Informacijos gamyklos prie Lietuvos sienos. Kaip Rusijos ir Baltarusijos informacinės operacijos veikia prieš Lietuvą, NATO ir Europą

Analitinė santrauka

Esminės išvados

• Naratyvai lokalizuojami taip, kad atrodytų kylantys iš vietinės visuomenės.
• Klonai, peradresavimai ir amplifikavimo tinklai padeda paslėpti pirminę informacijos kilmę.
• Operacijos vis dažniau taikosi ir į paieškos bei DI informacinę aplinką.

Apimtis

Viešais šaltiniais paremta informacinių operacijų infrastruktūros, naratyvų ir amplifikavimo metodų analizė.

Apribojimai

Vertinimas remiasi viešai prieinamais šaltiniais; ne kiekvieną aptartą veiklą galima priskirti vienam koordinatoriui.

Šis blogas nėra bandymas dar kartą įrodyti, kad Rusija ir Baltarusija vykdo informacines operacijas prieš Lietuvą, NATO ar Europą. Tą jau seniai padarė žvalgybos tarnybos, platformų tyrėjai, fact-checkeriai, akademikai ir visi, kurie kada nors atsidarė Facebook komentarų skiltį po straipsniu apie NATO, Ukrainą ar elektros kainas.

Šio blogo tikslas šiek tiek kitoks.. pažiūrėti į šias operacijas kaip į veikiančią sistemą.

Ne kaip į pavienį melagingą straipsnį. Ne kaip į vieną Telegram kanalą. Ne kaip į vieną botą su profilio nuotrauka, pavogta iš 2013 metų odontologo puslapio. O kaip į turinio tiekimo grandinę.

Šiuolaikinė Rusijos ir Baltarusijos informacinė operacija dažniausiai susideda iš kelių sluoksnių:

• Realaus įvykio pasirinkimo
• Naratyvo inžinerijos
• Turinio gamybos
• Infrastruktūros paruošimo
• Platinimo per Telegram ir socialinius tinklus
• Amplifikacijos per fake paskyras ar mokamus mechanizmus
• ..galiausiai poveikio matavimo. Čia jau nebe nostalgija seniems “trolių fermų“ laikams.

Čia labiau panašu į pigią, bet funkcionuojančią content operations platformą, kurioje vienas operatorius su keliais AI įrankiais gali padaryti tai, kam anksčiau reikėjo pusės redakcijos ir kelių Vasilijų su Exceliu.

Bloge apžvelgiu kelis viešai dokumentuotus modelius:

• Doppelganger
• Pravda / Portal Kombat
• Matryoshka / Operation Overload
• Storm-1516
• …taip pat Baltarusijos naratyvų ekosistemą ir jų reikšmę Lietuvos informacinei erdvei.

Dalis šių operacijų orientuojasi į žmones. Dalis.. į socialinių tinklų algoritmus. Naujesnė kryptis pereina į paieškos sistemas, crawlerius ir LLM retrieval. Kitaip tariant, ne tik į tai, ką žmogus skaito šiandien, bet ir į tai, ką AI sistema gali pakartoti rytoj.

Pagrindinė sakyčiau blogo išvada yra ta, kad naratyvas nėra galutinis produktas. Naratyvas yra payload’as. Jo tikslas nėra būti gražus, protingas ar net logiškas. Jo tikslas yra sukelti reakciją, išprovokuoti abejones, sukurti ginčą, sumažinti pasitikėjimą institucijomis, NATO, Ukraina, ES arba pačia realybės patikrinimo idėja.

Phishing’e žmogus spaudžia nuorodą, nes gauna “sąskaitą faktūrą“. Informacinėje operacijoje žmogus spaudžia share, nes gauna “valdžia slepia tiesą“. Skirtumas tik tas, kad pirmu atveju nuteka slaptažodis, o antru sveikas protas.

---

Kodėl Lietuva yra patogus taikinys

Lietuva Rusijos ir Baltarusijos informacinėms operacijoms yra patogi ne todėl, kad esame kažkokia unikali pasaulio bambagyslė. Patogu yra dėl geografijos, politinio konteksto ir informacinės rinkos dydžio.

Lietuva yra NATO valstybė, ES narė, aktyvi Ukrainos rėmėja, ribojasi su Baltarusija ir yra šalia Kaliningrado. Tai reiškia, kad beveik bet kuris naratyvas gali būti pririštas prie vienos iš kelių jautrių temų: NATO, Ukraina, migracija, energetika, rusakalbiai, Kaliningradas, Baltarusija arba “valdžia kažką slepia”.

VSD savo grėsmių vertinime pažymi, kad Rusija socialinius tinklus naudoja kaip vieną pagrindinių kanalų propagandai Lietuvoje skleisti. Tikslas yra apeiti tradiciniams propagandos kanalams taikomus ribojimus.. kurstyti nepasitikėjimą institucijomis (čia klasika), mažinti pasitikėjimą NATO ir diskredituoti paramą Ukrainai. VSD taip pat pabrėžia, kad pro-rusiškos žinutės vis dažniau maskuojamos taip, kad atrodytų kylančios iš pačios Lietuvos visuomenės (botų fermos, AI generated komentarai.. nepamirškim Remygos su botų fermomis). (Source 1)

Jeigu žinutė ateina iš RT ar Sputnik, dauguma žmonių bent jau teoriškai supranta, kad reikia įjungti skepticizmą (na čia perspaudžiau su dauguma žmonių, bet tikiuosi taip yra). Jeigu ta pati žinutė ateina iš “paprasto žmogaus” Facebook komentaruose, regioninės grupės ar naujai atsiradusio “nepriklausomo” puslapio, ji atrodo natūralesnė. Čia ir prasideda visas grožis.. tas purvinas, pigus ir efektyvus grožis šių dienų.

