A guerra cibernética russa compreende campanhas de ataque de negação de serviço, operações de hacking, programas de desinformação e repressão online dirigida pelo Estado, incluindo a participação de equipes patrocinadas pelo governo em blogs políticos, vigilância da Internet por meio da tecnologia e outras medidas ativas, executadas por agências russas de segurança e inteligência desde a década de 1990 para avançar os objetivos geopolíticos do Kremlin.State control over the internet , programa de entrevistas apresentado por Yevgenia Albats na Echo of Moscow, em 22 de janeiro de 2006; entrevista com Andrei Soldatov e outros
A doutrina russa enquadra essas operações dentro de uma abordagem de informatsionnoye protivoborstvo (IPb), ou confronto informacional, que funde ações técnicas em redes com medidas psicológicas. Unidades da Diretoria Principal de Inteligência (GRU), do Serviço Federal de Segurança (FSB) e do Serviço de Inteligência Estrangeiro (SVR) supervisionam coletivos de hackers como APT28, , , Turla e Star Blizzard, que têm como alvos governos, infraestrutura e sociedade civil na Europa, América do Norte e Ásia.
Operações proeminentes incluem os ataques distribuídos de negação de serviço de 2007 contra a Estônia, ataques cibernéticos que acompanharam a guerra de 2008 com a Geórgia, intrusões contínuas nas eleições e redes elétricas da Ucrânia, e a campanha de malware NotPetya de 2017, que causou perdas financeiras globais, enquanto as campanhas também visaram disputas democráticas nos Estados Unidos, na Alemanha e em toda a União Europeia (UE), além de sustentar redes secretas de influência como .
Respostas internacionais vão desde sanções e declarações coordenadas de atribuição até a criação do em Tallinn e ações conjuntas após o ataque à ViaSat durante a invasão da Ucrânia em 2022.
Contexto A doutrina militar russa inclui operações cibernéticas e campanhas de influência sob o conceito de "confronto informacional" (). De acordo com uma avaliação de 2017 da Agência de Inteligência de Defesa (DIA) dos Estados Unidos, essa estratégia tem dois componentes principais: Operações informacional-técnicas, focadas em operações de redes de computadores, incluindo defesa, exploração e ataques ofensivos Operações informacional-psicológicas, destinadas a influenciar crenças e comportamentos para avançar os objetivos do Estado russo
Jornalistas investigativos revelaram como essa estratégia se baseia em estruturas da era soviética da KGB, com agências de inteligência russas desempenhando papéis centrais. As agências empregam ferramentas de vigilância como o sistema para monitorar e reprimir dissidência na rede mundial de computadores.
A Rússia formalizou essa abordagem em sua Доктрина информационной безопасности (Doutrina de Segurança da Informação) de 2016, fornecendo um quadro de segurança nacional que liga controle interno, influência externa e desenvolvimento tecnológico. A doutrina define segurança da informação de forma ampla, abrangendo dados, infraestrutura e processos humanos. Ela estabelece metas para proteger a soberania informacional, sistemas críticos e segredos de Estado, salvaguardar direitos constitucionais e ordem pública online, e promover tecnologia doméstica. A doutrina identifica Estados estrangeiros, organizações e indivíduos como potenciais ameaças, direcionando todos os ramos do governo a coordenar respostas.
Discussões militares russas colocam operações de informação dentro de debates mais amplos sobre guerra moderna. Em 2013, o Chefe do Estado-Maior General Valery Gerasimov argumentou que ferramentas não militares podem ser decisivas quando coordenadas com força limitada, defendendo melhor integração de recursos militares e estatais. Embora seu artigo seja frequentemente citado em análises ocidentais, especialistas alertam contra vê-lo como doutrina formal. Tanto analistas russos quanto ocidentais enfatizam que ele reflete o pensamento militar russo de longa data, em vez de uma abordagem nova.
