Как кремлевский тролль обманул всю Америку

Эта статья была впервые опубликована на DFRLab.

Автор: Бен Ниммо — старший научный сотрудник по информационной безопасности в Лаборатории цифровой криминалистики Атлантического совета (@DFRLab).

В Твиттере трудно было найти более патриотичного американца, чем пользователь, известный как @TEN_GOP — «неофициальный твиттер республиканцев штата Теннеси». Почти два года он прославлял президента Дональда Трампа, восхвалял американскую армию, поддерживал Брексит и европейских ультраправых и общался с десятками влиятельных консерваторов, совершая при этом нападки на соперницу Трампа в борьбе за Белый Дом Хилари Клинтон, либералов, мусульман и мейнстримные СМИ.

@TEN_GOP был тяжеловесом среди американских ультраправых. У него было более 130 000 фолловеров; его ретвитили некоторые советники Трампа. Различные представители американских ультраправых выражали протест против его блокировки в июле 2017 г.

Наблюдатели едва могли поверить в эту новость. Однако в октябре Твиттер подтвердил, что фейковый аккаунт @TEN_GOP вел российский ботовод, связанный с санкт-петербургской «фабрикой троллей».

Твит @AltCyberCommand, на котором видно, что @TEN_GOP использовал для восстановления пароля российский телефонный номер (код страны +7). На твит обратили внимание @PropOrNot. (Источник: Твиттер)

В чем же секрет успеха @TEN_GOP? Твиты этого аккаунта были удалены после его блокировки, однако сохранилось несколько архивов. В крупнейшем из них есть более 3000 твитов c 20 декабря 2016 года. Этим архивом поделилась с @DFRLab команда PropOrNot, которая занимается отслеживанием российской пропаганды и 20 декабря установила, что этот аккаунт российский.

Другие твиты можно найти в интернете с помощью сервисов вроде tweetsave.com (заархивировано здесь). Другими твитами делились сторонники на Reddit и в различных блогах. С помощью поиска в Google также можно обнаружить следы удаленных твитов, хотя ссылки на них теперь не работают.

С помощью этих источников @DFRLab смогли выяснить, как @TEN_GOP удавалось так долго вводить в заблуждение столько людей.

Патриот, да не тот

@TEN_GOP выдавал себя за патриота США. Поддерживая маскарад, он регулярно публиковал «личные» твиты. Например, он благословлял армию США на рождество…

«Господи, благослови матерей, отцов, детей, жен и мужей, чьи родные и близкие служат в Армии и не смогут быть дома…» — твит @TEN_GOP 25 декабря 2016 г. (Источник: blog.goo.ne.jn.)

«Рождественское послание от избранного вице-президента Майка Пенса. Самые правдивые слова, что я слышал. Спасибо» — твит @TEN_GOP, который поделился рождественским постом избранного вице-президента Майка Пенса, воздавшего честь американским военным за рубежом (источник: Pinterest.)

…и не только на рождество.

«Президент Трамп воздает почести неизвестным солдатам: “Они сражались и погибли, совершив великий и благородный акт любви и верности нашей…”» — твит @TEN_GOP, 30 мая 2017 г. (Источник: blog.goo.ne.jp)

Он писал и просто сентиметальные твиты. Так, в этом посте он хвалит американских полицейских, которые вернули домой потерявшегося ребенка.

«У президента Трампа всегда есть время поздороваться со сторонниками. Этого не покажут по CNN» — архивная копия твита @TEN_GOP, сохранен в августе 2017 г (источник: archive.is)

Здесь он выражает свой патриотизм через любовь к флагу США:

«Коул Достон увидел лежащий на земле школьный флаг и держал его, пока его не подняли обратно. Не все еще потеряно для…» — твит @TEN_GOP, 30 мая 2017 г. (Источник: blog.goo.ne.jp)

Этот аккаунт даже гордо объявил, что проголосовал за Трампа. Разумеется, он солгал (по крайней мере, мы на это надеемся).

Твит @TEN_GOP, сохраненный в Pinterest. (источник: Pinterest.nz)

Такие твиты служат как «американизации», так и «гуманизации» аккаунта: он становится менее похож на элемент информационной операции, которая велась из офиса в Санкт-Петербурге (чем он, собственно, и являлся).

