Часть 1. Что такое «Доппельгангер» и кому он принадлежит
С начала полномасштабного вторжения России в Украину платформы социальных сетей, независимые исследователи, западные правительства и журналисты неоднократно приходили к выводу, что Москва ведет не только территориальную, но и информационную войну. Сотни ботов в твиттере (нынешнем X) и фейсбуке распространяют тексты, изображения и видео, под разными углами подающие кремлевские нарративы. Дезинформационная кампания получила название «Доппельгангер» (нем. Doppelganger — «двойник»).
Впервые российскую операционную сеть влияния в сентябре 2022 года разоблачил занимающийся борьбой с дезинформацией в ЕС проект EU DisinfoLab. Исследователи пришли к выводу, что Doppelganger ориентирован на Украину и страны ЕС, продвигая на эти регионы позицию Кремля по теме вторжения в Украину и пытаясь настроить жителей западных стран против поддержки ВСУ. В ноябре 2023 года о подобной активности Кремля в Латинской Америке заявил Госдеп США. Доказать связь дезинформационной кампании с конкретными людьми EU DisinfoLab не удалось, однако был обнаружен ряд элементов, указывающих, что Doppelganger контролируется из России.
К примеру, мимикрирующие под известные медиа доменные имена управлялись одним и тем же субъектом, и некоторые из этих доменов были куплены через российского интернет-регистратора, а часть поддельных видео были созданы на компьютерах с российскими настройками, о чем свидетельствуют метаданные этих роликов.
Украинцы в публикациях Doppelganger выставляются нацистами и коррумпированными лжецами, а антироссийские санкции — механизмом, разрушающим экономику стран, вводящих эти ограничения.
RRN — рупор «Доппельгангера»
Одна из главных площадок для российской дезинформации, согласно данным исследователей, «издание» RNN. Доменное имя rrussianews[.]com (Reliable Russian News — англ. «Надежные российские новости») было зарегистрировано 10 марта 2022 года — спустя две недели после начала полномасштабного вторжения России в Украину. Еще через три месяца создатели сайта попытались скрыть связь с Россией и переименовались в Reliable Recent News (англ. «Надежные последние новости»). 6 июня 2022 года был создан новый домен rrn[.]world, на который перенаправили трафик с rrussianews[.]com. Позже адрес сменился на rrn[.]media. С марта 2022 года ссылки на RRN, по данным французской правительственной службы Viginum, опубликовали как минимум семь официальных страниц российских посольств в фейсбуке.
Тексты RNN доступны на разных языках, вероятно, благодаря автоматическому переводу. Изначально RRN публиковало копии статей, размещенных на сайте «Война с фейками» (waronfakes[.]com), запущенном через несколько часов после вторжения России в Украину. Данный портал позиционирует себя как издание, занимающееся проверкой фактов главным образом касающихся войны с Украиной. Однако фактчекинговые исследователи и международные СМИ неоднократно приходили к выводу, что под видом «противодействия информационной войне, развязанной против России» платформа и связанные с ней телеграм-каналы занимаются распространением пропаганды. Расследователям даже удалось установить техническую связь RRN с этим проектом.
Корни из России
Владелец доменного имени waronfakes[.]com — гражданин России Тимофей Владимирович Васильев, ведущий программы «Фейк-контроль» на пропагандистском канале «Соловьёв Live», также известный по работе в АНО «Диалог». Это стало одной из причин, по которой в июле 2023 года ЕС ввел против него санкции. В решении об этом отмечалось, что он «несет ответственность за поддержку и реализацию действий и политики, которые подрывают и угрожают территориальной целостности, суверенитету и независимости Украины».
Meta, занявшаяся осенью 2022 года изучением активности российских ботов в фейсбуке, связывает RNN c двумя российскими организациями, потратившими суммарно около 105 тысяч долларов на рекламу в двух соцсетях платформы. Первая связанная с ботами (по версии Meta) организация — Structura National Technologies (группа IT-компаний «Структура»). Она специализируется на разработке программного обеспечения. Среди клиентов компании — МВД, правительство Москвы, Госдума. Официальный владелец компании — Николай Тупикин.
На момент публикации этого материала сайт организации оказался отключен. В его архивированных версиях можно увидеть, что среди реализованных проектов компании значатся создание чат-ботов, помогающих «разобраться в поправках в Конституцию», разработки для автоматизированного распространения информации о коронавирусе и конгресс-система для правительства Московской области.