A implementação envolve múltiplas agências de segurança com responsabilidades domésticas e estrangeiras sobrepostas. O Serviço Federal de Segurança (FSB) gerencia segurança interna, contrainteligência e segurança da informação, incluindo sistemas de vigilância. A inteligência militar conduz operações externas, incluindo intrusão e perturbação cibernética. Agências civis e de mídia alinhadas ao Estado apoiam campanhas de mensagens domésticas e internacionais.
Pesquisadores do Centro de Estudos Orientais (OSW) e do enfatizam como a Rússia combina ferramentas legais, técnicas e narrativas. Controles domésticos da internet permitem censura, vigilância e pressão sobre intermediários, apoiando operações psicológicas. Operações estrangeiras sincronizam atividades de influência com espionagem e ataques disruptivos. Embora alguns rotulem isso como guerra híbrida ou não linear, analistas alertam que esses termos podem obscurecer a continuidade na estratégia russa, que depende de ação estatal coordenada em vez de doutrinas novas.
Presença digital O jornalista estadunidense descreveu suas entrevistas com o ex-oficial sênior de inteligência russa , que desertou para os Estados Unidos em 2000:Sergei enviava um oficial a uma filial da Biblioteca Pública de New York (NYPL) onde ele poderia acessar a Internet sem que ninguém soubesse sua identidade. O oficial postava conteúdos de influência em vários sites e a enviava em e-mails para publicações e emissoras dos Estados Unidos. Alguns conteúdos eram disfarçados de relatórios educacionais ou científicos. ... Os estudos haviam sido gerados no Centro por especialistas russos. Os relatórios eram 100% precisosPete Earley, "Comrade J: The Untold Secrets of Russia's Master Spy in America After the End of the Cold War", Penguin Books, 2007, , pp. 194-195Tretyakov não especificou os sítios digitais visados, mas deixou claro que eles selecionavam os sites mais convenientes para distribuir a informação específica. Segundo ele, durante seu trabalho na cidade de Nova Iorque no final da década de 1990, um dos temas mais frequentes era a Guerra na Chechênia.
De acordo com uma publicação na revista semanal russa de informática , "só porque se tornou conhecido que editores anônimos estão editando artigos na Wikipédia em inglês no interesse dos serviços de inteligência e segurança do Reino Unido e dos Estados Unidos, também é provável que os serviços de segurança russos estejam envolvidos na edição da Wikipédia em russo, mas isso nem é interessante provar - porque todos sabem que os órgãos de segurança têm um lugar especial na estrutura do nosso [russo] Estado."Is there only one truth? by Kivy Bird, Computerra, 26 de novembro de 2008
Organização e atribuição De acordo com indiciamentos do Departamento de Justiça dos Estados Unidos (DOJ), relatórios de empresas de cibersegurança e jornalismo investigativo, vários grupos de hackers recorrentes ligados ao Estado russo foram identificados. O APT28 (também conhecido como Fancy Bear) é comumente ligado à Unidade 26165 da Diretoria Principal de Inteligência (GRU) e conduz operações contra parlamentos, emissoras e campanhas eleitorais na Europa. O APT29 (também conhecido como Nobelium ou Midnight Blizzard) está ligado ao SVR da Rússia e conduz campanhas de espionagem de longa duração visando governos e empresas de tecnologia. O Sandworm, avaliado como Unidade 74455 da GRU, implantou malwares destrutivos contra alvos ucranianos e realizou campanhas globais como NotPetya. O Turla, rastreado pela Microsoft como Secret Blizzard e associado à infraestrutura do Serviço Federal de Segurança (FSB), continua operações de espionagem, incluindo atividades em 2025 visando embaixadas estrangeiras em Moscou. O grupo Star Blizzard ligado ao FSB (também conhecido como Callisto ou ColdRiver) enfrentou sanções, acusações criminais e remoções técnicas por campanhas de spear-phishing visando autoridades, acadêmicos e Organizações não Governamentais (ONGs).
