Sieci i agencje
Podmioty i sieci
Organizacje, agencje, media i sieci stojące za udokumentowanymi operacjami — z atrybucją i jej poziomem pewności.
Jednostka GRU 26165 (APT28 / Fancy Bear)
Jednostka rosyjskiego wywiadu wojskowego (GRU), której amerykańskie władze przypisują włamania z 2016 r. do sieci DNC, DCCC i kont kampanii Clinton; w lipcu 2018 r. postawiono zarzuty dwunastu wskazanym z nazwiska oficerom GRU.
Blackcore
Prywatna izraelska firma wpływu, na którą wskazało techniczne dochodzenie VIGINUM dotyczące Rokh Solis. VIGINUM zidentyfikował zestaw narzędzi do sztucznego wzmacniania przekazu oraz podobieństwa do kampanii Blackcore, jednocześnie wyraźnie stwierdzając, że dokładna rola operatorów stojących za Rokh Solis pozostawała nierozstrzygnięta.
Centrum Ekspertyzy Geopolitycznej
Organizacja z siedzibą w Moskwie, założona przez objętego sankcjami OFAC Aleksandra Dugina, którą amerykański Departament Skarbu uznał za podmiot powiązany z GRU, wykorzystywany do tworzenia i rozpowszechniania dezinformacji generowanej przez AI oraz zmanipulowanych materiałów dotyczących kandydatów w wyborach w USA w 2024 roku. Departament Skarbu objął CGE i jego dyrektora, Valery’ego Mikhaylovicha Korovina, sankcjami na podstawie przepisów dotyczących ingerencji w wybory; według zapisów OFAC organizacja została założona w 2000 roku, a działalność związana z wyborami w USA, prowadzona na polecenie GRU, datuje się co najmniej od 2024 roku.
Cognitive Design Production Center
Organizacja, którą amerykański Departament Skarbu identyfikuje jako spółkę zależną Korpusu Strażników Rewolucji Islamskiej Iranu. Departament Skarbu objął ją sankcjami po ustaleniu, że planowała operacje wpływu mające na celu podsycanie napięć wśród amerykańskich wyborców przed wyborami w 2024 roku.
DRAGONBRIDGE / Spamouflage
Rozległa, powiązana z ChRL, wieloplatformowa sieć wpływu monitorowana przez Google TAG. Jej aktywność ma dużą skalę i coraz częściej wykorzystuje media syntetyczne, jednak Google konsekwentnie odnotowuje bardzo niski poziom autentycznego zaangażowania — ograniczenie, które należy uwzględniać przy każdym opisie jej skali.
Emennet Pasargad
Irańska firma cybernetyczna wskazana przez amerykański Departament Skarbu jako główna organizacja stojąca za kampanią zastraszania wyborców i dezinformacji wyborczej w 2020 roku. Departament Skarbu podał, że firma wspierała Organizację Wojny Elektronicznej i Obrony Cybernetycznej Korpusu Strażników Rewolucji Islamskiej Iranu oraz zmieniła nazwę po wcześniejszym wpisaniu na listę sankcyjną.
Jednostka GRU 74455 (Sandworm)
Jednostka rosyjskiego wywiadu wojskowego (GRU), śledzona przez badaczy jako Sandworm, odpowiedzialna za jedne z najbardziej destrukcyjnych państwowych operacji cybernetycznych w historii — ataki na ukraińską sieć energetyczną w latach 2015–2016, robaka NotPetya z 2017 roku oraz Olympic Destroyer z 2018 roku. W październiku 2020 roku Stany Zjednoczone postawiły zarzuty sześciu jej oficerom, w tym za operację hack-and-leak z kwietnia–maja 2017 roku wymierzoną w kampanię En Marche Emmanuela Macrona.
Internet Research Agency (IRA)
Petersburska „farma trolli” finansowana przez powiązane z Jewgienijem Prigożynem podmioty Concord, oskarżona przez amerykańskiego prokuratora specjalnego w 2018 r. i uznana przez ponadpartyjne śledztwo Senatu za prowadzącą ukrytą operację wpływu w mediach społecznościowych wymierzoną w wybory w USA w 2016 r.
Korpus Strażników Rewolucji Islamskiej
Irańska organizacja państwowa. Google łączy śledzonego przez siebie aktora zagrożeń oznaczonego jako APT42 z IRGC i udokumentował jego phishing związany z kampanią w 2024 r.; Departament Sprawiedliwości USA osobno postawił zarzuty trzem domniemanym pracownikom IRGC w związku z działalnością hack-and-leak dotyczącą kampanii. Amerykański Departament Skarbu wskazał również Cognitive Design Production Center jako spółkę zależną IRGC, która co najmniej od 2023 r. planowała operacje wpływu wymierzone w wyborców w USA. Zarzuty karne pozostają twierdzeniami, dopóki nie zostaną udowodnione w sądzie, natomiast oznaczenie dokonane przez Departament Skarbu jest ustaleniem administracyjnym.