«Отпускник» на информационной войне

Однако основные методы работы этого аккаунта превращали даже самые теплые патриотические чувства в едкие политические нападки.

«Если бы только либералы так приветствовали наших бойцов, возвращающихся домой, как они сейчас приветствуют беженцев в аэропорту Нью-Йорка. Грустно» — твит @TEN_GOP, которым поделились на Реддите. Отметим, что поделившийся пользователь добавил значок “America First” — «Америка прежде всего». Это показывает, насколько эффективно тролль выдавал себя за патриота (источник: /r/the_donald)

Чаще всего целью нападок @TEN_GOP становились американцы — прежде всего Хилари Клинтон, которая, по данным многих аналитиков, была основной целью российской пропаганды в течение 2016 года.

«Единожды солгал — кто тебе поверит? #ХилариВТюрьму2016 #ТолькоНеХилари #Трамп2016» — твит @TEN_GOP от 18 июня 2016 г (источник: Tweetsave.com)

Посты @TEN_GOP были крайне политизированными. В некоторых была американская политическая реклама против Клинтон. Эту же рекламу широко публиковали реальные американские СМИ, что показывает как @TEN_GOP старался интегрироваться в антиклинтоновское инфопространство.

Слева: твит @TEN_GOP от 11 октября 2016 года — «Ух ты, отличная реклама против Хилари!! Очень круто!!! Распространяем!» (источник: tweetsave.com). Справа: статья [американского правого сайта] Breitbart с той же рекламой (Источник: Breitbart.com).

Судя по сохраненной копии твита @TEN_GOP с этой рекламой в интернет-архиве Wayback, этот твит ретвитнули более 13 000 раз. Это очень значительная цифра, особенно за несколько недель до выборов.

Архивная копия твита @TEN_GOP. Отметим, что это тот же твит, что и сохраненный на tweetsave.com (источник: web.archive.org)

Через неделю после выборов @TEN_GOP обвинил сторонников Клинтон в фальсификациях. Эти обвинения активно педалировались Кремлем в течение нескольких месяцев до выборов:

«БРЕЙКИНГ: #Фальсификации в округе Броуорд, Флорида — подсчитаны десятки тысяч недействительных голосов за Хилари, отданных по почте. РТ, пожалуйста» (источник: investmentwatchblog.org.)

Целями атак также зачастую становились американские СМИ, в частности CNN:

«У президента Трампа всегда есть время поздороваться со сторонниками. Этого не покажут по CNN» — архивная копия твита @TEN_GOP, сохранен в августе 2017 г (источник: archive.is)

«Вот мой вклад в мем-джихад против @CNN. #CNNШантажисты» — твит @TEN_GOP, которым поделились на Реддите (источник: /r/the_donald)

Этот аккаунт общался с настоящими ультраправыми пользователями и активистами. Он последовал призыву к «мем-джихаду» против CNN. Его регулярно репостили на сабреддите /r/the_donald — одном из центров ультраправого активизма.

«Вот мой вклад в мем-джихад против @CNN. #CNNШантажисты» — твит @TEN_GOP, которым поделились на Реддите (источник: /r/the_donald)

@TEN_GOP неоднократно призывал фолловеров ретвитить его посты, в том числе призывы установить личности людей на фотографиях. Так российский оператор аккаунта настраивал американцев друг против друга.

«Пожалуйста, РТ и помогите вычислить этих мразей, которые зверски избили детей в Квинси, штат Массачусетс» — твит @TEN_GOP от 2 августа 2017 г (источник: Tweetsave.com)

Кроме того, он распространял теорию заговора, что бывший сотрудник аппарата Демократической партии Сет Рич был убит сторонниками Клинтон.

«Это, наверное, самое важное видео для тех, кого заботит демократия в нашей стране. РАСПРОСТРАНЯЙТЕ!!! #СетРич» — твит @TEN_GOP, продвигающий видео о Сете Риче. Ссылка на видео перестала работать после удаления аккаунта (источник: Scoopnest.com)

В 2017 гоу @TEN_GOP ополчился против «Антифа» — так ультраправые называют как агрессивных ультралевых активистов, так и других протестующих.

