Эксклюзив

СБУ обнаруживает пророссийские ботофермы

При практически любом противодействии одним из важнейших факторов, способных принести победу, является информационная война.

Многие люди недооценивают роль Информационного сопротивления. У нас до сих пор живы представления о том, что современная война – своего рода повторение Второй мировой, особенно в распространении данного нарратива стараются русские. Но с 1945 года мир существенно изменился. В эпоху Интернета роль информационного фактора значительно выросла. Информация (ложная или правдивая) способна привлечь на одну из сторон реальные противоборствующие силы, ресурсы или банально массовую поддержку, которая, в свою очередь, может стать дополнительным давлением, способным также привлечь силы и ресурсы.
Раскачка психики, влияние на настроения и эмоции, дискредитация союзников — все это составляющие информационно-психологических операций, которыми в условиях полномасштабной войны россияне пытаются подорвать боевой дух украинцев.

Как организуются информационные операции против Украины? Где и на каких условиях находят исполнителей? Как отличить ботофермы и троллефермы и чем они опасны? Кто стоит за политическими телеграммами-каналами и возможно ли блокировать их работу?

В настоящее время информационные войска имеются во многих странах мира. Есть они и в России, где их назвали «кремлеботами». Главное здесь-кто далеко готов зайти в информационной войне, и на что она в итоге направлена.
Именно кремлеботы стоят за бесчисленным количеством фейков об Украине, русских, российских военных и пророссийски настроенных граждан других стран, начиная с 24 февраля 2022 года. Активно распространяются эти фейки через социальные сети и телеграмм-каналы, по украинскому, а затем и по западному ТВ. Помимо фейков используется манипулятивные методы.

Работа данных организаций направлена на безумную пропаганду на территории Украины, их задачи просты – внести смуту и раскол в общество.

Поэтому спец-сотрудники СБУ блокируют любые негативные информационные влияния, среди которых информационные операции, еще на начальных этапах их развития. Приоритет специалисты СБУ ставят именно на получение упреждающей информации. Постоянно осуществляется анализ оперативной обстановки в определенных направлениях, выявляются признаки и факты подготовки информационных атак.

Информационная операция – это самый сложный вид воздействия. Они всегда многослойны. Противником четко оцениваются точки входа в информационное пространство, механизмы распространения в социальных сетях, электронных и других ресурсах, необходимых эмоциональные окраски. Сначала могут быть какие-то фейковые вбросы только для того, чтобы проанализировать, как общество воспримет определенную тему и в дальнейшем операция будет более изощренной, подстроенной под конкретную задачу.

Подумаем и то, а какова цель таких сделок? Они хотят изменить поведение социальной группы, на которую направлена операция. Это либо побуждение к каким-либо действиям, их корректировка, либо, наоборот, делается все, чтобы определенные действия не были совершены. Над этим работают целые закрытые группировки, разрабатывающие соответствующие нарративы. Они могут носить как почти нейтральный характер для более умеренной «широкой общественности», так и специфически открыто агрессивный для определенных социальных групп.

Опыт Службы безопасности Украины по противодействию информационным операциям показывает, что в основном они планируются и организуются из-за границы, но с опорой на существующие оперативные позиции и возможности в стране, где проводится операция. Это как легальные позиции (дипломаты, СМИ, лидеры общественного мнения), так и нелегальные (агентский аппарат спецслужб). Обычно российские информационные операции отличаются тем, что они планируются и реализуются в рамках единого замысла и единого стратегического нарратива, отличаясь только формами и методами реализации, а также выбором целевой аудитории.

Непосредственные исполнители часто живут в Украине, что позволяет нашей службе разоблачать конкретных лиц, сети ботоферм или троллеферм и применять к ним меры, предусмотренные действующим законодательством.

Поскольку Украина соблюдает все стандарты демократического общества, часто трудно быстро собрать доказательную базу и оперативно блокировать каналы распространения фейков, направленных на нанесение ущерба информационной безопасности. Это может привести к дестабилизации общественной обстановки.

Далее поговорим о том, как подбирают исполнителей для информационных операций и на каких условиях их вербуют. Следует различать исполнителей одноразовых и постоянно работающих. Одноразовые часто используют вслепую. Кроме того, это дешевле. Постоянно действующим исполнителям также обычно вверяют узкий сегмент деятельности в цепи реализации операции.

