gemeinsame technische Administratorenwebadresse nutzen.

Organisatoren und erkannte Beteiligte

Vadim Chayka (Vadim Chaika)

Obwohl das Netzwerk anonym betrieben wird, und die Betreiber mit Decknamen arbeiten, konnte T-Online zwei russische Beteiligte am Doppelgänger - Netzwerk identifizieren, die unter verschiedenen Namen agieren. Es handelt sich um Vadim C. (erster TV Kanal Russland und REN TV) und einen Alexander J. von der russischen Zeitung "Iswestja" und RRN. T-Online schreibt:

Vadim C. und Alexander J. treten nicht unter ihren richtigen Namen auf. Über ihre Kontaktdaten und Datenlecks konnte t-online dennoch herausfinden, wer sie sind. Spuren führen zu einem Medienkonzern in Putins Umfeld.

Die ermittelten Namen sind Vadim Chayka (Vadim Chaika, alias "Valeriy Stepanov") und Alexander (Alexandre) Кnyazev. T-Online zu den beiden Beteiligten:

..Die möglichen Hinterleute: Bei beiden führen die Angaben immer wieder zur National Media Group (NMG). Vadim gab 2020 den Kanal 1 als Arbeitgeber an, in einer Datenbank mit Stand Juli 2022 nennt er die russische Zeitung "Iswestija". "Iswestija" und REN-TV finden sich auch bei Alexander J. – beide Medien gehören ebenso wie Kanal 1 zum NMG-Konzern..

Mehrere Beteiligte sind oder waren für den russischen Staatssender RT tätig. Der bereits genannte Vadim Chayka arbeitete zuvor für die russischen Staatssender RT und RT Deutsch.

Zahlreiche Indizien zeigen einen Ursprung der Kampagne in Russland. In der Anfangsphase pausierte das Desinformationsnetzwerk an Wochenenden und russischen gesetzlichen Feiertagen. Regemässig finden sich kyrillische Buchstaben im Quelltext der verbreiteten Webseiten und es erscheinen auch russischsprachige Fehlermeldungen im Quelltext. Die Auswahl von Fake-Nutzern bei X oder facebook entsteht durch Wahl von typisch deutschen Vor- und Nachnamen, die per Zufall vollautomatisch ausgewählt werden. Beobachtern fiel dabei auf, dass dabei Listen benutzt werden, die in russischer Sprache bereits im Internet kursierten und automatisch übersetzt wurden. In Posts und Artikeln finden sich mehr als 50 Fälle, in denen Parteien basierend auf der russischen Transliteration falsch geschrieben werden, so z.B. „AdG“ („Alternativa dlya Germanii“) statt AfD oder SDP („Sotsial-Demokraticheskaya Partiya“) statt SPD. In vielen Artikeln wird die deutsche Aussenministerin falsch "Berbock" genannt statt "Baerbock".

Sowohl die französische Signum als auch facebook (Meta) analysierten die hier thematisierte Desinformations- und Propagandakampagne. Sie wiesen die Kampagne bestimmten Unternehmen und russischen Organisationen zu.

Die Rede ist von den russischen Firmen „Structura National Technologies (Struktura)“ und „Social Design Agency (SDA)“, die von Meta genannt werden. Die Europäische Union verhängte in Folge Sanktionen. Das US-Finanzministerium verhängte am 20. März 2024 ebenfalls Sanktionen gegen die Hintermänner der Kampagne. Struktura und SDA hätten „im Auftrag der Russischen Präsidialverwaltung“ gehandelt.

Mit beteiligt an der Doppelgänger Kampagne sind die russischen Organisationen Dialog (ANO Dialog) und ANO Dialog Regions (Dialog Regions). Generaldirektor ist Vladimir Grigoryevich Tabak. ANO und Tabak organisierten beispielsweise die Einrichtung der Webseite von RRN. Sowohl die EU als auch die USA leiteten Sanktionen gegen ANO ein, und das FBI beschlagnahmte entsprechende Internet-Domains. Zum Netzwerk um RRN und der Doppelgänger Kampagne gehört auch die Organisation "Institut der russischen Diaspora", und die IT-Unternehmen "Social Design Agency" und "Structura National Technologies".

