Лоуренс Александер после проведенных исследований, наткнулся на хорошо организованную пророссийскую информационную кампанию в интернете.
Журналист изучил связи между идентификаторами счетчиков Google Analytics, благодаря чему обнаружил сеть сайтов с прокремлевским содержанием, связанных с агентством «Интернет-исследований». Об этом он рассказал в издании Global Voices Online.
Поиски Александера начались с сайта вштабе.рф с политическими демотиваторами. Используя бесплатный инструмент Maltego, журналист собрал открытые данные о сайте и среди прочего обнаружил используемый на нем счетчик Google Analytics, для которого был указан уникальный идентификатор.
Через сервис sameID.net Александр узнал, что такой же идентификатор используется в счетчиках еще на семи сайтах. Среди них были whoswho.com.ua, который собирает компромат на украинских чиновников, Zanogu.com с антизападными мемами, yapatriot.ru, который дискредитирует российскую оппозицию, а также syriainform.com, который поддерживает режим в Сирии.
Один из сайтов, news-region.ru, был связан еще с другим идентификатором Google Analytics, а тот — с рядом из 19 прокремлевских сайтов, пишет Александер. Дальнейшие исследования выявили еще три учетные записи Google Analytics, которые объединяют другие кластеры, на основе которых журналист создал инфографику.
По словам Александера, другие косвенные признаки свидетельствовали о том, что он наткнулся на сеть сайтов, сделанных российскими пользователями.
«Кроме Google Analytics, сайты имели другие общие черты: многие из них использовали «Яндекс.Метрику», верификацию через «Яндекс» и сервера Nginx — все это инструменты российской разработки.
Стало ясно, что я, скорее всего, имею дело с большим, хорошо организованной информационной кампанией в интернете. Но как мне и удалось найти связь между сайтами через сервис Google Analytics, он не мог мне сказать, кто за всем этим стоит «, — заявил журналист.
Просмотрев информацию о регистрации доменов из всего списка сайтов, Александер также обратил внимание, что в некоторых из них использовалась адрес terder.n@gmail.com. Она была связана не только с уже выявленными сайтами, которые функционируют, но и с теми, которые еще только находились в разработке: например, antiliberalism.com, dnepropetrovsknews.com и maidanreload.com.
Поиск по электронной почте вывел на фрилансера Никиту Подгорного. На его странице в Фейсбуке журналист нашел связи с некоторыми из выявленных ранее сайтов, но при личном общении в «ВКонтакте» Подгорный не подтвердил и не опроверг отношение к созданию сети.
По мнению Александера, другие детали — например, метаданные изображений, размещенных Подгорным на его странице в Pinterest — косвенно подтверждают его причастность к прокремлевским сайтам.
Кроме того, имя фрилансера находится в списке сотрудников агентства «Интернет-исследований»: указанная в документе дата рождения совпадает с информацией из «ВКонтакте».
https://globalvoicesonline.org/2015/07/13/open-source-information-reveals-pro-kremlin-web-campaign/
