Часть 1. Что такое «Доппельгангер» и кому он принадлежит

Впервые российскую операционную сеть влияния в сентябре 2022 года разоблачил занимающийся борьбой с дезинформацией в ЕС проект EU DisinfoLab. Исследователи пришли к выводу, что Doppelganger ориентирован на Украину и страны ЕС, продвигая на эти регионы позицию Кремля по теме вторжения в Украину и пытаясь настроить жителей западных стран против поддержки ВСУ. В ноябре 2023 года о подобной активности Кремля в Латинской Америке заявил Госдеп США. Доказать связь дезинформационной кампании с конкретными людьми EU DisinfoLab не удалось, однако был обнаружен ряд элементов, указывающих, что Doppelganger контролируется из России.

К примеру, мимикрирующие под известные медиа доменные имена управлялись одним и тем же субъектом, и некоторые из этих доменов были куплены через российского интернет-регистратора, а часть поддельных видео были созданы на компьютерах с российскими настройками, о чем свидетельствуют метаданные этих роликов.

Украинцы в публикациях Doppelganger выставляются нацистами и коррумпированными лжецами, а антироссийские санкции — механизмом, разрушающим экономику стран, вводящих эти ограничения.

RRN — рупор «Доппельгангера»

Одна из главных площадок для российской дезинформации, согласно данным исследователей, «издание» RNN. Доменное имя rrussianews[.]com (Reliable Russian News — англ. «Надежные российские новости») было зарегистрировано 10 марта 2022 года — спустя две недели после начала полномасштабного вторжения России в Украину. Еще через три месяца создатели сайта попытались скрыть связь с Россией и переименовались в Reliable Recent News (англ. «Надежные последние новости»). 6 июня 2022 года был создан новый домен rrn[.]world, на который перенаправили трафик с rrussianews[.]com. Позже адрес сменился на rrn[.]media. С марта 2022 года ссылки на RRN, по данным французской правительственной службы Viginum, опубликовали как минимум семь официальных страниц российских посольств в фейсбуке.

Тексты RNN доступны на разных языках, вероятно, благодаря автоматическому переводу. Изначально RRN публиковало копии статей, размещенных на сайте «Война с фейками» (waronfakes[.]com), запущенном через несколько часов после вторжения России в Украину. Данный портал позиционирует себя как издание, занимающееся проверкой фактов главным образом касающихся войны с Украиной. Однако фактчекинговые исследователи и международные СМИ неоднократно приходили к выводу, что под видом «противодействия информационной войне, развязанной против России» платформа и связанные с ней телеграм-каналы занимаются распространением пропаганды. Расследователям даже удалось установить техническую связь RRN с этим проектом.

Тимофей Васильев

Фото: соцсети

Корни из России

Владелец доменного имени waronfakes[.]com — гражданин России Тимофей Владимирович Васильев, ведущий программы «Фейк-контроль» на пропагандистском канале «Соловьёв Live», также известный по работе в АНО «Диалог». Это стало одной из причин, по которой в июле 2023 года ЕС ввел против него санкции. В решении об этом отмечалось, что он «несет ответственность за поддержку и реализацию действий и политики, которые подрывают и угрожают территориальной целостности, суверенитету и независимости Украины».

Meta, занявшаяся осенью 2022 года изучением активности российских ботов в фейсбуке, связывает RNN c двумя российскими организациями, потратившими суммарно около 105 тысяч долларов на рекламу в двух соцсетях платформы. Первая связанная с ботами (по версии Meta) организация — Structura National Technologies (группа IT-компаний «Структура»). Она специализируется на разработке программного обеспечения. Среди клиентов компании — МВД, правительство Москвы, Госдума. Официальный владелец компании — Николай Тупикин.

На момент публикации этого материала сайт организации оказался отключен. В его архивированных версиях можно увидеть, что среди реализованных проектов компании значатся создание чат-ботов, помогающих «разобраться в поправках в Конституцию», разработки для автоматизированного распространения информации о коронавирусе и конгресс-система для правительства Московской области.

Согласно данным в открытых источниках, ООО «ГК Структура» зарегистрирована в 2017 году и несколько лет практически не имела прибыли. В первый год после начала полномасштабного вторжения ее выручка резко выросла и достигла почти 89 млн рублей.

