В "ДНР" сняли костюмированные "доказательства" службы боевиков ИГИЛ в украинском батальоне "Азов". Фейк преподносили как информацию добытую "Киберберкутом", а съемочной площадкой послужила знаменитая "Изоляция", в прошлом - завод и крупнейший культурный центр Донецка.
Мистификацию (про)российских террористов вскрыли журналисты Би-би-си.
История появления на вершине террикона у закрытой ныне шахты "Евдокиевская" в Донецке двухметрового металлического оленя овеяна легендами: по одной из них, арт-объект установили в 1970-е годы друзья разбившегося водителя автомобиля "Волга" с фигуркой оленя на капоте. Олень несколько раз исчезал, но "добрые люди" возвращали его на место.
В декабре 2015 года к подножию "оленьей горы" подъехала бронемашина с украинским флагом. Из машины вышли четверо мужчин в "постмодернистском" обмундировании: черно-зеленый камуфляж британской армии на одном из них сочетался с головным убором с символикой ИГИЛ.
Двое других носили платки-арафатки, уместные, скорее, в пустыне, и нашивки украинского спецподразделения "Азов".
Они выгрузили из машины оружие, в основном произведенное в странах Евросоюза, провиант, снаряжение и кальян, курение которого строго запрещено у реальных, а не "ряженых" исламских фундаменталистов.
"Ряженые" оборудовали "позицию" в одном из близлежащих цехов: словно на выставке, окружили себя оружием, знаменами ИГИЛ и "Азова" и принялись фотографироваться.
Представление продолжилось в соседних зданиях под возгласы "Аллаху акбар!" и выстрелы в сторону частного сектора и террикона.
Новогодняя сказка
Фото и видео шоу появились 3 января 2016 года на странице "Киберберкута" в российской соцсети "ВКонтакте". В посте говорилось, что хакеры якобы получили доступ к смартфону бойца "Азова", где и обнаружили материалы.
"Мы считаем, что дальнейшие комментарии излишни", - в "Киберберкуте" не сообщили ни место съемки, которое можно было вычислить по геотегам оригинальных фото, ни технические особенности взлома.
Би-би-си удалось вычислить локацию съемок с помощью географического сервиса Wikimapia.
В Донецке и окрестностях более 150 терриконов, однако глаз исследователя привлекают необычные объекты, такие как террикон с оленем на вершине.
Здание, где снималась большая часть материалов, вплоть до косметических особенностей совпадает с тем, что обнаружено на карте рядом с терриконом.
Связаться с "Киберберкутом" для комментариев по официальным каналам журналистам не удалось.
Многие российские интернет-СМИ включили фейк в свои новостные ленты. Телеканал "Звезда" и ТВЦ даже показали фейк в эфире.
Как создавался миф
За месяц до публикации фейка в соцсети "ВКонтакте" появились сведения об игиловцах, якобы воюющих в рядах украинских добробатов в районе Широкино и Новоазовска.
Анонимный автор писал, что "ребята с передка" регулярно слышат в радиоэфире арабскую и чеченскую речь, а также русский с арабским акцентом.
У предварявшего фейк поста общий с публикацией "Киберберкута" хештег #игилазов, а также манера называть Украину "Украинским Государством": сокращение УГ читается как известный интернет-мем.
Завод-музей
"Это наша "Прима", только они убрали сэндвич-панели, разделявшие цех на две половины. Могли сдать их на металлолом", - говорит менеджер по связям с общественностью фонда "Изоляция" Александр Виноградов.
Сотрудники фонда изучили фейк и также пришли к выводу, что съемка сделана в цехах бывшего завода изоляционных материалов, который фонд занимал с 2010 по 2014 годы.
Так, все 18 фотографий и два видеоролика, где "ряженые" бряцали оружием на фоне флагов ИГИЛ и "Азова", сделаны в цехе, ранее принадлежавшем компании "Прима". Там производились пенополистирольные плиты, остатки которых видны на заднем плане постановочных фото.
