Le Trésor américain sanctionne des acteurs russes dans le cadre d'une campagne de désinformation

Le 20 mars, l'Office of Foreign Assets Control (OFAC) du département du Trésor a sanctionné deux personnes et deux entités pour les services qu'elles ont fournis au gouvernement russe dans le cadre d'une campagne de désinformation, notamment en tentant d'usurper l'identité d'organes de presse légitimes.

Selon le Trésor, le gouvernement russe "utilise toute une série d'outils, y compris des campagnes d'influence malveillantes et des activités cybernétiques illicites, pour saper les intérêts des États-Unis et de leurs alliés et partenaires, notamment en Amérique latine, au Moyen-Orient et en Europe. La Russie utilise régulièrement ses services de renseignement, ses mandataires et ses outils d'influence dans le cadre de ces efforts. Les acteurs de l'influence russe ont de plus en plus adapté leurs méthodes pour dissimuler leur implication en développant un vaste écosystème de sites web, de personnages et d'organisations russes qui donnent l'impression d'être des sources d'information indépendantes.

L'OFAC a désigné le ressortissant russe Ilya Andreevich Gambashidze pour son rôle dans des campagnes d'influence étrangères malveillantes menées sous la direction du Kremlin. Le Trésor affirme que Gambashidze et sa société, la Social Design Agency (SDA), ainsi que Nikolai Aleksandrovich Tupikin (Tupikin), PDG et actuel propriétaire de la société russe Company Group Structura LLC (Structura), ont été impliqués dans la mise en œuvre d'une campagne qui a usurpé l'identité de sites Web d'information en Europe, ainsi que dans la création de fausses vidéos et de faux comptes de médias sociaux afin de diffuser des messages pro-russes.La campagne, qui aurait été menée en octobre 2022, a impliqué plus de 60 sites Web qui ont usurpé l'identité de médias légitimes.

‍Gambashidzeet l'agence de design social précédemment sanctionnée par les autorités de l'UE

La désignation de Gambashidze par l'OFAC hier n'est pas la première fois qu'il est sanctionné pour avoir soutenu une activité de désinformation malveillante de la part de la Russie. En juillet 2023, Gambashidzhe et la SDA ont été sanctionnés par l'Union européenne pour avoir soutenu des campagnes de désinformation visant l'Ukraine et plusieurs pays européens.

‍

Selon les médias, la SDA et Structura ont été impliquées dans un programme de désinformation connu sous le nom d'"opération Doppelganger" en raison de l'imitation par les entités d'organismes d'information légitimes. Le département d'État américain a également mentionné leur rôle dans des campagnes de désinformation axées sur l'Amérique latine en novembre 2023.

‍CryptocurrencyAddresses Tied to Gambashidze

Dans sa désignation de sanctions, l'OFAC a inclus un certain nombre d'adresses de crypto-monnaies appartenant à Gambashidze, y compris deux adresses TRON (TRX) : TMGLqRQ4twjW8wJhVH1mQR7nUThpGHUsN3 et TEFph7dZoUN5233cGEzF6XFwRpjPF8fQDS.

La première adresse (TMGLq) a été active entre avril 2022 et mars 2024. La grande majorité des fonds reçus par l'adresse provenait de la bourse russe sanctionnée Garantex.

TRM Labs a retracé plusieurs paiements effectués par l'intermédiaire du service d'échange entre chaînes, dont un vers un portefeuille Bitcoin qui a payé un processeur de paiement basé aux États-Unis, une méthode potentielle de paiement pour l'infrastructure Internet.

La deuxième adresse (TEFph) n'a été active qu'entre février et mars 2024. Il semble que la grande majorité des fonds ait été envoyée à partir d'un hot wallet probablement associé à un échange qui a également effectué d'importants transferts vers d'autres négociants, échanges et services russes de crypto-monnaies.

‍TRMcontinue de suivre l'utilisation des crypto-monnaies dans le financement des campagnes de désinformation ‍

Selon le département d'État américain, le Trésor et les partenaires européens, le gouvernement russe est en train de financer une vaste campagne de désinformation afin de saper le soutien à l'Ukraine. Selon le département d'État, une grande partie de cet effort vise l'Amérique latine où la Russie cherche à "blanchir sa propagande et sa désinformation à travers les médias locaux d'une manière qui semble organique au public latino-américain afin de saper le soutien à l'Ukraine et de propager un sentiment anti-américain et anti-OTAN".

Avec les élections qui se profilent à l'horizon aux États-Unis et dans le monde entier, il est probable que ces efforts se poursuivent. TRM a ajouté les adresses nouvellement sanctionnées et continue de suivre de près l'utilisation des crypto-monnaies par la Russie pour faciliter les campagnes de désinformation.