Reaktionen

• Meta (facebook) hat „Doppelgänger“ als fortgeschrittene andauernde Bedrohung („Advanced Persistent Threat“, APT) eingestuft und die Anpassungsfähigkeit und Langlebigkeit des Netzwerkes betont.
• das Auswärtige Amt der Bundesrepublik Deutschland schreibt: ..Die Desinformations-Kampagne „Doppelgänger“ verbreitet seit Beginn der russischen Invasion der Ukraine im Februar 2022 pro-russische Narrative und Desinformation, welche insbesondere darauf abzielen, westliche Außenpolitik im Allgemeinen und besonders die Unterstützung der Ukraine zu diskreditieren...Zum Instrumentarium des Netzwerkes gehören u.a. hunderttausende inauthentische Accounts in den sozialen Medien, dutzende gefälschte Webseiten von Leitmedien, eigene Fake-Nachrichtenportale sowie multimedialer Content (insb. Kurzvideos). Aufgrund des Umfangs und der Intensität der Kampagne ist davon auszugehen, dass es sich bei „Doppelgänger“ um eine der größten bisher entdeckten Desinformationskampagnen weltweit handelt, die pro-russische Narrative und Desinformation streut. „Doppelgänger“ operiert in mehreren Sprachen und hat mehrere Zielländer in Europa und der Welt, darunter Deutschland..

Zitate

• Die Erkenntnisse der Analyse legen vielfältige Hinweise für eine russische Herkunft von „Doppelgänger“ offen. So erfolgte die Administration der Server über russische IP-Adressen. Erkenntnisse belegen, dass der Akteur die Funktion des Verbreitungsmechanismus selbst testete. Dieser Test erfolgte ebenfalls überwiegend durch die russischen Admin-IP-Adressen. Der Akteur verwendete ein kyrillisches Tastaturlayout. Die Datenbankverwaltung erfolgte in russischer Sprache und kyrillischer Schrift. An russischen Feiertagen waren kaum Aktivitäten festzustellen. Die Tätigkeiten fanden überdies überwiegend innerhalb üblicher Bürozeiten statt. (bay. Landesamt für Verfassungsschutz, 2024)
• Die Kampagnen-Verantwortlichen erstellten über die beiden Keitaro-Server insgesamt 7.983 Kampagnen und verteilten diese auf mehr als 700 Zielseiten. Dabei wurden im für das BayLfV sichtbaren Zeitraum von acht Monaten (s. Kapitel 5) über eine dreiviertel Million User erreicht. (bay. Landesamt für Verfassungsschutz, 2024)

Bildbelege

• 

  "Der Rattenfänger": "Ampel will ihr Kind transsexuell machen"

• 

  erfundene Fake-News zu einem angeblichen Biowaffenprogramm von Ukraine und USA

Siehe auch

• News-pravda (mehrsprachiges russisches Desinformationsnetzwerk "Portal Kombat")
• Voice of Europe ⋅ Zeitgeschenen de ⋅ Berliner Wochenzeitung
• InfoRos
• "Operation Matrjoschka", ein automatisches Bot-Netzwerk, welches an bestimmte Journalisten ständige Falschinformationen sendet, um sie damit zu überlasten und von ihrer eigentlichen Tätigkeit abzuhalten.

In Zusammenhang mit der Doppelgänger-Kampagne können auch zahlreiche Webseiten genannt werden, die sich als herkömmliche deutschsprachige "Tageszeitungen" oder "Depeschen" darstellen, und teilweise gleichzeitig prorussische Propaganda und/oder Desinformation verbreiten.