Фото: скриншот RusProfile

Вторая связываемая с дезинформационной кампанией организация — Social Design Agency (Агентство социального проектирования). Официально Агентство социального проектирования — компания цифрового маркетинга, занимающаяся «производством и монтажом фильмов и видео», а также переводом и созданием веб-сайтов. Официальный директор компании — Анна Антипова. Почти 21 клиент организации тот же, что и у «Структуры».

По данным ЕС, обе организации являются ключевыми участниками кампании, ответственной за создание поддельных веб-сайтов, выдающих себя за правительственные организации и СМИ в Европе.

По версии Департамента казначейства США, создатель и настоящий руководитель Агентства социального планирования — Илья Андреевич Гамбашидзе. Он же был соучредителем «Структуры». Политтехнолог Гамбашидзе родился в Киеве, некоторое время работал помощником префекта Северного административного округа Москвы Олега Митволя. Ранее он также был советником вице-спикера Госдумы Петра Толстого.

Предположительно, именно Гамбашидзе занимался продвижением RNN в социальных сетях. За связь с дезинформационными антиукраинскими кампаниями он находится под санкциями США, Евросоюза и внесен в перечень «Миротворца».

В конце 2022 года Facebook заявил, что удалил более 1,6 тыс. учетных записей и добился блокировки 700 страниц, связанных с распространением дезинформации. Однако, как удалось убедиться «Вот Так», по состоянию на апрель 2024 года десятки подобных ресурсов продолжают работать и распространяться ботами.

Илья Гамбашидзе в базе «Миротворец»

По данным The Washington Post, ознакомившейся со слитыми кремлевскими документами, работу политтехнологов курирует первый замглавы администрации президента Сергей Кириенко. По информации газеты, «мозг» дезинформационной кампании — сотрудница управления президента РФ по развитию информационно-коммуникационных технологий и инфраструктуры связи София Захарова.

Связь с российским телевидением

В марте 2024 года немецкое издание t-online рассказало, что ему удалось доказать связь «Доппельгангера» с сотрудниками Национальной медиагруппы (НМГ). Выяснилось, что для кампании ботов в соцсетях используются реальные комментарии зарубежных экспертов, которые берут журналисты изданий НМГ — Первого канала, «Известий» и «РЕН ТВ». Экспертов вводили в заблуждение относительно целей интервью и площадкок, на которых оно будет размещаться.

Так, автор серии исследований о молодежи в Германии Саймон Шнетцер 8 января, в день крупного протеста фермеров в Берлине, получил по электронной почте запрос о комментарии по поводу настроений молодежи для франкоязычного сайта rrn[.]media/fr. В результате его интервью, помещенное в искаженный контекст, оказалось опубликовано на сайте под названием Wanderfalke (нем. «сапсан»), где было подано как подтверждение серьезного отношения исследователя к протестам фермеров. Видео с комментариями Шнетцера активно распространялось твиттер-ботами.

Кремлеботы на службе «Доппельгангера»

Как рассказали «Вот Так» в проекте «Блокировщик ботов», сайты «Доппельгангера», страницы-двойники реальных медиа и другой аналогичный контент в твиттере чаще всего распространяют аккаунты, зарегистрированные недавно. Зачастую у них нет фолловеров и сами такие «пользователи» ни на кого не подписаны. В других случаях боты подписываются друг на друга.

Все, чем занимаются такие аккаунты, — публикуют ссылки, видео и изображения, раскрывающие определенные посылы, которые набирают сотни репостов практически без лайков. Через несколько дней многие аккаунты деактивируются.

Все продвигаемые ссылки ведут на фейковые страницы известных медиа или на реальные сайты, по данным различных исследований, контролируемые «Доппельгангером». Один из отличительных признаков — эти ссылки не прямые. При нажатии на них пользователей ждет редирект — перенаправление с одного URL на другой.

Боты, которые используются для продвижения информации, можно разделить на два уровня. Боты так называемого первого уровня публикуют твиты с нужным материалом. Боты «второго уровня» репостят эти публикации и делятся ими в комментариях к постам реальных пользователей. Иногда аккаунты меняются ролями.

Часть 2. Копии известных медиа, мемы и видео с ложной озвучкой: что распространяют боты «Доппельгангера»

Валерия Микаева