---

Naratyvas kaip payload’as

Daug tekstų apie dezinformaciją daro vieną klaidą… jie analizuoja naratyvą kaip turinį ir aš jau čia įsikišiu ir pasakysių, kad tai per siaura.

Naratyvas šiose operacijose yra funkcija, kuri turi atlikti tam tikrą darbą.

Jeigu malware kampanijoje payload’as turi pavogti slaptažodį, užšifruoti failus arba atidaryti backdoor’ą, informacinėje operacijoje naratyvas turi sukelti tam tikrą elgesio ar nuostatos pokytį.

Pavyzdžiai:

Naratyvas	Operacinė vertė
NATO Lietuvos negins	Mažina pasitikėjimą kolektyvine gynyba ir atgrasymu.
Ukrainai pinigų yra, lietuviams nėra	Kuria paramos Ukrainai nuovargį ir socialinį pavydą.
Baltijos šalys ekonomiškai žlunga	Diskredituoja ES, sankcijas ir regiono politinę kryptį.
Lietuva persekioja rusakalbius	Kuria pretekstą „gynybos“ retorikai ir spaudimui tarptautiniuose formatuose.
Migracija yra valdžios sukelta krizė	Aktyvuoja baimę, etninę įtampą ir nepasitikėjimą valstybės kontrole.
Energetinė nepriklausomybė sukėlė krizę	Puola energetikos reformų legitimumą ir skatina nostalgiją senai priklausomybei.

Čia svarbu suprasti, kad naratyvas nebūtinai turi būti naujas. Dažnai geriausi naratyvai yra seni.

Realus įvykis: NATO pratybos Lietuvoje.

Galimi naratyvo variantai:

Interpretacija	Auditorija
Tai atgrasymas	Valstybinė ir NATO komunikacija
Tai pasiruošimas karui su Rusija	Baimės auditorija
Lietuva bus paversta karo lauku	Anti-NATO auditorija
Valdžia slepia tikrą pratybų mastą	Anti-establishment auditorija
Už viską mokės paprasti žmonės	Ekonominio nepasitenkinimo auditorija

Tas pats faktas tik.. Penki skirtingi produktai.
Vienas įvykis… tik penki payload’ai.
Kaip McDonald’s meniu (nors realiai labiau mėgstu 5Guys), tik vietoje bulvyčių geopolitinis naratyvas.

Naratyvų inžinerijos procesą galima aprašyti taip:

Realus įvykis
  ↓
Emocinio kampo parinkimas
  ↓
Kaltininko priskyrimas
  ↓
Lokalizacija
  ↓
Formatavimas pagal platformą
  ↓
Distribucija
  ↓
Amplifikacija
  ↓
Poveikio matavimas

Pavyzdžiui, energetikos tema Lietuvoje gali būti paversta keliomis skirtingomis operacinėmis žinutėmis:

• “Briuselis sugriovė elektros rinką“
• “atsijungimas nuo BRELL buvo klaida“
• “valdžia paaukojo žmones dėl NATO“
• “anksčiau prie Rusijos buvo pigiau“.

Šitų žinučių tikslas nebūtinai yra priversti žmogų tapti pro-rusišku. Ir… tikėtina daug ko matytos rašliavos socialiniuose tinkluose.

---

Nuo trolių fermų prie turinio tiekimo grandinės

Klasikinis “trolių fermos“ modelis daug kam vis dar atrodo kaip pagrindinis Rusijos informacinių operacijų vaizdinys. Sėdi operatoriai, turi keliasdešimt paskyrų, rašo komentarus, dalinasi nuorodomis, ginčijasi su realiais žmonėmis ir retkarčiais su kitais botais (nes net botų pasaulyje, matyt, reikia socializacijos.. čia kaip visai neseniai mačiau žmogus susikūrė WoW’o serverį su AI botais ir chatbotais, kad parodyti “Dead Internet” fenomeną..).

Šitas modelis vis dar egzistuoja. Bet jis nebėra pakankamas aprašyti tai, ką matome dabar.

Po 2022 m. ypač išryškėjo labiau industrializuotas (tikriausiai tinka toks pavadinimas) modelis:

• Media klonai
• Proxy puslapiai
• Telegram seed kanalai
• Automatizuota amplifikacija
• AI generuojamas turinys
• Reklaminės paskyros
• Redirect sluoksniai
• Botų komentarai ir pseudo-žurnalistiniai video.

Šiuolaikinė operacija labiau primena tiekimo šiokią tokią grandinę:

Etapas	Funkcija
Collection	Stebimi realūs įvykiai: NATO, Ukraina, migracija, rinkimai, ekonomika, energetika.
Narrative Engineering	Iš realaus įvykio padaromas manipuliacinis produktas.
Content Production	Sukuriamas straipsnis, video, fake reportažas, komentarų paketas, pseudo-faktų rinkinys.
Infrastructure	Paruošiami domenai, fake media puslapiai, redirect’ai, socialinės paskyros.
Distribution	Turinys paleidžiamas per Telegram, X, Facebook, Reddit, fake media ir kitus kanalus.
Amplification	Fake paskyros, komentarai, paid ads, repost tinklai, influenceriai arba fringe media.
Measurement	Vertinama, kas prilipo: reach, engagement, repostai, media pickup, politinė reakcija.