Tageszeitungsgruppe der GSmedia:

• Berliner Tageszeitung (GSmedia)
• Deutsche Tageszeitung (GSmedia)
• weitere Zeitungsmarken:

Depeschengruppe:

• Sachsen Depesche 08/15 INSOMNIA MEDIA S.R.L. / Popularen Network GmbH (PNG)
• Bayern Depesche, 08/15 INSOMNIA MEDIA S.R.L. / Popularen Network GmbH (PNG)
• Hessen Depesche Popularen Network GmbH (PNG)

Weitere Beispiele:

• Berliner Express der All-Inclusive Media Inc. auf den Seychellen. Die All-Inclusive Media Inc betreibt auch das Contra Magazin sowie eine "Patriot Times".
• Schweizer Morgenpost
• Abendlich Hamburg

Weblinks (deutschsprachig)

• https://www.verfassungsschutz.bayern.de/mam/anlagen/baylfv_vollanalyse_doppelgaenger.pdf
• https://euvsdisinfo.eu/de/doppelgaenger-schlaegt-zurueck-enthuellung-der-fimi-aktivitaeten-bei-den-wahlen-zum-europaeischen-parlament/
• https://correctiv.org/faktencheck/russische-desinformation/2024/07/11/doppelgaenger-wie-russland-eu-unternehmen-fuer-desinformation-und-propaganda-nutzt
• https://www.auswaertiges-amt.de/blob/2660362/73bcc0184167b438173e554ba2be2636/technischer-bericht-desinformationskampagne-doppelgaenger-data.pdf
• https://correctiv.org/faktencheck/russische-desinformation/2024/09/05/doppelgaenger-usa-beschlagnahmen-propaganda-webseiten-die-deutschland-im-visier-hatten/
• https://correctiv.org/faktencheck/russische-desinformation/2024/07/11/russland-propaganda-doppelgaenger-bundesregierung-ignoriert-hinweise-auf-spuren-in-deutschland/
• https://faktencheck.afp.com/doc.afp.com.34P26MD
• https://www.zeit.de/digital/internet/2024-05/russische-desinformation-fake-news-superwahljahr-manipulation
• https://www.faz.net/aktuell/feuilleton/medien/russische-propaganda-promis-falsche-ukraine-zitate-untergeschoben-19736797.html
• https://dip.bundestag.de/vorgang/aufkl%C3%A4rung-von-ddos-angriffen-und-der-sogenannten-doppelg%C3%A4nger-kampagne/313172?f.deskriptor=Informationssicherheit&rows=25&pos=6&ctx=a
• https://www.t-online.de/nachrichten/deutschland/id_100366874/fake-seiten-und-bots-diese-russen-arbeiten-fuer-kampagne-gegen-den-westen-.html
• https://www.mimikama.org/desinformationskampagne-doppelgaenger/
• https://www.mimikama.org/doppelgaenger-strategie-desinformations-kampagne/

Weblinks (englischsprachig)

• https://en.wikipedia.org/wiki/Doppelganger_(disinformation_campaign)
• https://www.sgdsn.gouv.fr/files/files/Publications/20230719_NP_VIGINUM_RAPPORT-CAMPAGNE-RRN_EN.pdf
• https://www.disinfo.eu/doppelganger-operation/
• https://euvsdisinfo.eu/uploads/2024/06/EEAS-TechnicalReport-DoppelgangerEE24_June2024.pdf
• https://web.archive.org/web/20231123053358/https://www.disinfo.eu/doppelganger
• https://go.recordedfuture.com/hubfs/reports/ta-2023-1205.pdf
• https://web.archive.org/web/20240307115802/https://www.sgdsn.gouv.fr/files/files/20230719_NP_VIGINUM_SYNTHESE_RAPPORT-CAMPAGNE-RRN_EN.pdf
• https://www.lemonde.fr/en/pixels/article/2023/06/13/doppelganger-the-russian-disinformation-campaign-denounced-by-france_6031227_13.html

---

• https://web.archive.org/web/20231110141024/https://www.la-croix.com/Culture/Desinformation-russe-quest-operation-Doppelganger-2023-06-14-1201271493 (französisch)