{"id":24516,"date":"2017-06-22T15:52:58","date_gmt":"2017-06-22T15:52:58","guid":{"rendered":"https:\/\/informnapalm.org\/de\/?p=24516"},"modified":"2017-06-22T15:59:39","modified_gmt":"2017-06-22T15:59:39","slug":"marfa-identifizierung-einer-top-propagandistin-und-anwerberin-von-soeldnern","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/de\/marfa-identifizierung-einer-top-propagandistin-und-anwerberin-von-soeldnern\/","title":{"rendered":"Marfa: Identifizierung einer Top-Propagandistin und Anwerberin von S\u00f6ldnern"},"content":{"rendered":"

Eines Abends, bei einem Glas Lemberger Bier in Gesellschaft von Hacktivisten der \u201eUkrainianCyberAlliance\u201c<\/a> (UCA) und \u201eCyberJunta\u201c,<\/a> wurde das Thema der Blockierung von russischen sozialen Netzwerken angesprochen. Alle waren sich einig, dass \u201eVKontakte\u201c und \u201eOdnoklassniki\u201c Plattformen sind, die zur Verbreitung von russischer Propaganda und zur Desinformation im ukrainischen Informationsfeld bestimmt sind und unter Bedingungen der russischen \u201ehybriden Aggression\u201c als Waffen der milit\u00e4risch-politischen F\u00fchrung Russlands dienen.<\/p>\n

Einer der Hacktivisten erinnerte sich an eine interessante Geschichte, die man eigentlich als eine kleine Informationsoperation zur Identifizierung von einer antiukrainischen Toppropagandistin und Administratorin von Kollaborateuren-Gruppen in sozialen Netzwerken betrachten kann. Unter ihrer Kontrolle befanden sich \u00fcber 20 aktive \u00f6ffentliche Gruppen mit einer Gesamtanzahl von \u00fcber 400.000 Abonnenten. Denkt dar\u00fcber nach! 400.000 User, unter denen 70% ukrainische Staatsb\u00fcrger sind, erhielten seit Ende 2013 Informationen, hinter denen sowohl russische Politiker und Abgeordnete als auch Offiziere aus Abteilungen f\u00fcr \u201espezielle ausl\u00e4ndische Milit\u00e4rinformationen\u201c standen.<\/p>\n

Mit Erlaubnis von Aktivisten haben wir uns entschieden, Einzelheiten dieses Minieinsatzes zu erz\u00e4hlen.\u00a0Bevor Sie jedoch diesen Artikel lesen, empfehlen wir eindringlich, sich mit unseren fr\u00fcheren Publikationen zu diesem Thema bekanntzumachen [1<\/a>], [2<\/a>],[3<\/a>], [4<\/a>].<\/p>\n

Es handelt sich um eine bekannte Administratorin der Kollaborateuren-Gruppen in sozialen Netzwerken unter dem Pseudonym \u201eMarfa Wasiljewna<\/a><\/strong>\u201c. Unter ihrer f\u00fcrsorglicher F\u00fchrung befanden sich \u00fcber 20 aktive Gruppen in den Sozialnetzwerken \u201eVK\u201c und \u201eOdnoklassniki\u201c, unter anderem:\u00a0 \u201eIA Noworossija\u201c, \u201eMIA Noworossija\u201c, \u201eNoworossija segodnia\u201c, \u201eAntimajdan\u201c, \u201eNOWOROSSIJA | SaveDonbassPeople | Antimajdan\u201c, \u201eNoworossija\u201c, \u201eDonezk |Luhansk | Noworossija\u201c.<\/p>\n

\"\"<\/a><\/p>\n

Pers\u00f6nliche Angaben: Marfa Wasiljewna Stadt: Donezk Familienstand: verlobt Arbeitet bei: NOWOROSSIJA | SaveDonbassPeople | Antimajdan<\/p>\n<\/div>\n