«БРЕЙКИНГ: Антифа устроили хаос в Финиксе. У конференц-центра применили газ #МитингВФиниксе» (источник: tweetsave.com)

Применяя такую тактику, @TEN_GOP стал полноценным членом агрессивного ультраправого сообщества, выступающего в поддержку Трампа.

Чужой среди своих

Нападая на критиков Трампа, @TEN_GOP одновременно систематически поддерживал популярных ультраправых комментаторов, некоторые из которых были его фолловерами. Это можно считать как мимикрией, так и маркетингом: аккаунт втирался в доверие к ультраправым и увеличивал шансы на то, что они будут распространять его сообщения.

Например, @TEN_GOP выступал в поддержку Майло Йаннопулоса, которого навсегда забанили в Твиттере, как сообщается, за целенаправленное преследование.

«РТ, если согласны с Майло Йаннопулосом!» — твит @TEN_GOP от 5 февраля 2017 г (источник: Tweetsave.com)

Согласно архиву, предоставленному PropOrNot, @TEN_GOP неоднократно цитировал, хвалил и защищал Йаннопулоса. В ответ, сайт Йаннопулоса процитировал @TEN_GOP, высказавшегося в его поддержку.

«#ПрощальнаяВечеринкаYouTube??? Так значит, вас заботит цензура против геев? Где же вы были, когда Майло забанили в Твиттере? Лицемеры» — Твит @TEN_GOP на сайте Майло Йаннопулоса (источник: milo.yiannopoulos.net)

Поиск по сайту Йаннопулоса выдает еще семь статей с цитатами или ссылками на @TEN_GOP (23 февраля, 22 марта, 17 апреля, 23 апреля, 2 мая, 9 мая и 7 июля) — это показывает, какого успеха он добился.

@TEN_GOP также распространял сообщения сторонницы Трампа Энн Култер, иногда при этом отмечая ее в постах, чтобы уведомить ее о поддержке. Согасно архиву PropOrNot, @TEN_GOP ретвитил или упоминал Култер 25 раз с декабря 2016 г по август 2017 г. Некоторые посты сохранились в сети.

“@AnnCoulter: «Прекратите привозить иммигрантов, специализация которых — преступления против наших социальных программ» #СделаемАмерикуСноваВеликой #ВластьНарода” — репост твита @TEN_GOP на Реддите. Заметьте, что в твите отмечена сама Култер (источник: /r/the_donald)

«Закон Култер: чем дольше нам не сообщают личности стрелявших, тем менее вероятно, что это белые мужчины. Так, к слову. #Квебек» — репост на Реддите твита @TEN_GOP с упоминанием Култер (правда, в твите она не отмечена) (источник: /r/the_donald)

Култер неоднократно отвечала @TEN_GOP взаимностью: она ретвитила этот аккаунт и репостила твиты на свою официальную страницу в Фейсбуке.

Посты на верифицированной странице Култер в Фейсбуке с репостами ее ретвитов @TEN_GOP (источники, слева и справа: Фейсбук)

@TEN_GOP аналогичным образом взаимодействовал и с другими ультраправыми комментаторами, за что получал аналогичное вознаграждение. Согласно архиву его взаимодействий, сохраненному на data.world, его ретвитили такие ведущие ультраправые фигуры, как Стефан Молинё, Пол Джозеф Уотсон и Динеш Д’Суза.

По мере роста репутации аккаунта его ретвитили и более мейнстримные фигуры, например генерал Майкл Флинн, некоторое время проработавший советником Трампа по национальной безопасности. Так бывший американский генерал помог российскому агенту влияния.

Цитирование @TEN_GOP от Флинна. (источник: Твиттер)

Твит, который процитировал Флинн, был удален, но от него осталась ссылка: https://twitter.com/TEN_GOP/status/785663973613899776.

Это ссылка на вышеупомянутый твит, в котором @TEN_GOP поделился антиклинтоновской рекламой.

