В разговор с активистите от Украински кибералианс (UkrainianCyberAlliance, UCA) и «КиберХунта» засегнахме темата за блокирането на руските социални мрежи. Бяхме единодушни, че «ВКонтакте» и «Однокласники» са готова платформа за разпространяване на руска пропаганда и дезинформация в украинското информационно поле, която в условията на руската хибридна агресия се явява в ролята на основно оръжие в ръцете на военно-политическото ръководство на РФ.

По време на разговора един от хакерите активисти спомена интересна история, която дори може да бъде смятана за малка информационна операция за идентифицирането на водеща антиукраинска пропагандаторка, която е администратор на сепаратистки групи в социалните мрежи, и под чийто контрол се намерат над двадесет активни публични групи с обща бройка на участниците над 400 хиляди. Помислете си – 400 хиляди ползватели, от които над 70% са граждани на Украйна, и всички те от края на 2013 година са получавали подготвена информация, зад която са стояли руски политици и депутати, както и офицери от подразделенията за „специална задгранична военна информация“.

С разрешението на хакерите активисти преразказваме подробности от тази неголяма операция. Но преди това настоятелно препоръчваме да се запознаете с наши предишни материале по темата – (1), (2), (3), (4).

Става дума за известен администратор на сепаратистки групи в социалните мрежи под псевдонима Марфа Василева. Под нейното стриктно ръководство са над двадесет активни групи в социалните мрежи VK и «Однокласники», сред които: «ИА Новорусия», «МИА Новорусия», «Новорусия днес», «Антимайдан», «НОВОРУСИЯ | SaveDonbassPeople | Антимайдан», «Новорусия», «Донецк | Луганск | Новорусия».

Засечката, от която е идентифицирана истинската самоличност, криеща се зад анонимния акаунт на Марфа, е открита в работния чат на пропагандаторите на „ЛНР“ и „ДНР“, до който е получен достъп по-рано. Там Марфа скръбно съобщава, че в обновения списък на акредитираните в терористичната организация „ДНР“ журналисти, публикуван на сайта «Миртоворец», са се появили имената на нейния мъж и на самата нея.

Става ясно, че сред петте хиляди имена в списъка са и истинските лични данни на Марфа. Това предизвиква интереса на хакерите, и с помощта на сътрудниците на центъра «Миротворец», те се впущат в дълго издирване по хакнатия чат на сътрудничещите на «Новоросинформ», за да намерят някакви допълнителни засечки. Разглеждайки дъмповете на, както по-късно се разбира, близки контакти на Марфа [1], [2], те успяват да намерят електронната й поща и номерът на телефона й:

Търсенето в социалните мрежи по пощенски адрес letyaga-ya@yandex.ru води до страница във Facebook с данни на «Катя Борзова».

По нататък при търсенето на «Борзова» в публикувания списък на журналистите е намерен следният запис:

Името, фамилията и телефонният номер съвпадат. Само, че в публикувания списък на акредитираните журналисти е посочена друга пощенска кутия – solnushkovasilek-8886@yandex.ru. В един от предадените ни за анализ документи срещу този пощенски адрес стои името на Катя Стеценко. Този електронен пощенски адрес е свързан и с профила на Екатерина Морозова.

В резултат имаме два пощенски адреса и три Екатерини с фамилии Борзова, Морозова, Стеценко. Малко заплетено, нали? Връщаме се назад и си припомняме, че Катерина в чата с колегите си от цеха споменава и мъжа си. По една от фамилите намираме в списъка някой си Денис Стеценко, който фигурира в предадените ни дъмпове като видеоинженер в «ТРК ДНР» и сътрудник на радио «Република».

Хората с фамилията Стеценко в социалните мрежи се оказват твърде много, затова хакерите тръгват по друг път. Те влизат в пощата на главния редактор на пропагандния ресурс – радио «Република», където е работил Стеценко, – и искат от негово име от отдел личен състав информация за Денис, уж за министерство по сигурността.

След това, възползвайки се от гостоприемството на стопанката, решават да си пообщуват от нейно име във Facebook с други служители от отдел кадри в ТРК. И разбират, че Катя и Денис наскоро са разпитвани в Министерство на държавната сигурност по повод на материал, компрометиращ гглавата на терористите.

Така с общи усилия е установен профилът  на съжителстващия с Катя Денис. В него е открита страницата на Катя Борзова, по късно преименувана на Екатерина Морозова. Снимките на девойката са предвидливо изтрити, но са се запазили на сървърите, които кешират страниците във VK. На снимките се вижда, че цветът на косите съвпада с този на момичето от снимката с главния терорист Захарченко. Снимката е качена във фотоалбума на Марфа Василевна.

По-нататък активистите от UCA решават да играят ва-банк: вземат под свой контрол страницата във VK на вербовчика Владимир Езепчук и, представяйки се за служители от Минситерство на държавната сигурност, искат от Денис неговия паспорт и паспорта на Марфа.  🙂

След като Стеценко добавя за приятел Езепчук, става известна и възрастта на  Екатерина. Сканирани страници от паспортите, разбира се, не са получени. Но след споменаването на разговор, който уж е проведен с главния редактор на радио „Република“, относно неговите личните данни, Денис неохотно признава, че познава Катерина и е съгласен да я помоли да се включи онлайн за разговор.

Активистите минават на следващ етап и пишат вече лично на Борзова (Денис й звъни предварително с молба да влезе във VK). Да получат потвърждение, че именно тя администрира Марфа, не представлява особен труд. По време на разговора „раздвоението на личността“ на Катя-Марфа се задълбочава, и се появява трето алтер его, в лицето на някоя си Елена, която заедно с Катерина използвала страницата на Марфа. Разбира се, какво ли няма да измислиш, за да не попаднеш „в мазето“. Впрочем, интересно е, че Катерина вече е разпитвана от това същото Министерство на държавната сигурност по повод нейните акаунти и активността й в социалните мрежи.

Е, работата е завършена! Запознайте се с Борзова Екатерина Сергеевна, дата на раждане: 17.02.1988 г, идентификационен номер: 3234303709, адресна регистрация: Донецка обл., гр. Мариупол, ул. „Варганов“ 2, ап. 26.

Впрочем, търсачката на Google подсказва, че в окупираните украински територии, някаква девойка с псевдоним «Марфа» през 2014–2015 година активно е вербувала жители на Донбас за редовете на терористите и информаторите. Можем да предположим, че става дума за същата Екатерина Борзова. Но изясняването на този факт предоставяме на украинските специални служби и правоохранителни органи.

И, както се полага в такива случаи, черешката на тортата от кибервойните е за преминаването към „сигурен“ Slack от рубриката «вечните истории за несвършващия дебилизъм». Темата на деня – Министерство на държавната сигурност.

  Материалите са предоставени на InformNapalm от хакерите активисти от UCA на ексклузивна основа. Общността InformNapalm не носи отговорност за начините на придобиване на информацията и нейния произход.

Материалът подготви Михаил Кузнецов специално за сайта  InformNapalm. Превод: Joveto.
(Creative Commons — Attribution 4.0 International — CC BY 4.0)
Споделяйте с приятели в социалните мрежи.
Присъединете се към страниците на InformNapalm във
Фейсбук / Туитър / Telegram
и получавайте оперативно информация за новите ни материали