Tai reiškia, kad naratyvas nėra vien tekstas čia jis jau tampa supply-chain output’u.
Kaip ransomware affiliate gauna build’ą, taip informacinis operatorius gauna naratyvo paketą: tekstą, vizualą, komentarų kryptis, auditoriją ir platformą.

Ir čia AI pakeitė ekonomiką (kad ir ką sakysit, nekenčiu AI, na gerai, tam tikrose vietose praverčia, bet.. iš kibernetinio saugumo pusės žiūrint..:) ).

OpenAI 2024 m. aprašė kelias covert influence operacijas, kuriose AI naudotas komentarams, straipsniams, socialinių paskyrų biografijoms ir kitam turiniui generuoti. OpenAI taip pat pažymėjo, kad šios operacijos nebūtinai pasiekė didelį realų įsitraukimą, bet pats AI panaudojimo modelis yra svarbus: jis mažina gamybos kaštus, spartina lokalizaciją ir leidžia operatoriams greičiau testuoti skirtingas naratyvo versijas. (Source 2)

Kitaip tariant, AI nepadarė propagandos magiškai sėkmingos (ačiū Dievui), o padarė žymiai pigesnę….O kai kažkas tampa pigiau, to internete atsiranda daugiau. Taip veikia viskas realia…nuo phishing laiškų iki blogų LinkedIn patarimų (arba kaip Etninis hacker’is atsakinėja į klausimus ar rašo LinkedIn įrašus iš ChatGPT to nesuprasdamas ką net ten sako…).

---

Doppelganger. Kai media impersonation tampa influence infrastruktūra

Doppelganger yra viena geriausiai dokumentuotų Rusijos informacinių operacijų po 2022 m. Ji viešai identifikuota EU DisinfoLab, VIGINUM, Meta, Graphika ir kitų tyrėjų. EU DisinfoLab ją apibūdina kaip vieną ryškiausių Rusijos informacinių operacijų po Šaltojo karo, daugiausia nukreiptą į Vakarų šalis ir jų informacinę ekosistemą. (Source 3)

Pagrindinė Doppelganger logika gana paprasta: sukurti svetaines, kurios imituoja žinomus žiniasklaidos ar institucijų puslapius, ir per jas platinti pro-rusiškus arba anti-ukrainietiškus naratyvus.

Techniniu požiūriu Doppelganger verta analizuoti ne tik kaip dezinformaciją, bet (čia asmeniškai man, ir tam pritaria tyrėjai) labai primena phishing infrastruktūrą.

Phishing’e operatorius klonuoja banko puslapį, nes žmogus pasitiki vizualiniu autoritetu.
Doppelganger klonuoja žiniasklaidos puslapį, nes žmogus pasitiki medijos ženklu. Skirtumas tik payload’e. Vienur pavagiamas slaptažodis. Kitur pavagiamas pasitikėjimas.

EU DisinfoLab nurodo, kad Doppelganger naudojo media klonus, valdžios institucijų klonus, typosquatting, alternatyvius domenus, fake video, redirect infrastruktūrą, geofencing ir platformų moderacijos apeidinėjimą. Operacijos taikiniais buvo tokie prekių ženklai kaip Le Monde, The Guardian, ANSA, Der Spiegel, Fox News, taip pat institucijos, įskaitant NATO ar Prancūzijos užsienio reikalų ministerijos imitacijas. (Source 3)

Tipinė schema atrodo taip:

Naratyvas
  ↓
Fake straipsnis
  ↓
Žiniasklaidos arba institucijos klonas
  ↓
Redirect / tracking infrastruktūra
  ↓
Telegram / X / Facebook amplifikacija
  ↓
Komentarai ir organiškas pasidalijimas
  ↓
Naratyvo patekimas į platesnę diskusiją

Doppelganger stipri kompanija ne dėl turinio kokybės. Dažnai tekstai būna vidutiniški, kalba prasta (aka google translate), logika prasta (prasčiau nei mano blog’ai.. tai nu suprantat). Bet yra vienas bet..kompanijai pakankamai gerai atrodyti telefone, greitai sukelti emociją ir priversti žmogų dalintis.

Čia jau atsiranda “good enough“ propaganda.

Cyber pasaulyje turime “good enough phishing“. Čia jau yra tas pats principas aka.. nereikia apgauti visų. Pakanka apgauti tą procentą auditorijos, kuris pasidalins, pakomentuos arba pradės ginčytis su kažkuo, o toliau algoritmas jau duoda savo.

Doppelganger atribucija

EU DisinfoLab nurodo, kad operaciją siejo su Rusijos įmonėmis Struktura ir Social Design Agency, dar vadinama SDA / ASP. Taip pat minima, kad ISD identifikavo Argon Labs kaip galimą susijusį subjektą. (Source 3)

Svarbu čia, kad ne kiekvienas media klonas Lietuvoje automatiškai yra Doppelganger. Lietuvoje tikrai matome media impersonation ir brand impersonation metodus tiek scam, tiek politinių naratyvų, tiek influence operacijų kontekste, bet be domenų, serverių, socialinių paskyrų, reklamos bibliotekų, redirect grandinių ar kitų techninių sutapimų negalima kiekvieno “fake Delfi” ar “fake LRT” tiesiogiai priklijuoti prie Doppelganger.