Скриншот архивной копии твита @TEN_GOP; обратите внимание на ссылку (источник: web.archive.org)

@TEN_GOP ретвитили и сын Трампа Дональд Дж. Трамп Младший, руководительница кампании Трампа Келиэнн Конвей и диджитал-менеджер кампании Брэд Парскейл. Подробный анализ, проведенный Люком О’Брайаном для Хаффингтон Пост, позволил выявить масштаб взаимодействий аккаунта с ключевыми сторонниками Трампа.

Таблица взаимодействий со сторонниками Трампа. Слева — ретвиты аккаунта @TEN_GOP сторонниками Трампа, справа — ретвиты сторонников Трампа аккаунтом @TEN_GOP (источник: Хаффингтон Пост)

Нет никаких оснований полагать, что кто-либо из этих комментаторов знал, что распространяют сообщения тролля на зарплате Кремля. Гораздо вероятнее, что их ввела в заблуждение маскировка: тролль действовал, как один из них, разделяя их взгляды и распространяя их посты.

Судя по тому, что ультраправые написали множество твитов против блокировки аккаунта, они считали @TEN_GOP «одним из нас».

Пост на Реддите против блокировки @TEN_GOP (источник: /r/the_donald)

Пост на Реддите против блокировки @TEN_GOP (источник: /r/the_donald)

Пост на Реддите против блокировки @TEN_GOP (источник: /r/the_donald)

Дорога в СМИ

Рост влияния @TEN_GOP среди ультраправых привел, в свою очередь, к тому, что мейнстримные СМИ стали цитировать его как представителя американского ултраправого движения. Это вновь показывает, как хорошо оператор аккаунта сумел обмануть наблюдателей.

Например, журналист The Intercept Гленн Гринвальд написал твит с цитированием этого аккаунта.

Here's @andersoncooper on what Dems thought Maddow scoop would be: Trump not only got huge tax refund from US Govt but "was paid in rubles." https://t.co/BuEYvvy4bP — Glenn Greenwald (@ggreenwald) March 15, 2017

И вновь ссылка, которую привел Гринвальд, ведет на архивную копию твита.

Твит @TEN_GOP, на который сослался Гринвальд (источник: web.archive.org)

Мейнстримные СМИ часто приводили его как пример мнения консерваторов. Например, это делали Washington Post (твит впоследствии был удален из статьи), LA Times и Huffington Post (трижды, в одном случае впослелдствии было добавлено примечание редактора).

Статья со встроенным твитом @TEN_GOP (Источник: Хаффингтон Пост)

Статья со встроенным твитом @TEN_GOP (Источник: Хаффингтон Пост)

Статья со встроенным твитом @TEN_GOP (Источник: Хаффингтон Пост)

Эти статьи заслуживают внимания не только потому, что в них @TEN_GOP считается настоящим представителем американских ультраправых, но и потому, что видно, что он комментировал самые разные темы (Иран, Секретную службу США и феминизм).

Кремлевские пропагандистские СМИ также неоднократно распространяли сообщения @TEN_GOP: Например, «Спутник», официальная миссия которого — «сообщать о государственной политике Российской Федерации за рубежом», цитировал этот аккаунт в статьях на разных языках.

Некоторые статьи «Спутника» с упоминанием @TEN_GOP (источник: Поиск в Гугл “site:sputniknews.com ten_gop”)

RT America, американская редакия кремлевского телеканала, даже цитировала твит @TEN_GOP вместе со ссылкой на статью о здоровье Клинтон. В твите РТ говорится, что «некоторые возмущены», что «страдающая пневмонией» кандидатка «обнимала» девочку.

Твит RT America с цитированием @TEN_GOP. Архивная копия от 13 ноября 2017 г (источник: Твиттер)

Слово «пневмония» не упоминается ни в статье, ни в прилагавшемся к ней пятиминутном видео.

Скриншот статьи РТ, на которую давалась ссылка в твиттере RT America; обратите внимание на отсутствие результатов поиска по запросу «пневмония» (справа вверху). Статья заархивирована 13 ноября 2017 г (источник: rt.com)

Однако в твите @TEN_GOP как раз упоминалась пневмония. Правда, на прикрепленной фотографии никаких объятий не было.

