ФАБРИКА ТРОЛЛЕЙ В ДНР

Закрытые лица, искаженные голоса, позы из американских боевиков и оружие. Рунет полон странными видео с угрозами от разных радикальных групп.

Они могут называть себя «пророссийскими партизанами на Украине», «проукраинскими партизанами в России» или даже бойцами секты Daesh. Но порой трудно не заметить сходства между ними. Похоже, перед нами фабрика троллей из ДНР, своя, маленькая, но чрезвычайно активная.

Фейки и разжигание конфликтов: те же методы, что петербургская фабрика троллей использовала для влияния на американские выборы, она годами отрабатывает на русскоязычной аудитории. В этом ей помогает министерство госбезопасности так называемой Донецкой народной республики (МГБ ДНР) и пропагандистская франшиза — хакерская группа Киберберкут.

Корреспондент Русской службы BBC Андрей Сошников при участии Анастасии Голубевой изучал изучал жанр политических «маски-шоу» в стиле «Великой Новороссии» и тамошнего МГБ-НКВД.

Надо признать сразу, по соотношению сил, затраченных на производство этого фейка и на его продвижение, серия видео «Русского освободительного движения» (РОД) — самая необычная на «рынке» фальшивок.

23 августа 2017 года жилой район в центре Ростова еще тлел после пожара, учиненного неизвестными, когда на YouTube появилось их первое видео. Шестеро вооруженных мужчин в кустах с неоязыческим флагом — это якобы русские националисты, помогавшие украинцам бороться против «кровавого режима Путина» на востоке Украины и теперь «обратившие свой взор на отчизну». Пафос первого видеобращения не смазали ни прогулочные шорты националистов, ни затрудненная будто застарелым гайморитом и обработанная на компьютере дикция их лидера.

Этот перформанс оказался лишь затравкой для следующего, в котором «соратники РОД» назвали поджог Ростова своим «первым успешным террористическим актом на территории Российской Федерации». Далее они учили захватывать здания и устанавливать растяжки с гранатами, водружали голову свиньи на Коран и передавали привет президенту Чечни Рамзану Кадырову.

В одном из роликов они рассуждали о надвигающейся «русской смуте», цитируя Доброслава — лидера неоязыческого движения Алексея Добровольского, умершего в 2013 году. А в следующем ролике, прежде чем оскорбить мусульман, цитировали суры и аяты.

Но, несмотря на работу с источниками и отсутствие явных ошибок, к «движению РОД» отнеслись скептически даже прокремлевские медиа. Например, телеканал «Россия 24» назвала их видеообращения «чем-то из области бреда», Life предположил, что это информационный вброс того же Азова. YouTube и соцсети удаляли копии роликов, в результате ни один не смог набрать более 1.000 просмотров.

Ролики распространялись через семь аккаунтов в соцсети VK с выдуманными именами и фотографиями случайных людей. Аккаунты были открыты за несколько дней до вброса или уже после начала, и репосты из развлекательных сообществ не прибавляли им достоверности.

В результате, ни нацистские кричалки, ни реквизит в виде усовершенствованных Калашниковых не помогли «движению РОД» завоевать внимание аудитории. Лишь пара участников мусульманских сообществ в соцсети VK, куда активно кидали эти ролики, назвали авторов шакалами. Но кому пришло в голову так спекулировать на чувствах и бедах людей? Для этого надо вернутся немного назад.

12 августа 2012 года город Керчь в Крыму готовился к приезду президента Украины Виктора Януковича. Поздним вечером в дежурную часть местного управления МВД позвонил 24-летний следователь Иван Борозенный. Он доложил, что обнаружил бомбу на автобусной остановке.

Прибывший по вызову наряд Беркута следователь Борозенный встретил лежа на обезвреженной бомбе с колотым ранением поясницы. Героя дня в состоянии средней тяжести отвезли в больницу.

Борозенный в этот день не находился при исполнении. По его словам, он шел к приятелю за кителем, когда встретил подозрительного мужчину в капюшоне и солнцезащитных очках. Тот якобы оставил пакет с бомбой на остановке и скрылся; вернулся, чтобы напасть на бдительного милиционера, и окончательно скрылся в лесу.

«Я упал, двигаться было больно, — поведал героический Борозенный изданию Комсомольская правда. Поблизости людей не было, но проезжали машины, маршрутки… Поэтому я дополз до пакета с бомбой, накрыл собой и попытался самостоятельно обезвредить до приезда коллег». По словам Борозенного, до взрыва оставалась пара минут.