Teisinga formuluotė būtų tokia:

Viešai dokumentuotas Doppelganger modelis rodo, kad Rusijos informacinės operacijos sistemingai naudojo žinomų žiniasklaidos ir institucijų klonus. Lietuvos informacinėje erdvėje panašūs media impersonation metodai taip pat aptinkami, tačiau konkrečiai atribucijai reikia techninių artefaktų: domenų istorijos, DNS, SSL sertifikatų, redirect grandinių, socialinės amplifikacijos ir paskyrų tinklų analizės.

Čia nieko sexy nėra kaip “viską darė Doppelganger“. Bet jau tampa teisingu teisinga formuluote.

O žiūrint iš pačios tiekimo grandinės, kažkas taip:

Sluoksnis	Funkcija
Naratyvas	Parenkama tema, kuri palaiko pro-rusišką arba anti-ukrainietišką liniją.
Fake straipsnis	Sukuriamas manipuliacinis tekstas, dažnai stilizuotas kaip įprastas naujienų turinys.
Žiniasklaidos arba institucijos klonas	Sukuriama svetainė, vizualiai primenanti patikimą žiniasklaidos ar institucijos puslapį.
Redirect arba tracking infrastruktūra	Naudojami nukreipimai, tracking parametrai, geofencing arba platformų moderacijos apeidinėjimas.
Telegram, X arba Facebook amplifikacija	Turinys platinamas per socialinius kanalus ir koordinuotas paskyras.
Komentarai ir organiškas pasidalijimas	Sukuriamas social proof įspūdis, kad naratyvas kyla iš realios auditorijos.
Naratyvo patekimas į platesnę diskusiją	Turinys gali būti perimamas fringe media, influencerio, politinio veikėjo arba mainstream diskusijos.

---

Matryoshka / Operation Overload. Informacinis DDoS prieš faktų tikrintojus

Matryoshka / Operation Overload modelis skiriasi nuo Doppelganger.

Čia svarbiausias elementas nėra vien media klonas. Svarbiausias elementas yra apimtis ir apkrova.

Wired, remdamasis Reset Tech ir Check First tyrėjais, rašė, kad Operation Overload / Matryoshka nuo ankstesnio 230 unikalių turinio vienetų laikotarpio išaugo iki 587 turinio vienetų per aštuonis mėnesius, o dauguma jų buvo sukurti naudojant AI įrankius. Turinys apėmė vaizdus, video, QR kodus, fake svetaines ir kitus formatus. (Source 4)

Operation Overload taktika dažnai nukreipta į žurnalistus, fact-checkerius ir organizacijas, kurios tikrina informaciją. Operatoriai jiems siunčia fake istorijas, tagina socialiniuose tinkluose, bando priversti reaguoti, tikrinti, aiškintis, paneiginėti. Čia jau atsiranda informacinis DDoS (greičiau sakyčiau smegeninės DDoS).

Cyber pasaulyje DDoS tikslas nėra “nulaužti” serverį, tikslas yra jį perkrauti.
Operation Overload tikslas nėra įtikinti kiekvieną žurnalistą, o tikslas yra užkimšti informacijos tikrinimo grandinę.

Taktinė vertė čia tokia:

Veiksmas	Operacinė vertė
Daug fake istorijų	Faktų tikrintojai turi eikvoti laiką ir resursus.
AI generuotas turinys	Mažesni kaštai ir greitesnė gamyba.
Taginimas arba siuntimas žurnalistams	Sukuriamas spaudimas reaguoti.
Multi-platform platinimas	Sudaromas įspūdis, kad istorija „gyvena“ keliose vietose.
Net ir paneigimas	Kartais suteikia papildomą matomumą pačiai fake istorijai.

Čia ypač gražiai atsiskleidžia viena nemaloni realybė, kad ne kiekvienas debunk’as yra gryna pergalė.. čia jau paneigimas padeda operacijai pasiekti daugiau žmonių (nors ir paneiginėji, žmonės ne visą laik tiki debunk’u, nes juk visi nupirkti ne?).

---

Storm-1516. Pasakojimų fabrikas su fake liudininkais

Storm-1516 yra kitas modelis. Čia svarbiausia ne media klono UI ir ne vien apimtis pačio teksto, svarbiausia pilno fake incidento gamyba.

Reuters 2024 m. aprašė Microsoft tyrimą, kuriame Storm-1516 buvo siejama su melaginga istorija apie Kamala Harris tariamą 2011 m. hit-and-run incidentą. Operacijoje naudotas aktorius, apsimetęs tariama auka, ir fake KBSF-TV tipo svetainė, kuri turėjo suteikti istorijai žiniasklaidos legitimumo. (Source 5)

Šitas modelis tampa svarbus, nes jis parodo kitą evoliucijos etapą: nebe tik iškraipyti faktą, o jau gaminama visą įvykio ekosistemą.