Исполнителями могут быть очень разные люди. Это и так называемые «журналисты», блогеры, разные корреспонденты, финансируемые силами, аффилированными с Кремлем. Чаще это сторонники российской идеологии, или откровенные украинофобы, а иногда и просто не чистые на руку люди.

Что касается вербовки-то это тонкое дело, и оно не смотрится как в кино. Человеку просто предлагают заняться тем, что он и так хотел бы делать по каким-то своим личным мотивам. Социальный статус не имеет значения, важна закомплексованность, амбиции, алчность, желание мести. Это есть в каждой социальной нише. В результате формируются целые ботофермы.

Начать, пожалуй, следует с определения. Итак, ботоферма — это организованная группа людей, пишущих оплачиваемые посты/сообщения/комментарии, выгодные заказчику и публикующие их в Интернете (в первую очередь в социальных сетях) из специально созданных аккаунтов.

То есть, за экранами буквально сидят обычные люди и работают на фейковых страницах от имени вымышленных «персонажей».

Один из самых главных навыков работника ботофермы — умение быстро перебирать пальцами по клавиатуре. Представьте, что на ботоферме работают полсотни человек. У каждого работника есть около 20 фейковых страниц. С этих страниц пишет комментарии и ставит реакции, чтобы определенная публикация лучше продвигалась в ленте. Среди своих это называют "набег". Он обычно равен цифре в 200-300 комментариев в день – и это только для одного работника.

Кого боты поддерживают, на кого сливают кучу грязи. Обычно дезинформируют, ведь их главная цель — выполнить задание куратора/заказчика. В основном, боты работают на уничтожение бизнеса и репутации. Поэтому бизнесмены и политики – основные заказчики таких «компаний». Оборот одной ботофермы может достигать миллионов долларов в год, поэтому не сомневайтесь, деньги — основная вещь, мотивирующая «работников».

Простыми словами, политики используют данную технологию в трех основных целях: повысить свой рейтинг, снизить рейтинг оппонента, и в целом повысить узнаваемость себя и партии.

Отмечу, что если в последнее десятилетие 20-го века все применяемые в Украине политические технологии копировались из практики Российской Федерации, то ботофермы — инструмент новой эпохи, 21-го века, скопированный с Запада и ознаменовал переход к цифровым тенденциям.

Управляющий ботофермой называют «троллем», или ботоводом. Чаще он использует старые страницы с нейтральными публикациями, чтобы администраторы социальных сетей не забанили за «аномальную» активность. Ботофермы активно используются спецслужбами России.

Конечно, самый первый и самый важный совет — отграничить себя от российского контента, потому что, кроме как притворяться украинцами в соцсетях, российские ботоводи распространяют свое видение реальности через блогеров и лидеров мнений.

Далее мы приведем несколько ярких случаев, когда сотрудникам СБУ удалось обезвредить несколько ботоферм на территории Украины.

Так, 12 июня 2023 года СБУ ликвидировала в Виннице ботоферму, которая ежедневно создавала до 500 фейковых аккаунтов для «разгона» кремлевских нарративов. В результате комплексных мероприятий задержаны три ее организатора. Специализированное оборудование позволяло злоумышленникам ежедневно регистрировать до 500 анонимных аккаунтов в разных соцсетях, в том числе запрещенных в Украине. Готовых "ботов" фигуранты продавали или сдавали в аренду российским SMM-агентствам, работающим "под крышей" спецслужб РФ.

Только на «аренде» одного аккаунта дельцы ежесуточно зарабатывали до 20 грн. Деньги получали как через собственные криптогаманцы, так и на банковские карты. По материалам дела, российские клиенты ботофермы использовали фейковые аккаунты для массового «разгона» прокремлевских нарративов.

В частности, о ситуации на фронте и общественно-политической обстановке в Украине. Также интернет-агитаторы РФ оправдывали вооруженную агрессию против Украины и призывали к поддержке рашистов, в том числе на международной арене. Для этого подавали информационные «вбросы» от имени «обычных» граждан, якобы проживающих в Украине и на территории ЕС.

По данным следствия, организаторами ботофермы оказались три жителя Винницы. Специализированное оборудование они установили в арендованном гараже.