Изделие из пороха, ручной гранаты и электронных часов уничтожили на месте. Хлопок не произвел впечатления на саперов — граната оказалась учебной. Злоумышленника так и не нашли. Камер наблюдения на этом участке шоссе — между зарослями и пустырем — не было.

В том же году Борозенный переехал в Харьков — продолжать обучение в университете внутренних дел. Там он опубликовал в соавторстве учебник о негласной компьютерной слежке.

После Евромайдана Борозенный решил, что с новой властью ему не по пути. А также что впредь его нужно называть только Далиант Родланд Иоанн Максимус, князь Готский (сокращенно Далиант Максимус). О своих аристократических корнях Далиант Максимус узнал еще на втором курсе, когда в ректорат пришло письмо от «Императора Византии». Оно свидетельствовало, что курсант, носивший в то время фамилию матери, включен в список претендентов на престол государства, по официальной версии, уничтоженного турками в 1453 году.

Далиант Максимус состоял в крымском отделении прокремлевского Народно-освободительного движения (НОД) и участвовал в аннексии Крыма, после чего его стали приглашать на российские федеральные каналы. Он создал некий Центр стратегических инициатив Новороссии, единственным известным сотрудником которого и является. Далиант Борозенный сотрудничает с министерством госбезопасности (МГБ) самопровозглашенной ДНР. В исходном коде вебсайта www.mgb-dnr.ru указано авторство «ЦСИ Новороссии»

Однако, главная страсть бывшего украинского милиционера Далианта Максимуса — производство эффектных видео: навыки съемки и монтажа он получил, подрабатывая на свадьбах. Некоторые видео МГБ ДНР появляются на канале Далианта раньше, чем на официальных площадках министерства. Среди них — проморолик спецназа МГБ, частично снятый на территории разграбленного сепаратистами арт-центра «Изоляция» в Донецке. Там же снимался фейковый ролик о бойцах секты Daesh в батальоне Азов, опубликованный от имени хакерской группы Киберберкут.

Проморолик МГБ появился после публикации фейка, но до разоблачения BBC в 2016 году. В ролике звучит музыка из компьютерной игры Quake — та же, что в видеообращениях Киберберкута. В этих видеообращениях Далиант — режиссер и исполнитель главной роли в одном лице.

Правда, его имя нигде не указано, а лицо скрывает рыцарский шлем, произведенный частным мастером ограниченным тиражом. Завсегдатай форумов по военно-исторической реконструкции князь Готский купил этот шлем в 2014 году.

От своего лица Далиант записывает пафосные видеообращения к украинским силовикам, в которых спрашивает, нравится ли им жить под «еврейской оккупацией». В одном из видеообращений он прямо назвал Киберберкут подразделением МВД ДНР, между двумя «министерствами» нет большой разницы. Также он заявил, что слил хакерской группе персональные данные бойцов украинского батальона Торнадо.

«Документы и прочая информация, которая публикуется хакерской группой Киберберкут, как правило, является подлинной и подтверждается после изучения и проверки», — заявила тогда пресс-секретарь МГБ. На тех же каналах в интернете, где распространяются видео Далианта, можно встретить и другие «маски-шоу» — обращения так называемых харьковских, днепропетровских, запорожских и одесских партизан. В заставках к этим видео используется один и тот же компьютерный шаблон с развевающимся флагом так называемой Новороссии.

«Харьковские партизаны» отличаются особенной кровожадностью. Они взяли на себя ответственность за взрыв в местном пабе «Стена», где пострадали 13 человек, взрыв подстанции военного госпиталя, взрыв банкомата Приватбанка, многочисленные подрывы железных дорог и мостов. В видео «партизан» реальные теракты перечисляются в одном ряду с выдуманными — такими как «убийство пяти американских инструкторов на танкоремонтном заводе», все это под бравурную музыку из известного американского фильма «Рокки».

Что общего у эмгэбэшных роликов про боевиков секты Daesh в Азове с фейком про «террористов из РОДа»? Помимо бряцания оружием, масок и угроз, то, и другое можно найти в соцсетях по хэштегу «Киберберкут».

Хэштег не имеет никакого отношения к фальшивым постам о том, что Следственный комитет РФ якобы изучает ролики РОДа, но и здесь не обошлось без упоминания хакерской группы. Снятые на Донбассе фейки не впервые распространяются при помощи фальшивых аккаунтов, оригиналы которых легко обнаружить через поиск Google по фото.

В 2016 году журналисты-расследователи из Bellingcat разоблачили фейк, в котором шестеро с автоматами от имени Азова угрожают терактами жителям Нидерландов, если те не поддержат на референдуме договор об ассоциации между Украиной и Европейским союзом. Тогда в Bellingcat отнесли этот фейк к проделкам петербургской фабрики троллей.

