Навстречу неизвестности
Занимаясь исследованием сайтов, связанных с аккаунтом UA-53176102, я обнаружил, что один из них, news-region.ru, был также связан(http://www.spyonweb.com/news-region.ru) со вторым аккаунтом в Google Analytics: UA-53159797. Этот аккаунт был, в свою очередь, ассоциирован с другой группой, насчитывающей 19 прокремлевских сайтов. Дальнейшее исследование этих интернет-страниц выявило еще три аккаунта в Analytics и дополнительные сайты, связанные с ними. Ниже привожу диаграмму взаимосвязей, которые были установлены мною к настоящему времени (дата публикации статьи Александера – 13 июля. – РС).
Один из сайтов в этой обширной "паутине", emaidan.com.ua(http://emaidan.com.ua/) выглядит, на первый взгляд, как обычный информресурс украинского протестного движения, но при ближайшем рассмотрении в нем можно обнаружить целое кружево антиукраинских высказываний, словно вышедших из-под пера разочаровавшегося сторонника Майдана. Еще один сайт, putininfo.com(http://putininfo.com/) – яростный пример поклонения президенту России, переполненный комментами пользователей социальных сетей с аватарами типа "Мой Путин". В момент, когда я пишу эти строки, коды на сервисы Analytics остаются неизменными, их можно видеть на большинстве этих сайтов. Мои выводы можно легко проверить, обратившись к кодам источников – или в браузере(http://www.computerhope.com/issues/ch000746.htm), или сохранив страницу и просмотрев ее в текстовом редакторе.
Кроме связи с Google Analytics, сайты, о которых я говорю, имели и некоторые другие общие черты: общее использование инструментов Yandex Metrika(https://metrika.yandex.ru/promo?), Yandex Verification и Nginx server(https://en.wikipedia.org/wiki/Nginx) – все это инструменты российского производства. Стало ясно, что я имею дело с широкой, хорошо организованной онлайн информационной кампанией. Однако, поскольку код Google Analytics указывал на совместное использование и управление сайтов, я не смог распознать, кто конкретно стоит за ними.
Личная связь?
Движимый любопытством, я продолжил "копаться" в открытой информации. Регистрационные записи домена(https://whoisology.com/archive_7/minoborony.com) в нескольких местах выявили наличие еще одного общего фактора: e-mail адрес [email protected]. Я обнаружил, что этот адрес не только ассоциирован с большинством сайтов, ранее идентифицированных мною, но и с новой группой сайтов, находящихся, по всей вероятности, в стадии создания. Их названия предполагали сходство тематики с уже существующей сетью сайтов – они заняты либо откровенной пророссийской полемикой, или более завуалированной дезинформацией под видом "легитимной" украинской журналистки. Среди таких сайтов: antiliberalism.com(https://whoisology.com/archive_8/antiliberalism.com), maidanreload.com(https://whoisology.com/archive_8/maidanreload.com)
Менее минуты ушло у меня на то, чтобы обнаружить линк адреса электронной почты с реальными людьми. Ими оказалась группа в российской социальной сети "ВКонтакте" (VKontakte), принадлежащая некоему Никите Подгорному(https://ru-ru.facebook.com/people/Nikita-Podgorny/100004803726275?_fb_noscript=1) Аккаунт Подгорного в Facebook показывает, что он член группы Worldsochi(https://www.facebook.com/groups/sochiworld/?pnref=lhc) – именно так называется один из веб-сайтов, связанных с теми кодами Google Analytics, которые я исследовал. У Подгорного есть аккаунт Pinterest(https://www.pinterest.com/werdaswerdas/223/), содержащий инфографику достижений России в космосе, взятых с сайта infosurfing.ru. В то время как infosurfing.ru имеет код на Google Analytics, он обладает и некоторыми схожими чертами в подаче иллюстраций с прокремлевской сетью сайтов.
