Colin Gerard

Unveiling GRU's Information Operations Troops with OSINT and Medals  - CheckFirst We tracked the infrastructure of one of the most secretive units of Russian intelligence by using phaleristics (i.e. the academic study of medals and military decorations) and traditional OSINT techni...

Just finished reading this fascinating report by CheckFirst, which, through an investigation combining OSINT and phaleristics (the study of military decorations), managed to map part of the structure of the GRU’s information operations troops (VIO). Congrats folks!
checkfirst.network/unveiling-gr...

Le Business du Désespoir - INPACT a reçu des listes de ressortissants africains enrôlés dans l'armée russe, ainsi que des listes de soldats africains tués au combat.Nous publions aujourd'hui un rapport analysant ces listes et menant une enquête approfondie sur les réseaux de recrutement.

🧵 Doctored magazine covers from the Matryoshka 🪆 bot farm were featured on the largest state TV channel in Russia.

If TV reusing content from 🪆bots becomes a trend domestically, it will soon be exported, at scale, to Russian state's international media efforts, both overt and covert.

Very interesting material by @checkfirst.network, which has a big potential for real world applications

Decision to impose fine on X - a Freedom of Information request to Communications Networks, Content and Technology As soon as it becomes legally possible to do so, please provide access to the formal decision of the Commission, announced on 5 December 2025, to impose a fine on X for non-compliance with the Digital...

Are you wondering why the legal decision on X's fine was first published by the US House of Representatives rather than by the European Commission?

Us too.

Especially as we officially requested it to the Commission 3 weeks ago:
www.asktheeu.org/request/deci...

Le ministère des Armées dénonce une opération de désinformation prorusse ciblant la France, sur fond de « corruption » avec l’Ukraine

Le ministère des Armées a démenti ce vendredi des « accusations » de corruption des hautes autorités militaires françaises. Derrière cette attaque, l’État-major a identifié des caractéristiques du mode opératoire du réseau d’influence russe Storm-1516.

profiles of six Bluesky accounts with references to SMM panels in their biographies

As Bluesky grows, providers of illicit social media services known as "SMM panels" (social media marketing panels) have used the platform to advertise their offerings with increasing frequency. Over the last year, dozens of accounts promoting SMM panels and their services have popped up on Bluesky.

Des mains rouges dans les rues de Paris : un petit acte de vandalisme au service d’une grande stratégie russe En mai 2024, des agents russes ont vandalisé le Mémorial de la Shoah à Paris avec des mains rouges, révélant une stratégie de déstabilisation mêlant opérations clandestines et désinformation. Leur pro...

📖| Des mains rouges dans les rues de Paris : un petit acte de vandalisme au service d’une grande stratégie russe
lerubicon.org/des-mains-ro...

Détection de coordination, détection de #deepfakes, biais et vulnérabilités des algorithmes de recommandation...

@viginum.bsky.social et #INRIA lancent un prix scientifique de lutte contre les manipulations de l'information.

👉 pvi-lmi.sciencescall.org

Deadline le 14/02.

#disinfo #FIMI

Définitions et objectifs du concept de « mode opératoire informationnel » (MOI) | SGDSN Dans le cadre de ses travaux relatifs à l’élaboration et l’adoption d’une grammaire commune permettant de décrire la menace informationnelle, VIGINUM emploie, depuis le début de l’année 2025, le conce...

Dans le cadre de ses travaux relatifs à l’élaboration et l’adoption d’une grammaire commune permettant de décrire la menace informationnelle, @viginum.bsky.social emploie, depuis le début de l’année 2025, le concept de «mode opératoire informationnel» (MOI, ou IMS «information Manipulation Set»).

🛠️ Killing the supply chain: applying the IMS framework to Russian FIMI.

Any doubt on how?

🗓️ Thursday 22 January | 14:30 CET
Join our private webinar on building a common operational picture of FIMI.

🔗 Registration with a professional email address is required us06web.zoom.us/webinar/regi...

Sur X, des profils «patriotes» francophones ont cessé d’émettre depuis la coupure d’Internet en Iran Des comptes identifiés par les autorités françaises comme pro-iraniens ne postent plus depuis le black-out imposé par le régime de Téhéran. Un phénomène également observé au Royaume-Uni.

Sur X, des comptes identifiés par les autorités françaises comme pro-iraniens ne postent plus depuis le black-out imposé par le régime de Téhéran. Un phénomène également observé au Royaume-Uni. Avec @vincentcoquaz.bsky.social @checknews.bsky.social @liberation.fr www.liberation.fr/checknews/su...

💡Big step forward for clarity/coordination across counter-Russian influence space.
💡Also a big update for Russian hostile actors - hi, VPN readers 😌

If you track Russia’s hostile activities in the info space, this is the paper you should’ve read yesterday. Today will do!

