Анализ исходного кода страниц сайтов сети PRAVDA, включая метрики интернет-счетчиков, схожие цветовые и графические решения, а также идентичное расположение элементов, позволил выявить в интернете новую пропагандистскую сеть. Условно ее можно назвать «ZOV» — по тактическим символам, которые стали мемом и широко используются в российской пропаганде.
Домены сети «ZOV» демонстрируют еще одну общую особенность — их регистрация преимущественно осуществляется на скрытые или анонимные данные, что затрудняет определение реальных владельцев. Однако технический анализ IP-адресов и серверов хостинга позволяет выявить перекрестные связи между сайтами, подтверждающие их принадлежность к единой структуре.
Дополнительным признаком является использование схожих шаблонов страниц, идентичного набора интернет-счетчиков (например, одного и того же кода Яндекс. Метрики или Google Analytics) и одинаковых элементов оформления. Эти сайты активно продвигаются через взаимные ссылки, формируя сеть для распространения контента и его индексирования поисковыми системами.
Контентная политика ресурсов сети «ZOV» также имеет ряд характерных черт: публикация однотипных новостей с явной пропагандистской направленностью, использование заранее подготовленных шаблонов статей и заголовков, а также наличие повторяющихся ключевых слов и фраз, что свидетельствует о централизованном управлении контентом.
Важно отметить, что аналогичные методы использовались в сети «PRAVDA», однако «ZOV» ориентирована на более агрессивное продвижение нарративов, связанных с оправданием военных действий, дискредитацией украинских властей и легитимизацией оккупации территорий.
Одним из ключевых признаков принадлежности сайта к сети «ZOV» является единая схема формирования доменного имени. Стандартное правило — использование названия города, добавление слова «news» и регистрация в доменной зоне .RU.
Однако попытка перечислить все сайты этой сети, а также связанные с ними Telegram-каналы и страницы в VK, теряет смысл. Эта экосистема постоянно эволюционирует, расширяется, адаптируется и стремительно разрастается, словно злокачественная опухоль.
Визуальный анализ подтверждает принадлежность сайтов к одной структуре. Достаточно сравнить дизайн одного из сайтов сети «ZOV» с оформлением pravda-es.com — они практически идентичны, что наглядно свидетельствует о едином происхождении и централизованном управлении контентом.
В общей сложности сеть «ZOV» включает около 30 сайтов, охватывающих основные города Украины, а также два ресурса, посвященных самопровозглашенным ЛНР и ДНР.
Как удалось выявить сеть «ZOV»?
Главным индикатором является контент, который публикуется на этих сайтах, а также в связанных Telegram-каналах и группах ВКонтакте. Анализ показал, что:
- «Тематика материалов» полностью совпадает с российской пропагандистской повесткой.
- «Источники информации» аналогичны тем, что использует сеть PRAVDA: это российские государственные, провластные или ультра-патриотические медиа, а также малоизвестные и анонимные Telegram-каналы.
Однако у сети «ZOV» есть важное отличие от PRAVDA — «наличие редакции». Это позволяет предположить более централизованное управление и целенаправленное формирование повестки, что делает сеть «ZOV» не просто агрегатором, а активным инструментом информационного воздействия.
Создатели сети «ZOV» не стали скрывать свое местоположение, используя сложные схемы с CloudFlare. Вместо этого они разместили свои сайты на серверах российского хостинг-провайдера Reg.ru, что напрямую указывает на их географическую привязку и упрощает анализ инфраструктуры сети.
После детального анализа инфраструктуры ZOV были выявлены следующие ключевые моменты:
1. Хостинг-сервера расположены на платформе Reg.ru, что подтверждает использование российских сервисов для размещения сайтов.
2. Почтовые серверы принадлежат Yandex.net, еще одной российской компании.
3. Состав условной «редакции» также был проанализирован.
