Incident-2022-rrn-france-ru

incident-2022-rrn-france-ru

Fiche d'incident d'influence numérique

Informations générales

Attribut	Valeur
Code opération	incident-2022-rrn-france-ru
Statut	terminee
Date de début	2022-03-10
Date de fin	N/A
Efficacité estimée	Contrastee. Forte viralite ponctuelle pour certains contenus relayes par des canaux a large audience (le dessin anime « Ukraine Cocaine » depasse 891 000 vues via @readovkanews, 1,68 million d'abonnes
Portée estimée	Large sur le plan de l'infrastructure et de la dispersion (355 domaines usurpant des medias, sept langues, ciblage de plusieurs Etats europeens et occidentaux, double couche ostensible et clandestine)
Dernière mise à jour	2026-06-22

Commentaires : La campagne combine deux registres articules autour du media RRN : une couche ostensible (le « media » RRN et ses relais diplomatiques, assumant une ligne pro-russe) et une couche clandestine (typosquatting de medias et de sites gouvernementaux, faux comptes, bots, redirections masquees) concue pour diffuser des contenus trompeurs sans exposer son origine. La filiation War on Fakes vers RRN, le lien technique entre leurs pages d'administration et le rebranding « Reliable Russian News » vers « Reliable Recent News » signalent une volonte continue d'effacer l'empreinte russe. Plusieurs erreurs de securite operationnelle (caracteres cyrilliques residuels, message d'erreur en russe, script base64, fuite « veul_sas » vers un cloud Yandex, registrants reutilises comme Andrei CHOUBOTCHKINE) ont permis le rattachement. L'escalade de mai-juin 2023 vers l'usurpation de sites etatiques (MEAE, ministere de l'Interieur allemand) marque un franchissement de seuil. L'ecart entre l'ampleur de l'infrastructure et la portee organique reelle invite a ne pas confondre volume de diffusion et influence effective.

Attaquants (Adversary - Diamond Model)

Etat russe

• Type : etat
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Commanditaire presume et amplificateur
• Description : L'amplification par l'appareil etatique est observee (65+ pages Facebook et 24+ comptes Twitter du reseau diplomatique, medias d'Etat Ukraina.ru et NewsFront, Maisons russes de Rossotroudnitchestvo). Le contexte institutionnel converge : ANO Dialog, dont releve l'ecosysteme, a ete creee en 2019 sous l'egide de l'Administration presidentielle russe et du departement des Technologies de l'Information de Moscou. La commande etatique elle-meme releve de l'inference par convergence et non d'une preuve forensique de tasking.

Social Design Agency (Agentstvo Sotsialnogo Proektirovania, ASP)

• Type : acteur_prive
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Operateur
• Description : Agence de marketing digital moscovite fondee en 2017 (montage video, traduction, creation de sites). Attribuee publiquement par Meta le 15 decembre 2022. 21 de ses 24 clients declares sont partages avec Struktura, dont des institutions gouvernementales russes. Dirigee par Ilya GAMBACHIDZE, « technologue politique » egalement a la tete de Struktura.

Structura National Technologies (Struktura)

• Type : acteur_prive
• Pays d’origine : Russie
• Niveau d’attribution : Probable
• Rôle dans l’opération : Operateur
• Description : Entreprise informatique creee en 2009 (500+ « experts », cinq succursales). Clients incluant le MVD, le gouvernement de Moscou et la Douma federale ; une quarantaine de produits dont 13 explicitement labellises pour l'Etat russe (monitoring de l'espace informationnel, securite informationnelle). Attribuee par Meta le 15 decembre 2022. Meme dirigeant que ASP, Ilya GAMBACHIDZE.

Reseau d'executants russophones (enregistrement d'infrastructure)

• Type : acteur_prive
• Pays d’origine : Russie
• Niveau d’attribution : Possible
• Rôle dans l’opération : Executant presume
• Description : VIGINUM identifie en sources ouvertes des individus et societes ayant depose des domaines : Mikhail TCHEKOMASOV (Hustle Media, lie a Lideri Mnenii/IPTeam/Veul, deja reperee par Marianne pour approcher des influenceurs francais) pour avisindependent[.]eu ; Andrei CHOUBOTCHKINE pour memhouse[.]online, newsroad[.]online et urlbox[.]online ; Timofey VASILIEV (passe par ANO Dialog) pour la mise a jour de waronfakes[.]com. Leur lien exact avec ASP/Struktura reste infere.