Видео РОДа показали американцу Эрику Толеру, одному из авторов расследования Bellingcat. По его мнению, механизм распространения у фейков весьма похож.

«Для распространения видео с Нидерландами 2016 года использовались аккаунты, между которыми были некоторые пересечения — взаимные лайки, общие друзья. Это указывает на организованную кампанию, а также на то, что несколько аккаунтов контролировались одним субъектом, будь то отдельное лицо или группа. То же самое я вижу в вашей истории», — сказал Толер.

Как считают в Bellingcat, одним из авторов вброса с Азовом и Нидерландами мог быть 32-летний петербуржец Юрий Горчаков. Он состоял в крымском отделении НОДа одновременно с Далиантом Максимусом в 2014 году.

В переписке со мной Горчаков отрицал свою причастность к фейку, недоумевая, чем «простой питерский таксист» удостоился внимания СМИ. Далианта Максимуса он по старинке называет Ваней. Связан ли Ваня с этими видео? «Скажу честно — вряд ли. Скорее даже – нет», ответил Горчаков.

Лица во всех описанных видео (РОД, Daesh, «партизаны», Нидерланды) скрыты масками, но не настолько плотно, чтобы их нельзя было сопоставить. Так, у обладателя Калашникова с глушителем и лазерным целеуказателем из Daesh есть брат-близнец в РОДе — также с Калашниковым, обвешанным целеуказателем и модератором звука.

Совпадение? Еще круче разошлись пути тройняшек с усталым взглядом: один примкнул к «харьковским партизанам», другой к «днепропетровским», а третий вступил в РОД.

Дальше еще лучше. 42-летний бывший заключенный Зульфар Асмандияров не придумывал ролики «движения РОД» и не снимался в них. Но исследование фейка приводит к этому уроженцу башкирского Салавата. Судя по фото в соцсетях, он часто бывает в Петербурге.

В соцсети VK Зульфара зовут «Чуклумбек Биланин», и с самого начала он дружил с двумя основными аккаунтами, которые распространяли видео РОДа по новостным и прочим популярным группам.

В этих же группах «Чуклумбек Биланин» (Зульфар) оставляет многочисленные патриотические антилиберальные комментарии, явно не доверяя свой поток сознания системам проверки правописания. Когда я написал первоисточнику всех публикаций РОДа «Андрею Смирнову» мне ответил человек именно с такой манерой письма.

Другим распространителям роликов РОДа также редко удавалось ставить запятые в нужном месте. Фотографироваться с id (уникальным номером пользователя VK) для подтверждения личности они отказались.

Чтобы проверить свою догадку, я напрямую назвал Зульфаром некого «Илью Солнцева» — очередного фальшивого персонажа с ворованными фото, распространявшего видео с Кораном по мусульманским пабликам. В ответ пришел тот же поток сознания, только матерный. Одновременно Зульфар начал репостить и комментировать мои записи в Twitter, но уже со своего аккаунта.

В личной переписке в Twitter Зульфар как ни в чем не бывало продолжил диалог, который мы начали с «Андреем Смирновым» и «Ильей Солнцевым». Сомнения отпали: фальшивые аккаунты вел Зульфар Асмандияров.

Сначала он назвал себя неким «копипостером» (копирайтером?), распространявшим ролики, найденные в интернете. Затем написал, что не знает ничего ни про РОД, ни про наши предыдущие диалоги.

Наконец, Зульфар начал утверждать, что в мае-июне 2017 года, когда «движения РОД» не было и в проекте, я якобы взломал его электронную почту и соцсети. Фальшивые аккаунты начали добавляться к моим друзьям в соцсети VK и обвинять меня в работе на ФСБ. Переписка с Зульфаром заняла больше двух недель, но он так и не выдал заказчиков дезинформационной кампании. Или выдал опосредованно? Но при чем здесь фабрика троллей?

В новостные группы Зульфар Асмандияров ходит, как на работу. Только в одном паблике РИА Новости с 26 мая по 26 октября 2017 года он оставил 1219 комментариев, что в среднем составляет восемь комментариев в день. Он также комментирует новости в группах СМИ фабрики троллей (Федеральное агентство новостей, Невские новости) и Национальной медиа-группы (Рен-ТВ, Пятый канал), но там его показатели скромнее.

Более того, однажды вместо комментариев по существу Зульфар разместил во всех подотчетных группах напоминание о задерживаемой зарплате.

