Redazione RHC:20 setembro 2025 08:45
Desde março de 2025, Grupo Insikt de Futuro Registrado observado CopyCop (também conhecido como Storm-1516), uma rede secreta de influência russa, criando pelo menos 200 novos sites de mídia falsa direcionados aos Estados Unidos, França e Canadá, bem como sites que se passam por marcas de mídia, partidos e movimentos políticos em França, Canadá e Armênia.
O CopyCop também criou um rede regionalizada de sites que se apresentam como uma organização fictícia de verificação de fatos, publicando conteúdo em Turco, ucraniano e suaíli, idiomas nunca antes apresentados na rede. Incluindo os 94 sites voltados para a Alemanha relatados pelo Insikt Group em fevereiro de 2025, isso soma mais de 300 sites criados por operadores CopyCop desde o início do ano, marcando uma expansão significativa em relação ao nosso relatório inicial da rede em 2024 e com muitos sites ainda a serem documentados publicamente.
Esses sites provavelmente são operados por João Marcos Dougan com o apoio do Jornal Oficial de Moscou Centro de Especialização Geopolítica (CGE) e o Direção Geral do Estado-Maior General das Forças Armadas da Federação Russa (GRU).
A CopyCop usa esses sites como infraestrutura para espalhar conteúdo de influenciadores direcionados à liderança pró-Ocidente e publicar conteúdo gerado por inteligência artificial (IA) com temas pró-russos e anti-ucranianos em apoio às operações ofensivas da Rússia no cenário global de informações.
Embora o alcance da rede em termos de idiomas e países-alvo tenha se expandido, seus objetivos principais quase certamente permanecem inalterados: enfraquecendo o apoio à Ucrânia e exacerbando a fragmentação política nos países ocidentais que a apoiam. O Insikt Group também observou que o CopyCop se envolve em objetivos secundários adicionais, como avançando os objetivos geopolíticos da Rússia em sua esfera de influência mais ampla, como Armênia e Moldávia. As narrativas e o conteúdo do CopyCop que apóiam esses objetivos são regularmente amplificados por um ecossistema de influenciadores de mídia social, bem como por outras redes de influência russa, como Portal Kombat e InfoDefense.
Semelhante aos seus objetivos, as táticas, técnicas e procedimentos (TTPs) do CopyCop permanecem praticamente inalterados, com melhorias marginais destinadas a fortalecer o alcance, a resiliência e a credibilidade da rede. As táticas e técnicas usadas para disseminar conteúdo geralmente incluem deepfakes, longos dossiês destinados a constranger alvos e entrevistas falsas com supostos denunciantes que fazem declarações sobre líderes políticos de estados membros da OTAN, como Estados Unidos, França e Alemanha.
O Grupo Insikt também encontrou novas evidências de que O CopyCop usa modelos de linguagem grande (LLMs) auto-hospedados e sem censura, com base nos modelos Llama 3 de código aberto da Meta, para gerar conteúdo de IA, em vez de depender de provedores de IA ocidentais.
Em comparação com outras redes de influência russas, o impacto da CopyCop continua significativo: conteúdo direcionado a influenciadores promovido por seus sites e um ecossistema de influenciadores de mídia social pró-Rússia e os chamados “jornalistas” atinge regularmente altas taxas de engajamento orgânico em várias plataformas sociais e tem um precedente para se intrometer no debate político dominante. Identificar e denunciar publicamente essas redes deve continuar sendo uma prioridade para governos, jornalistas e pesquisadores que buscam defender as instituições democráticas da influência russa.
Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.