Cibles (Victim - Diamond Model)

Cible 1

• Pays : France
• Description : Audience francophone visee par quatre medias usurpes (Le Parisien, Le Monde, Le Figaro, 20 Minutes), par l'usurpation du site du ministere de l'Europe et des Affaires etrangeres, et par des faux medias d'actualite francophones instrumentalisant l'actualite nationale (reforme des retraites, sanctions, refugies).
• Type de cible : Opinion publique francophone, Institutions gouvernementales, Medias

Cible 2

• Pays : Etats europeens et occidentaux
• Région : Europe et au-dela
• Description : Ciblage documente de l'Allemagne (ministere de l'Interieur usurpe, medias et sites germanophones), de l'Italie, de la Lettonie, de la Lituanie, du Royaume-Uni et de l'Ukraine ; usurpations de medias egalement observees aux Emirats arabes unis, aux Etats-Unis et en Israel.
• Type de cible : Opinion publique, Institutions gouvernementales, Medias

Infrastructure (Diamond Model)

Canaux de diffusion

Canal	Plateforme	Ampleur
Reseaux sociaux	Facebook	massive
Reseaux sociaux	Twitter (X)	forte
Messagerie	Telegram	forte
Plateforme video	YouTube	moderee
Web	Faux sites d'actualite et domaines typosquattes	massive
Plateforme de petition	change.org	faible

Relais / Intermédiaires

• Reseau diplomatique russe (ambassades, consulats, Maisons russes) : institution etatique - Amplificateur primaire (conscient)
• Medias lies a l'Etat russe (Ukraina.ru / Rossiya Segodnya, NewsFront lie au FSB) : media - Amplificateur a forte audience (conscient)
• Chaines Telegram pro-russes a forte audience (@readovkanews et 30+ autres) : media - Relais de viralite (semi-conscient)

Capacités (Capability - Diamond Model)