Использование хостинга на серверах Reg.ru позволило выявить, какие сайты размещены на том же сервере. Как и в случае с динамичным изменением доменных имен, хостинг сайтов может изменяться со временем, однако на данный момент все анализируемые сайты находятся на серверах Reg.ru.
Посещаемость сайтов в данной сети напрямую зависит от популярности их доменных имен, однако наблюдается тенденция к снижению трафика. Если наш анализ подтверждается, то большинство пользователей, посещающих эти сайты, находятся в России, несмотря на то, что контент ресурсов в основном посвящен городам Украины.
статистика сайта dnr-news.ru
Число подписчиков в Telegram-каналах, связанных с двумя наиболее популярными украинскими акронимами (кроме СВО), касающимися ЛНР и ДНР, не вызывает особого впечатления, даже если сравнивать их с аналогичными каналами по содержанию в том же Telegram.
Пророссийский нарратив
Некоторые слова о контенте сайтов этой сети. Как и в случае с сетью PRAVDA, этот ресурс также транслирует пророссийский нарратив, который поддерживает политику Кремля и активно критикует так называемый «киевский режим» (по мнению ультра патриотов). В целом, контент не может быть иным, так как источники информации те же — официальные российские СМИ, ультра патриотические медиа, такие как Царьград, а также анонимные и неанонимные телеграм-каналы, включая «военкоров». Пример такого контента, касающегося Одессы, приведен ниже.
Почему чтение такого контента на русском языке в русской доменной зоне может быть интересно, остается неясным. Можно предположить, что создатели сайтов намеревались создать своего рода «новостные агрегаторы» с определённым нарративом. Однако существуют и более простые, очевидные причины для появления такой сетки с данным контентом. О выводах будет рассказано подписчикам на платформах Patreon и Бусти, а также тем, кто сделал пожертвования. Для текущего исследования достаточно рассмотреть сетку ZOV, и теперь перейдем к следующему этапу.
Исходя из состава «редакции» проекта и серверов, на которых размещены сайты, удалось найти другую сетку, условно названную TOPNEWS. Применяя простые методы анализа, мы обнаружили сайты, которые принадлежат этой сети. Она получила название «TOPNEWS» благодаря схожести, которая будет объяснена далее. И вот она — наша команда: Виктор Артемьев и Юрий Власенко. Они управляют сотнями сайтов с контентом, охватывающим территорию почти 1/7 части земной суши.
Новый дизайн, старый нарратив.
Дизайн сайтов этой сетки заметно отличается от предыдущих двух, и этому будет дано объяснение. Однако даже при беглом взгляде на два скриншота видно, что использование одинакового шаблона — это общая черта всех сеток.
Перечислять все сайты этой сетки не имеет смысла, поскольку их количество на самом деле огромное. Как и в случае с сеткой ZOV, для доменных имен в этой сетке используется стандартная схема: «город» (или территория, например Байкал) + «news» + домен первого уровня, такой как .ru, .net или .com. Примеры таких доменов: crimea-news.com, nabchelny-news.ru, piter-news.net. Эти сайты также размещены на серверах reg.ru.
В отличие от первых двух сеток PRAVDA и ZOV, нарратив третьей сетки лишен истеричных ноток турбо-патриотизма. Материалы подаются в стиле бодрых советских передовиц: сообщается о том, как наши кристально честные милиционеры поймали очередных коррупционеров, как были внедрены новые технологии, и как завтра всё станет ещё лучше.
При анализе сетей на reg.ru, особенно в отношении количества сайтов и их качественных характеристик, таких как посещаемость и количество подписчиков, мы не могли не задаться вопросом: «Зачем?»
В процессе размышлений возникла интересная гипотеза: а что, если сеть «TOPNEWS» была создана с той же целью, что и «PRAVDA», то есть для имитации украинских сайтов? Поиграв с различными названиями, мы обнаружили, что такие сайты действительно существуют, например, topnews.kiev.ua.
Впечатляющее сходство, не правда ли?
