Коли на початку березня 2020 року розпочався суд щодо катастрофи рейсу МН17, команда Trollrensics збирала твіти, в яких згадувались MH17 та #MH17, і виявили незвично багато твітів з посиланнями на статті з сайту zen.yandex.ru. Коли розгляд справи продовжився в червні, ми знову спостерігали пік твітів про MH17 з тих самих облікових записів, усі з посиланнями на статті з zen.yandex.ru.
Імена людей, на яких начебто були зареєстровані ці облікові записи, звучали дивно, а імена користувачів були однотипні, що підказувало – всі вони, ймовірно, створені однією особою.
У рамках тренінгу, організованого ініціативою «UkraineWorld», було проведено розслідування. Якщо це справді армія тролів – координована група облікових записів, що поширює дезінформацію, тоді для розслідування досить одного облікового запису. Вибрали адресу account@budkina275. Якщо зайти до Будкіної в профіль, список пропонованих користувачів показує інших тролів, які також поширюють статті з zen.yandex.ru.
Це видно ще наочніше, коли клікнути на «Показати більше». Алгоритм Твіттера працює бездоганно й «показати більше» видає тільки тролів – армійських «побратимів» Будкіної.
Застосування різних пошуковиків зображень показує, що фотографії користувачів у профілях вкрадені. Світлину Будкіної можна знайти на багатьох різних сайтах. Імена користувачів свідчать про те, що в творця цієї армії не надто багата уява. Наприклад, є тролі з такими іменами: bukina275, balkina275 і zorkina275.
Якщо поглянути на дати створення облікових записів, помітно також, що їх створювали хвилями. До прикладу, з 26 тролів 8 були створені в лютому 2018 року, 7 – у жовтні 2015, 1 – у вересні 2015 і 10 – у березні 2018 року.
Для кількох десятків облікових записів ми використали опцію «забули пароль». В усіх випадках адреси електронної пошти збігались з іменем користувача у Twitter, а поштовий оператор – mail.ru. Отож електронна адреса Свєти Будкіної – budkina275@mail.ru.
Для більшості тролів кількість тих, за ким вони стежать, і хто стежить за ними майже однакова. Облікові записи, створені в жовтні 2015 року, мають значно більше фолловерів і більше фолловять. Цілком очевидно, що це не випадковий вибір, що всі ці облікові записи створені в однаковий спосіб.
У багатьох тролів в облікових записах не позначено, де вони живуть, а в тих, хто має такі позначки, це Москва чи Росія. Тролі відстежуються тільки тролями; є такі, що стежать за близько 400 екаунтами і мають приблизно таку ж кількість фолловерів. Отже ця армія нараховує щонайменше кілька сотень «бійців». Лише обмежена кількість тролів займається тим, що ретвітить посилання на zen.yandex.ru зі сторінки obninskchess.
Те, що всі фотографії вкрадені, що Twitter показує інших тролів у рекомендаціях, що вони всі тільки поширюють статті з zen.yandex.ru і фолловять одне одного, напевно доводить: це армія тролів, а не просто група непов’язаних між собою екаунтів.
Часто буває нелегко визначити особу чи організацію, що керує тролями, та в цьому випадку це виявилось можливим. Є кілька дуже чітких вказівок на те, кому належить ця армія. Тролі поширюють не просто статті з zen.yandex.ru, а лише публікації зі сторінки obninskchess на цьому сайті.
Погляньмо, до прикладу, на вподобання облікового запису @zorkina275: він лайкає на Twitter тільки obninskchess. Усі тролі стежать за шаховим екаунтом, а той – за ними. Дещо незвичайно те, що в своїх твітах тролі зажди чергують три різні хештеги. І в постах @ObninskchessRu ми теж бачимо три хештеги.
На сайті zen.yandex.ru зазначено, що його аудиторія сягає 66555, хоча не зовсім зрозуміло, про що йдеться. Кількість підписників — 1369. На сторінці написано, що Obninsk chess цікавиться не тільки шахами, а також любить політику.
Спираючись на той факт, що ці тролі ретвітять тільки статті Obninsk chess з сайту zen.yandex.ru, що вони лайкають тільки твіти з цього шахового облікового запису, і що він також використовує три хештеги, ми можемо упевнено сказати, що знайшли власника армії тролів.