Techniques DISARM

Code	Nom	Description
T0002	Facilitate State Propaganda	Le dispositif est relayé par au moins 65 pages Facebook et 24 comptes Twitter du reseau diplomatique russe, ainsi que par des medias d'Etat (Ukraina.ru du holding Rossiya Segodnya, NewsFront lie au FSB) et les Maisons russes de Rossotroudnitchestvo, prolongeant une ligne de propagande etatique.
T0140.001	Defame	Volodymyr Zelensky est presente comme un toxicomane manipule par un reseau franc-macon (serie « Ukraine Cocaine ») ; les forces armees ukrainiennes sont accusees de barbarie et de « crimes de guerre », et les dirigeants ukrainiens taxes de neonazisme.
T0003	Leverage Existing Narratives	Les quatre themes editoriaux de RRN (inefficacite des sanctions, russophobie occidentale, neonazisme ukrainien, fardeau des refugies) reprennent des elements de langage preexistants du Kremlin plutot que des recits inedits.
T0022.002	Develop Original Conspiracy Theory Narratives	La serie animee « Ukraine Cocaine », primo-diffusee par lavirgule[.]news puis par la chaine Telegram officielle de RRN, construit un recit complotiste original : un president drogue tenu par une societe secrete franc-maconne detournant l'aide occidentale.
T0084	Reuse Existing Content	Les premiers articles de RRN reproduisaient a l'identique des contenus de la fausse plateforme de fact-checking « War on Fakes » ; un meme article etait ensuite publie en versions traduites sur quatre sites distincts (viedo-klis[.]lv, librelepresse[.]fr, weltereignisse365[.]de, libera-stampa[.]it).
T0085.003	Develop Inauthentic News Articles	VIGINUM documente au moins 58 faux articles diffuses via les seules usurpations francaises (49 du Parisien, 7 de 20 Minutes, 1 du Monde, 1 du Figaro), auxquels s'ajoutent les articles des faux medias francophones (La Virgule, Allons-y, Notre Pays).
T0085.008	Machine Translated Text	Le site RRN est disponible en sept langues tres probablement par traduction automatique ; des caracteres cyrilliques subsistent dans des articles, et un message d'erreur en russe ainsi qu'un commentaire « // Ici, vous pouvez ajouter votre propre code js » encode en base64 trahissent la chaine de production russophone.
T0086.001	Develop Memes	Les comptes inauthentiques diffusent des caricatures pro-russes et anti-occidentales puisees principalement sur le site banque d'images memhouse[.]online et la chaine Telegram @VoxCartoons.
T0097.202	News Outlet Persona	rrn[.]world, newsroad[.]online et les faux sites francophones (lavirgule[.]news, allons-y[.]social, notrepays[.]today) se presentent comme des medias d'actualite independants diffusant des « informations verifiees ».
T0097.203	Fact Checking Organisation Persona	« War on Fakes », lancee quelques heures apres le declenchement de l'invasion, se pare de l'identite d'une plateforme de fact-checking pour nier les accusations de crimes de guerre visant la Russie ; sa page d'administration redirigeait vers celle de rrussianews[.]com.
T0143.002	Fabricated Persona	L'avatar « Milana KRYSTEL », ressortissante francaise fictive opposee a la guerre, sert de point central au dispositif et lance une petition « Pas d'armes en Ukraine » sur change.org.
T0143.003	Impersonated Persona	Au-dela des medias (Le Monde, Le Figaro, Le Parisien, 20 Minutes), la campagne usurpe l'identite de sites gouvernementaux : le MEAE francais (faux communique sur une nouvelle taxe de securite) et le ministere de l'Interieur allemand (faux communique sur l'accueil de refugies).
T0145.002	AI-Generated Account Imagery	Les comptes Facebook « Opinion Ouverte » utilisent en photo de profil le logo d'un media allemand ou des images generees par intelligence artificielle, et fonctionnent en « comptes a usage unique ».
T0149.003	Lookalike Domain	355 noms de domaine usurpant des medias sont detectes (353 listes en annexe), reproduisant le code source des sites legitimes pour les crediter ; les usurpations francaises emploient des variantes comme 20minuts[.]com, lemonde[.]ltd, lefigaro[.]me, leparisien[.]ltd.
T0149.004	Redirecting Domain Asset	Des noms de domaine pivots hebergees sur des serveurs intermediaires (marvelgoodies[.]com, bighorn-advisors[.]com, gitver[.]com, raremotion[.]com) realisent au moins deux redirections avant le site cible pour masquer l'infrastructure ; un serveur (35[.]187.82.108) est identifie comme pivot commun.
T0153.003	Shortened Link Asset	Les administrateurs de newsroad[.]online recourent au raccourcisseur urlbox[.]online pour dissimuler les URLs de destination vers les sites typosquattes et rrn[.]world.
T0018	Purchase Targeted Advertisements	Depuis fevrier 2023, plus de 160 pages Facebook diffusent plus de 600 contenus sponsorises pointant vers des articles et sites de la campagne, ciblage publicitaire choisi par l'administrateur de la page pour echapper a la moderation et a la cartographie par des tiers.
T0072.001	Geographic Segmentation	Les URLs sponsorisees recourent au geofencing : pour un public francais la redirection mene au site typosquatte, sinon une page vide s'affiche, ce qui segmente l'audience et protege l'infrastructure.
T0049.003	Bots Amplify via Automated Forwarding and Reposting	Deux reseaux de bots successifs (Facebook a partir de 2022, puis Twitter depuis fin mai 2023) repartagent automatiquement des URLs d'articles typosquattes dans les espaces commentaires et reponses de medias europeens legitimes.
T0116.001	Post Inauthentic Social Media Comment	Les bots publient des liens dans l'espace commentaire de pages Facebook de medias (dont TRT Deutsch) et dans l'espace reponse de tweets de medias et de personnalites politiques europeennes.
T0130.001	Conceal Sponsorship	Trois mois apres sa creation, RRN abandonne « Reliable Russian News » pour « Reliable Recent News » et bascule de rrussianews[.]com vers rrn[.]world afin de dissimuler ses liens avec la Russie ; les commanditaires reels (societes russes, contexte etatique) restent caches derriere des faux registrants et des societes ecrans.
T0128.002	Conceal Network Identity	Les domaines et URLs sont demilitarises par VIGINUM en raison de leur nature malveillante ; l'usage de registrants tiers (NetBuzz, faux profils), de serveurs intermediaires et d'erreurs de securite operationnelle revelees a posteriori (mention « veul_sas » sur un cloud Yandex) illustre l'effort de dissimulation de l'identite du reseau.