\"\"<\/a>Der Ansatzpunkt zur Identifizierung der realen Person hinter dem anonymen Account \u201eMarfa\u201c wurde in einem Arbeit-Chat der \u201eL\/DVR\u201c-Propagandisten gefunden, den Zugang zu welchem die Hacktivisten sich bereits fr\u00fcher beschafft hatten. Etwas bedr\u00fcckt teilte Marfa in dem Chat mit, dass in der aktualisierten Liste der bei der Terrororganisation \u201eDVR\u201c akkreditierten Journalisten, die auf der Website \u201eMyrotworez\u201c ver\u00f6ffentlicht wurde, ein Eintrag mit ihrem Namen und dem Namen ihres Ehemannes aufgetaucht sind.<\/p>\n

Es kommt darauf hinaus, dass es unter den 5.000 Eintr\u00e4gen in der Liste echte pers\u00f6nliche Angaben von Marfa gibt. Die Neugier hat gewonnen und die Hacktivisten, unterst\u00fctzt von \u201eMyrotworez\u201c-Aktivisten, haben sich auf eine lange Reise durch den gehackten Chat von \u201eNoworosinform\u201c-Mitarbeitern gemacht, um zus\u00e4tzliche Indizien f\u00fcr die echte Identit\u00e4t dieser Person zu finden.\u00a0Durch die Auswertung von Dateiendumps naher Kontakte (wie es sich sp\u00e4ter herausstellt) von Marfa ist es gelungen, ihre E-Mail-Adresse und die Telefonnummer zu ermitteln [1<\/a>], [2<\/a>].<\/p>\n

\"\"<\/a> \"\"<\/a><\/p>\n

\"\"<\/p>\n

Die Suche in sozialen Netzwerken nach der E-Mail-Adresse\u00a0letyaga-ya@yandex.ru<\/b> f\u00fchrte uns zum Facebook-Profil mit den angegebenen Kontaktdaten von \u201eKatja Borsowa<\/strong>\u201c.<\/p>\n

\n

Die Sucheingabe „Borsowa“ in der ver\u00f6ffentlichten Liste der Journalisten f\u00fchrte uns zum folgenden Eintrag:\"\"<\/a><\/p>\n

\n

Der Name, Nachname und die Telefonnummer stimmen \u00fcberein. Doch ist in der Liste der akkreditierten Journalisten eine andere E-Mail-Adresse angegeben worden: solnushkovasilek-8886@yandex.ru. <\/b>Und in einem anderen an uns weitergeleiteten Dokument steht gegen\u00fcber dieser E-Mail-Adresse der Name Katja Stezenko<\/b>. Zus\u00e4tzlich ist diese E-Mail an das Profil von Katerina Morosowa<\/b> gebunden.<\/p>\n

\"\"<\/a><\/p>\n

\"\"<\/a><\/p>\n

Somit haben wir zwei E-Mail-Adressen und drei Katerinas mit den Nachnamen Borsowa, Morosowa und Stezenko. Ein wenig durcheinander, nicht wahr? Blicken wir zur\u00fcck und erinnern uns daran, dass Katerina in der Korrespondenz mit ihren Arbeitskollegen ihren Ehemann erw\u00e4hnte. In der Liste finden wir einen gewissen Denis Stezenko, der in den Dumps als ein Video-Ingenieur der \u201eTRK DVR\u201c und ein Mitarbeiter von \u201eRadio Respublika\u201c figuriert.<\/p>\n

\"\"<\/a> \"\"<\/a><\/p>\n

Da es in den Sozialnetzwerken viel zu viele Menschen mit diesem Nachnamen gibt, haben die Aktivisten einen anderen Weg gew\u00e4hlt: Sie haben das E-Mail-Account des Chefredakteurs der propagandistischen Quelle \u201eRadio Respublika\u201c gehackt, wo Stezenko fr\u00fcher gearbeitet hatte, und haben in ihrem Namen eine Anfrage an die Personalabteilung geschickt, Informationen \u00fcber Denis bereitzustellen, angeblich f\u00fcrs sogenannte MGB (\u201eMinisterium der DVR-Staatsicherheit\u201c).<\/p>\n

\"\"<\/a><\/p>\n

Sie nutzten die Gastfreundschaft der Besitzerin des Accounts und beschlossen, in ihrem Namen mit den anderen Mitarbeitern der Personalabteilung von TRK auf Facebook zu sprechen. Dabei haben sie erfahren, dass Katja und Denis k\u00fcrzlich beim MGB wegen einer Publikation, die den Anf\u00fchrer der Terroristen kompromittiert, verh\u00f6rt wurden.<\/p>\n