Ось посилання на сторінку obninskchess на сайті zen.yandex.ru: https://zen.yandex.ru/newsall
Кілька прикладів:
Резюме. У цій статті дуже закручений сюжет про НЛО: сигароподібний невпізнаний летючий об'єкт з'явився на небі, це може бути наслідком зіткнення двох армій прибульців і ймовірно пов'язано з пандемією COVID-19 на Землі.
https://zen.yandex.ru/media/newsall/nlo-v-brazilii-mif-ili-realnost-5ec1d587d47493232722f3a4
Резюме. Знову про НЛО -- в Бразилії та пости, начебто видалені Twitter і Reddit. Утім, стаття висловлює сумніви в існуванні НЛО.
Резюме. «Роскосмос» переміг, а Ілон Маск програв через свою гарячковість. Маскова гарячковість шкодить його бізнесу й призводить до зниження курсу акцій «Тесли» на фондовому ринку. На додачу Маск не дбає про свого сина.
Резюме. Надані російською поліцією відеозаписи суперечать заявам російського журналіста Івана Голунова про те, що під час затримання його піддавали катуванням. На відео показано, що силу до Голунова не застосовували; наручники на нього вдягли тільки коли він відмовився їхати в дільницю. То чому він брехав про катування?
Резюме. Колишній міністр юстиції України Олена Лукаш сказала, що Президент України Володимир Зеленський зрадив довіру людей, які за нього проголосували. За її словами, він двічі збрехав. По-перше, у серіалі «Слуга народу», який створив йому позитивний образ. По-друге, як президент, коли багато обіцяв і не виконав.
Резюме. Ця стаття підтримує поправки до російської конституції. Автор вважає, що всі запропоновані поправки слід ухвалити.
Резюме. Стаття висміює «хибне» рішення Президента України Володимира Зеленського перейти на новий рівень співпраці з НАТО. Автор стверджує, що Зеленський продав Україну. Є також згадка про те, що дружину Зеленського госпіталізували через COVID-19.
Резюме. В матеріалі запропоновано тлумачення статті журналіста Флоріана Рітцера, опублікованої в інтернет-журналі «Telepolis». Посилаючись на дані цієї публікації, неназваний автор намагається спростувати, один за одним, всі докази причетності Росії до катастрофи боїнга МН-17.
Хоч як дивно, з цих облікових записів твітять цілодобово. Скориставшись програмою Trollrensics для аналізу часу твітів, ми виявили таке:
Отже обліковий запис budkina275 взагалі не спить і твітить цілодобово. Такий самий розподіл часу показують інші тролі. Схоже, що ця армія автоматизована, але хоч тролі й поширюють ті самі статті, вони твітять їх не одночасно. Якщо час, коли вони твітять автоматизований, то налаштований він по-різному.
Глибший аналіз поведінки цих облікових записів показує, що це високоавтоматизовані боти. Наприклад:
Як генеруються ці три хештеги невідомо. Більшість тролів поширюють однакові статті, але навіть однакові статті вони твітять з різними хештегами. Наприклад:
Схоже, що тролі мають спрямовувати відвідувачів на сайт zen.yandex.ru через сторінку obninskchess. Можливо, шаховий клуб заробляє на рекламі на сторінці zen.yandex.ru. Сайт, ймовірно, рахує відвідувачів сторінки obninskchess.
Дивно те, що тролі не лайкають твіти одне одного, що привернуло б до них більше уваги. Нема також коментарів від жодного з тролів, що також могло б збільшити аудиторію їхніх твітів.
За кілька днів до публікації цієї статті ми надіслали детальний запит про армію тролів директору шахового клубу й адміністратору сайту. У своєму електронному листі ми зазначили також крайній термін для відповіді. На жаль, ні директор, ні адміністратор не відповіли.
Ця стаття підготовлена в рамках проекту «Розповсюдження українського досвіду протистояння гібридним загрозам», який виконує ГО «Інтерньюз-Україна» за підтримки Центру інформації та документації НАТО в Україні. Зміст цієї статті є винятковою відповідальністю її авторів та може не відображати офіційну позицію НАТО.