Онлайновый инструмент FotoForensics показывает, что иллюстрации с сайтов infosurfing.ru, putininfo.com и вштабе.рф содержат метаданные, полученные непосредственно из той же версии софтвера: Adobe XMP Core: 5.5-c014 79.151481, 2013/03/13-12:09:15. Само по себе это не является единственным идентификатором, но дает основание предполагать наличие связи – особенно в контексте дополнительной информации об онлайн-деятельности Подгорного.
Особенно примечательно то, что имя Подгорного называется в подвергшемся утечке списке сотрудников петербургского агентства "Интернет исследования"(http://www.svoboda.org/content/article/27092895.html), прокремлевской "фермы троллей", упоминаемой в многочисленных новостях и журналистских расследованиях, включая и отчеты самих репортеров RuNet Echo.
Дата рождения Подгорного, приводимая в его публичном аккаунте в социальной сети "ВКонтакте", полностью совпадает с данными, указанными в документе, подвергшемся утечке. Подгорный также числится во "френдах" Игоря Осадчего, который также упоминается как "сотрудник" в том же самом списке. Осадчий однако отверг(http://www.buzzfeed.com/maxseddon/documents-show-how-russias-troll-army-hit-america#.fq28Al9po) свою связь с работой в агентстве "Интернет исследования", назвав утечку "безуспешной провокацией".
После того, как Global Voices связался с Подгорным, он не подтвердил и не опроверг свою связь с веб-сайтами и отказался давать какие-либо комментарии. В следующем тексте о прокремлевской сети в интернете мы более подробно рассмотрим контент, цели и идеологию, которой руководствуются создатели этих сайтов.
Перевод Владимира Ведрашко. С оригиналом статьи вы можете познакомиться здесь:
https://globalvoices.org/2015/07/13/open-source-information-reveals-pro-kremlin-web-campaign/
Занимаясь исследованием сайтов, связанных с аккаунтом UA-53176102, я обнаружил, что один из них, news-region.ru, был также связан(http://www.spyonweb.com/news-region.ru) со вторым аккаунтом в Google Analytics: UA-53159797. Этот аккаунт был, в свою очередь, ассоциирован с другой группой, насчитывающей 19 прокремлевских сайтов. Дальнейшее исследование этих интернет-страниц выявило еще три аккаунта в Analytics и дополнительные сайты, связанные с ними. Ниже привожу диаграмму взаимосвязей, которые были установлены мною к настоящему времени (дата публикации статьи Александера – 13 июля. – РС).
Один из сайтов в этой обширной "паутине", emaidan.com.ua(http://emaidan.com.ua/) выглядит, на первый взгляд, как обычный информресурс украинского протестного движения, но при ближайшем рассмотрении в нем можно обнаружить целое кружево антиукраинских высказываний, словно вышедших из-под пера разочаровавшегося сторонника Майдана. Еще один сайт, putininfo.com(http://putininfo.com/) – яростный пример поклонения президенту России, переполненный комментами пользователей социальных сетей с аватарами типа "Мой Путин". В момент, когда я пишу эти строки, коды на сервисы Analytics остаются неизменными, их можно видеть на большинстве этих сайтов. Мои выводы можно легко проверить, обратившись к кодам источников – или в браузере(http://www.computerhope.com/issues/ch000746.htm), или сохранив страницу и просмотрев ее в текстовом редакторе.
Кроме связи с Google Analytics, сайты, о которых я говорю, имели и некоторые другие общие черты: общее использование инструментов Yandex Metrika(https://metrika.yandex.ru/promo?), Yandex Verification и Nginx server(https://en.wikipedia.org/wiki/Nginx) – все это инструменты российского производства. Стало ясно, что я имею дело с широкой, хорошо организованной онлайн информационной кампанией. Однако, поскольку код Google Analytics указывал на совместное использование и управление сайтов, я не смог распознать, кто конкретно стоит за ними.
Личная связь?
