Google: Russland richtet Einflusskampagnen wieder stärker auf die USA und Europa aus

Laut einem neuen Bericht von Google Threat Intelligence verlagern sich russische Einflussaktivitäten zunehmend von ihrem nahezu ausschließlichen Fokus auf die Ukraine zurück auf die Vereinigten Staaten und Europa. Forschern zufolge deutet diese Veränderung darauf hin, dass Moskau möglicherweise eine Intensivierung von Operationen vorbereitet, die auf politische Instabilität, die Schwächung von Bündnissen und das Misstrauen der Öffentlichkeit gegenüber westlichen Institutionen abzielen.

Die Google-Analysten James Sadowski und Alden Wahlstrom erklärten, der Trend sei bemerkenswert, da er auf eine breitere Rückkehr zu Russlands traditionellen Zielen hindeute, darunter die Europäische Union und die NATO. Der Bericht beschreibt ein Umfeld, in dem Propaganda, verdeckte Online-Operationen und Cyberangriffe kombiniert werden, um Narrative des Kremls zu verstärken und zugleich die Quelle der Aktivitäten zu verschleiern.

Den Forschern zufolge hat der Krieg in der Ukraine zudem als Testfeld für russische Einflussmethoden gedient. Sie erklärten, prorussische Akteure seien bei der Planung von Operationen, der Informationsbeschaffung und der Erstellung von Inhalten immer ausgefeilter vorgegangen, wobei künstliche Intelligenz zunehmend zur Optimierung dieser Aktivitäten eingesetzt werde. Dazu gehört der Einsatz von KI für Aufklärung, das Verfassen von Material und die Unterstützung der Kampagnenlogistik.

Wichtigste Ziele der Kampagnen

Google zufolge baut das umfassendere Einflussökosystem auf mehreren wiederkehrenden Zielen auf:

• demokratische Systeme und das Vertrauen in Institutionen zu schwächen
• westliche Bündnisse und Koalitionen zu spalten
• Russlands Ansehen und strategische Interessen im Ausland zu fördern
• die innenpolitische Stabilität in Russland zu bewahren
• politischen Dissens zu unterdrücken

Der Bericht weist darauf hin, dass diese Kampagnen häufig nicht isoliert auftreten. Sie können mit zerstörerischer Malware, Hack-and-Leak-Aktivitäten oder Cyber-Spionage kombiniert werden, wodurch es für Verteidiger schwieriger wird, zwischen Einflussoperationen und herkömmlichen Hacking-Aktivitäten zu unterscheiden. Russische Staatspropaganda, nachrichtendienstliche Aktivitäten, Hacktivistengruppen und als Stellvertreter agierende Akteure können sich ebenfalls überschneiden. Dies erschwert die Zuordnung und verschafft dem Kreml eine plausible Abstreitbarkeit.

Die Forscher warnten, dass Russlands Einflussapparat aktiv und anpassungsfähig bleiben dürfte, während das Land versucht, seine internationale Stellung wieder zu stärken. Sie erklärten, ein Verständnis der Funktionsweise dieses Systems sei entscheidend, um künftige Operationen gegen westliche politische und sicherheitsrelevante Ziele vorherzusehen.