В январе 2026 года израильская компания BlackCore начала в Анголе обучение сотрудников правительства работе с социальными сетями. Курс затянулся почти на четыре месяца и завершился запуском настоящей кампании в Facebook* и Instagram*. Позже часть сайтов компании исчезла из открытого доступа, а материалы программы попали к сторонним аналитикам. История показывает, как государственные структуры покупают скрытое влияние на аудиторию по обычному коммерческому договору.
Описание
О кампаниях BlackCore стало известно из публикаций. Тринадцатого мая 2026 года агентство Reuters сообщило о работе компании против аудитории во Франции и ряде других стран. Детали добавили Le Monde, Le Canard Enchaîné и Haaretz. Одиннадцатого июня 2026 года французский государственный орган Viginum, который следит за вмешательством в выборы, подтвердил воздействие на муниципальные выборы во Франции. Голосование прошло 15 и 22 марта 2026 года почти в 35 тысячах коммун. Тот же отчёт упомянул выборы в Нью-Йорке, Шотландии, Того и Анголе.
Инфраструктура компании выглядела скромно, но не была спрятана. Главный сайт представлял BlackCore как "элитную компанию влияния, кибер- и технологическую структуру, созданную для современной эпохи информационного противостояния". Отдельный демонстрационный раздел описывал услуги для будущих клиентов. Речь шла о сотнях готовых профилей в Facebook*, TikTok и Instagram*. Работа строилась по трём направлениям: массовая рассылка согласованных сообщений; привлечение внимания реальных пользователей; подавление неудобных точек зрения подобранными аргументами.
Отдельная страница описывала кампанию для правительства Анголы. Как показало исследование, первоначальный план предусматривал четыре недели занятий со стартом в феврале 2026 года. Итоговый отчёт называл другие сроки: старт 19 января 2026 года и более четырнадцати недель непрерывной работы. Программа охватывала сторителлинг, написание текстов, управление трафиком и работу с социальными сетями. На третьей неделе слушатели запускали рекламные кампании в Meta* и TikTok.
В центре операции оказалось вымышленное новостное издание "Агита Ньюс" со страницей в Facebook*. Оно публиковало собственные материалы и ссылки на внешний сайт. Сейчас и страница, и сайт недоступны. Репосты расходились по публичным и закрытым сообществам. Отдельная таблица фиксировала дату публикации, площадку, ссылку на запись и имена людей, которые её размещали. В документах фигурировали пять имён. Два удалось подтвердить: Доривалду Киала, выдававший себя за ангольского политического активиста, и Ганшу Аталайя. Оба профиля оказались поддельными, оба использовали изображения, вероятно созданные искусственным интеллектом, и оба удалил Facebook*.
Подлинность материалов подтверждали по косвенным признакам. В служебных данных изображения с логотипом компании сохранилось имя на иврите. Это указывает на израильское происхождение файла. Сроки в отчёте совпали с датами на рекламной странице программы. Цели, задачи и результаты тоже совпадали. Псевдонимы из документов соответствовали реально существовавшим страницам и профилям. Имена обученных ангольских сотрудников и самих тренеров установить не удалось. В отчёте упомянуто только одно имя - Роналду, технический руководитель. Португальские названия файлов и настройки языка на снимках экрана говорят о том, что занятия вели местные специалисты.
Двадцать седьмого августа 2026 года Meta опубликовала отчёт о противодействии угрозам за второе полугодие. Среди заблокированных сетей названа группа, которая вела скоординированное недостоверное поведение (согласованные действия поддельных аккаунтов) из Израиля. Аудитории - Франция, Великобритания, Австралия, Иран, Того, Габон, Ангола и США. Meta оценила это как услугу влияния на заказ, вероятно выполненную для нескольких клиентов. Операторы применяли схему, которую сами называли "мать - дети". Кластеры автоматизированных поддельных аккаунтов с помощью искусственного интеллекта массово создавали комментарии и раздували вовлечённость основных страниц. Перед муниципальными выборами во Франции сеть создавала бренды для критики кандидатов и распространяла тезисы об исламизации страны. В Того и Габоне звучали партийные материалы, в Иране и Анголе - критика властей, во Франции, Великобритании и Австралии - антииммигрантские и антимусульманские лозунги. Небольшая часть ботов работала против кампании мэра Нью-Йорка.
В отчёте Meta* и в материалах BlackCore есть расхождение. Американская компания говорит о критике правительства Анголы, тогда как подрядчик описывал программу как поддержку официальной линии. Возможно, BlackCore обслуживала обе стороны политического спектра. Убедительных доказательств воздействия на аудиторию обычно нет, и компания постаралась их предъявить. Снимки экрана показывали около 20 тысяч отметок "нравится" у отдельных публикаций. Те, что видны до сих пор, приближаются к 50 тысячам. Для страны с примерно шестью миллионами активных пользователей Facebook* это заметные величины.
Демонстрационный раздел на сайте компании прямо предлагал заказные атаки и нарушение чужих сюжетов. Значит, клиентам продавали не маркетинг, а вводящие в заблуждение операции. В ангольском плане BlackCore обещала построить "профессиональную, устойчивую и масштабируемую архитектуру государственных коммуникаций". Правительствам теперь доступны готовые наборы для скрытого влияния, а частные подрядчики уходят от обнаружения легче, чем государственные структуры. Платформы сокращают команды доверия и безопасности, единых требований к таким операциям нет. Организациям стоит регулярно обновлять системы, проверять подозрительные страницы и источники новостей, использовать двухфакторную аутентификацию и учить сотрудников распознавать согласованные кампании.
* Компания Meta и её продукты (включая Instagram, Facebook, Threads, Meta AI) признаны экстремистскими, их деятельность запрещена на территории РФ.
Индикаторы компрометации