Движимый любопытством, я продолжил "копаться" в открытой информации. Регистрационные записи домена(https://whoisology.com/archive_7/minoborony.com) в нескольких местах выявили наличие еще одного общего фактора: e-mail адрес [email protected]. Я обнаружил, что этот адрес не только ассоциирован с большинством сайтов, ранее идентифицированных мною, но и с новой группой сайтов, находящихся, по всей вероятности, в стадии создания. Их названия предполагали сходство тематики с уже существующей сетью сайтов – они заняты либо откровенной пророссийской полемикой, или более завуалированной дезинформацией под видом "легитимной" украинской журналистки. Среди таких сайтов: antiliberalism.com(https://whoisology.com/archive_8/antiliberalism.com), maidanreload.com(https://whoisology.com/archive_8/maidanreload.com)
Менее минуты ушло у меня на то, чтобы обнаружить линк адреса электронной почты с реальными людьми. Ими оказалась группа в российской социальной сети "ВКонтакте" (VKontakte), принадлежащая некоему Никите Подгорному(https://ru-ru.facebook.com/people/Nikita-Podgorny/100004803726275?_fb_noscript=1) Аккаунт Подгорного в Facebook показывает, что он член группы Worldsochi(https://www.facebook.com/groups/sochiworld/?pnref=lhc) – именно так называется один из веб-сайтов, связанных с теми кодами Google Analytics, которые я исследовал. У Подгорного есть аккаунт Pinterest(https://www.pinterest.com/werdaswerdas/223/), содержащий инфографику достижений России в космосе, взятых с сайта infosurfing.ru. В то время как infosurfing.ru имеет код на Google Analytics, он обладает и некоторыми схожими чертами в подаче иллюстраций с прокремлевской сетью сайтов.
Онлайновый инструмент FotoForensics показывает, что иллюстрации с сайтов infosurfing.ru, putininfo.com и вштабе.рф содержат метаданные, полученные непосредственно из той же версии софтвера: Adobe XMP Core: 5.5-c014 79.151481, 2013/03/13-12:09:15. Само по себе это не является единственным идентификатором, но дает основание предполагать наличие связи – особенно в контексте дополнительной информации об онлайн-деятельности Подгорного.
Особенно примечательно то, что имя Подгорного называется в подвергшемся утечке списке сотрудников петербургского агентства "Интернет исследования"(http://www.svoboda.org/content/article/27092895.html), прокремлевской "фермы троллей", упоминаемой в многочисленных новостях и журналистских расследованиях, включая и отчеты самих репортеров RuNet Echo.
Дата рождения Подгорного, приводимая в его публичном аккаунте в социальной сети "ВКонтакте", полностью совпадает с данными, указанными в документе, подвергшемся утечке. Подгорный также числится во "френдах" Игоря Осадчего, который также упоминается как "сотрудник" в том же самом списке. Осадчий однако отверг(http://www.buzzfeed.com/maxseddon/documents-show-how-russias-troll-army-hit-america#.fq28Al9po) свою связь с работой в агентстве "Интернет исследования", назвав утечку "безуспешной провокацией".
После того, как Global Voices связался с Подгорным, он не подтвердил и не опроверг свою связь с веб-сайтами и отказался давать какие-либо комментарии. В следующем тексте о прокремлевской сети в интернете мы более подробно рассмотрим контент, цели и идеологию, которой руководствуются создатели этих сайтов.
Перевод Владимира Ведрашко. С оригиналом статьи вы можете познакомиться здесь:
https://globalvoices.org/2015/07/13/open-source-information-reveals-pro-kremlin-web-campaign/
>безуспешной провокацией
Молодец, учится у взрослых.
bum p
Впервые слышу обо всех этих сайтах, не тянет как-то на ольгино. Просто имитируют деятельность и пилят бабло.
Не верю в то,что ольгино есть только в рф. Уверен, что идею "фабрики троллей "взяли на западе.