Как и в других помещениях "Изоляции", в "Приме" проводились выставки, кинопоказы и тренинги.
До "ДНР"
9 июня 2014 года на территорию арт-центра пришли вооруженные люди, заявившие, что помещение будет использоваться для хранения российской "гуманитарки".
Министр госбезопасности "ДНР" Леонид Баранов утверждал, что под видом искусства в "Изоляции" распространяется порнография.
"Мы никак иначе поступить не могли, кроме как выгнать этих больных на голову людей", - объяснил Баранов.
"Мы успели вывезти лишь две машины "плоских" произведений искусства - картин и фотографий, остальное захватчики оставили себе", - рассказывает Александр Виноградов.
"Концлагерь"
Фонд продолжил работу в Киеве, а бывший арт-центр боевики превратили в неформальную тюрьму. "Фактически концлагерь", - говорит Дмитрий Потехин, который провел в нем 47 суток.
Тренера по ненасильственному сопротивлению арестовали 7 августа 2014 года, в Донецк он приехал писать статью для канадского журнала и сфотографировал гостиницу "Ливерпуль", где находился один из штабов ДНР.
После допроса Потехина отправили в подвалы "Изоляции", где единовременно содержались десятки заключенных. "Максимум, что я видел, - это 40 заключенных, но их точно было больше", - вспоминает он.
Заключенных заставляли носить боеприпасы, убирать территорию завода и затаскивать автомобили "Тойота".
"Очень дорогие джипы, судя по тому, что у них были заблокированы рули и колеса, - ворованные из автоцентра, - продолжает Потехин. - Я к тому моменту объявил голодовку (ел только лук) и почти не принимал в этом участия. Это раздражало одного из террористов, он выстрелил у меня за головой и приказал идти работать".
Также Потехин отказался вести пропагандистский видеоблог о жизни в ДНР для одного из российских каналов.
24 сентября его доставили к следователю МГБ, которая признала арест журналиста ошибкой и просила его быть объективным в рассказах о плене.
"Видимо, они поняли, что я безнадежен и работать на них не буду, - размышляет Потехин. - Возможность сделать карьеру на перевербовке "шпиона" у них отпала. Я стал им неудобен".
После освобождения Дмитрий Потехин переночевал в специально найденной квартире, а уже через два дня он ночевал в собственной постели.
Распятие
От имени "Киберберкута" в соцсетях и СМИ распространяются и другие странные видео.
Так, в апреле 2015 года на той же странице, где впоследствии появился фейк об ИГИЛ, было опубликовано видео с "украинскими карателями", которые фальшиво распинают и поджигают "ополченца".
Видео "Киберберкута" с "распятием" ополченца сделано топорно.
"Киберберкут" заявил о себе в марте 2014 года атаками на сайты НАТО. Группа регулярно отчитывается о взломе конфиденциальной переписки украинских и западных политиков, но вместо массивов писем публикует лишь отдельные документы, достоверность которых проверить невозможно.
Fancy беркут?
Проанализировав все обстоятельства, компания ThreatConnect пришла к выоводу, что те, кто представляются "Киберберкутом", используют для взлома инфраструктуру другой хакерской группы - Fancy Bear. Последняя взломала сервера Демпартии США и Всемирного антидопингового агентства в 2016 году.
"По тому, как они действуют и какую используют инфраструктуру, можно понять, что это либо одна группа, либо просто соратники, действующие совместно", - сказал аналитик ThreatConnect Рич Баргер.
"Киберберкут", возможно, ширма для спецов из российских спецслужб и сотрудничающих с ними хакеров. В разные времена, в разных ситуациях они называют себя по-разному: хакер Хелл, Fancy Bear, "Киберберкут".
Судя по тому, насколько разные по качеству материалы публикуются от этого имени, "Киберберкут" может быть "зонтом", объединяющим целую сеть производителей фейков, хакеров или хакерских групп.
Они могут даже не знать друг о друге, как люди, которые восстанавливали оленя на терриконе в Донецке, не знали, кто же его изначально установил.