Storm-1516 tipo operacijos gali turėti tokius komponentus:

Komponentas	Funkcija
Fake incidentas	Pagrindinė istorija, kuri turi sukelti emocinę reakciją.
Fake liudininkas	Žmogiškas veidas, sukuriantis „autentiškumo“ įspūdį.
Fake media outlet	Infrastruktūrinis legitimumo sluoksnis.
Video arba audio	„Įrodymas“, kurį lengviau platinti socialiniuose tinkluose.
Social amplification	X, Telegram, TikTok, Facebook ar kiti kanalai.
Antriniai skleidėjai	Influenceriai, fringe media, politiniai veikėjai arba botų tinklai.

Tai jau nebe straipsnio falsifikavimas, o įvykio (kurio realiai nėra) sukūrimas iš nieko.

Jeigu Doppelganger yra phishing puslapis tai jau Storm-1516 yra social engineering kampanija su aktoriais, fake dokumentais ir visa aplinka.

Čia taip pat svarbu nepervertinti operacijos sėkmės. Kai kurios tokios istorijos miršta greitai. Kai kurios pasiekia nišinę auditoriją. Bet kai kurios… jeigu jas paima didelės paskyros, influenceriai ar politiniai veikėjai (čia Remygą su botų ferma verta paminėt) iššauna.

---

Pravda / Portal Kombat. Kai tikslinė auditorija yra ne žmogus, o crawler’is

Pravda / Portal Kombat yra viena įdomiausių šito blog krypčių (na man įdomiausia), nes yra klausimas “kam skirtas turinys?”

Klasikinė propaganda taikosi į žmogų. Pravda tipo tinklas dalinai taikosi į informacinę infrastruktūrą t.y. paieškos sistemas, crawlerius, LLM retrieval sluoksnį ir automatiškai renkamą turinį.

VIGINUM identifikavo Portal Kombat / Pravda ekosistemą kaip pro-rusiškų svetainių tinklą skirtingomis kalbomis. Viešai nurodoma, kad 2024 m. tinklas apėmė bent kelis šimtus svetainių, o vėlesni tyrimai šią kryptį susiejo su vadinamuoju LLM grooming (įdomiai čia tas groom’ingas skamba..) t. y. bandymu užteršti informacinį sluoksnį, kuriuo gali remtis AI sistemos. (Source 6)

Washington Post aprašė, kad tokie tinklai kuria didelius kiekius klaidinančių straipsnių, kurie labiau primena turinį crawleriams nei realiems skaitytojams. American Sunlight Project šį procesą vadina LLM grooming, kurio tikslas yra kad pro-rusiški naratyvai patektų į AI sistemų informacinę aplinką ir vėliau galėtų būti pakartoti chatbotų atsakymuose. (Source 7)

Senas modelis:

Fake straipsnis
  ↓
Žmogus perskaito
  ↓
Žmogus pasidalina

Pravda / LLM grooming modelis:

Low-quality straipsnis
  ↓
Daugybė lokalizuotų portalų
  ↓
Paieškos sistemos / crawleriai
  ↓
AI retrieval arba training aplinka
  ↓
Chatbotas / AI atsakymas
  ↓
Žmogus gauna "neutraliai" skambantį atsakymą

Čia jau nebe vien Facebook tetos iš Pakruojo (nežinau kodėl pasirinkau Pakruojį) problema. Čia problema sistemai, kuri vėliau atsakinėja Facebook tetai, kurį išmoko pasiklaust Chat bot’ų ar tai tiesa ar tai melas.

Pravda tipo turiniui nebūtina turėti didelio realaus skaitytojų srauto. Jei turinys indeksuojamas, perpublikuojamas, lokalizuojamas ir atrodo pakankamai “naujieninis”, tampa.. š. Čia jau SEO pusbrolis, kuris atrado geopolitiką ir dabar bando paaiškinti chatbotams, kad viskas yra NATO kaltė.

Techniniu požiūriu šis modelis turi kelis požymius:

Požymis	Reikšmė
Daug lokalizuotų domenų	Leidžia taikyti skirtingoms kalboms ir regionams.
Žema turinio kokybė	Turinys dažnai skirtas kiekiui, ne žmogaus skaitymo patirčiai.
Pro-rusiškų šaltinių perpublikavimas	Leidžia „išplauti“ pirminį šaltinį per kitus domenus.
SEO ir indeksavimo orientacija	Svarbu ne komentarai, o matomumas paieškos ir crawler aplinkoje.
LLM grooming rizika	AI sistemos gali pakartoti užterštą informacinį sluoksnį.

Ši tema kibernetinio saugumo specialistams turėtų būti ypač įdomi, nes čia informacinė operacija pradeda panašėti į supply-chain poisoning. Tik vietoje dependency package užteršiama informacinė aplinka.

Ir taip, tai yra taip pat absurdiška, kaip skamba: mes gyvename laike, kur kažkas gali spausdinti tūkstančius šūdstraipsnių ne dėl to, kad žmonės juos skaitytų, o dėl to, kad robotai juos suvalgytų ir vėliau mandagiai atpiltų atgal žmogui.

---

Baltarusijos vaidmuo. Ne tik “mažesnė Rusija”

Baltarusijos informacinę veiklą klaidinga matyti tik kaip pigesnę Rusijos versiją. Baltarusija turi savo regioninę funkciją t.y. ji gerai tinka Lietuvos, Lenkijos ir Baltijos šalių temoms, ypač migracijos, pasienio, energetikos ir “Baltijos valstybės žlunga” naratyvams.