Интересно кто кормит радиосвободу, они уже больше пятидесяти лет существуют и про эту страну пиздят всякую хуйню
Интересно кто кормит радиосвободу, они уже больше пятидесяти лет существуют и про эту страну пиздят всякую хуйню
Вкот
Разбитый в кровь, но не чувствую страх
Изуродован сам - но мочу либерах
Либерашьей крови коль почувствовал вкус
То не вставит тебе ни один другой лулз
Хук с правой хук с левой
Не снимая кастета по по башке ему белой
По по затылку по почкам очкам и жизненным точкам
Очкам по почкам по очку сапагом-казаком
Врежь долби мочи бей
Не робей забей убей
Go!
Не робей забей убей
Go!
Не робей - убей!
Не жалея, либерашек любых
Пожилых старых больных, блять, хромых
Убивай, обсывай и калеч либерах
Пусть неведом тебе никогда будет страх
Пусть их кровью гнилой все затопит кругом
Это время мутить ЛИБЕРАШИЙ ПОГРОМ!
Ольгино, 6 отдел(Международный).
Спаршивайте ответы
Разбитый в кровь, но не чувствую страх
Изуродован сам - но мочу либерах
Либерашьей крови коль почувствовал вкус
То не вставит тебе ни один другой лулз
Хук с правой хук с левой
Не снимая кастета по по башке ему белой
По по затылку по почкам очкам и жизненным точкам
Очкам по почкам по очку сапагом-казаком
Врежь долби мочи бей
Не робей забей убей
Go!
Не робей забей убей
Go!
Не робей - убей!
Не жалея, либерашек любых
Пожилых старых больных, блять, хромых
Убивай, обсывай и калеч либерах
Пусть неведом тебе никогда будет страх
Пусть их кровью гнилой все затопит кругом
Это время мутить ЛИБЕРАШИЙ ПОГРОМ!
Ольгино, 6 отдел(Международный).
Спаршивайте ответы
>404
ну и?
>вштабе.рф
Это тот ресурс, который выкладывает ебанутые несмешные демотиваторы на тему дали пасасать?
Адресную строку перечитай.
http://humansarefree.com/2013/09/federal-government-hires-internet-trolls.html
чекни
а вообще мне жутко доставляет вся эта путиноботская кампания
пишешь коменты на реддите: ОЛОЛО КРЕМЛЕБОТ В ТРЕДЕ
открываешь подкаст(англоязычный), на первый взгляд нейтральный, а тебе начинают рассказывать за Кремль и его подлые игры в сети
глобальная война уже давно идет, она цифровая и пока только в головах
статья за 2013й год, между прочим
>Врери, мы харошие, Запад первый начал!!
Каждый раз проигрываю с этого инфантилизма.
А как же мочан?
А я проигрываю с того, как Хохлы разоблачают рашку в то время как их власти грабят их и убивают, вешая им на уши патриотическую хуетень.
Вместо того чтобы сделать норм страну, лучше заплатить олькам чтобы они убедили как расиюшка дала всем пососать. Еще очень забавно выглядит спонсирование европейских ультраправых страной с 30% муслимов, которая к тому же своих правых сажает под шконку.
А я проигрываю с того, как пидорахи разоблачают хунту в то время как их власти грабят их и убивают, вешая им на уши патриотическую хуетень.
Ебать ты слоупок.
Норм расследование. Еще одна фамилия для дерева.
>общее использование инструментов Yandex Metrika(https://metrika.yandex.ru/promo?), Yandex Verification и Nginx server(https://en.wikipedia.org/wiki/Nginx) – все это инструменты российского производства
ну охуеть теперь. я теперь тоже нашист
ты всего лишь хуй, а твоя мамка сам знаешь
В апреле этого года Радио Свободная Европа/Радио Свобода(http://www.rferl.org/content/russian-trolls-vast-insult-cartoon-database/26938435.html) и британская газета The Guardian(http://www.theguardian.com/world/2015/apr/02/putin-kremlin-inside-russian-troll-house) обратили внимание на интернет-ресурс вштабе.рф(http://вштабе.рф/), представляющий собой пространную фотогалерею пророссийских мемов и демотиваторов. Большинство публикуемых этим сайтом довольно плоских карикатур высмеивают США, Запад и украинских лидеров, изображая Владимира Путина личностью сильной, героической.
