Британский журналист с помощью Google выследил сеть прокремлевских сайтов

Британский журналист с помощью Google выследил сеть прокремлевских сайтов

16 июля 2015

Сергей Варченко

Сеть сайтов с помощью Google Analytics и других открытых данных выследил британский журналист Лоуренс Александер.

Поиски Александера начались с сайта вштабе.рф с политическими демотиваторами. Используя бесплатный инструмент Maltego, журналист собрал открытые данные о сайте и среди прочего обнаружил используемый на нём счётчик Google Analytics, для которого был указан уникальный идентификатор.

Через сервис sameID.net Александер узнал, что такой же идентификатор используется в счётчиках на ещё семи сайтах.

Среди них были whoswho.com.ua, который собирает компромат на украинских чиновников, Zanogu.com с антизападными мемами, yapatriot.ru, напривленный на дискредитацию российской оппозиции, а также поддерживающий режим в Сирии syriainform.com.

Один из сайтов, news-region.ru, был связан ещё и со вторым идентификатором Google Analytics, а тот — с рядом из 19 прокремлёвских сайтов. Всего журналист выявили пять аккаунтов Google Analytics, объединяющих другие кластеры.

Помимо Google Analytics, сайты имели другие общие черты: многие из них использовали «Яндекс.Метрику», верификацию через «Яндекс» и сервера Nginx — всё это инструменты российской разработки.

«Стало ясно, что я, скорее всего, имею дело с большой, хорошо организованной информационной кампанией в интернете. Но хоть мне и удалось найти связь между сайтами через сервис Google Analytics, он не мог мне сказать, кто за всем этим стоит», — сказал Лоуренс Александер.

Журналист просмотрел информацию о регистрации доменов из всего списка сайтов и обратил внимание, что в некоторых из них использовался адрес [email protected].Он оказался связан не только с уже обнаруженными функционирующими сайтами, но и с теми, которые ещё только находились в разработке: например, antiliberalism.com,dnepropetrovsknews.com и maidanreload.com.

Поиск по электронной почте вывел на фрилансера по имени Никита Подгорный. На его странице в Фейсбуке журналист нашёл связи с некоторыми из обнаруженных ранее сайтов, но при личном общении во «ВКонтакте» Подгорный не подтвердил и не опроверг отношение к созданию сети.

По мнению Александера, другие детали — например, метаданные изображений, размещённых Подгорным на его странице в Pinterest — косвенно подтверждают его причастность к прокремлёвским сайтам. Кроме того, имя фрилансера находится в утекшем списке сотрудников «фабрики троллей» «Интернет-исследований»: указанная в документе дата рождения совпадает с информацией из dzhitdiqtrixdkmp «ВКонтакте».

http://inforesist.org/