«Хилари Клинтон знала, что у нее пневмония (…ОЧЕНЬ заразная). Почему она обнимает девочку на фото?! #ЗдоровьеХилари» — твит @TEN_GOP, процитированный RT America. Заметьте, что справа вверху та же ссылка, что и процитированная РТ (источник: web.archive.org)

По-видимому, в данном случае российское пропагандистское СМИ использовало твит российского тролля как единственный источник заявления против кампании Клинтон.

Друг России

Убедив всех в своем статусе ультраправого американца, @TEN_GOP стал писать сообщения в поддержку Кремля.

Например, и РТ, и «Спутник» цитировали его насмешку над заявлением о российском вмешательстве в выборы.

Архив статьи РТ со встроенным твитом. Заархивирована 13 декабря 2017 г.

Тот же твит на сайте «Спутника» (архивная копия от 13 ноября 2017 г).

Неудивительно, что @TEN_GOP неоднократно выступал против заявлений, что российские тролли (такие, как он) пытались осуществить вмешательство в выборы.

«”Русские хакеры” — это провокация ЦРУ, чтобы дать Обаме повод шпионить за Трампом!» — репост твита @TEN_GOP на Реддите (источник: /r/the_donald)

Он выступал и против решения администрации Обамы выслать из страны 35 российских дипломатов, а также против финансиста Джорджа Сороса, который долго был целью кремлевской пропаганды, а теперь стал объектом ненависти американских ультраправых.

«Может, лучше оставить 35 российских дипломатов и выкинуть Обаму, Керри, Хилари, Пелоси, Сороса и прочих дебилов?»; «Джордж Сорос: “Дональд Трамп — будущий диктатор”. РТ, если считаешь, что Сороса должно разыскивать ФБР!» — твиты @TEN_GOP на сайте TeaParty.org. Архивная копия от 13 ноября 2017 г (источник: TeaParty.org)

Аккаунт также восхвалял совместную российско-сирийскую осаду Алеппо и ее последствия. Как ранее сообщали @DFRLab и многие другие исследователи, в ходе осады погибло множество мирных жителей, а также, по-видимому, совершались военные преступления. Согласно архиву PropOrNot, @TEN_GOP неоднократно возвращался к этой теме.

«Сирийские христиане в Алеппо празднуют Пасху впервые за 5 лет» — ретвит одного из твитов @TEN_GOP об Алеппо (источник: polititweet.org.)

Твиты @TEN_GOP про Россию неоднократно репостили на Реддит. Так его сообщения попадали в ультраправое сообщество.

Некоторые репосты твитов @TEN_GOP на Реддите (источник: /r/the_donald)

Судя по количеству твитов в архиве PropOrNot и в других местах, лишь небольшое количество твитов были открыто прокремлевскими. По-видимому, его основной задачей было продвижение взглядов ультраправых американцев и нападки на Клинтон. То, что ему удавалось выполнять все эти задачи одновременно, показывает, насколько американские ультраправые уязвимы для иностранного влияния.

Внешняя политика

Особого внимания заслуживает еще один аспект деятельности @TEN_GOP, а именно внешняя политика. Он публиковал как исламофобские, так и произраильские посты, и пытался взаимодействовать с лидерами ультраправых по всей Европе.

Его враждебные к мусульманам посты содержали цитаты других ультраправых. Таким образом он повторял свою успешную методику мимикрии в онлайн-сообществе. В частности, он делился сообщениями как американцев…

«Бен Карсон: “ИСЛАМ Несовместим с нашей Конституцией, мусульманин никогда не должен быть Президентом”» — репост на реддите твита @TEN_GOP с цитатой бывшего кандидата в президенты Бена Карсона (источник: /r/the_donald)

…так и европейцев.

Сохранившийся в поиске Гугла след твита @TEN_GOP с цитатой чешского политика, назвавшего ислам «преступным». Согласно архиву PropOrNot, полностью цитата звучала так: «Чешский политик: ислам — “преступная” идеология, которая заслуживает приравнивания к нацизму!» Эту цитату приводил и Breitbart.

В некоторых постах содержался обычный троллинг мусульман, вполне характерный для реальных ультраправых американцев.

