После ударов украинских беспилотников по дата-центрам «Яндекса» пользователи соцсетей начали распространять графики, которые, по их мнению, показывают резкое сокращение активности российских интернет-троллей. Многие утверждают, что пророссийские боты замолчали. Так ли это на самом деле — решила проверить Русская служба Би-би-си.
8 октября исследователь кибербезопасности Джеремайя Фаулер написал в соцсети X о снижении российского «бот-трафика» после одного из ударов по дата-центру «Яндекса». Он не уточнил, о каких ботах речь, но спросил, может ли это повлиять на промежуточные выборы в США 3 ноября.
В следующие дни версию о замолчавших троллях подхватили Гарри Каспаров, бывший посол США в России Майкл Макфол и другие популярные авторы X.
В понедельник, 12 октября, выступая на Варшавском форуме по безопасности в Варшаве об этом заявил и президент Украины Владимир Зеленский. «Когда наши удары достигли дата-центров „Яндекса“, на многих платформах социальных сетей вдруг стало немного легче дышать, — сказал он на Варшавском форуме по безопасности. — Очень многие, очень многие это заметили: стало меньше ненависти, меньше раскола и меньше провокаций, потому что стало меньше ботов».
«Поскольку стало меньше ботов, становится вполне очевидно, откуда они исходили», — говорил Зеленский. Данных в подтверждение своих слов он не привел.
Би-би-си изучила графики и поговорила с исследователями российских операций влияния.
Короткий вывод: подтверждений снижения активности прокремлевских ботов нет. График, на который чаще всего ссылаются сторонники этой версии, показывает активность совсем других ботов. Исследователи российских операций влияния также не заметили изменений в известных им сетях аккаунтов.
Почему данные не подтверждают эту версию
Чаще всего в качестве доказательства того, что атаки на дата-центры «Яндекса» ударили по российским интернет-троллям, приводят график сервиса Cloudflare Radar.
На нем действительно видно, что после ударов снизился бот-трафик из одной из сетей «Яндекса». Пользователи решили, что атаки вывели из строя российские «фабрики троллей». Но здесь перепутали два разных вида ботов.
Cloudflare — компания, которая помогает сайтам работать и защищаться от атак. В компании сообщили Би-би-си, что сервис Radar считает автоматические обращения к сайтам, которые обслуживает компания.
Такие запросы делают, например, поисковые роботы. Они обходят сайты и читают страницы, чтобы поисковики могли добавлять их в выдачу. Значительная часть этих запросов, вероятно, связана с поисковиком «Яндекса». Поисковых роботов тоже называют ботами, но они не публикуют политические комментарии в соцсетях.
«Через Cloudflare проходит 20% мирового интернет-трафика. Компания умеет определять, кто заходит на сайты: боты или живые люди. В автономной сети „Яндекса“ есть боты, которые занимаются поисковой индексацией страниц. Они, условно, обходят весь интернет раз в сутки», — сказал Би-би-си Михаил Климарев, руководитель «Общества защиты интернета».
«Когда у компании отключена половина вычислительных ресурсов, очевидно, что число этих ботов упадет. Естественно, если у „Яндекса“ лежат дата-центры, они отключили своих ботов — потом обойдут. Всем так хотелось верить, что злобные россияне действуют через „Яндекс“, что все в это поверили», — добавил эксперт.
Разошедшийся по соцсетям график показывает запросы только из одной конкретной сети «Яндекса» — AS13238, а не активность всех российских ботов.
Снижение числа таких запросов связано с последствиями ударов по ИТ-инфраструктуре компании, но ничего о работе пропагандистских аккаунтов график не говорит.
Эту ошибку заметили проект «Блокировщик ботов», издание The Bell (также в реестре «иноагентов») и другие СМИ.
Би-би-си также спросила об этом dTeam — волонтерскую группу исследователей, которая отслеживает российские операции влияния в соцсетях. Там ответили, что после атак не заметили изменений в активности известных ей российских интернет-троллей и бот-сетей ни на одной из платформ.
«Если бы горели офисы SDA/Structura, АНО «ИРИ75"/АНО «Диалог"/"Диалог Регионы», Readovka, департамента информационных технологий Москвы и так далее, мы бы увидели изменения», — пояснили исследователи. Перечисленные организации группа связывает с такими операциями.
В пресс-службе «Яндекса» на запрос Би-би-си ответили, что использование Yandex Cloud для массовых манипуляций в соцсетях, спама и другой недобросовестной активности запрещено правилами платформы. Согласно заявлению компании, это закреплено в пункте 2.1.1 правил, аккаунты нарушителей блокируются.
Ответ «Яндекса» не позволяет опеределить, изменилась ли после ударов активность российских интернет-троллей.
В соцсетях тем временем продолжили публиковать график Cloudflare и устраивать «тесты на ботов»: писать утверждения, которые, по мнению авторов, прежде вызвали бы наплыв ответов от российских троллей.
«Российские фабрики ботов отключились? Проверим эту теорию. Вакцины работают», — говорится в одном из таких постов. Некоторые пользователи утверждают, что подозрительных ответов теперь меньше. Но отдельные посты не позволяют измерить активность пропагандистских сетей.
Появились и новые графики. Один из них 11 октября разместил депутат Европарламента Томаш Здеховски. По его утверждению, график показывал резкое падение «активности в социальных сетях» вокруг немецкой партии «Альтернатива для Германии».
Но на графике, опубликованном 11 октября, были данные вплоть до 15 октября — на четыре дня вперед. При этом в публикации не было ни имени автора исследования, ни описания методики, ни сведений о выборке. Когда это заметили немецкие фактчекеры, Здеховски признал в интервью чешскому изданию News, что ему следовало бы внимательнее проверять, что он публикует.
При участии Ярославы Кирюхиной и BBC Verify
