Citizen Lab analysiert "verpestete Leaks"
Das kanadische Citizen Lab hat einen ausführlichen Bericht veröffentlicht, wie Dokumente gefälscht werden, um russlandkritische Journalisten oder russische Oppositionspolitiker zu diskreditieren. Die Spur führt wie erwartet nach Russland.
(Bild: Citizen Lab)
Mit dem Report Tainted Leaks: Disinformation and Phishing With a Russian Nexus haben die Forscher des Citizen Lab eine ausführliche Analyse vorgelegt, wie Dokumente gefälscht und anschließend als "verpestete Leaks" in Umlauf gebracht werden. Auf diese Weise sollen kritische Journalisten oder Oppositionspolitiker in Russland angeschwärzt werden. Die Urheber dieser Taktik sollen gemäß Citizen Lab russische Verbindungen haben. Einen direkten Beweis haben die Forscher jedoch nicht gefunden.
Ausgehend vom Fall des US-amerikanischen Journalisten David Satter konnten die Forscher von Citizen Lab analysieren, wie mit verpesteten Leaks gearbeitet wird. Satter hatte bei einem Phishing-Angriff mit gefälschten Sicherheits-Alerts sein Gmail-Passwort "erneuert" und damit den Angreifern sein Postfach geöffnet. Diese holten sich dann Dokumente aus seinen Recherchebeständen, fälschten sie und gaben diese Fälschungen in Umlauf. Neben Satter sollen nach Angaben von Citizen Lab rund 200 Politiker, Aktivisten und Militärs in 39 Staaten von solchen Phishing-Versuchen betroffen sein. In wie vielen Fällen die Phishing-Attacken erfolgreich waren, ist nicht bekannt.
Im Fall von Satter wurden Berichte so verändert, dass der Name "Radio Liberty", für das Satter arbeitet, gelöscht wurde. Auf diese Weise wurde der Eindruck erweckt, als arbeite Satter für eine größere, unbekannte Organisation, die die russische Regierung stürzen soll. Eine Literaturliste Satters für ein Projekt von Radio Liberty wurde um mehrere Einträge von Navalny.com erweitert, damit der Eindruck entsteht, Satter würde mit dem russischen Oppositionspolitiker Alexei Nawalny zusammenarbeiten. Ein anderes von Citizen Lab gefundenes Dokument ist eine Tabelle der Open Society Foundations (OSF) von George Soros, die um einen Eintrag erweitert wurde. Danach soll Nawalnys "Fonds zur Korruptionsbekämpfung" Gelder von der OSF angenommen haben. Eine solche Finanzierung durch das Ausland ist in Russland nicht mehr erlaubt.
Die Forscher von Citizen Lab konnten den Weg solch verpesteter Dokumente zwar zur russischen Website CyberBerkut verfolgen, halten sich aber zurück, inwieweit staatliche Akteure an dieser Technik der Desinformation beteiligt sind. So gebe es zwar Muster, die an die Gruppe APT28 (Fancy Bear) erinnern, aber keine direkten Beweise, aufgrund derer ein eindeutig bestimmbarer Dienst oder eine Behörde der russischen Regierung der Fälschungen bezichtigt werden kann. So bleibt es im Sinne der Pressemitteilung von Citizen Lab in Anspielung an einen Bond-Film und einen New-Wave-Hit bei "From Russia, with Tainted Love". (tho)