Doppelganger, Overload, Storm-1516, Undercut 😵‍💫

Lost in translation when it comes to Russian information manipulation campaigns targeting the EU – and what can actually be done about them?

🧵⬇️

Cooperation is a countermeasure.

I'm very proud we have coordinated that collective work with fantastic partners, which aims at better focusing on IMS and supply chain of disinfo.

Thanks to @checkfirst.network, @viginum.bsky.social, @diplo.de, Cassini, @eudiplomacy.bsky.social, @dfrlab.bsky.social

What if we adopted a common approach to documenting, attributing and responding to #disinformation campaigns?

Let's find out!

🔗https://www.disinfo.eu/building-a-common-operational-picture-of-fimi

Very happy to see this report being released. First, because it is the result of an effective cooperation between institutional actors and civil society, but also because it gives concrete form to the relevance of the IMS concept developed by VIGINUM. Congrats to @disinfo.eu and all our partners!

Yevgeny Primakov Jr. confirms a “well-known PMC” opened several Russian Houses in Africa in nod to Wagner Group Yevgeny Primakov Jr., head of Rossotrudnichestvo — the Russian “Federal Agency for the Commonwealth of Independent States Affairs, Compatriots Living Abroad and International Humanitarian Cooperation”...

Yevgeny Primakov Jr. confirms a “well-known PMC” opened several Russian Houses in Africa in nod to Wagner Group

Two of the “houses” in question are in Mali and the Central African Republic, where the governments were known for cooperating with Wagner.

Cyberattaque contre la Poste : un révélateur de la «guerre hybride» menée par la Russie L’objectif de l’attaque revendiquée par le groupe de hackers NoName057 (016) est probablement de chercher à exagérer la capacité de nuisance de la Russie, analyse Kevin Limonier, professeur à l’Instit...

Tribune parue ce jour dans @liberation.fr :
Ce que la cyberattaque contre La Poste Groupe nous dit de la stratégie russe de « harcèlement géopolitique » de l’Europe (et de ses faiblesses).
www.liberation.fr/idees-et-deb...

"Meta and TikTok are obstructing researchers’ access to data, "the European Commission rules
Data are needed to study how social media spreads misinformation and influences elections, scientists say." www.science.org/content/arti...

Touadera’s outfit is legendary. The guy was literally wearing a suit with his own face on it.

Aujourd’hui dans @lafabriquedelinfo.bsky.social on s’intéresse aux méthodes d’OSINT, comment investiguer dans l’espace numérique ! 14h sur @franceculture.fr
Invités ci dessous plus la chronique de @courrierinter.bsky.social ✨

Éric Bataillon, une grande voix de RFI s'éteint Nous rendons hommage à notre confrère le journaliste Éric Bataillon qui nous a quittés ce samedi 20 décembre à l'âge de 70 ans. Éric Bataillon était un pilier de la rédaction à Radio France Internationale jusqu'à son départ à la retraite il y a deux ans.

Éric Bataillon, une grande voix de RFI s'éteint

‼️Disinformation and physical propaganda. Austrian intelligence uncovered a large-scale Russian disinformation campaign. www.profil.at/investigativ...

La DGSI rempile pour trois ans avec le géant américain du logiciel Palantir (Les Echos)

Que penser de la DGSI qui rempile avec Palantir au moment même où l'entreprise américaine s'affiche comme le bras armé du trumpisme et forge une théorie de l'Etat qui vise à privatiser le régalien ? "La solution sera temporaire", jurait le patron du service, il y a... dix ans.

Burned After Reading: Endless Mayfly’s Ephemeral Disinformation Campaign - The Citizen Lab Using Endless Mayfly as an illustration, this highlights the challenges of investigating & addressing disinformation from research & policy perspectives.

1/ Yesterday’s Q2-Q3 Adversarial Threat Report by Meta was interesting in many ways. For us @citizenlab.ca, it was a blast from the past.

For the first time, Meta’s investigators attributed what in 2019 we had named Endless Mayfly - a relentless, sophisticated influence op targeting Iran’s enemies.

Tout mon soutien aux collègues visés par cette plainte honteuse.

USA is prosecuting Russian state supported cyber operations of CyberArmyofRussia (CARR) and NoName057(16). $2 million for information leading to the identification or location of CARR (GRU). www.justice.gov/opa/pr/justi...

Justice Department Announces Actions to Combat Two Russian State-Sponsored Cyber Criminal Hacking Groups The Justice Department announced two indictments in the Central District of California charging Ukrainian national Victoria Eduardovna Dubranova, 33, also known as Vika, Tory, and SovaSonya, for her r...

Pretty big ⚡️: la justice US confirme la filiation entre l’état russe et 2 groupes (prétendument) hacktivistes, NoName057(16) et Cyber Army of Russia Reborn. En clair, le GRU a donc soutenu des cyberattaques contre des systèmes de traitement des eaux 🇺🇸… www.justice.gov/opa/pr/justi...