В разговоре один из хактивистов упомянул интересную историю, можно даже назвать ее небольшой информационной операцией по идентификации топовой антиукраинской пропагандистки и администратора сепаратистских групп в соцсетях, под контролем которой находилось более двадцати активных пабликов, с суммарным количеством подписчиков свыше 400 тысяч пользователей. Вдумайтесь! 400.000 пользователей, среди которых более 70% граждан Украины, которые начиная с конца 2013 года получали подготовленную информацию, за которой стояли российские политики и депутаты, а также офицеры из подразделений «специальной зарубежной военной информации». С разрешения хактивистов мы решили пересказать подробности этой небольшой операции. Настоятельно рекомендуем перед прочтением ознакомиться с нашими предыдущими материалами по данной теме [1], [2], [3], [4].
Речь пойдет об известном администраторе сепаратистских групп в социальных сетях под псевдонимомМарфа Васильева. Под ее чутким руководством находилось более двадцати активных групп в соцсетях VK и Одноклассники, среди которых: «ИА Новороссия», «МИА Новороссия», «Новороссия сегодня», «Антимайдан», «НОВОРОССИЯ | SaveDonbassPeople | Антимайдан», «Новороссия», «Донецк | Луганск | Новороссия».
Собственно зацепка по идентификации настоящего человека под анонимным аккаунтом Марфы обнаружилась в рабочем чате пропагандистов «Л/ДНР», доступ к которому удалось получить ранее. Марфа не без грусти сообщила о том, что в обновленном списке аккредитованных журналистов террористической организации «ДНР», опубликованных на сайте «Миртоворец», появились записи о ней и ее муже.
Получается, что среди пяти тысяч записей в списке присутствуют реальные персональные данные Марфы. Интерес взял своё, и хактивисты, при поддержке сотрудников цента «Миротворец», пустились в длинное плавание по взломанному чату сотрудников «Новоросинформа», с целью найти хоть какие-то дополнительные зацепки о настоящей личности героини. Просмотрев дампы, как позже окажется, близких контактов Марфы [1], [2] удалось узнать ее электронную почту и номер телефона:
Поиск в социальных сетях по почтовому ящику letyaga-ya@yandex.ru вывел на страничку Facebook с указанными контактными данными «Катя Борзова».
Далее по поиску «Борзова» в опубликованном списке журналистов была найдена следующая запись:
Имя, фамилия и номер телефона совпадают. Однако в списке аккредитованных журналистов указан другой почтовый ящик: solnushkovasilek-8886@yandex.ru. К тому же, в одном из переданных нам для анализа документов, напротив вышеуказанной почты значится имя Катя Стеценко. Также данная почта привязана к профилю Екатерина Морозова.
Итого мы имеем два почтовых адреса и трех Екатерин, с фамилиями: Борзова, Морозова, Стеценко.Как-то запутано, неправда ли? Вернемся назад и вспомним, что Катерина в переписке с коллегами по цеху упоминала своего мужа. По одной из фамилий в списке мы находим некоего Дениса Стеценко, который фигурирует в переданных дампах как видеоинженер «ТРК ДНР» и сотрудник Радио «Республика».
Людей с фамилией Стеценко в социальных сетях оказалось слишком много, поэтому хактивисты пошли другим путем. Они вскрыли почту главного редактора пропагандистского ресурса Радио «Республика», где ранее работал Стеценко, и запросили от ее имени в отделе кадров информацию по Денису, якобы для МГБ.
А потом, пользуясь гостеприимностью хозяйки почтового ящика, они решили заодно пообщаться от ее имени в Facebook с другими сотрудниками отдела кадров ТРК. И узнали, что Катю и Дениса допрашивали недавно в МГБ по поводу компрометирующего главу террористов материала.
Так, общими усилиями установили профиль ее сожителя Дениса. У него обнаружили страницу Кати Борзовой, позже переименованную в Екатерину Морозову. Фотографии девушки были заблаговременно подчищены, но сохранились на сервисах, которые кешируют страницы VK. На фотографиях видно, что цвет волос совпадает с тем, что у девушки на фото с главным террористом Захарченко. Снимок был загружен в фотоальбом Марфы Васильевны.
Дальше хактивисты UCA решили идти ва-банк: взяли подконтрольную страницу VK вербовщика Езепчука Владимира и, представившись сотрудником МГБ, запросили у Дениса его паспорт и паспорт Марфы
После того, как Стеценко добавил в друзья Езепчука, стал известен и возраст Екатерины. Сканы паспортов конечно же не получили. Но после упоминания о том, что якобы имел место разговор с главным редактором Радио «Республика» относительно его личных данных, Денис нехотя сознался, что знает Катерину и готов попросить выйти ее в онлайн для беседы.
Хактивисты пошли дальше и написали уже самой Борзовой (Денис предварительно позвонил ей с просьбой зайти в VK). Получить подтверждение того, что именно она администрировала Марфу не составило труда. В ходе беседы, «раздвоение личности» Кати-Марфы усугубилось, и появилось третье альтер эго в виде некоей Елены, которая совместно с Катериной пользовалась страницей Марфы. Конечно, чего только не придумаешь, чтобы не попасть «на подвал». Кстати, интересен тот факт, что ранее Катерину уже допрашивали в этом самом МГБ по поводу ее аккаунтов и активности в социальных сетях.
Что ж, дело сделано! Знакомьтесь, Борзова Екатерина Сергеевна, дата рождения: 17.02.1988, код ДРФО: 3234303709, адрес прописки: Донецкая обл., г. Мариуполь, ул. Варганова 2, кв. 26.
Примечательно, поисковик Google подсказывает, что на оккупированных территориях некая девушка с позывным «Марфа» в 2014-2015 активно вербовала в ряды боевиков и информаторов жителей Донбасса. Мы можем сделать предположение, что речь идет все про ту же Екатерину Борзову. Однако, предоставим выяснить этот момент украинским спецслужбам и правоохранительным органам.
И, как полагается в таких случаях, вишенка на тортик от кибервоинов про переход в «безопасный» Slackиз из рубрики «вечные истории о бесконечном дебилизме», тема дня сегодня — МГБ:
Немає коментарів:
Дописати коментар