Die „Matryoshka“-Kampagne: Wie kompromittierte Bluesky‑Konten zur Verbreitung von Desinformation genutzt werden

Sobald ein solches Konto unter Kontrolle war, wurden darüber Beiträge veröffentlicht, die auf den ersten Blick glaubwürdig wirkten – gerade weil sie von realen Profilen mit bestehender Reputation kamen.

Für Nutzer und Moderationssysteme ist das schwerer zu erkennen als klassische Bot‑Netzwerke.

Was hinter der „Matryoshka“-Operation steckt

Der Name Matryoshka – angelehnt an die russischen Steckpuppen – beschreibt laut Forschern eine mehrschichtige Strategie: Propaganda wird in scheinbar seriöse Medienformate eingebettet, um authentisch zu wirken.

Die Kampagne ist auch unter den Bezeichnungen Operation Overload oder Storm‑1679 bekannt und wurde dabei beobachtet, wie sie Nachrichtenorganisationen, Wissenschaftler oder staatliche Institutionen imitiert.

Typische Methoden der Operation sind:

• Imitation vertrauenswürdiger Quellen: Inhalte werden mit Logos oder Layouts bekannter Medien versehen.
• KI‑generierte oder manipulierte Medien: Videos und Audioaufnahmen wirken wie echte Nachrichtenbeiträge.
• Koordinierte Verbreitung: Netzwerke von Accounts posten und teilen dieselben Inhalte über mehrere Plattformen hinweg.

Durch diese Kombination wirkt Desinformation weniger wie offensichtliche Propaganda und eher wie organisch verbreitete Informationen.

KI‑Videos im Stil westlicher Medien

Ein auffälliges Merkmal der Kampagne ist die Nutzung synthetischer Medien. Analysten identifizierten Videos, die gezielt den Stil westlicher Nachrichtenformate nachahmen – teilweise mit KI‑generierten Bildern oder manipulierten Sequenzen.

Solche Clips sehen aus wie Ausschnitte aus TV‑Berichten oder Online‑News. Dadurch werden sie häufig geteilt, bevor Faktenprüfer oder Plattformen reagieren können.

Forscher sehen darin eine wachsende Entwicklung: Generative KI ermöglicht es, überzeugende Fake‑Medien schnell und in großer Menge zu produzieren.

Wer die Kampagne untersucht

Mehrere Organisationen verfolgen die Aktivitäten rund um Matryoshka:

• Clemson University – Media Forensics Hub: Analysierte Netzwerke mutmaßlicher Einflusskonten und berichtete über die Nutzung realer Bluesky‑Identitäten.
• Antibot4Navalny und dTeam: Online‑Watchdog‑Gruppen, die koordinierte Desinformationskampagnen im Internet untersuchen und bei der Analyse halfen.

Medienberichte, die sich auf diese Untersuchungen stützen, bringen die Operation außerdem mit der Moskauer „Social Design Agency“ in Verbindung – wobei diese Zuordnung bislang als Einschätzung von Forschern gilt und nicht als rechtlich bestätigte Attribution.

Ausbreitung über mehrere Plattformen

Die Aktivitäten der Matryoshka‑Operation wurden ursprünglich auf anderen Netzwerken beobachtet. Untersuchungen dokumentierten ähnliche Kampagnen auf

• X (früher Twitter)
• Telegram
• TikTok
• und inzwischen auch Bluesky.

Einflussoperationen passen sich häufig an neue Plattformen an – besonders dann, wenn Nutzer dorthin abwandern oder Moderationsregeln sich verändern. Analysten sehen darin einen Grund, warum die Kampagne inzwischen auch auf Bluesky auftaucht.

Einfluss auf Wahlen und geopolitische Konflikte

Die Operation wird außerdem mit Desinformationskampagnen rund um internationale politische Ereignisse in Verbindung gebracht. Beispiele aus Forschungs‑ und Regierungsberichten betreffen unter anderem:

• Narrative rund um westliche Unterstützung für die Ukraine
• Einflussversuche im Umfeld der deutschen Bundestagswahl
• Desinformation zur Parlamentswahl in Moldau 2025, bei der Beobachter hunderte Fälle ausländischer Informationsmanipulation registrierten
• eine groß angelegte Welle gefälschter Videos im Vorfeld der Parlamentswahl in Armenien

Solche Kampagnen zielen laut Analysten darauf ab, politische Diskussionen zu beeinflussen, Polarisierung zu verstärken und Vertrauen in demokratische Institutionen zu schwächen.

Reaktion von Bluesky

Bluesky bestätigte, dass koordinierte Einflussoperationen auf der Plattform identifiziert wurden.

Nach Angaben des Unternehmens wurden tausende Beiträge entfernt, die mit der Kampagne in Verbindung stehen.

Im Transparenzbericht für 2025 erklärte Bluesky außerdem, neue Systeme und Analyseprozesse aufgebaut zu haben, um koordinierte Manipulationskampagnen schneller zu erkennen und zu untersuchen.

Warum diese Methode besonders wirksam ist

Der entscheidende Unterschied zu vielen früheren Desinformationskampagnen liegt laut Forschern darin, dass hier echte Accounts mit bestehender Reputation genutzt werden.

Wenn bekannte Profile scheinbar glaubwürdige Inhalte teilen, reagieren Nutzer oft weniger skeptisch – und Desinformation kann sich verbreiten, bevor Moderation oder Faktenchecks eingreifen.

Mit der zunehmenden Verfügbarkeit generativer KI erwarten Analysten daher, dass Operationen wie Matryoshka ihre Methoden weiterentwickeln und künftig noch stärker auf Identitätsdiebstahl, synthetische Medien und koordinierte Plattform‑Netzwerke setzen werden.