Baltarusijos informacinės operacijos dažnai remiasi keliomis pasikartojančiomis kryptimis:

Tema	Tikslas
Baltijos šalys ekonomiškai žlunga	Diskredituoti ES kryptį ir sankcijų politiką.
Lietuva provokuoja Baltarusiją	Kurti aukos poziciją Minsko režimui.
Migracija kaip Lietuvos kaltė	Perkelti atsakomybę nuo režimo organizuotų spaudimo priemonių.
Energetika arba BRELL	Kelti baimę dėl atsijungimo nuo Rusijos energetinės įtakos.
Lenkų arba rusakalbių temos	Skaldyti regionines ir etnines auditorijas.

Baltarusija dažnai veikia kaip regioninis amplifikatorius. Jei Rusijos naratyvas yra strateginis, Baltarusijos medijos gali jį lokalizuoti kaip.. “čia konkrečiai Lietuva“, “čia konkrečiai pasienis“, “čia konkrečiai Vilnius“, “čia konkrečiai elektros kainos“ (na šitie tikrai dažnai girdimi medijoje ne?).

Abstraktus teiginys “Europa žlunga“ yra per platus, bet pasakymas “Lietuvoje po atsijungimo nuo BRELL brangs elektra, valdžia melavo“ yra daug patogesnis socialiniam pykčiui ir pykčio sukėlimui (na šitas manau daug ko matytas socialiniuose tinkluose.. ypač kas mėgstat paskaityt po straipsniais.. tik sunkiau atsirinkt kur botų ferma, kur realus žmogus).

---

Lietuvos informacinė erdvė. Komentarų skiltys kaip pigi laboratorija

Lietuvos informacinė rinka maža, bet aktyvi.. kas iš vienos pusės ir gerai ir blogai..

Privalumas. Mažoje rinkoje lengviau pastebėti pasikartojančius naratyvus, kalbos šablonus, paskyrų elgseną ir koordinaciją.

Trūkumas. Mažoje rinkoje nedidelis amplifikacijos kiekis gali atrodyti didesnis nei yra. Jei po vienu straipsniu atsiranda 40 panašių komentarų, paprastam skaitytojui gali susidaryti įspūdis, kad “visi taip galvoja“. Realybėje kartais “visi“ yra trys žmonės, penki botai ir viena paskyra, kuri akivaizdžiai per daug mėgsta žodį “chunta“.

Lietuvos kontekste dažniausiai matau kelis pasikartojančius naratyvų klasterius (bent tą ką išscrapinau su savo dummy account’ais):

Klasteris	Pavyzdinė žinutė	Operacinė vertė
NATO / karas	Lietuva bus įtraukta į karą; NATO čia tik provokuoja	Baimė ir atgrasymo diskreditacija
Ukraina / parama	Ukrainai viskas, lietuviams nieko	Paramos Ukrainai nuovargis
Migracija	Valdžia specialiai kuria chaosą pasienyje	Nepasitikėjimas valstybe ir etninė įtampa
Energetika	BRELL, ES arba Briuselis sukėlė kainų krizę	Energetinės nepriklausomybės diskreditacija
Rusakalbiai	Lietuva persekioja rusakalbius	Tarptautinio spaudimo ir „gynybos“ retorikos pagrindas
Korupcija / valdžia	Visi vagia, viskas parduota	Bendras institucinis cinizmas

Šie naratyvai dažnai neveikia izoliuotai ir jie jungiami.

Pavyzdžiui:“Valdžia vagia, todėl remia Ukrainą, todėl žmonės skursta, todėl NATO provokuoja karą, todėl Baltarusija tik ginasi.“ (čia šitas klasikinis iš Mantas Mantas Facebook paskyros, kur paskyra yra prisijungus prie 5-10 skirtingų grupių Facebook’e ir komentuoja tą patį po Delfi/LRT straipsniais).

Logikos nėra, bet informacinėms operacijoms logika nėra būtina. Joms reikia emocinės sekos. Jeigu žmogus jau piktas dėl kainų, jam lengviau parduoti “Ukrainai per daug duodam“, jeigu jis jau nepasitiki valdžia, jam lengviau parduoti “NATO slepia tikrą planą“, jeigu jis jau bijo karo, jam lengviau parduoti “geriau nesikiškim“.. o Janina iš Pabradės paskaičius uždės Like ir dar pakomentuos tą patį, nors nežino, kad kalba su botu.. na dar nueis Marytei kaimynei pasakys “Pažiūrėk kaip Mantas Mantas teisingai pasakė”.

---

Platformų funkcijos. Telegram nėra Facebook, Facebook nėra X

Vienas dažnas analizės trūkumas yra tai, kad visos platformos suplakamos į vieną. Bet informacinėje operacijoje jos atlieka skirtingas funkcijas.

Platforma	Funkcija operacijoje
Telegram	Seed, koordinacija, naratyvų testavimas, pirminė distribucija.
Facebook	Lokalizuota masinė auditorija, ypač per grupes ir komentarų skiltis.
X	Greita amplifikacija, žurnalistų, politikų ir tarptautinių auditorijų pasiekimas.
Reddit	Diskusijų infiltracija, ypač anglų kalbos ir nišinėse bendruomenėse.
Fake media sites	„Evidence object“ — nuoroda, į kurią galima nukreipti.
TikTok	Trumpas emocinis formatas, memai, audio, jaunos auditorijos pasiekimas.
LLM / paieška	Naujas sluoksnis: naratyvų patekimas į atsakymų ir retrieval sistemas.

