APT0

Автор не согласен с мнением Mandiant и Google. Публикации носят научно-исследовательский характер.

GTIG · 29 июня 2026

Пророссийская экосистема влияния: драйверы и динамика

29 июня 2026 James Sadowski и Alden Wahlstrom (GTIG) разобрали, как пророссийская экосистема влияния за четыре года полномасштабной войны эволюционировала от инструмента фронта снова к глобальному стратегическому активу — с уроками для EU, NATO и других приоритетов.

сдвиг

От фронта снова к глобальной повестке

После мобилизации экосистемы под задачи войны появились новые активы скрытых IO‑кампаний и всплеск пророссийского хактивизма. Пока фокус остаётся и на Украине, заметно возвращение к «классическим» российским IO‑приоритетам вне украинского театра.

Война стала петлёй обратной связи: тактики обкатаны и, по оценке авторов, будут переноситься на глобальные цели. Генеративный ИИ всё чаще помогает в планировании, ресёрче и создании контента.

устройство

Почему экосистема живуча

Современный подход опирается на советские «активные мероприятия», адаптированные к цифровым платформам, и на сложную самоподдерживающуюся среду, которую российское государство культивирует наряду с разрушительными кибератаками.

Разрозненные компоненты связаны так, что точечные срывы слабо бьют по целому — защитникам нужна работа по экосистеме, а не по одному медиа‑активу.

акторы

Расширение круга участников

Новые и разнородные игроки перенимают IO‑тактики под разные задачи; Кремль, судя по трендам, воспринимает влияние как дешёвый и результативный инструмент. Хактивизм и скрытые кампании усиливают друг друга информационно.

Для аналитиков это значит: атрибуция «один канал — один актор» всё чаще ошибочна; смотрите на общие нарративы, подрядные медиа‑узлы и синхронизацию с кибершумом.

защита

Что это значит для защитников

Готовьтесь к росту IO против EU/NATO‑аудиторий и к контенту, который выглядит «локально родным» благодаря ИИ. Мониторьте не только домены, но и пересечения нарративов, ресейлерские медиа‑сети и связку с хактивистскими шумовыми атаками.

Внутренние коммуникации и fact‑checking должны учитывать скорость генерации. Кибер‑команды — стыковать IO‑индикаторы с классическими киберкампаниями, когда одни и те же политические цели поддерживаются и влиянием, и вторжениями.

# defensive IO monitoring notes (pro-Russia influence ecosystem)
# high-level fields — no targeting recipes

watch:
  - narrative_reuse_across_unlinked_brands
  - generative_ai_content_spikes_around_policy_events
  - hacktivism_noise_timed_with_info_ops

response_posture:
  - ecosystem_view_not_single_site_takedown
  - share_context_with_trust_and_safety_partners
  - brief_executives_on_eu_nato_priority_shift

Оригинал статьи