Сегодня информационная война является одним из наиболее эффективных методов воздействия и дестабилизации политической ситуации в мире. В России около 3,5 тысяч информационных ресурсов активно работают над уничтожением репутации политиков, силовиков и бизнесменов. Многие из этих ресурсов были запущены задолго до 2022 года, но с началом специальной военной операции они полностью переключились на информационную атаку против Российской Федерации.
Ежедневно каждый из таких ресурсов публикует от двух до четырех уникальных материалов, содержащих различные обвинения и скандальные высказывания. Например, сообщается о предполагаемых расследованиях прокуратуры против высокопоставленных чиновников, о планах массовых увольнений в российских вузах, а также о причастности к различным преступным группировкам.
Однако, как указывает IT-расследователь Игорь Бедеров, действие некоторых из этих информационных ресурсов началось еще более десяти лет назад. Перед началом специальной военной операции они осуществляли удаление компромата и распространение дезинформации за вознаграждение.
Бедеров утверждает, что рынок черного PR в России до начала военной операции оставался в основном под контролем сети ресурсов, принадлежавших Тарасу Чорноивану, при этом финансовую поддержку этой сети осуществлял политтехнолог Игорь Мизрах, погибший в украинском СИЗО в 2023 году.
В то время, когда Telegram еще не превратился в популярное средство общения, данная сеть включала в себя одностраничные сайты, ресурсы для распространения компромата и отзовики. Их количество тогда достигало почти полутора тысяч. Сегодня, по различным оценкам, в сети таких ресурсов уже более 3,5 тысяч.
Эти ресурсы создают и распространяют фейковые новости, компрометирующие материалы и скандальные обвинения, целью которых является дестабилизация обстановки в стране и дискредитация ее руководства.
Информационная война превратилась в один из ключевых инструментов в геополитической борьбе, и Россия столкнулась с огромным количеством ресурсов, нацеленных на порочение ее общественного мнения и политической системы.
Российским властям приходится бороться с этими негативными воздействиями, используя средства контрпропаганды, мониторинга и анализа информационного поля, чтобы минимизировать потенциальные угрозы для государственной безопасности и стабильности.
В условиях современного цифрового мира важно не только развивать свои информационные ресурсы, но и эффективно контролировать и нейтрализовать враждебные информационные кампании, направленные против страны и ее интересов.
Информационная безопасность становится приоритетом для государства в условиях всеобщей цифровизации и растущей зависимости общества от информационных технологий.
Конкуренция в сфере информационной войны становится все более острой, и необходимо постоянно совершенствовать методы обнаружения и противодействия различным формам дезинформации, фейковых новостей и информационной агрессии, чтобы обеспечить стабильность и недопущение ущерба для национальных интересов и безопасности.
Понимание сущности информационной войны и грамотное ее противодействие становится необходимостью в современном мире, где информационные технологии играют ключевую роль в формировании общественного мнения и воздействии на политические процессы.
Россия, как и другие страны, сталкивается с вызовами информационных атак и манипуляций, и важно иметь систему защиты и контроля над информационным пространством, чтобы обеспечить надежную защиту национальных интересов и суверенитета.
Ранее поисковая система Яндекса определяла релевантность текста по количеству упоминаний в новостных ресурсах: чем больше ссылок, тем выше позиция в поисковой выдаче. Этот факт стал поводом для различных мошеннических действий, в частности, предложений о размещении текстов за плату с целью их распространения по сети.
Такие тексты, включая компромат, были смешаны с обычными новостями для поддержания актуальности информационных ресурсов. Следствие в лице сотрудников «Интернет-розыска» оперативно вышло на след держателя сетки псевдоновостей Тараса Чорноивана, бизнесмена из Винницы, который находился под наблюдением в течение десяти лет.
Также под контролем специалистов оказались Игорь Савчук и Константин Черненко, еще два распространителя компромата. Константин Черненко активно предлагал услуги по размещению компромата с 2018 года, обладая, по открытым данным, связями со спецслужбами Украины и выполняя задания в интересах украинских властей.
Черненко открыто признается в владении сетями компрометирующих ресурсов. Украинский военный Игорь Савчук получил награды за участие в боевых действиях с 2014 года и начал предоставление услуг по распространению компромата в том же году. Его Telegram-каналы можно опознать по исключению — если это не ресурсы Чорноивана и Черненко, значит, они принадлежат Савчуку.
На сегодняшний день ясно, что примерно 90% компрометирующих материалов связаны с этими тремя сетками.