\"\"<\/a>\"\"<\/a>\"\"<\/a>\"\"<\/a><\/p>\n

Somit, mit geb\u00fcndelten Kr\u00e4ften, wurde das Profil<\/a> des Freundes von Katja, Denis, ermittelt. Bei ihm wurde das Profil von Katja Borsowa, sp\u00e4ter in Jekaterina Morosowa umbenannt, entdeckt. Die Fotos der Frau waren zwar gel\u00f6scht worden, sind aber in den Cache-Services von \u201eVK\u201c geblieben.\u00a0Auf den Fotos sieht man, dass die Haarfarbe der jungen Frau mit der Haarfarbe der Frau, die auf dem Foto mit dem Terroristenanf\u00fchrer Sachartschenko zu sehen ist, \u00fcbereinstimmt. Das Bild war im Fotoalbum von Marfa Wasiljewna vorhanden.<\/p>\n

\"\u0418\u0410<\/a><\/p>\n

Weiter beschlossen die UCA-Hacktivisten\u00a0va banque zu gehen: sie \u00fcbernahmen die VK-Seite des Anwerbers Wladimir Jeseptschuk<\/a>, stellten sich als Mitarbeiter des \u201eMGB\u201c vor und fragten Denis nach seinem und Marfas Ausweisen.<\/p>\n

\"\"<\/a>\"\"\"\"\"\"<\/p>\n

Nachdem Stezenko Jeseptscuk zur Freundesliste hinzugef\u00fcgt hatte, ist auch das Alter von Jekaterina bekannt geworden. Die Screenshots von Ausweisen haben sie zwar nicht bekommen, nachdem aber erw\u00e4hnt wurde, dass es ein Gespr\u00e4ch mit dem Chefredakteur von Radio \u201cRespublika\u201c hinsichtlich seiner pers\u00f6nlichen Daten gegeben hat, gab Denis ungerne zu, Katerina zu kennen und sagte, dass er bereit sei, sie f\u00fcr ein Gespr\u00e4ch online zu gehen zu bitten.<\/p>\n

\"\"<\/a><\/p>\n

Die Hacktivisten sind noch weitergegangen und haben Borsowa pers\u00f6nlich angeschrieben (Denis hatte sie vorher angerufen und gebeten, ins VK zu schauen). Es war nicht schwer, eine Best\u00e4tigung daf\u00fcr zu bekommen, dass sie diejenige war, die Marfa verwaltete. Im Lauf des Gespr\u00e4chs verschlimmerte sich die \u201ePers\u00f6nlichkeitsspaltung\u201c von Katja-Marfa und es tauchte ein drittes Alter Ego in Person von einer gewissen Jelena auf, die angeblich zusammen mit Katerina die Webseite von Marfa verwaltete. Was f\u00e4llt einem nur ein, um blo\u00df nicht in den \u201eKeller\u201c zu kommen. Apropos, interessanterweise wurde Katerina wegen ihren zahlreichen Accounts und sonstiger Aktivit\u00e4t in sozialen Netzwerken bei diesem „Sicherheitsministerium“ bereits fr\u00fcher verh\u00f6rt.<\/p>\n

\"\"<\/a> \"\"<\/a>\"\"<\/a><\/p>\n

Nun, die Sache ist erledigt! D\u00fcrfen wir vorstellen: Borsowa Jekaterina Sergejewna<\/a>, geb. am 17.02.1988; pers\u00f6nlicher Identifizierungscode: 3234303709; gemeldet in Warganowa Str. 2, Mariupol, Donezker Gebiet.<\/p>\n

\"\"<\/a><\/p>\n

\u00dcbrigens, die Google-Suche gibt uns einen Hinweis darauf, dass 2014-2015 eine gewisse Frau mit dem Decknamen \u201eMarfa\u201c die Einwohner der besetzten Gebiete des Donbas aktiv in die Reihen der S\u00f6ldner und Informanten anwarb. Wir k\u00f6nnen annehmen, dass es sich hier um dieselbe Frau handelt. Dies aufzukl\u00e4ren \u00fcberlassen wir aber\u00a0den ukrainischen Sicherheitsdiensten und Rechtsschutzbeh\u00f6rden.<\/p>\n