Якось увечері за келихом львівського пива в компанії хактивістів Українського кіберальянсу (UkrainianCyberAlliance, UCA) і «КіберХунти»  ми зачепили тему блокування російських соціальних мереж. Всі в один голос були згодні, що «ВКонтакті» і «Однокласники» — це підготовлена платформа для поширення російської пропаганди і дезінформації в українському інформаційному полі, яка в умовах російської «гібридної агресії» відіграє роль основної зброї в руках військово-політичного керівництва РФ. У розмові один із хактивістів згадав цікаву історію, яку можна навіть назвати невеликою інформаційною операцією з ідентифікації топової антиукраїнської пропагандистки й адміністратора колаборантських груп у соцмережах, під контролем якої було понад 20 активних пабліків із сумарною кількістю підписників понад 400 тисяч користувачів. Вдумайтеся! 400.000 користувачів, серед яких понад 70% громадяни України, які, починаючи з кінця 2013 року, отримували підготовлену інформацію, за якою стояли російські політики і депутати, а також офіцери з підрозділів «спеціальної закордонної військової інформації». З дозволу активістів ми вирішили розповісти подробиці цієї невеликої операції. Наполегливо рекомендуємо перед тим, як читати цю статтю, ознайомитися з нашими попередніми матеріалами на цю тему [1], [2], [3], [4].

Мова піде про відомого адміністратора колаборантських груп у соціальних мережах з псевдонімом Марфа Василівна. Під її дбайливим керівництвом було понад 20 активних груп у соцмережах «VK» і «Однокласники», зокрема: «ІА Новоросія», «МІА Новоросія», «Новоросія сьогодні», «Антимайдан», «НОВОРОСІЯ | SaveDonbassPeople | Антимайдан», «Новоросія», «Донецьк | Луганськ | Новоросія».

Власне, зачіпку для ідентифікації людини під анонімним акаунтом Марфи виявили в робочому чаті пропагандистів «Л/ДНР», доступ до якого вдалося отримати раніше. Марфа не без смутку повідомила, що в оновленому списку акредитованих журналістів терористичної організації «ДНР», опублікованому на сайті «Миротворець», з’явився запис про неї та її чоловіка.

Отже, серед 5 тисяч записів у списку є реальні персональні дані Марфи. Цікавість перемогла, і хактивісти, за підтримки співробітників Центру «Миротворець», вирушили в довге плавання по зламаному чату співробітників «Новоросінформу», щоб знайти хоч якісь додаткові зачіпки про справжню особу героїні. Переглянувши дампи, як виявиться згодом, близьких контактів Марфи [1], [2], змогли дізнатися її електронну пошту та номер телефону:

Пошук в соціальних мережах за поштовою скринькою letyaga-ya@yandex.ru вивів на сторінку Facebook з вказаними контактними даними «Катя Борзова».

Далі за пошуком «Борзова» в опублікованому списку журналістів знайшли цей запис:

Ім’я, прізвище та номер телефону збігаються. Але у списку акредитованих журналістів вказано іншу поштову скриньку: solnushkovasilek-8886@yandex.ru. До того ж, в одному з документів, які нам передали на аналіз, навпроти цієї адреси електронної пошти стоїть ім’я Катя Стеценко. Також ця пошта прив’язана до профілю Катерини Морозової.

Отже, ми маємо дві поштових адреси і трьох Катерин з прізвищами Борзова, Морозова, Стеценко. Якось заплутано, чи не так? Повернімося назад і згадаємо, що Катерина у листуванні з колегами по цеху згадувала свого чоловіка. У списку ми знаходимо Дениса Стеценка, який фігурує в дампах як відеоінженер «ТРК ДНР» і співробітник «Радіо «Республіка».

Людей з прізвищем Стеценко в соціальних мережах виявилося надто багато, тому активісти пішли іншим шляхом. Вони відкрили пошту головного редактора пропагандистського ресурсу «Радіо»Республіка», де раніше працював Стеценко, і подали запит від її імені у відділ кадрів на інформацію про Дениса, начебто для т. зв. «МДБ».

А потім, користуючись гостинністю власниці поштової скриньки, вони вирішили заразом поспілкуватися від її імені у Facebook з іншими співробітниками відділу кадрів ТРК. І дізналися, що Катю і Дениса допитували недавно в т. зв. «МДБ» через матеріал, що компрометує ватажка терористів.

Так спільними зусиллями встановили профіль її співмешканця Дениса. У нього виявили сторінку Каті Борзової, пізніше перейменовану в Катерину Морозову. Фотографії дівчини заздалегідь підчистили, але вони збереглися на сервісах, які кешують сторінки VK. На фотографіях видно, що колір волосся такий самий, як у дівчини на фото з головним терористом Захарченком. Знімок було завантажено у фотоальбом Марфи Василівни.

Далі хактивісти UCA вирішили йти ва-банк: взяли під контроль сторінку VK вербувальника Єзепчука Володимира і, представившись співробітником т. зв. «МДБ», запитали у Дениса його паспорт і паспорт Марфи 🙂

Після того, як Стеценко додав у друзі Єзепчука, ми дізналися вік Катерини. Скани паспортів, звісно, не отримали. Але після згадки про те, що начебто була розмова з головним редактором «Радіо «Республіка» про його особисті дані, Денис знехотя зізнався, що знає Катерину і готовий попросити її вийти в онлайн для бесіди.

Хактивісти пішли далі й написали вже самій Борзовій (Денис зателефонував їй і попросив зайти у VK). Отримати підтвердження, що саме вона адмініструвала Марфу було неважко. Під час бесіди «роздвоєння особи» Каті-Марфи посилилося і з’явилося третє альтер его у вигляді якоїсь Олени, яка разом з Катериною користувалася сторінкою Марфи. Звісно, чого тільки не придумаєш, щоб не попасти «на підвал». До речі, цікавий факт: раніше Катерину вже допитували у цьому самому т. зв. «МДБ» про її акаунти та активність у соціальних мережах.

Що ж, справу зроблено! Знайомтесь, Борзова Катерина Сергіївна, дата народження: 17.02.1988, код ДРФО: 3234303709, адреса прописки: Донецька обл., м. Маріуполь, вул. Варганова 2, кв. 26.

Цікаво, що пошуковик Google підказує, що на окупованих територіях якась дівчина з позивним «Марфа» у 2014-2015 роках активно вербувала до лав бойовиків та інформаторів жителів Донбасу. Ми можемо припустити, що йдеться про ту саму Катерину Борзову. Але дамо можливість з’ясувати цей момент українським спецслужбам і правоохоронним органам.

І, як має бути в таких випадках, вишенька на тортик від кібервоїнів про перехід в «безпечний» Slack із рубрики «вічні історії про безкінечний дебілізм». Тема дня сьогодні — т. зв. «МДБ»:

Disclaimer:

Матеріал до публікації підготував Михайло Кузнецов спеціально для сайту міжнародної розвідувальної спільноти InformNapalm.

При використанні інформації активне посилання на джерело обов’язкове.
(Creative Commons — Attribution 4.0 International — CC BY 4.0)
Тисніть репост і діліться з друзями.
Підписуйтеся на сторінки спільноти InformNapalm у
Фейсбук / Твіттер / Telegram
і оперативно отримуйте інформацію про нові матеріали.