Журналист из Великобритании раскрыл сеть прокремлевских сайтов

Лоуренс Александр был заинтригован анонимностью сайта вштабе.рф с антизападными мемами, а когда попытался выяснить, кто за ним стоит, вышел на целую прокремлевскую интернет-кампанию.

Британский журналист Лоуренс Александр начал свое расследование после публикаций Радио Свободы и Guardian, которые написал о прокремлевском сайте вштабе.рф, который представляет собой фотогалерею мемов и демотиваторов, высмеивающих западных лидеров и Украину, а президента России Владимира Путина изображающих героем и победителем.

Лоуренс заметил, что на сайте ничего не указано о его разработчиках, поэтому он решил найти их самостоятельно. О результатах своего расследования Лоуренс рассказал в издании Global Voices Online.

С помощью инструмента Maltego Лоуренс узнал, что на сайте используется онлайновый сервис Google Analytics, позволяющий владельцу сайта собирать статистическую информацию о посетителях.  Журналист отмечает, что для удобства, несколько сайтов могут управляться с одного аккаунта Google Analytics. Аккаунт имеет уникальный идентификатор.

Александр решил проверить, есть ли у владельца вштабе.рф другие сайты с тем же аккаунтом Google Analytics. Выяснилось, что идентификатор связан не менее чем с семью другими сайтами: whoswho.com.ua, собирающий компромат на украинских чиновников,Zanogu.com с антизападными мемами, yapatriot.ru, дискредитирующий российскую оппозицию, а также syriainform.com, поддерживающий режим Башара Асада в Сирии.

Журналист увидел, что один из сайтов, news-region.ru, был связан ещё и со вторым идентификатором Google Analytics, а тот — с целым кластером из девятнадцати прокремлевских сайтов. После исследования этих сайтов Лоуренс Александр обнаружил еще три аккаунта, с которыми были связаны и другие сайты. Он опубликовал схему, демонстрирующую, как прокремлевские сайты связаны между собой.

Просмотрев информацию о регистрации доменов из всего списка сайтов, Александр обратил внимание на указанный в нескольких местах адрес terder.n@gmail.com. Поиск по электронной почте вывел на фрилансера по имени Никита Подгорный. Журналист нашел в Фейсбуке молодого человека связи с некоторыми из обнаруженных ранее сайтов, но при личном общении в соцсети Подгорный не подтвердил и не опроверг отношение к созданию прокремлевской сети.

Имя Никиты Подгорного находится в утекшем списке сотрудников агентства «Интернет-исследований», а указанная в документе дата рождения совпадает с информацией пользователя во «ВКонтакте». 

Фото: скриншот с сайта вштабе.рф