Британский журналист раскрыл сеть прокремлёвских сайтов через Google Analytics Материал редакции

Журналист Лоуренс Александер (Lawrence Alexander) изучил связи между идентификаторами счётчиков Google Analytics и другими открытыми данными, благодаря чему обнаружил сеть новостных сайтов с прокремлёвской повесткой, связанных с петербургским агентством «Интернет-исследований». Об этом он рассказал в издании Global Voices Online.

Поиски Александера начались с сайта вштабе.рф с политическими демотиваторами, о котором в апреле писали «Радио Свобода» и The Guardian. Используя бесплатный инструмент Maltego, журналист собрал открытые данные о сайте и среди прочего обнаружил используемый на нём счётчик Google Analytics, для которого был указан уникальный идентификатор.

Через сервис sameID.net Александер узнал, что такой же идентификатор используется в счётчиках на ещё семи сайтах. Среди них были whoswho.com.ua, собирающий компромат на украинских чиновников, Zanogu.com с антизападными мемами, yapatriot.ru, дискредитирующий российскую оппозицию, а также поддерживающий режим в Сирии syriainform.com.

Один из сайтов, news-region.ru, был связан ещё и со вторым идентификатором Google Analytics, а тот — с рядом из 19 прокремлёвских сайтов, писал Александер. Дальнейшие исследования выявили ещё три аккаунта Google Analytics, объединяющих другие кластеры, на основе которых журналист создал инфографику.

По словам Александера, другие косвенные признаки свидетельствовали о том, что он наткнулся на сеть сайтов, сделанных российскими пользователями.

Помимо Google Analytics, сайты имели другие общие черты: многие из них использовали «Яндекс.Метрику», верификацию через «Яндекс» и сервера Nginx — всё это инструменты российской разработки.

Стало ясно, что я, скорее всего, имею дело с большой, хорошо организованной информационной кампанией в интернете. Но хоть мне и удалось найти связь между сайтами через сервис Google Analytics, он не мог мне сказать, кто за всем этим стоит.

Лоуренс Александер, журналист Global Voices Online

Просмотрев информацию о регистрации доменов из всего списка сайтов, Александр также обратил внимание, что в некоторых из них использовался адрес terder.n@gmail.com. Он оказался связан не только с уже обнаруженными функционирующими сайтами, но и с теми, которые ещё только находились в разработке: например, antiliberalism.com, dnepropetrovsknews.com и maidanreload.com.

Поиск по электронной почте вывел на фрилансера по имени Никита Подгорный. На его странице в Фейсбуке журналист нашёл связи с некоторыми из обнаруженных ранее сайтов, но при личном общении во «ВКонтакте» Подгорный не подтвердил и не опроверг отношение к созданию сети.

По мнению Александера, другие детали — например, метаданные изображений, размещённых Подгорным на его странице в Pinterest — косвенно подтверждают его причастность к прокремлёвским сайтам. Кроме того, имя фрилансера находится в утекшем списке сотрудников агентства «Интернет-исследований»: указанная в документе дата рождения совпадает с информацией из «ВКонтакте».

Пользователь предпочёл скрыть от вас своё описание.
{ "author_name": "Никита Лихачёв", "author_type": "self", "tags": ["\u043f\u043b\u0430\u0442\u043d\u044b\u0435_\u0431\u043b\u043e\u0433\u0435\u0440\u044b","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u043d\u0438\u043a\u0438\u0442\u0430_\u043f\u043e\u0434\u0433\u043e\u0440\u043d\u044b\u0439","\u043b\u043e\u0443\u0440\u0435\u043d\u0441_\u0430\u043b\u0435\u043a\u0441\u0430\u043d\u0434\u0435\u0440","\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442_\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f","\u0433\u043e\u0441\u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0430","google_analytics","global_voices_online"], "comments": 36, "likes": 28, "favorites": 20, "is_advertisement": false, "subsite_label": "flood", "id": 55726, "is_wide": true, "is_ugc": true, "date": "Wed, 15 Jul 2015 12:43:18 +0300", "is_special": false }
Конференция «Персональные данные: сбор, кража и защита»
6 октября Онлайн Бесплатно
Объявление на TJ
Комментарии

Символический вентилятор

11

инфографику

крафтовый хипстер айпад арт-хаус
Это ГРАФ.

Древний бокал

20

Меня все еще поражает, почему некоторые люди соглашаются продавать свои взгляды за деньги. Для этого ведь ни малейшего самоуважения быть не должно. Бож, да у нормальной проститутки и то больше самоуважения, наверное, чем у платный прокремлевских комментаторов.

Искусственный Кирилл

2

У кого-то слишком много свободного времени

Офтоп
дискуссии в сообществе доступны только владельцам клубного аккаунта
С клубным аккаунтом вы сможете
создавать записи и вести дискуссии в закрытых сообществах
наслаждаться нашим сайтом без рекламы
помочь проекту и почувствовать себя лучше
Купить за 75₽
Обсуждаемое
Новости
Минобороны Армении: турецкий истребитель сбил армянский военный самолёт на территории страны
Пилот погиб.
Разборы
В Нагорном Карабахе обострился конфликт между Арменией и Азербайджаном — десятки людей погибли. Главное
Страны обвиняют друг друга в начале военных действий, провокациях, использовании сирийских наёмников и убийстве мирных жителей.
Новости
«Если бы в комнате был яд, я бы сейчас не сидел перед вами»: Киселёв снял репортаж из томского номера Навального
«Вообще я приглашал с собой жену. Но она отказалась. Говорит, что брезгует».
Популярное за три дня
Новости
На координатора штаба Навального в Архангельске завели дело о распространении порно из-за клипа Rammstein во «ВКонтакте»
Следователи рассказали, что в январе 2014 года Андрей Боровиков добавил в личные видеозаписи клип Rammstein на песню «Pussy».
Наука
Российские учёные создали искусственные связки из нанотрубок и коллагена. Технологию уже протестировали на кроликах
Исследования показали, что время реабилитации пациента с такими имплантами уменьшилось почти на два месяца.
Новости
Der Spiegel: Меркель тайно навестила Навального в «Шарите»
Издание заявило, что таким «жестом» канцлер Германии подчеркнула «солидарность немецкого правительства» с основателем ФБК.
null