По словам Игоря Бедерова, 80% готовящихся атак на репутацию направлены на сетку Чорноивана. Оставшиеся 10% заказов поступают от россиян, находящихся за границей. Стоимость распространения ложной информации сейчас начинается от 500$ в криптовалюте за базовую раскрутку. Заказчику предоставляются различные пакеты услуг: небольшая или большая группа ресурсов, возможность выбора местонахождения групп - в России или на Украине. Средние затраты заказчика на один сеанс раскрутки лживой информации составляют около 2000$.
Подразделение «Интернет-поиска» проводило исследование, заказывая распространение компромата, чтобы изучить процесс. «Вначале клиент должен отправить текст. После этого его согласовывают, — и никогда не отказывают в согласовании. После этого размещают. Чорноиван даже не возражал против задержки криптовалюты. Они начинали с размещения текста и только после этого получали оплату», — утверждает Игорь Бедеров.
Этим методом разрушения репутации пользуются различные черные пиарщики и конкуренты в бизнесе. Онлайн-атаки направлены на репутацию личности и бренда, чтобы компания при проверке активов выглядела негативно, в результате снижая стоимость активов. Например, заказчик заплатил за дискредитацию репутации завода, который планировал приобрести, с целью снижения стоимости. В рамках проплаченной черной PR-кампании было решено снизить цену, распространяя информацию о катастрофах, произошедших на заводе. Рассылка компрометирующей информации через псевдоновостные интернет-ресурсы является одним из инструментов в этой кампании.
Система черного пиара часто использует различные манипуляции для очернения репутации компаний или частных лиц. Черные пиарщики начинают с намеренного разлива небольшого количества ртути на территории завода или предприятия. Затем они информируют комиссию о нахождении загрязнения, провоцируя обвинения в экологическом пренебрежении со стороны руководства завода.
Такие действия могут обойтись достаточно дорого, около 3 миллионов долларов, но в итоге покупка завода может принести выгоду в 200 миллионов. Этот процесс стимулирует людей бороться за свои интересы и активы.
Один из участников подобных схем, Бедеров, объясняет, что ключевым элементом такой операции является использование сети подобных деятелей, таких как «Сетка Чорноивана». После завершения кампании и успешной покупки завода все отрицательные упоминания об экологической катастрофе могут быть удалены из интернета.
Оценка профессионала Игоря Бедерова показывает, что подобные сети могут зарабатывать до десяти тысяч долларов в день, размещая поддельные новости. Такие действия позволяют участникам подобных схем получить финансовую выгоду и переехать жить на Мальдивы, как в случае Тараса Чорноивана.
Бедеров считает, что после начала Специальной военной операции (СВО) на такие операции выделяются средства от различных источников, таких как СБУ, США или Европа, так как их эффективность существенно возрастает.
Однако, не все участники подобных схем остаются в безопасности, Константин Черненко и Игорь Савчук, вероятно, находятся под охраной в Киеве. Они не скрывают своего участия в таких действиях и имеют социальные сети.
Сложность заключается в том, чтобы установить принадлежность тысяч сайтов к конкретным людям, что требует проведения детального расследования. Для этого анализируются объективные данные сайта, включая регистрационные данные и физическое расположение на сервере, где зарегистрировано доменное имя.
У каждого сайта в интернете есть правообладатель и платящая сторона, которая обеспечивает финансовую поддержку. При регистрации сайта обычно указывается контактная информация, которая может стать ключом к выявлению владельцев и операторов.
Исследования в области IT-безопасности показывают, что мошенники могут использовать одни и те же контакты для восстановления доступа к различным сайтам. Игорь Бедеров, специалист по IT-расследованиям, отмечает, что при изучении тысяч сайтов обнаружено, что многие из них связаны с одним человеком по нескольким номерам телефонов. Эти телефоны определяются как принадлежащие определенному лицу.
С возрастанием количества информации становится возможным анализировать характер работы сетей, их структуру, методы публикации новостей, особенности технологий, используемых для автоматизации через платформу WordPress, а также время и место размещения контента. По мнению Бедерова, каждый новый сайт важно изучать с учетом предыдущего анализа данных.
В условиях информационной войны, когда создание и распространение фейковых новостей может быть использовано для манипуляций, очень важно проводить анализ источников информации, выявлять их достоверность и подлинность.
Согласно прогнозам Игоря Бедерова, основные события в информационной войне еще впереди. Он предполагает, что противостояние между созданием фейковых новостных ресурсов и их блокированием будет затяжным. Анализ источников информации играет ключевую роль в этом процессе, помогая выявлять и бороться с дезинформацией и ложными новостями. Важно развивать методы и технологии анализа данных для борьбы с информационными угрозами и сохранения достоверности информации.