Techniques DIMA (Digital Influence Manipulation Analysis)

Code	Nom	Description
TE0111	Heuristique de disponibilité	La saturation multi-canaux (353 domaines, 160+ pages Facebook, 600+ contenus sponsorises, chaines Telegram a forte audience) rend les cadrages pro-russes immediatement disponibles a l'esprit, ce qui les fait juger plus probables et plus repandus qu'ils ne le sont.
TE0112	Effet de simple exposition	La repetition des memes quatre themes a travers une multitude de sites, comptes et publicites cree une familiarite : a force d'etre vus, ces enonces gagnent en acceptabilite independamment de leur veracite.
TE0132	Biais de négativité	Les recits mobilisent des registres fortement negatifs (barbarie, neonazisme, crimes de guerre, toxicomanie, appauvrissement par les sanctions, fardeau migratoire) qui captent davantage l'attention et pesent plus lourd dans le jugement.
TE0231	Biais d'homogénéité	Les forces et dirigeants ukrainiens sont depeints comme uniformement « neonazis » et « barbares », l'Occident comme uniformement « russophobe », gommant toute heterogeneite interne au profit d'un bloc adverse caricatural.
TE0241	Biais de la somme nulle	Le cadrage « les sanctions et l'accueil des refugies pesent sur vous, pas sur la Russie » et « l'argent verse a l'Ukraine est detourne » pose le soutien a Kiev comme une perte directe pour le citoyen europeen, au service de l'objectif de desolidarisation.
TE0251	Effet de faux consensus	La multitude de faux comptes, de pages et de bots, conjuguee a l'amplification par le reseau diplomatique, fabrique une impression de consensus partage et incite a croire ces opinions majoritaires.
TE0321	Stéréotype implicite	Les caricatures et memes activent des stereotypes preexistants (l'Ukrainien « nazi », le dirigeant corrompu, l'Occident decadent) de maniere implicite, sans argumentation explicite a refuter.
TE0422	Biais d'autorité	L'usurpation de l'identite graphique de grands quotidiens (Le Monde, Le Figaro) et de sites gouvernementaux (MEAE), ainsi que la posture de « fact-checking » de War on Fakes, captent l'autorite percue de sources de confiance pour faire accepter des contenus trompeurs.

Formats de contenu

Format	Langue
texte	fr
image	fr
video	fr

Leviers psychologiques (Cialdini)

• Principe d'autorité
• Principe de la preuve sociale
• Principe de sympathie

Narratifs et objectifs

Objectifs

• decredibiliser : Discrediter le soutien occidental a l'Ukraine et les dirigeants ukrainiens.
• diviser : Desolidariser les societes civiles europeennes de leurs instances gouvernantes.
• dissuader : Affaiblir la volonte politique de soutien militaire et financier a l'Ukraine (ex : petition « Pas d'armes en Ukraine »).

Narratifs

Narratif 1 :

• Description : Les sanctions contre la Russie seraient inefficaces et peseraient avant tout sur les Etats europeens et leurs citoyens.
• Véracité : trompeur
• Thèmes : sanctions, economie, souverainete

Narratif 2 :

• Description : Les Etats occidentaux feraient preuve de russophobie.
• Véracité : trompeur
• Thèmes : russophobie, occident

Narratif 3 :

• Description : Les forces armees ukrainiennes seraient barbares et leurs dirigeants domines par une ideologie neonazie.
• Véracité : faux
• Thèmes : ukraine, neonazisme, crimes de guerre

Narratif 4 :

• Description : L'accueil de refugies ukrainiens aurait des effets negatifs pour les Etats europeens.
• Véracité : trompeur
• Thèmes : refugies, immigration

Narratif 5 :

• Description : Volodymyr Zelensky serait un toxicomane manipule par un reseau franc-macon, detournant l'aide occidentale a des fins personnelles (serie « Ukraine Cocaine »).
• Véracité : faux
• Thèmes : zelensky, corruption, complotisme

