Botnettverk kobles til Russland:

Et botnettverk som kobles til Russland – og som består av over 200 Bluesky-profiler – sprer desinformasjon på norsk. – Velkjent russisk metode, sier ekspert.

STORT OMFANG: Bluesky-profilene publiserer innlegg på flere språk – inkludert norsk – og sprer i stor grad innhold med en tydelig pro-russisk vinkling. Foto: Sergej Bulkin / TASS / Sipa USA / NTB

I sommer omtalte Dagbladet hvordan en «russisk hevnaksjon» mot Norge utartet seg. Den besto av en falsk nyhet om en «økologisk katastrofe» og «massedød» i Nitelva utenfor Oslo, som ble spredt til millioner av brukere i sosiale medier. 

Det ble hevdet at: 

  • Fiskepopulasjonen kollapset nedover en ti kilometer lang strekning i Nitelva, som bukter seg forbi Kjeller i retning Lillestrøm, utenfor Oslo, på grunn av alarmerende mengder forurensning. 

Det ble videre hevdet at forurensningen snart kunne nå drikkevannet i Lillestrøm, Rælingen og Oslo. 

Dagbladets undersøkelser viste imidlertid at historien ikke stemte. 

«BLINDPASSASJER»: Her lander en ukrainsk drone på det russiske missilsystemet Buk-M3 og får «skyss», ifølge det ukrainske forsvaret. Video: Lazar-gruppen. Reporter: Marte Nyløkken Helseth.

Har skutt fart 

Dagbladet kan nå fortelle om et nytt påvirkningsforsøk mot Norge, i form av et botnettverk som kobles til Russland. 

Nettverket består av over 200 profiler på det sosiale mediet Bluesky, og begynte tilsynelatende å stable seg på beina 26. august. 

Aktiviteten og spredningen av desinformasjon og pro-russisk innhold skjøt imidlertid fart først nylig. 

– Dette er en velkjent russisk metode for hvitvasking av informasjon, sier spesialrådgiver ved Forsvarets forskningsinstitutt (FFI), Eskil Grendahl Sivertsen, til Dagbladet. 

Han spesialiserer seg innen kognitiv krigføring og påvirkningsoperasjoner. 

Eskil Grendahl Sivertsen

Eskil Grendahl Sivertsen
Eskil
Grendahl Sivertsen

Spesialrådgiver ved Forsvarets forskningsinstitutt (FFI)

Bakprofiler 

Nettverket – som består av Bluesky-profilene – er koblet til og styres fra minst 70 Mastodon-profiler. Det opplyser Antibot4Navalny til Dagbladet. Det er en gruppe som har fulgt russiske trollfabrikker siden 2018.

Den drives av anonyme frivillige som delvis skal operere fra Russland. 

Den har tidligere blitt sitert av blant andre New York Times, Wired og cybersikkerhetsselskapet Recorded Future. 

Kan være én aktør 

Mastodon er et desentralisert sosialt nettverk bestående av uavhengige servere, kjent som «Fediverset». Brukere kan opprette egne servere og koble dem til andre plattformer – for eksempel Bluesky – gjennom såkalt «bridging». 

Med bridging kan innlegg fra en Mastodon-profil dukke opp og interageres med på Bluesky.

Publiserer du et innlegg på Mastodon, og har bridget profilen med en profil på Bluesky, vil innlegget altså automatisk også dukke opp der. 

At minst 70 Mastodon-profiler styrer over 200 Bluesky-profiler, kan derfor gi inntrykk av en bred og individuell distribusjon, selv om det i praksis kan dreie seg om én aktør som står bak en koordinert kampanje. 

Det gjør også nettverket vanskeligere å oppdage og avsløre. 

SKURRER: Flere har bitt seg merke i denne detaljen i en russisk video, og oberstløytnant Trygve Smidt mener det er propaganda. Video: Telegram @militarywave. Reporter: Vegard Krüger / Dagbladet TV

Norske innlegg: «Kiev-juntaen»

Ifølge påvirkningsekspert Eskil Grendahl Sivertsen kan metoden brukes for økt spredning og omgåelse av EUs sanksjoner, som har blokkert russiske statskontrollerte medier i Europa. 

– Jeg har ikke vært borti akkurat kombinasjonen av Bluesky og Mastodon før, men samme metode på andre plattformer er godt kjent, sier han. 

Flere av Bluesky-profilene i nettverket utgir seg for å representere kjente mediehus som BBC, Euronews og den uavhengige russiske nettavisen Meduza. 

Flere utgir seg for å være nyhetsformidlere eller journalister, med ståjne bilder. 

Profilene publiserer innlegg på flere språk – inkludert norsk – og sprer i stor grad innhold med en tydelig pro-russisk vinkling, viser Dagbladets gjennomgang. 

I norskspråklige innlegg omtales Ukraina blant annet som «Kiev-juntaen» eller «banderovittene». Sistnevnte er et russisk propagandauttrykk (бандеровцы, banderovtsy) brukt som skjellsord om ukrainske nasjonalister, særlig de som er pro-vestlige eller anti-russiske. 

Uttrykket viser til Stepan Bandera, lederen for en fraksjon av den ukrainske nasjonalistorganisasjonen OUN. Under andre verdenskrig samarbeidet deler av OUN og dens militære gren, UPA, tidvis med Nazi-Tyskland, men kjempet seinere både mot tyskere og sovjetere. 

Narrativet brukes i dag for å framstille Ukraina som styrt av nynazister – et budskap som har vært sentralt i russisk propaganda for å rettferdiggjøre aggresjonen mot landet. 

Forgiftning av kunstig intelligens 

Flere av de norskspråklige innleggene lenker også til russiske Telegram-kanaler eller til nettsida norway.news-pravda.com. Dagbladet har tidligere omtalt at Pravda-nettverket er del av et større russisk propagandanettverk. 

Nettverket består av rundt 200 falske nettaviser på et titalls ulike språk. Nettstedene har en tydelig og ensartet merkevare, med identisk design og høy publiseringstakt.

Mye av innholdet er autogenerert eller oversatt direkte fra russiske kilder og tilpasses språket i landet den aktuelle nettavisa retter seg mot. 

Hensikten bak nettverket kan være å forgifte kunstig intelligens-modeller med desinformasjon, ved å produsere og sirkulere propaganda i et så høyt tempo at det smitter over i trenings- og innsamlingsdata og dermed i svarene modellene gir, har eksperter tidligere sagt til Dagbladet

Dagbladet har framlagt anklagene om russisk desinformasjon i denne saken for Russlands ambassade i Oslo.

– Vi har aldri hørt om de nevnte nettsidene og har derfor ingen kommentar til dette, svarer ambassaden i en e-post.