Embora a atribuição permaneça contestada em alguns incidentes, múltiplos governos emitiram declarações formais atribuindo responsabilidade a entidades estatais russas com base em inteligência classificada e evidências técnicas.
Ataques cibernéticos Afirmou-se que os serviços de segurança russos organizaram uma série de ataques de negação de serviço como parte de sua guerra cibernética contra outros países, como os ciberataques de 2007 na Estônia e os .Cyberspace and the changing nature of warfare . "Os estrategistas devem estar cientes de que parte de todo conflito político e militar ocorrerá na internet, afirma Kenneth Geers". Um jovem hacker russo identificado disse que foi pago pelos serviços de segurança estatal russos para liderar ataques de hacking em computadores da Organização do Tratado do Atlântico Norte (OTAN). Ele estudava ciência da computação no Departamento de Defesa da Informação. Sua mensalidade era paga pelo FSB.Andrew Meier, Black Earth. W. W. Norton & Company, 2003, , pp. 15-16.
A invasão russa da Ucrânia em fevereiro de 2022 viu renovado interesse na guerra informacional, com a disseminação generalizada de propaganda e desinformação em mídias sociais, por meio de uma campanha de propaganda russa em larga escala nas redes sociais, especialmente em países que se abstiveram de votar na Resolução ES-11/1 da Organização das Nações Unidas (ONU) como Índia, África do Sul e Paquistão. Bots desempenharam um papel desproporcional na disseminação de mensagens pró-Rússia e amplificaram sua proliferação na difusão inicial, especialmente em plataformas como o Twitter, onde mensagens pró-Rússia receberam cerca de 251 mil retweets e alcançaram cerca de 14,4 milhões de usuários. Destes "disseminadores", cerca de 20,28% são classificados como roboôs, a maioria dos quais criados no início da invasão.
Europa Em 2023, autoridades na República Tcheca expuseram uma operação de influência financiada pelo Kremlin chamada , sediada em Praga e liderada por figuras pró-Rússia, incluindo o político ucraniano Viktor Medvedchuk. O veículo era parte de uma rede secreta com o objetivo de influenciar a política europeia, canalizando fundos para políticos de extrema-direita e eurocéticos enquanto amplificava narrativas pró-Kremlin.Belton, Catherine; Mekhennet, Souad (3 June 2024). 'Russia co-opts far-right politicians in Europe with cash, officials say'. The Washington Post. Retrieved 3 June 2024. Investigações pela inteligência tcheca em 2024 revelaram que essa rede financiada pela Rússia tentou subornar membros do Parlamento Europeu e influenciar eleições (incluindo a eleição para o Parlamento Europeu de 2024), usando intermediários locais para promover posições do Kremlin. A exposição da operação Voice of Europe destacou um padrão mais amplo de interferência cibernética russa em Estados-membros da União Europeia (UE), combinando hacking tradicional com subversão financeira e campanhas de desinformação para minar a unidade europeia.
Estônia
Em abril de 2007, após uma disputa diplomática com a Rússia sobre um memorial de guerra soviético, a Estônia foi alvo de uma série de ciberataques em sites financeiros, de mídia e governamentais, que foram derrubados por um enorme volume de spam transmitido por botnets no que é chamado de ataque distribuído de negação de serviço. Bancos online ficaram inacessíveis, funcionários do governo de repente não podiam se comunicar por e-mail, e veículos de mídia não podiam distribuir notícias. Os ataques supostamente vieram de endereços IP russos, instruções online estavam em russo, e autoridades estonianas rastrearam os sistemas que controlavam os ciberataques até a Rússia. No entanto, alguns especialistas tinham dúvidas de que os ataques foram realizados pelo próprio governo russo. Um ano após o ataque, a OTAN fundou o Centro de Excelência em Defesa Cibernética Cooperativa em Tallinn como consequência direta dos ataques.