Reti e agenzie
Attori e reti
Le organizzazioni, le agenzie, le testate e le reti dietro le operazioni documentate — con attribuzione e relativo livello di attendibilità.
Unità 26165 del GRU (APT28 / Fancy Bear)
Un'unità dell'intelligence militare russa (GRU) alla quale le autorità statunitensi attribuiscono l'hacking del 2016 degli account del DNC, del DCCC e della campagna Clinton; dodici ufficiali del GRU nominati sono stati incriminati nel luglio 2018.
Blackcore
Una società israeliana privata di influenza verso la quale l'indagine tecnica di VIGINUM su Rokh Solis ha orientato. VIGINUM ha identificato un insieme di strumenti di amplificazione artificiale e somiglianze con le campagne di Blackcore, affermando al contempo esplicitamente che il ruolo esatto degli operatori dietro Rokh Solis rimaneva irrisolto.
DRAGONBRIDGE / Spamouflage
Una rete di influenza cross-platform, molto prolifica e collegata alla RPC, monitorata da Google TAG. La sua produzione è di grande volume e fa sempre più ricorso a media sintetici, ma Google segnala costantemente un coinvolgimento autentico molto basso: un limite che va considerato insieme a ogni valutazione della sua scala.
Emennet Pasargad
Una società iraniana di cybersicurezza identificata dal Tesoro degli Stati Uniti come l'organizzazione principale nella campagna di intimidazione degli elettori e di disinformazione elettorale del 2020. Il Tesoro ha riferito che la società aveva sostenuto l'Electronic Warfare and Cyber Defense Organization del Corpo delle Guardie della Rivoluzione Islamica dell'Iran e si era ribrandizzata dopo una precedente designazione sanzionatoria.
Unità 74455 del GRU (Sandworm)
Un'unità dell'intelligence militare russa (GRU), monitorata dai ricercatori come Sandworm, responsabile di alcune delle operazioni informatiche di Stato più distruttive mai registrate — gli attacchi del 2015–2016 alla rete elettrica dell'Ucraina, il worm NotPetya del 2017 e Olympic Destroyer del 2018. Nell'ottobre 2020 gli Stati Uniti hanno incriminato sei dei suoi ufficiali, anche per l'operazione di hack-and-leak dell'aprile–maggio 2017 contro la campagna En Marche di Emmanuel Macron.
Internet Research Agency (IRA)
Una “fabbrica di troll” di San Pietroburgo finanziata tramite entità Concord collegate a Yevgeny Prigozhin, incriminata dal Procuratore speciale degli Stati Uniti nel 2018 e ritenuta da un’indagine bipartisan del Senato aver gestito un’operazione covert di influenza sui social media rivolta alle elezioni statunitensi del 2016.
Corpo delle Guardie della Rivoluzione Islamica
Un'organizzazione statale iraniana. Google associa l'attore della minaccia che monitora come APT42 all'IRGC e ha documentato il suo phishing legato alla campagna del 2024; il Dipartimento di Giustizia degli Stati Uniti ha inoltre incriminato separatamente tre presunti dipendenti dell'IRGC per le attività di hack-and-leak legate alla campagna. Le accuse restano tali finché non siano provate in tribunale.
Rete politica e di influenza di Șor
Una rete di finanziamento politico, mobilitazione sul territorio e informazione incentrata sul politico moldavo Ilan Șor. Le autorità moldave e i registri delle sanzioni dell'UE documentano il suo uso di organizzazioni con sede in Russia, di una banca russa sanzionata, di veicoli politici affiliati a Șor, di organizzatori retribuiti e di disinformazione per influenzare i processi democratici della Moldova. Il dossier sostiene un'attribuzione collegata alla Russia, ma non stabilisce un controllo diretto del Cremlino su ogni attività.
Social Design Agency (SDA)
Una società di pubbliche relazioni di Mosca identificata da VIGINUM, dal Dipartimento di Giustizia degli Stati Uniti e dalle sanzioni dell’UE come operatore della campagna di manipolazione informativa Doppelganger.
TigerWeb
Una società di sviluppo web con sede nella Crimea occupata dalla Russia che VIGINUM ha rilevato aver svolto un ruolo importante nella creazione e nell'amministrazione dei siti Portal Kombat. VIGINUM l'ha descritta come un possibile fornitore di servizi e non ha identificato l'operatore che commissionava la rete.
UNC1151
Un cluster di minaccia che Mandiant valuta con elevata confidenza come collegato al governo bielorusso e che fornisce supporto tecnico — furto di credenziali e compromissione di account — alla campagna di influenza Ghostwriter contro Polonia, Lituania, Lettonia e Germania. Gli indicatori tecnici collocano i suoi operatori a Minsk, con evidenze di un collegamento con l’esercito bielorusso.