Narratif 6 :

• Description : Faux communique attribue au MEAE annoncant une nouvelle taxe de securite sur les transactions financieres francaises pour financer le soutien a l'Ukraine.
• Véracité : faux
• Thèmes : desinformation institutionnelle, fiscalite

Chronologie

Date	Type	Événement	Description
2022-03-01	custom	Enregistrement de waronfakes[.]com	Lancement de la fausse plateforme de fact-checking « War on Fakes », quelques heures apres le declenchement de l'invasion.
2022-03-10	start	Début de l’incident	incident-2022-rrn-france-ru
2022-03-10	start	Creation du media RRN	Enregistrement en Russie du nom de domaine rrussianews[.]com (« Reliable Russian News »).
2022-03-15	custom	Relais par le reseau diplomatique russe	Sept pages Facebook officielles (ambassades au Bangladesh, en Malaisie, en Slovaquie, etc.) publient des liens vers RRN.
2022-03-23	custom	Relais de caricatures par l'ambassade de Russie en France	Diffusion de caricatures @VoxCartoons plus d'une semaine avant la creation officielle de la chaine Telegram.
2022-04-02	custom	Creation de la chaine Telegram @VoxCartoons	Source principale des caricatures de la campagne.
2022-04-06	custom	Creation de newsroad[.]online	Infrastructure parallele relayant articles typosquattes et caricatures @VoxCartoons.
2022-04-15	custom	Creation de memhouse[.]online	Banque d'images de caricatures sur la guerre en Ukraine, deposee par Andrei CHOUBOTCHKINE.
2022-05-01	custom	Comptes Facebook « Opinion Ouverte »	Premiers cas de typosquatting (20 Minutes) et usage de comptes a usage unique avec photos generees par IA. Date approximative (mois seul dans la source).
2022-06-01	custom	Enregistrement d'avisindependent[.]eu	Faux media « La France independante », domaine lie a Mikhail TCHEKOMASOV via NetBuzz.
2022-06-06	custom	Rebranding vers rrn[.]world	Enregistrement de rrn[.]world et redirection depuis rrussianews[.]com ; bascule de « Reliable Russian News » vers « Reliable Recent News » pour dissimuler les liens avec la Russie.
2022-06-21	custom	Avatar Milana KRYSTEL et petition	Personnalite fictive francaise a l'origine de la petition « Pas d'armes en Ukraine » sur change.org.
2022-06-30	custom	Creation de truemaps[.]info	Carte interactive des pays fournisseurs d'armes et liste d'« enfants tues dans le Donbass » ; caracteres cyrilliques dans le code source.
2022-10-05	custom	Enregistrement de tribunalukraine[.]info	Site sur de supposes « crimes de guerre » des « nazis au pouvoir » en Ukraine, en cinq langues.
2022-12-15	attribution	Attribution par Meta	Meta attribue publiquement la campagne RRN a Structura National Technologies et Social Design Agency.
2023-02-01	custom	Montee en puissance de la sponsorisation	160+ pages Facebook, 600+ contenus sponsorises, recours au geofencing et aux domaines pivots. Date approximative (mois seul dans la source).
2023-02-24	custom	Faux medias d'actualite francophones	Cinq sites (La Virgule, Allons-y, Notre Pays, etc.) et franceeteu[.]today enregistres sur un meme serveur, un an jour pour jour apres l'invasion.
2023-03-11	custom	Lancement de « Ukraine Cocaine »	Creation d'ukraine-inc[.]info et diffusion du dessin anime anti-Zelensky par la chaine Telegram officielle de RRN.
2023-03-12	custom	Viralite massive du dessin anime	Relais par @readovkanews (1,68 M abonnes, 891 000+ vues) puis 30+ chaines Telegram, dont Ukraina.ru et NewsFront, et neuf Maisons russes.
2023-05-25	custom	Second reseau de bots (Twitter)	Repartage de liens dans l'espace reponse de tweets de medias et de personnalites politiques ; caracteres cyrilliques dans les redirections. Date approximative (« fin mai 2023 »).
2023-05-29	custom	Usurpation de sites gouvernementaux	Faux site du MEAE francais (taxe de securite fictive) et du ministere de l'Interieur allemand (obligation d'accueil de refugies).
2023-06-08	custom	Usurpation de l'identite du Figaro	Quatrieme media francais usurpe, apres Le Parisien, Le Monde et 20 Minutes.
2023-06-19	analysis	Publication du rapport technique VIGINUM	Rapport technique « Reliable Recent News » detaillant l'infrastructure, les acteurs et les modes operatoires.