Kanadyjska sieć narracyjna na WeChat powiązana z ChRL
Zestaw kont WeChat i chińskojęzycznych kanałów medialnych, które Mechanizm Szybkiego Reagowania Kanady ocenił jako skoordynowane w rozpowszechnianiu fałszywych narracji przeciwko Partii Konserwatywnej, Erin O'Toole i Kenny'emu Chiu podczas federalnych wyborów w 2021 roku. RRM zidentyfikował powiązania ze środowiskiem informacyjnym ChRL, ale nie przedstawił jednoznacznych dowodów, że kampania była kierowana przez rząd ChRL.
Sieć polityczna i wpływu Șor
Sieć finansowania politycznego, mobilizacji terenowej i informacji skupiona wokół mołdawskiego polityka Ilana Șora. Władze Mołdawii oraz dokumentacja sankcyjna UE opisują organizacje z siedzibą w Rosji, objęty sankcjami rosyjski bank, powiązane z Șorem podmioty polityczne, opłacanych organizatorów oraz dezinformację wokół cyklu prezydenckiego w 2024 r.; policja zgłosiła powiązaną infrastrukturę PSB, Taito i Telegram ponownie przed wyborami parlamentarnymi w 2025 r. Zapis ten potwierdza atrybucję powiązaną z Rosją, lecz nie ustanawia bezpośredniej kontroli Kremla nad każdą działalnością.
Social Design Agency (SDA)
Moskiewska firma public relations wskazana przez francuski VIGINUM, amerykański Departament Sprawiedliwości i sankcje UE jako operator kampanii manipulacji informacyjnej Doppelganger.
Star Blizzard
Grupa cyberespionażowa, którą brytyjskie National Cyber Security Centre ocenia jako niemal na pewno podporządkowaną Centrum 18 rosyjskiej FSB. Jej wieloletnia działalność typu spearphishing obejmowała przejęcie dokumentów handlowych UK-US, które następnie wyciekły i były promowane przed wyborami powszechnymi w UK w 2019 roku. „Star Blizzard” to oznaczenie Microsoft przyjęte w 2023 roku; w czasie wycieku z 2019 roku grupa była znana jako Callisto Group lub Seaborgium.
STOIC
Izraelska firma zajmująca się zarządzaniem kampaniami politycznymi, zidentyfikowana przez OpenAI jako operator stojący za tajną działalnością wpływu, którą nazwała Zero Zeno. Zakłócone konta generowały artykuły i komentarze dla wielu platform, w tym krótki etap skoncentrowany na Indiach podczas wyborów do Lok Sabha w 2024 roku. Ustalenie OpenAI identyfikuje firmę jako operatora; nie przypisuje tej działalności państwu izraelskiemu i nie podaje daty rozpoczęcia przez samą firmę działalności.
Storm-1679 / sieć operatorów Matryoshka
Trwały, prorosyjski zestaw operatorów stojący za sfabrykowanymi raportami rozpowszechnianymi na rosyjskojęzycznych kanałach Telegram i wzmacnianymi przez skoordynowany system kont Matryoshka. Doniesienia publiczne łączą nazwy metod Storm-1679, Matryoshka i Overload, lecz nie identyfikują wszystkich poszczególnych operatorów. VIGINUM odnotowuje wyłącznie prawdopodobne powiązania między kampanią a rosyjskimi podmiotami i stwierdza, że nie ma dowodów technicznych łączących metody Matryoshka z osobami trzecimi; w przeciwieństwie do Storm-1516 nie przypisuje jej rosyjskiemu organowi państwowemu.
TigerWeb
Firma zajmująca się tworzeniem stron internetowych, z siedzibą na okupowanym przez Rosję Krymie, którą VIGINUM uznał za odgrywającą istotną rolę w tworzeniu i administrowaniu witrynami Portal Kombat. VIGINUM opisał ją jako możliwego dostawcę usług i nie zidentyfikował operatora zlecającego tę sieć.
UNC1151
Grupa zagrożeń, którą Mandiant z wysokim poziomem pewności wiąże z rządem Białorusi i która zapewnia wsparcie techniczne — kradzież poświadczeń i przejmowanie kont — dla kampanii wpływu Ghostwriter przeciwko Polsce, Litwie, Łotwie i Niemcom. Wskaźniki techniczne lokują jej operatorów w Mińsku, a dowody wskazują na powiązanie z białoruskimi siłami zbrojnymi.