«Мусульманин объясняет, почему фраза “Счастливого Рождества!” хуже убийства. Счастливого Рождества!» (источник: tweetsave.com)

@TEN_GOP также рассыпался в похвалах героям европейских ультраправых, например кандидатке в президенты Франции Марин Ле Пен, голландскому политику Герту Вильдерсу и британскому стороннику выхода из ЕС, депутату Европарламента Найджелу Фараджу.

Твиты, восхваляющие Марин Ле Пен и Вильдерса (источник: tweetsave.com)

Твит @TEN_GOP, прославляющий Фараджа (источник: thefederalistpapers.org)

В свою очередь, этот твит был опубликован на ультраправом сабреддите, посвященном Ле Пен (как ранее демонстрировала @DFRLab, эта группа тесно связана с американскими ультраправыми).

«В Париже снова хаос, похоже на зону боевых действий. Но в СМИ гробовое молчание (новая реклама Марин Ле Пен)» (Источник: /r/Le_Pen)

Он также совершал нападки на мейнстримных европейских политиков. В частности, его целью становилась Ангела Меркель, известная как поддержкой беженцев, так и критикой России.

«Горшок, ножницы и готово» — репост на Реддите твита с атакой на Меркель (источник: /r/the_donald)

Другой целью был тогда еще кандидат в президенты Франции Эммануэль Макрон.

«Комедия в трех актах: 1. Жена Макрона начинает в Твиттере опрос про выборы во Франции. 2. Побеждает Ле Пен. 3. Жена Макрона удаляет опрос» — твит @TEN_GOP о Макроне (источник: theguysfromtheeast.uk)

@TEN_GOP уделил особое внимание электронной переписке кампании Макрона, слитой хакерами незадолго до второго тура голосования — видимо, для того, чтобы склонить чашу весов на сторону Ле Пен.

«Макрон лидировал на 14 пунктов, назвал избирателей Ле Пен «отбросами общества», и тут слили его переписку. Не пора ли ему отменять фейерверки в честь своей победы?» — Твит @TEN_GOP, которым поделились на интернет-форуме (источник: theconservativetreehouse.com)

Таким образом @TEN_GOP продвигал повестку других элементов российской пропаганды, популяризовывал сторонников Кремля за рубежом и нападал на критиков политики Путина.

Вывод

@TEN_GOP — настоящий шедевр дезинформации и маскировки: российский аккаунт, успешно выдавая себя за американца более 18 месяцев, ввел в заблуждение как сторонников, так и противников Трампа в СМИ, в соцсетях и даже в штабе кампании Трампа.

Секрет его успеха — в последовательном подходе. Во-первых, он имитировал настоящих ультраправых, публикуя радикально правые твиты, а также привлекал их внимание, отмечая их в постах и рассыпаясь им в похвалах. Их ответы создавали аккаунту репутацию, позволявшую взаимодействовать с известными фигурами, в том числе в кампании Трампа, а также попадать в статьи настоящих СМИ.

Этот аккаунт никогда не выходил из образа. Все его твиты были написаны от лица американского патриота, сторонника Трампа и ультраправых, противника ислама и критика либерализма. Многие аналитики подозревали его российское происхождение (что впоследствии и было доказано). Однако их комментариев было явно недостаточно, чтобы аккаунт прекратил свою деятельность.

Краткая, но блестящая карьера @TEN_GOP показывает, насколько Америка до сих пор уязвима для иностранного влияния. Анонимный аккаунт без всякой реальной связи с Республиканской партией завоевал огромное доверие, сначала среди ультраправых, а затем и в мейнстримных СМИ — и всё благодаря радикальным твитам. Он получал поддержку ультраправых комментаторов; его цитировали мейнстримные СМИ и политики; на него совершали нападки либералы — и всех их он обвел вокруг пальца.

Пока пользователи соцсетей продолжают бездумно прнимать и делиться анонимными радикальными постами, они будут открыты для влияния новых аккаунтов, которые сейчас ведут операторы @TEN_GOP — а также для любых дезинформаторов с достаточной способностью к маскировке.

Следите за новостями и аналитикой от нашей команды #DigitalSherlocks