Documentation

Documents de référence

• RRN : une campagne numerique de manipulation de l'information complexe et persistante (page de publication VIGINUM) (article) : Lien
• RRN : une campagne numerique de manipulation de l'information complexe et persistante (synthese, 13/06/2023) (rapport) : Lien
• Rapport technique - Reliable Recent News - VIGINUM (19/06/2023) (rapport) : Lien
• Meta - Adversarial Threat Report, Q3 2022 (attribution a Struktura et ASP) (rapport) : Lien
• EU DisinfoLab - Doppelganger (rapport) : Lien
• DFRLab - Russia-based Facebook operation targeted Europe with anti-Ukraine messaging (article) : Lien

Mots-clés

RRN, Reliable Recent News, War on Fakes, Doppelganger, typosquatting, guerre en Ukraine, desinformation pro-russe, Social Design Agency, Structura, ANO Dialog, geofencing, faux medias francophones, reseau diplomatique russe, FIMI, ingerence numerique

Analyse SAT

Techniques analytiques structurées appliquées à ce dossier (Pherson & Heuer, 4e éd., 2021).

Détection de tromperie

Indice	Détecté
MOM (Motive, Opportunity, Means)	Oui
POP (Past Opposition Practices)	Oui
MOSES (Manipulability Of SourcES)	Oui
EVE (Evaluation of the Evidence)	Oui

Notes : MOM : mobile (discrediter le soutien occidental a l'Ukraine, interet strategique russe), opportunite (controle d'une infrastructure de sites et de comptes, relais diplomatique) et moyens (capacites techniques de Struktura/ASP, reseaux de bots) sont reunis. POP : antecedents documentes (filiation War on Fakes, tentatives anterieures d'approche d'influenceurs francais par IPTeam/Veul, schema Doppelganger). MOSES : la tromperie sert une manipulation observable assortie de mecanismes de survie (dissimulation, domaines pivots, rebranding, geofencing pour echapper a la cartographie). EVE : les indices de tromperie resistent a l'examen (caracteres cyrilliques residuels, donnees WHOIS, liens techniques entre sites, attribution Meta, fuites de securite operationnelle). Les quatre cadres convergent. [Confiance : elevee]

Techniques SAT appliquées

• Détection de tromperie (9.1) - appliquée le 2026-06-22 par MF

Quatre cadres MOM/POP/MOSES/EVE evalues positifs ; faisceau d'indices de tromperie coherent et robuste. [Confiance : elevee]

• Analyse des hypothèses concurrentes (ACH) (4.3) - appliquée le 2026-06-22 par MF

Quatre hypotheses confrontees (commande etatique via sous-traitants prives ; initiative privee alignee sans commande ; operation sous fausse banniere ; convergence d'acteurs disparates). Hypothese retenue : modele etatico-prive (commande presumee de l'Etat, execution par ASP/Struktura et executants russophones), niveau Probable. La fausse banniere est ecartee (artefacts cyrilliques et registrants russes la rendraient autodestructrice).

• Pré-mortem (6.4) - appliquée le 2026-06-22 par MF

Modes d'echec envisages : sur-attribution de la commande etatique a partir d'une attribution corporative (Meta) ; amplification diplomatique prise pour de la coordination plutot que de l'alignement opportuniste ; volume d'infrastructure confondu avec l'effet sur les audiences ; agregation excessive de sous-operations distinctes sous un label unique.

• Chronologies et frises (1.3) - appliquée le 2026-06-22 par MF

Chronologie de 22 jalons reconstituee de mars 2022 a juin 2023, faisant apparaitre trois phases (acteur central RRN, multiplication des manoeuvres, nouvelle phase de sponsorisation et d'usurpation etatique).

---

Fiche générée automatiquement - référentiels DISARM & DIMA.