На первых порах у РОД был аккаунт в Twitter, причем велся он без симпатии к неоязычникам, но странным образом там появлялись их уникальные фото в высоком качестве. Администрация Twitter удалила аккаунт после очередного фото с «зигой». Этот аккаунт тоже вел Зульфар Асмандияров. Когда я скинул фальшивому «Андрею Смирнову» статью про РОД (движение с таким же названием) образца 2002 года, ссылка на статью появилась в том самом Twitter.

Название аккаунта в Twitter представляло собой набор из 14-15 случайных цифр и букв, словно его создавали генератором паролей @OaPb6uPdvtOTNtR. Это может указывать на принадлежность аккаунта к большой управляемой сети — ботнету, описанному летом 2016 года телеграм-каналом Методичка и изданием Ведомости.

Источники утверждают, что ботнет якобы используется для комментирования прямого эфира программы «Время покажет» на российском Первом канале: сообщения от аккаунтов с абракадаброй вместо имен демонстрируются прямо на экране в студии.

Активность этого ботнета может выходить за пределы Рунета. В последние месяцы на страницу президента США Дональда Трампа в Twitter массово подписываются тысячи пустых аккаунтов, имена многих из них — такой же случайный набор символов.

Петербургская фабрика троллей прославилась комментированием новостей в промышленных масштабах, ботнетами и фейками. С ней же связаны некоторые фейки Киберберкута. В апреле 2016 года международный отдел фабрики троллей опубликовал компьютерный монтаж — реклама на Таймс-сквер в Нью-Йорке на мгновение сменилась подмигивающим Путиным.

Киберберкут создает фейки о якобы взломанных хакерами рекламных щитах с 2014 года, только вместо Нью-Йорка в них Киев, а реклама сменяется сообщениями о военных преступлениях киевской Хутны.

Чтобы записать «маски-шоу» с абсурдными угрозами фабрике троллей не обязательно привлекать массовку из Донецка. Пример тому серия фейков, посвященных медиапроектам Михаила Ходорковского.

В конце 2016 года появились видео с человеком в маске, который представлялся бывшим сотрудником одного из таких проектов – «Центра управления расследованиями» (ЦУР). Он показал фотографии, сделанные, по его словам, в офисе этого проекта в Москве, с табличками «отдел медиафейков» и «отдел соцсетей» на дверях. Якобы за этими дверьми информационные диверсанты сеяли панику среди населения фальшивы сообщениями об отравленных лекарствах.

Аноним пообещал опубликовать новые и яркие «разоблачения», но ограничился лишь «скрытой съемкой», где его, как он утверждал, избивают «люди Ходорковского». Съемочной площадкой для «офиса ЦУРа» послужил коридор на втором этаже бизнес-центра Линкор на Петроградской набережной в Петербурге, что гораздо ближе к «фабрике троллей», чем упомянутая в видео Москва. Удалось получить снимок этого коридора, хотя доступ туда ограничен, совпадают даже детали мраморной отделки.

Атака на ЦУР шаг за шагом, но в куда больших масштабах повторилась осенью 2017 года в отношении петербургской интернет-газеты Фонтанка. Те же ресурсы, что распространяли «маски-шоу», обвиняли журналистов в пособничестве секте Daesh и «крышевании криминального мира».

В Фонтанке считают, что интернет-травля и недавняя хакерская атака на их сайт, следствия их публикаций о частной военной компании Вагнера и других проектах людей, предположительно близких к предпринимателю Евгению Пригожину. Это же имя упоминается в прессе и хакерских сливах в связи с финансированием фабрики троллей.

Повышая с каждым годом градус агрессии и абсурда, создатели фейков так и не научились делать их правдоподобными. Уже упоминаемый Эрик Толер из Bellingcat считает, что такая задача и не ставится.

«Фейки не должны быть чрезвычайно убедительными. Все, что требуется, — это чтобы несколько изданий в Нидерландах опубликовали заголовок об угрозах крайне правой украинской группы с оговоркой «сообщается о…», — говорит эксперт. Большинство людей смотрят только на заголовки и не видят дальнейшего развития истории, так что ущерб нанесен».

По мнению Толера, фейк с «террористами РОД» также выполняет свою задачу. «Какие бы ни были обстоятельства пожара в Ростове, возможно, это видео — дымовая завеса для сокрытия его истинной причины или попытка создать новую страшилку в виде антипутинских националистов», заключает Толер.

Главный редактор Фонтанки Александр Горшков, в свою очередь, сравнил тех, кто ведет кампанию против его издания, с террористами. Во многом он прав. По меньшей мере, опыта напяливания масок террористов этим ребятам не занимать.