Investigadores de seguridad han observado una nueva campaña DoppelGänger denominada Operación Matriochka destinada a desafiar la credibilidad de los periodistas y verificadores de datos desde mayo de 2022.
Al aprovechar X (anteriormente Twitter), la operación no solo difundió artículos de desinformación sino que también comentó y compartió para impulsar una mayor investigación.
Según un artículo técnico publicado hoy por el equipo de Sekoia, Facebook sirvió como otra plataforma importante para DoppelGänger. Inicialmente, se basó en las páginas de funcionarios rusos para compartir artículos de desinformación.
Sin embargo, se produjo un cambio en agosto de 2022, cuando la campaña utilizó cuentas no auténticas para una estrategia de difusión a escala más industrial conocida como “cuentas descartadas”. A pesar de los esfuerzos por denunciar la campaña, DoppelGänger continuó su actividad, particularmente a través de anuncios políticos, supuestamente explotando las laxas políticas de moderación de Facebook.
DoppelGänger también extendió su alcance más allá de Facebook a plataformas como TikTok, Instagram, YouTube y Cameo. Empleó varios formatos, incluidos deepfakes y mesas redondas, para propagar narrativas de desinformación de manera efectiva. Un ejemplo es un vídeo de YouTube titulado “Mesa Redonda INTEL con Johnson & McGovern”, que presentaba un análisis sesgado destinado a socavar a Ucrania.
La infraestructura de la campaña opera a través de múltiples capas, utilizando botnets sociales y redireccionamiento de URL para ocultar la difusión de desinformación. A pesar de los esfuerzos por desmantelarla, la infraestructura sigue siendo resistente y se adapta para evitar derribos.
También se descubrió una infraestructura paralela que apoyaba las misiones de propaganda en ruso, lo que indica los objetivos más amplios de DoppelGänger. Estos sitios web, que se ejecutan bajo Cloudflare CDN, muestran actualizaciones constantes, lo que sugiere una actividad continua destinada a influir en las audiencias de habla rusa.
Si bien existen similitudes con otras campañas de influencia como Portal Kombat, las investigaciones técnicas no las han vinculado de manera concluyente. Esto indica que DoppelGänger opera de forma independiente y se dirige a diferentes audiencias simultáneamente.
A pesar del creciente escrutinio, DoppelGänger persiste, explotando las debilidades en las regulaciones de las plataformas y las lentas respuestas institucionales. Su sofisticación continúa evolucionando, lo que genera preocupación sobre su impacto en la opinión pública y los procesos democráticos.