Британский журналист раскрыл сеть прокремлёвских сайтов через Google Analytics Материал редакции

Журналист Лоуренс Александер (Lawrence Alexander) изучил связи между идентификаторами счётчиков Google Analytics и другими открытыми данными, благодаря чему обнаружил сеть новостных сайтов с прокремлёвской повесткой, связанных с петербургским агентством «Интернет-исследований». Об этом он рассказал в издании Global Voices Online.

Поиски Александера начались с сайта вштабе.рф с политическими демотиваторами, о котором в апреле писали «Радио Свобода» и The Guardian. Используя бесплатный инструмент Maltego, журналист собрал открытые данные о сайте и среди прочего обнаружил используемый на нём счётчик Google Analytics, для которого был указан уникальный идентификатор.

Через сервис sameID.net Александер узнал, что такой же идентификатор используется в счётчиках на ещё семи сайтах. Среди них были whoswho.com.ua, собирающий компромат на украинских чиновников, Zanogu.com с антизападными мемами, yapatriot.ru, дискредитирующий российскую оппозицию, а также поддерживающий режим в Сирии syriainform.com.

Один из сайтов, news-region.ru, был связан ещё и со вторым идентификатором Google Analytics, а тот — с рядом из 19 прокремлёвских сайтов, писал Александер. Дальнейшие исследования выявили ещё три аккаунта Google Analytics, объединяющих другие кластеры, на основе которых журналист создал инфографику.

По словам Александера, другие косвенные признаки свидетельствовали о том, что он наткнулся на сеть сайтов, сделанных российскими пользователями.

Помимо Google Analytics, сайты имели другие общие черты: многие из них использовали «Яндекс.Метрику», верификацию через «Яндекс» и сервера Nginx — всё это инструменты российской разработки.

Стало ясно, что я, скорее всего, имею дело с большой, хорошо организованной информационной кампанией в интернете. Но хоть мне и удалось найти связь между сайтами через сервис Google Analytics, он не мог мне сказать, кто за всем этим стоит.

Лоуренс Александер, журналист Global Voices Online

Просмотрев информацию о регистрации доменов из всего списка сайтов, Александр также обратил внимание, что в некоторых из них использовался адрес terder.n@gmail.com. Он оказался связан не только с уже обнаруженными функционирующими сайтами, но и с теми, которые ещё только находились в разработке: например, antiliberalism.com, dnepropetrovsknews.com и maidanreload.com.

Поиск по электронной почте вывел на фрилансера по имени Никита Подгорный. На его странице в Фейсбуке журналист нашёл связи с некоторыми из обнаруженных ранее сайтов, но при личном общении во «ВКонтакте» Подгорный не подтвердил и не опроверг отношение к созданию сети.

По мнению Александера, другие детали — например, метаданные изображений, размещённых Подгорным на его странице в Pinterest — косвенно подтверждают его причастность к прокремлёвским сайтам. Кроме того, имя фрилансера находится в утекшем списке сотрудников агентства «Интернет-исследований»: указанная в документе дата рождения совпадает с информацией из «ВКонтакте».

Пользователь предпочёл скрыть от вас своё описание.
{ "author_name": "Никита Лихачёв", "author_type": "self", "tags": ["\u043f\u043b\u0430\u0442\u043d\u044b\u0435_\u0431\u043b\u043e\u0433\u0435\u0440\u044b","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u043d\u0438\u043a\u0438\u0442\u0430_\u043f\u043e\u0434\u0433\u043e\u0440\u043d\u044b\u0439","\u043b\u043e\u0443\u0440\u0435\u043d\u0441_\u0430\u043b\u0435\u043a\u0441\u0430\u043d\u0434\u0435\u0440","\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442_\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f","\u0433\u043e\u0441\u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0430","google_analytics","global_voices_online"], "comments": 36, "likes": 28, "favorites": 20, "is_advertisement": false, "subsite_label": "flood", "id": 55726, "is_wide": true, "is_ugc": true, "date": "Wed, 15 Jul 2015 12:43:18 +0300", "is_special": false }
Промо
На выходные из Москвы: как устроен бизнес глэмпингов и на чем туда можно отправиться
Продюсеры vc.ru в рамках спецпроекта c сервисом онлайн-подписки на автомобили Hyundai Mobility посетили палаточный…
Объявление на TJ
Комментарии

Престижный ГОСТ

3

fapnews.ru - прокремлевская эротика?

Чрезвычайный месяц

13

"и сервера Nginx — всё это инструменты российской разработки."

Иногда лучше жевать, чем говорить.
Это один из (стабильно в тройке) самых популярных web серверов в мире (http://news.netcraft.com/archives/2014/11/19/november-2014-web-server-survey.html , например, а сейчас статистика должна быть еще круче).
Заявлять что-то на основе того, что это российская разработка, нелепо.

Знакомый кавалер

39

Про Nginx это он, конечно, загнул. Но в целом неплохо, правда ни про один их этих сайтов раньше не слышал, к счастью.

Офтоп
дискуссии в сообществе доступны только владельцам клубного аккаунта
С клубным аккаунтом вы сможете
создавать записи и вести дискуссии в закрытых сообществах
наслаждаться нашим сайтом без рекламы
помочь проекту и почувствовать себя лучше
Купить за 75₽
Обсуждаемое
Истории
Cмерть без паспорта: история «острова людоедов» времён советской паспортной кампании
6 тысяч человек депортировали в Сибирь и высадили на остров без еды, убежища и инструментов. В диких условиях выжили чуть больше 2 тысяч.
Новости
Собянин объявил двухнедельные каникулы в московских школах — для снижения заболеваемости коронавирусом
В большинстве московских школ плановые каникулы начинаются с 5 октября и обычно длятся одну неделю.
Технологии
Слушания Apple и Epic Games: судья уличила Epic во лжи и предложила компромисс по возвращению Fortnite в App Store
Игру предложили вернуть с условием «заморозки» денег до окончания конфликта. Но Epiс назвала это потворством «незаконным действиям монополистов».
Популярное за три дня
Наука
Российские учёные создали искусственные связки из нанотрубок и коллагена. Технологию уже протестировали на кроликах
Исследования показали, что время реабилитации пациента с такими имплантами уменьшилось почти на два месяца.
Новости
Армения ввела военное положение и объявила всеобщую мобилизацию после обстрела Нагорного Карабаха
Москва призвала стороны приступить к переговорам в целях стабилизации ситуации.
Животные
Сложнее всего смотреть на ту жопку, которую не можешь укусить
#kirkirsky_щитпост
null