Telegram dažnai veikia kaip dispečerinė:

• Naratyvas pasirodo anksti
• Naratyvas testuojamas
• Naratyvas išskaidomas
• Naratyvas perrašomas
• …o vėliau juda į kitas platformas.

Akademiniai tyrimai apie Telegram propagandos tinklus rodo, kad tokiose platformose galima aptikti koordinuotus tinklus ir pasikartojančius amplifikacijos modelius, įskaitant pro-rusiškų ir pro-ukrainietiškų tinklų sąveiką. (Source 8)

Facebook Lietuvoje atlieka kitą funkciją. Čia svarbu ne tik puslapiai, bet ir komentarų skiltys. Komentarai tampa pigiu social proof mechanizmu. Jeigu po straipsniu matai 30 komentarų, kurie visi skirtingais žodžiais kartoja tą pačią mintį, dalis skaitytojų nebeskaito straipsnio. Jie skaito “visuomenės reakciją”, nors ir ta visuomenės reakcija yra vieno Igorio iš Maskvos (arba kitaip pasakius penki sockpuppet’ai su skirtingom pavardėm, bet vienas Igoris už jų).

---

Information laundering. Kaip rusiškas naratyvas tampa “vietine nuomone”

Svarbiausia šių operacijų magija yra ne pats melas, o kelias, kuriuo jis pereina iš akivaizdžiai pro-rusiško šaltinio į tariamai vietinį kontekstą.

Modelis:

Rusijos / Baltarusijos valstybinis arba proxy šaltinis
  ↓
Telegram kanalas
  ↓
Proxy media arba fake local site
  ↓
Socialinių tinklų paskyros
  ↓
Komentarų / grupių amplifikacija
  ↓
Fringe influenceris arba pseudo-ekspertas
  ↓
Mainstream diskusija

Čia jau yra information laundering. Idėja tokia pati kaip pinigų plovime (draugas MLRO taip man sakė..): pirminė kilmė atrodo blogai, todėl reikia perleisti per kelis sluoksnius, kad galutinis produktas atrodytų švaresnis.

VSD Lietuvos kontekste nurodo būtent šį aspektą pro-rusiškos žinutės vis dažniau platinamos užmaskuotai, kad atrodytų kylančios iš Lietuvos visuomenės. (Source 1)

Čia atsiranda ir pseudo-ekspertai, ir regioniniai puslapiai, ir “alternatyvios žiniasklaidos” (čia ta su J. radės pavarde, kur mato tėvui patiko, bet ačiū Dievui jau atploviau smegenis) projektai, ir komentarų fermos. Kuo daugiau tarpinių sluoksnių, tuo sunkiau paprastam žmogui suprasti, iš kur naratyvas atėjo.

Kai žmogus mato RT, jis gali atmesti, bet kai žmogus mato vietinį Facebook profilį su trispalve cover photo ir komentaru “aš tik klausiu”.. atrodo įtikinamiau.

---

Kibernetinis ir fizinis sluoksnis. Kodėl informacinės operacijos dažnai keliauja šalia kitų veiksmų

Informacinės operacijos dažnai vyksta ne vakume. Jos gali lydėti kibernetines atakas, duomenų nutekinimus (čia man užsiuodžia RC ir kiti neseniai įvykę nutekinimai), sabotažo incidentus (padegimai??), GPS spoofing (sakau ko man tas GPS durniuoja kai už Vilniaus važiuoju.. kaime gyvenu) ar kitus hibridinius veiksmus.

Tai nereiškia, kad kiekvienas fake postas yra koordinuotas su GRU operacija. Tokia išvada būtų per plati. Bet vieši šaltiniai rodo, kad Rusijos spaudimas Europoje apima ne tik informacinę erdvę. NATO 2024 m. viešai reiškė susirūpinimą dėl Rusijai priskiriamų veiklų, įskaitant dezinformaciją, sabotažą, smurtą ir kibernetinį kišimąsi Aljanso teritorijoje. (Source 9)

Lietuvos kontekste taip pat svarbus elektroninės kovos ir GPS spoofing sluoksnis. Reuters 2026 m. rašė, kad Lietuva pranešė apie Rusijos GPS spoofing pajėgumų plėtrą Kaliningrade, galinčią falsifikuoti signalus iki maždaug 450 km spinduliu. Lietuvos pareigūnai teigė, kad spoofing antenų skaičius Kaliningrade išaugo nuo trijų 2025 m. pradžioje iki 36. (Source 10)

Kodėl tai svarbu informacinėms operacijoms? Elementaru..Nes techninis trikdis dažnai tampa naratyvo žaliava.

Pavyzdžiui:

Techninis arba fizinis įvykis	Galimas naratyvas
GPS sutrikimai	NATO nesugeba apsaugoti oro erdvės; Vakarai provokuoja Rusiją
DDoS prieš institucijas	Valstybė silpna; viskas nesaugu; valdžia slepia tikrą mastą
Duomenų nutekinimas	Institucijos nekompetentingos; NATO dokumentai nesaugūs
Energetikos trikdis	Atsijungimas nuo Rusijos buvo klaida
Sabotažo incidentas	Europa pati save naikina dėl Ukrainos

---

Kas daroma Europoje be dezinformacijos

Kalbant apie Rusijos ir Baltarusijos veiklą Europoje, pavojinga apsiriboti tik fake news.