Вторая связываемая с дезинформационной кампанией организация — Social Design Agency (Агентство социального проектирования). Официально Агентство социального проектирования — компания цифрового маркетинга, занимающаяся «производством и монтажом фильмов и видео», а также переводом и созданием веб-сайтов. Официальный директор компании — Анна Антипова. Почти 21 клиент организации тот же, что и у «Структуры».
По данным ЕС, обе организации являются ключевыми участниками кампании, ответственной за создание поддельных веб-сайтов, выдающих себя за правительственные организации и СМИ в Европе.
По версии Департамента казначейства США, создатель и настоящий руководитель Агентства социального планирования — Илья Андреевич Гамбашидзе. Он же был соучредителем «Структуры». Политтехнолог Гамбашидзе родился в Киеве, некоторое время работал помощником префекта Северного административного округа Москвы Олега Митволя. Ранее он также был советником вице-спикера Госдумы Петра Толстого.
Предположительно, именно Гамбашидзе занимался продвижением RNN в социальных сетях. За связь с дезинформационными антиукраинскими кампаниями он находится под санкциями США, Евросоюза и внесен в перечень «Миротворца».
В конце 2022 года Facebook заявил, что удалил более 1,6 тыс. учетных записей и добился блокировки 700 страниц, связанных с распространением дезинформации. Однако, как удалось убедиться «Вот Так», по состоянию на апрель 2024 года десятки подобных ресурсов продолжают работать и распространяться ботами.
По данным The Washington Post, ознакомившейся со слитыми кремлевскими документами, работу политтехнологов курирует первый замглавы администрации президента Сергей Кириенко. По информации газеты, «мозг» дезинформационной кампании — сотрудница управления президента РФ по развитию информационно-коммуникационных технологий и инфраструктуры связи София Захарова.
Связь с российским телевидением
В марте 2024 года немецкое издание t-online рассказало, что ему удалось доказать связь «Доппельгангера» с сотрудниками Национальной медиагруппы (НМГ). Выяснилось, что для кампании ботов в соцсетях используются реальные комментарии зарубежных экспертов, которые берут журналисты изданий НМГ — Первого канала, «Известий» и «РЕН ТВ». Экспертов вводили в заблуждение относительно целей интервью и площадкок, на которых оно будет размещаться.
Так, автор серии исследований о молодежи в Германии Саймон Шнетцер 8 января, в день крупного протеста фермеров в Берлине, получил по электронной почте запрос о комментарии по поводу настроений молодежи для франкоязычного сайта rrn[.]media/fr. В результате его интервью, помещенное в искаженный контекст, оказалось опубликовано на сайте под названием Wanderfalke (нем. «сапсан»), где было подано как подтверждение серьезного отношения исследователя к протестам фермеров. Видео с комментариями Шнетцера активно распространялось твиттер-ботами.
Кремлеботы на службе «Доппельгангера»
Как рассказали «Вот Так» в проекте «Блокировщик ботов», сайты «Доппельгангера», страницы-двойники реальных медиа и другой аналогичный контент в твиттере чаще всего распространяют аккаунты, зарегистрированные недавно. Зачастую у них нет фолловеров и сами такие «пользователи» ни на кого не подписаны. В других случаях боты подписываются друг на друга.
«Блокировщик ботов» — аналитический проект, занимающийся исследованием русскоязычного сегмента твиттера. В сентябре 2022 года активисты создали специальное расширение для нескольких браузеров, создающее специальную пометку для комментариев, написанных фейковыми аккаунтами. В марте 2023 года волонтеры подготовили доклад об обнаружении более 7 тыс. фейковых аккаунтов, который предоставили отделу Threat Disruption соцсети Х (бывший твиттер). Доклад был признан достоверным и все указанные аккаунты были удалены.
Все, чем занимаются такие аккаунты, — публикуют ссылки, видео и изображения, раскрывающие определенные посылы, которые набирают сотни репостов практически без лайков. Через несколько дней многие аккаунты деактивируются.
Все продвигаемые ссылки ведут на фейковые страницы известных медиа или на реальные сайты, по данным различных исследований, контролируемые «Доппельгангером». Один из отличительных признаков — эти ссылки не прямые. При нажатии на них пользователей ждет редирект — перенаправление с одного URL на другой.
Боты, которые используются для продвижения информации, можно разделить на два уровня. Боты так называемого первого уровня публикуют твиты с нужным материалом. Боты «второго уровня» репостят эти публикации и делятся ими в комментариях к постам реальных пользователей. Иногда аккаунты меняются ролями.
Валерия Микаева
