Как-то вечером за бокалом львовского пива в компании хактивистов Украинского киберальянса (UkrainianCyberAlliance, UCA) и «КиберХунты» мы затронули тему блокировки российских социальных сетей. Все в один голос были согласны с утверждением, что «ВКонтакте» и «Одноклассники» – это подготовленная платформа для распространения российской пропаганды и дезинформации в украинском информационном поле, которая в условиях российской гибридной агрессии выступает в роли основного оружия в руках военно-политического руководства РФ.
В разговоре один из хактивистов упомянул интересную историю, можно даже назвать ее небольшой информационной операцией по идентификации топовой антиукраинской пропагандистки и администратора сепаратистских групп в соцсетях, под контролем которой находилось более двадцати активных пабликов с суммарным количеством подписчиков свыше 400 тысяч. Вдумайтесь! 400 тысяч пользователей, среди которых более 70% – граждане Украины, и все они начиная с конца 2013 года получали подготовленную информацию, за которой стояли российские политики и депутаты, а также офицеры из подразделений «специальной зарубежной военной информации».
С разрешения хактивистов мы решили пересказать подробности этой небольшой операции. Настоятельно рекомендуем перед прочтением ознакомиться с нашими предыдущими материалами по данной теме [1], [2], [3], [4].
Речь пойдет об известном администраторе сепаратистских групп в социальных сетях под псевдонимом Марфа Васильева. Под ее чутким руководством находилось более двадцати активных групп в соцсетях VK и «Одноклассники», среди которых: «ИА Новороссия», «МИА Новороссия», «Новороссия сегодня», «Антимайдан», «НОВОРОССИЯ | SaveDonbassPeople | Антимайдан», «Новороссия», «Донецк | Луганск | Новороссия».
Собственно, зацепка для идентификации реального человека под анонимным аккаунтом Марфы обнаружилась в рабочем чате пропагандистов «Л/ДНР», доступ к которому удалось получить ранее. Марфа не без грусти сообщила о том, что в обновленном списке аккредитованных журналистов террористической организации «ДНР», опубликованном на сайте «Миртоворец», появились записи о ней и ее муже.
Получается, что среди пяти тысяч записей в списке есть реальные персональные данные Марфы. Интерес взял своё, и хактивисты при поддержке сотрудников центра «Миротворец», пустились в длинное плавание по взломанному чату сотрудников «Новоросинформа», чтобы найти хоть какие-то дополнительные зацепки. Просмотрев дампы, как позже окажется, близких контактов Марфы [1], [2], удалось узнать ее электронную почту и номер телефона:
Поиск в социальных сетях по почтовому ящику letyaga-ya@yandex.ru вывел на страничку Facebook с указанными контактными данными «Катя Борзова».
Далее по поиску «Борзова» в опубликованном списке журналистов была найдена следующая запись:
Имя, фамилия и номер телефона совпадают. Однако в списке аккредитованных журналистов указан другой почтовый ящик – solnushkovasilek-8886@yandex.ru. К тому же в одном из переданных нам для анализа документов напротив вышеуказанной почты значится имя Катя Стеценко. Также данная почта привязана к профилю Екатерины Морозовой.
Итого мы имеем два почтовых адреса и трех Екатерин с фамилиями Борзова, Морозова, Стеценко. Как-то запутанно, не правда ли? Но вернемся назад и вспомним, что Катерина в переписке с коллегами по цеху упоминала своего мужа. По одной из фамилий в списке мы находим некоего Дениса Стеценко, который фигурирует в переданных дампах как видеоинженер «ТРК ДНР» и сотрудник радио «Республика».
Людей с фамилией Стеценко в социальных сетях оказалось слишком много, поэтому хактивисты пошли другим путем. Они вскрыли почту главного редактора пропагандистского ресурса – радио «Республика», где ранее работал Стеценко, – и запросили от ее имени в отделе кадров информацию о Денисе, якобы для МГБ.
А потом, пользуясь гостеприимностью хозяйки почтового ящика, они решили заодно пообщаться от ее имени в Facebook с другими сотрудниками отдела кадров ТРК. И узнали, что Катю и Дениса недавно допрашивали в МГБ по поводу материала, компрометирующего главу террористов.
Так общими усилиями установили профиль сожителя Кати, Дениса. В нем обнаружили страницу Кати Борзовой, позже переименованную в Екатерину Морозову. Фотографии девушки были заблаговременно подчищены, но сохранились на сервисах, которые кешируют страницы VK. На фотографиях видно, что цвет волос совпадает с тем, что у девушки на фото с главным террористом Захарченко. Снимок был загружен в фотоальбом Марфы Васильевны.
Дальше хактивисты UCA решили идти ва-банк: взяли подконтрольную страницу VK вербовщика Езепчука Владимира и, представившись сотрудником МГБ, запросили у Дениса его паспорт и паспорт Марфы. 🙂
После того как Стеценко добавил в друзья Езепчука, стал известен и возраст Екатерины. Сканы паспортов, конечно же, не получили. Но после упоминания о том, что якобы имел место разговор с главным редактором радио «Республика» относительно его личных данных, Денис нехотя сознался, что знает Катерину, и готов попросить выйти ее в онлайн для беседы.
Хактивисты пошли дальше и написали уже самой Борзовой (Денис предварительно позвонил ей с просьбой зайти в VK). Получить подтверждение того, что именно она администрировала Марфу, не составило труда. В ходе беседы «раздвоение личности» Кати-Марфы усугубилось, и появилось третье альтер-эго в лице некой Елены, которая совместно с Катериной пользовалась страницей Марфы. Конечно, чего только не придумаешь, чтобы не попасть «на подвал». Кстати, интересен тот факт, что ранее Катерину уже допрашивали в этом самом МГБ по поводу ее аккаунтов и активности в социальных сетях.
Что ж, дело сделано! Знакомьтесь, Борзова Екатерина Сергеевна, дата рождения: 17.02.1988, код ДРФО: 3234303709, адрес прописки: Донецкая обл., г. Мариуполь, ул. Варганова 2, кв. 26.
Кстати, поисковик Google подсказывает, что на оккупированных территориях некая девушка с позывным «Марфа» в 2014–2015 годах активно вербовала жителей Донбасса в ряды боевиков и информаторов. Мы можем предположить, что речь идет все о той же Екатерине Борзовой. Однако, предоставим выяснить этот момент украинским спецслужбам и правоохранительным органам.
И, как полагается в таких случаях, вишенка на тортик от кибервоинов про переход в «безопасный» Slack из из рубрики «вечные истории о бесконечном дебилизме». Тема дня сегодня – МГБ.
Для навигации наведите курсор на изображение ниже
Материалы были предоставлены InformNapalm хактивистами UCA на эксклюзивной основе. Сообщество InformNapalm не несет ответственности за способы извлечения информации и ее происхождение.
Материал к публикации подготовил Михаил Кузнецов специально для сайта InformNapalm.
При использовании информации активная ссылка на источник обязательна.
(Creative Commons — Attribution 4.0 International — CC BY 4.0)
Жмите репост и делитесь с друзьями.
Подписывайтесь на страницы сообщества InformNapalm в
Фейсбук / Твиттер / Telegram
и оперативно получайте информацию о новых материалах.
Представляем книгу "Донбасс в огне". Это руководство будет полезно для журналистов, исследователей, военных экспертов, дипломатов и всех, кто собирает информацию о войне на Донбассе.