При анализе сайтов, подобных «TOPNEWS», можно выделить несколько ключевых отличий. Во-первых, информация о владельце домена, как правило, доступна через сервис whois для сайтов в зоне UA, и все они представляют собой домены третьего уровня.
Что касается языка контента, то большинство сайтов используют украинский, хотя встречаются и статьи на русском, особенно в регионах с преобладанием русскоязычного населения на Юге и Востоке Украины. Это также отражается в написании названий городов, где, например, «Lviv» используется вместо «Lvov», а «Kharkiv» и «Sebastopol» следуют правилам украинского языка.
С точки зрения хостинга, сайты с дизайном «TOPNEWS» размещаются за CloudFlare, в то время как другие пропагандистские сети, такие как «PRAVDA», открыто хостятся на серверах reg.ru.
Что касается доменов второго уровня, они часто соответствуют топонимам, таким как «kharkiv», «sebastopol», «lviv», «crimea» и «donetsk». Также можно заметить множество доменов второго уровня из двух букв, например, «zp» для Запорожья и «if» для Ивано-Франковска, хотя используются и домены .com.
Для создания доменов третьего уровня применяются слова, такие как «topnews», «uanews», «lenta» и «novyny» (что означает «новости»). В некоторых случаях домены третьего уровня могут комбинироваться с топонимами и доменами второго уровня, как, например, в случае dneprnews.com.ua.
Главное и наиболее заметное отличие сайтов, о которых идет речь, заключается в их содержании. В отличие от предыдущих сетей, материалы на этих ресурсах откровенно проукраинские, что вполне соответствует ожиданиям от сайтов в украинской доменной зоне.
На таких сайтах оккупантов называют именно оккупантами, а Вооруженные Силы Украины обозначаются как ЗСУ (збройні сили України), в то время как в России принято использовать сокращение ВСУ. Даже если контент написан на русском языке, он сохраняет аутентичность украинского стиля и подхода. Это создает впечатление, что материалы действительно отражают украинскую точку зрения и идентичность.
На украинских сайтах отсутствует информация о той самой редакции из двух человек, которая упоминается в других пропагандистских сетях. Проведя анализ данных о лицах, зарегистрировавших некоторые из упомянутых украинских доменов, мы выяснили, что эти люди в 2024 году находятся в Европе и активно участвуют в антивоенных и проукраинских телеграм-каналах и чатах.
Практически все доменные имена проанализированных сайтов были зарегистрированы в 2013 году. В то время как для сетей ZOV, TOPNEWS и PRAVDA домены регистрировались в период с 2013 по 2024 годы, и процесс регистрации продолжается, что свидетельствует о постоянном росте количества доменов в этих сетях.
В результате анализа мы пришли к следующим выводам:
- Подготовленный в 2024 году доклад VIGINUM, который был публично доступен и использован для подготовки данного материала, ошибочно относит набор сайтов в доменной зоне UA к сетям пророссийской пропаганды.
- Мы считаем, что изначально, начиная с 2013 года, существовали украинские новостные агрегаторы в зоне UA с названиями TOPNEWS и UANEWS, часть из которых продолжает функционировать с довольно устаревшим дизайном.
- В 2013 году было принято решение клонировать дизайн украинских сайтов и структуру организации информации. В результате в доменных зонах RU, а также в зонах COM и NET для России были созданы сайты, которые мимикрируют под оригинальные украинские, но при этом распространяют российскую пропаганду, используя заимствованный у украинских ресурсов дизайн, структуру агрегирования информации и источники.
Сети ZOV и TOPNEWS имеют ту же задачу, что и сеть PRAVDA — донести российский нарратив под видом оригинального украинского контента (хотя и на русском языке) для жителей Украины, а также распространять ультра-патриотический и провластный контент на территории России.
К этому утверждению стоит добавить, что контент на русском языке, вероятно, создавался для так называемых «ждунов» — жителей Украины, читающих на русском и ожидающих прихода «русского мира», то есть установления пророссийских властей или российского правления на территории Украины.
Статью подготовила Елена Стром.