Viešai dokumentuoti arba institucijų minimi veiksmai apima platesnį spektrą:

Veiklos tipas	Reikšmė
Kibernetinės operacijos	Valdžios, gynybos, energetikos, žiniasklaidos ir pilietinės visuomenės taikiniai.
Leak-and-amplify	Pavogti arba nutekinti duomenys naudojami informaciniam poveikiui.
Sabotažas / žvalgyba	NATO šalys viešai reiškė susirūpinimą dėl tokių veiklų Europoje.
GPS jamming / spoofing	Trikdo navigaciją, aviaciją, transportą ir sukuria naratyvų žaliavą.
Proxy media	Vietiniai ar tarptautiniai kanalai, kurie atrodo nepriklausomi, bet platina pro-rusišką liniją.
Influencerių / fringe media išnaudojimas	Žinutė perkeliama į „nepriklausomą“ balsą.
LLM grooming	Bandymas užteršti AI atsakymų ir paieškos sluoksnius.

Čia svarbiausia ne sakyti, kad viskas yra vienas centrinis planas. Dažnai tokios ekosistemos veikia kaip pusiau centralizuotas tinklas:

• dalis veikėjų koordinuoti
• dalis oportunistiniai
• dalis tiesiog kopijuoja pro-rusiškus naratyvus, nes tai jiems duoda auditoriją, pinigus ar politinę naudą (ar neskamba kaip mūsų viena mėgiama dešros partija? ne?)

Kitaip tariant, kartais nereikia tiesioginio įsakymo iš Maskvos. Pakanka, kad daug žmonių suprastų, kokia kryptimi pučia pinigai, dėmesys ir ideologinis komfortas.

---

Na ir pabaigai

Pirma. Rusijos ir Baltarusijos informacinės operacijos prieš Lietuvą ir NATO turi žymiai daugiau struktūros nei atrodo iš pirmo žvilgsnio. Tai nėra vien pavieniai fake postai. Tai naratyvų, infrastruktūros, platformų ir auditorijų kombinacija.

Antra. Naratyvų inžinerija yra centrinė šių operacijų dalis. Operatoriai dažniausiai nekuria emocijų iš nieko. Jie paima realias įtampas kaip kainas, migraciją, karo baimę, institucijų nepasitikėjimą ir pririša jas prie geopolitinio paaiškinimo.

Trečia. Doppelganger parodė media impersonation vertę: jeigu žmogus pasitiki žiniasklaidos prekės ženklu, galima bandyti pavogti tą pasitikėjimą per vizualinę kopiją ir domenų manipuliaciją.

Ketvirta. Matryoshka / Operation Overload parodė, kad informacinės operacijos gali veikti kaip DDoS prieš faktų tikrintojus ir žurnalistus. Net jeigu dauguma turinio yra prastos kokybės, jo apimtis pati savaime tampa taktika.

Penkta. Storm-1516 rodo fake incidentų industrializaciją.. aktoriai, fake liudininkai, fake media, video ir socialinis amplifikavimas.

Šešta. Pravda / Portal Kombat rodo naują riziką.. informacinės operacijos gali taikytis ne tik į žmones, bet ir į informacinę infrastruktūrą, iš kurios atsakinėja AI sistemos.

Na.. ir ..

Septinta. Lietuvos informacinėje erdvėje jautriausios temos išlieka NATO, Ukraina, migracija, energetika, rusakalbiai ir valdžios pasitikėjimas. Šitos temos bus naudojamos toliau, nes jos veikia. Originalumas čia nereikalingas. Jeigu senas naratyvas dar sukelia pykčio, jo niekas neišmeta. Rusijos informacinis karas.. labai smagiai ir gerai rušiuoja ir perdirba naratyus, kad jie eitų toliau.

---

Sources

1. VSD — Russia Is Stepping Up Its Information Campaigns On Social Networks Using Constant Propaganda Narratives To Support Them Pirminis šaltinis
2. Reuters — Openai Has Stopped Five Attempts Misuse Its Ai Deceptive Activity Žiniasklaida
3. EU DisinfoLab — Doppelganger Hub Išorinis šaltinis
4. WIRED — Pro Russia Disinformation Campaign Free Ai Tools Žiniasklaida
5. Reuters — Fake Kamala Hit And Run Story Is Work Russian Propaganda Group Microsoft Says Žiniasklaida
6. Wikipedia — Pravda Network Kontekstas
7. The Washington Post — Llm Poisoning Grooming Chatbots Russia Žiniasklaida
8. arXiv — 2406.08084 Akademinis tyrimas
9. AP News — Nato Russia Ukraine War 73A3A226A6D036F8Eafade7Afca0Ca5C Žiniasklaida
10. Reuters — Russia Can Falsify Gps Signals Deep Into Europe Lithuania Says Žiniasklaida

Papildomi verti paskaitymo:

1. Reuters — European Election How Eu Says Russia Is Spreading Disinformation Žiniasklaida
2. arXiv — 2410.22716 Akademinis tyrimas