В последние годы специалисты по информационной безопасности всё чаще фиксируют скоординированные кампании, которые не просто распространяют дезинформацию, а формируют целые информационные экосистемы. Одна из самых заметных - операция Doppelgänger, построенная по принципу "фидер-усилитель". Её архитектура сочетает поддельные новостные сайты, сети Telegram-каналов и скоординированные армии ботов в соцсети X (бывший Twitter). Результат - миллионы пользователей ежедневно сталкиваются с нарративами, которые выглядят как органичное обсуждение, но на самом деле являются продуктом централизованного управления.
Описание
В основе лежит распределённая сеть сайтов, которые копируют внешний вид известных медиа. Они выступают первичным источником контента - именно там публикуются статьи, мемы и аналитические заметки. Затем эти материалы попадают в Telegram-каналы с многомиллионной аудиторией. Наконец, специальные аккаунты в X внедряют ссылки на эти публикации в активные обсуждения. Так нарратив проходит путь от контролируемого источника до широкой публичной дискуссии.
Ключевая особенность - разделение функций. За стратегическое планирование и разработку тем отвечает одна организация (в документах она фигурирует как Social Design Agency, SDA). За техническую инфраструктуру - другая, под условным названием Structura. Такое разделение усложняет выявление и блокировку: даже если домены или аккаунты удаляют, инфраструктуру можно быстро восстановить.
Как показал анализ, в экосистеме кампании используется специально сконструированный штат. В среде распространяются списки сотрудников с вымышленными именами, должностями и биографиями. Фактически это "человеческая прослойка", которая симулирует работу настоящей редакции. Главный редактор, отделы аналитики, корреспонденты - все роли прописаны, а их подписи придают материалам видимость экспертности. Это не просто подделка личности, а продуманный механизм легитимации, который можно быстро перенести на другие площадки.
Архитектура кампании напоминает конвейер. Сначала контент пишется и форматируется под стандарты новостных сайтов. Затем публикуется на фидерных сайтах - клонах известных изданий. Далее в дело вступает Telegram: каналы с многомиллионной аудиторией распространяют ссылки, создавая первую волну охвата. После этого координированные боты в X начинают оставлять комментарии под трендовыми постами, вставляя фрагменты нарратива или прямые ссылки. Цель - не убедить каждого, а создать впечатление массового обсуждения.
Исследователи подсчитали, что типичная волна нарратива охватывает от полутора до двух с половиной миллионов уникальных пользователей. В случае с крупными геополитическими событиями эта цифра может достигать пяти миллионов. Отчёт детально описывает, как измеряется такой охват: учитываются подписчики основных Telegram-каналов-усилителей, частота репостов и активность ботов в X. При этом важно понимать, что многие пользователи подписаны сразу на несколько каналов, поэтому реальное уникальное число немного меньше.
Стратегия кампании - не прямое убеждение, а насыщение информационной среды. Многократное повторение одного и того же нарратива через разные каналы создаёт иллюзию его значимости. Даже если пользователь сомневается, частое столкновение с темой повышает её воспринимаемую релевантность. В условиях когнитивной перегрузки люди склонны доверять тому, что встречают повсеместно.
Устойчивость системы поражает. Когда один домен блокируют, в течение нескольких дней появляется новый с тем же дизайном и содержанием. Аккаунты в X рассчитаны на короткий срок жизни: они создаются пачками, используются для одной-двух волн и заменяются. Telegram-каналы, напротив, являются стабильными узлами - их трудно удалить, а аудитория остаётся лояльной.
Такой подход перекликается с доктриной, которая рассматривает информационное пространство как поле битвы. Вместо того чтобы атаковать противника напрямую, операторы стремятся изменить контекст восприятия. Они вбрасывают множество противоречивых версий событий, подрывая способность аудитории формировать консенсус. Это классический приём информационного противоборства, только реализованный современными цифровыми средствами.
Для выявления таких кампаний аналитики советуют обращать внимание на три группы индикаторов. Инфраструктурные - недавно зарегистрированные домены, копирующие известные СМИ, быстрая смена адресов после блокировок, одинаковые шаблоны сайтов. Поведенческие - лавинообразное распространение одного и того же материала через разные Telegram-каналы в течение минут, синхронная активность новых аккаунтов с минимальным числом подписчиков и стандартными аватарками. И наконец, кроссплатформенные - чёткая последовательность: сначала публикация на сайте, затем массовые репосты в Telegram, потом волна комментариев в X.
Борьба с такой системой требует постоянного, скоординированного давления на всех уровнях. Блокировка доменов и аккаунтов должна носить непрерывный характер. Параллельно необходимо мониторить Telegram-каналы для раннего обнаружения новых нарративов. Важно понимать, что полное уничтожение экосистемы маловероятно - она спроектирована с запасом прочности. Но последовательное повышение издержек для операторов может существенно снизить эффективность их работы.
Doppelgänger - яркий пример того, как традиционные приёмы пропаганды трансформируются под влиянием цифровых платформ. Вместо листовок и подставных газет - клоны сайтов, вместо тайных агентов - армии ботов, вместо радиопередач - вирусные каналы в Telegram. И хотя технически это выглядит сложно, логика остаётся старой как мир: многократное повторение лозунга делает его привычным, а привычное - правдоподобным.
Индикаторы компрометации
Domains
- ahshav.com
- alhiwar.ws
- allons-y.social
- araldoitaliano.com
- araldoitaliano.eu
- araldoitaliano.io
- avisindependent.eu
- besuchszweck.com
- besuchszweck.org
- brennendefrage.com
- brennendefrage.net
- brennendefrage.su
- candidat.news
- deintelligenz.su
- deitmag.com
- denae.net
- denae.org
- derbayerischelowe.io
- derrattenfanger.net
- derrattenfanger.su
- detechplus.com
- dmzeitung.com
- geheimtor.com
- grunehummel.net
- hadashotisrael.net
- herzheim.org
- indicebaguette.com
- israeliherald.net
- jeunefrance.com
- kaputteampel.pro
- kitalararasi.org.tr
- kolharrets.com
- kriminalradar.com
- lebelligerant.su
- le-continent.org
- lefrancophone.net
- legrandgallus.com
- lesentiers.org
- lesfrontieres.media
- levinaigre.su
- lexomnium.su
- mabatii.com
- memhouse.online
- militarblatt.net
- notrepays.fr
- notrepays.today
- nunsport.com
- onlinestogrety.top
- ostlicherwind.org
- parabellumfrance.com
- phrygien.com
- politiquedelombre.org
- polskicompas.net
- renefrance.com
- roserouge.org
- rrn.com.tr
- rrn.world
- stolzvolk.ac
- tageswirtschaft.com
- tageswirtschaft.news
- tribunalukraine.info
- truemaps.info
- ultra-marin.net
- wahlomacht.io
- wanderfalke.net