В ходе обысков по его адресу и в помещениях фигурантов выявлено: компьютерную технику с доказательствами незаконной деятельности; 3 тыс. SIM-карт украинских и европейских операторов мобильной связи; 13 SIM-шлюзов и другое оборудование и программное обеспечение; банковские карты, по которым они получали деньги от «клиентов».

Вся изъятая техника направлена на экспертизу. Пока фигурантам планируется сообщить о подозрении по ч. 5 ст. 361 Уголовного кодекса. Продолжается расследование по установлению всех обстоятельств преступления. Злоумышленникам грозит до 15 лет тюрьмы.

Пусть правосудие вынесет приговор, а мы пока продолжим рассказы. 5 марта 2023 года СБУ ликвидировала сеть ботоферм с аудиторией почти 200 тысяч пользователей: работали на расшатывание обстановки в Украине. Киберспециалисты Службы безопасности разоблачили межрегиональную сеть ботоферм, распространявших дезинформацию для расшатывания общественно-политической ситуации в Украине. Прежде злоумышленники пытались дискредитировать деятельность высшего военно-политического руководства нашего государства в условиях войны. Также они распространяли ошибочные сообщения о терактах в украинских городах и «минировании» объектов с массовым скоплением людей. Для «разгона» фейков создали анонимные аккаунты в соцсетях Фейсбук, Инстаграм и Твиттер с общей аудиторией почти 200 тыс. пользователей.

В результате многоэтапной спецоперации в разных регионах Украины обезврежено 9 ботоферм и разоблачены их организаторы. Среди них – активные сторонники одной из отечественных политсил. «Очаги» дезинформации действовали в Тернопольской, Полтавской, Черкасской, Сумской, Львовской, Черновицкой, Харьковской, Николаевской и Закарпатской областях. Аппаратно-программные комплексы для выращивания ботов фигуранты установили в собственных помещениях или в офисных помещениях.

В ходе обысков у злоумышленников выявлено: компьютерную технику с доказательствами противоправной деятельности; банковские карты, на которые получали деньги за информационные «вбросы»; 5 тыс. SIM-карт украинских операторов мобильной связи; GSM-шлюзы и другое специализированное оборудование.

На основании собранных улик фигурантам планируется сообщить о подозрении по ст. 361 Уголовного кодекса (несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи). Продолжается расследование для установления всех обстоятельств преступления и привлечения виновных к ответственности.

Спецоперацию проводили киберподразделения СБУ совместно с Национальной полицией при процессуальном руководстве Офиса Генерального прокурора.

Следует особо отметить, что во время войны СБУ разоблачила более 1 тыс. вражеских интернет-агитаторов, распространявших фейки о войне в Украине. С начала полномасштабного вторжения РФ киберспециалисты СБУ разоблачили более 1200 агитаторов, распространявших в интернете фейки и российские нарративы. Почти 600 из них уже получили сообщение о подозрении. «СБУ обнаруживает предателей, враждебных агитаторов и коллаборантов, действующих в интернет-пространстве. Сегодня у нас почти 1200 уголовных производств по ним, 600 фигурантам сообщено о подозрениях и почти 230 приговорены к разным срокам заключения», – рассказал Илья Витюк. Он добавил, что в настоящее время российские информационные диверсии уже не несут такой угрозы, как раньше. В том числе и потому, что СБУ действует проактивно – пытается работать на опережение, а не бороться с последствиями. Также Илья Витюк подчеркнул, что Служба безопасности проводит специальные информационные операции, направленные на уменьшение влияния российской пропаганды. «В этом году уже заблокировали 45 масштабных ботоферм мощностью более 2 млн рельсовых аккаунтов, почти 500 пророссийских Youtube-каналов с аудиторией более 15 млн подписчиков и около тысячи информресурсов, работавших против Украины», – сообщил Илья Витюк. В то же время он отметил, что мощное киберсопротивление – это результат взаимодействия многих людей и организаций.

Противодействие пророссийским ботам и ботофермам — важная задача не только украинских органов государственной власти и журналистов, но и граждан. Каждый украинец во время войны должен тщательно относиться к получаемой и распространяемой информации и доверять, прежде всего, официальным украинским источникам, профессиональным журналистам и украинским и мировым СМИ с безупречной репутацией.

Евгений Кузнецов,
глава Союза воинов-добровольцев