Сайт не предоставляет пользователям никакой информации об авторах и художниках, не называются и имена владельцев этого ресурса. Заинтригованный этой анонимностью, я воспользовался находящейся в открытом доступе программой Maltego(https://www.paterva.com/web6/products/maltego.php), позволяющей собирать открытую информацию, которая могла бы помочь в поисках людей, стоящих за интересующим меня сайтом.
Тайны Google Analytics
Обратившись к Maltego, я обнаружил, что все эти ресурсы связаны через Google Analytics(https://www.google.com/analytics/#?modal_active=none), широко известный инструмент статистического интернет-анализа, позволяющий администратору любого сайта собирать данные о количестве и структуре посещений, географическом местоположении посетителей, браузерах, которыми они пользуются, а также об операционной системе компьютера, с которого заходит на данный сайт посетитель. Наличие одного аккаунта в Google Analytics дает возможность получать и обрабатывать статистику не одного, а нескольких (или многих) интересующих вас сайтов. У этого аккаунта имеется уникальный идентификационный индекс "UA" number, содержащийся в скрипте Google Analytics, включенном в код сайта. Google предлагает детальный путеводитель по структуре системы.
Журналисты и эксперты в области безопасности неоднократно отмечали способность этого кода служить связующим звеном между анонимными веб-сайтами и отдельными юзерами. Этот метод описан Wired.com(http://www.wired.com/) в 2011 году, он упоминался также в книге эксперта ФБР по киберпреступлениям Майкла Баззела "Технология разведки, основанная на открытых источниках"(https://books.google.co.uk/books?id=zY7pnQEACAAJ&dq=editions:IhbwvEF_2bMC&hl=en&sa=X&ei=RdGCVdG2AY-y7QbR8qKoDA&redir_esc=y). В последнее время в интернете появилось несколькго бесплатных сервисов, позволяющих с легкостью влиять на поиск ID-номеров. Один из таких сервисов – sameID.net(http://sameid.net/)
Мне захотелось проверить, действительно ли человек или организация, стоящие за ресурсом вштабе.рф, управляет еще каким-либо другим сайтом с одного и того же аккаунта в Google Analytics account. Имея доступ к коду веб-сайта, я получил и доступ и ко всем важным ID-номерам в Google Analytics. Начав более широкий поиск, я пришел к удивившим меня результатам: он был связан еще с семью другими сайтами(http://sameid.net/analytics/53176102/) Среди них – whoswho.com.ua(http://whoswhos.org/), по всей видимости, имеющий своей целью генерировать компрометирующую информацию об украинских официальных лицах, в то же время представляя себя как якобы украинский проект. Другой подобный сайт Zanogu.com(https://zanogu.com/) – еще одно хранилище мемов, многие из которых имеют явно выраженный антизападный характер. Схожий ресурс – yapatriot.ru(http://yapatriot.ru/), который, похоже, представляет собой попытку дискредитировать российских оппозиционных деятелей, – продвигает антиамериканские и "проасадовские" взгляды на события в Сирии.
Наиболее поразительным оказалось присутствие в этом списке Material Evidence(http://material-evidence.com/en/), интернет-сайта, посвященного передвижной фотовыставке, организованной с несомненным участием прокремлевских сил. В 2014 году авторы блога Gawker писали об обширной и основательной рекламной кампании этой выставки. Они отмечали, что сайт выставки был зарегистрирован в Петербурге, что подтверждается ресурсом historic WHOIS records.