Как «ольгинские тролли» распространяли фейк с угрозами Нидерландам

В 13:30:09 по Гринвичу 18 января 2016 года на вновь созданный канал YouTube под названием «ПАТРИОТ» было загружено первое видео под заголовком (на украинском) «Обращение бойцов АЗОВА к Нидерландам о референдуме ЕС-Украина». На видео присутствует шестеро солдат с оружием, якобы из скандально известного ультраправого батальона «Азов». Они говорят на украинском и сжигают флаг Нидерландов. На видео якобы бойцы «Азова» угрожают совершить террористические акты в Нидерландах в случае, если на референдуме 6 апреля проголосуют «против». Доказано, что это видео — фейк, как и многие другие, выдаваемые за видео батальона «Азов». В этом посте не приводится дополнительных доказательств, что это видео — фейк. Здесь изучаются подробности появления и распространения видео. В результате анализа открытых источников мы установили, что это видео первоначальна распространяла и, вероятно, создала сеть аккаунтов и новостных сайтов, управляемая скандально известными «петербургскими фабриками троллей» — «Агентством интернет-исследований» и «Федеральным новостным агентством» (ФАН).  Другой пример той же тактики приведен в недавнем расследовании журналиста BBC Андрея Сошникова, в котором он рассказал, что фейковое видео, на котором якобы американский солдат расстреливает Коран, было создано и распространялось «фабрикой троллей».

Происхождение видео

В описании видео утверждается, что оригинал взят с официального канала батальона «Азов» в YouTube («AZOV media») и приведена ссылка на видео на YouTube с ID «MuSJMQKcX8A». Разумеется, при переходе по ссылке на «оригинал» видно, что видео удалено пользователем. Это создает впечатление, будто батальон «Азов» загрузил видео, но к моменту загрузки его копии на канал «ПАТРИОТ» оригинал уже был удален. Нам не удалось обнаружить никаких следов видео с такой ссылкой в поисковиках и интернет-архивах (напр. Archive.today или Archive.org). Скорее всего, на канал в YouTube загрузили случайное видео, после чего сразу же удалили (так что его не успели кэшировать и архивировать), а затем дали ссылку на это удаленное видео в описании к загруженному на канал «ПАТРИОТ».

Хотя обстоятельства, окружающие первоначальное появление видео, важны сами по себе, еще более интересные результаты дает изучение распространения видео сразу после его загрузки.

Первоначальное распространение

В 14:16 по Гринвичу 18 января 2016 года (через 46 минут после загрузки видео на канал «ПАТРИОТ») свежезарегистрированный пользователь «Artur 32409» опубликовал ссылку на видео и сообщение на украинском языке с поддержкой якобы действий «Азова» на сайте politforums.net. [ref]Впоследствии пост был удален. Хотя пост был сохранен в кэше Google, срок хранения в кэше с тех пор истек. В сообщении говорилось:

«Это видео нужно было снять шесть месяцев назад, когда стало известно, что голландцы отказались ратифицировать соглашение об ассоциации Украины с ЕС. Вся Европа считает нас достойными союзниками, кроме Нидерландов. Страна размером с Киевскую область заявляет, что нам не место в Союзе. Наша территория — географический центр Европы, мы явные кандидаты на членство в ЕС. Голландцы не встанут на пути украинской мечты. Спасибо парням, что высказались против такой надменности и заявили, что Украина сделает то, что должно. Украина превыше всего, вместе мы преодолеем все трудности».[/ref]

Начиная с 14:20 по Гринвичу (4 минуты спустя), два свежезарегистрированных аккаунта в российской социальной сети «ВКонтакте» («ВК») поделились этим видео 30 раз за 34 минуты. [ref]Первоначально видео размещали «Тарас Полещук» и «Евген Колесник». Эти имена и фамилии выглядят характерно украинскими. Практически все группы, в которых они оставляли ссылки на это видео — популярные проукраинские группы, многие — в основном с украиноязычными участниками. По-видимому, для распространения других фейковых видео использовался тот же метод. Например, вскоре после загрузки обоих видео появились посты в группе «Типова Україна» («Типичная Украина»). И первое, и второе, и третье фейковое видео были размещены в группе по два раза свежезарегистрированными аккаунтами, которые использовались только для размещения этих видео. Еще лучший пример — группа, где все три фейковых видео размещены сходными аккаунтами, каждое — в день публикации видео. Изучение методологии распространения этих видео полезно, поскольку показывает, что кто-то пытался создать видимость украинского происхождения видео, а также что все три видео объединяет не только внешнее сходство, но и способ распространения.[/ref]

Пока в ВК размещались посты с эти видео, точную копию текста, написанного пользователем «Artur 32409» на сайте politforums.net, опубликовал(а) блогер на сайте Korrrespondent.net. Автор представляется украинкой, сторонницей Азова по имени «Соломия Яремчук». Пользователь не процитировал(а) Артура как источник текста записи. Также вполне вероятно, что «Artur 32409», «Соломия Яремчук» на Korrespondent.net, а также пользователи ВК — это либо один человек, либо одна группа, распространяющая фейковое видео. Ниже в этом посте приведены доказательства того, что аккаунт «Соломия Яремчук» — фейковый, имеющий непосредственное отношение к «петербургской фабрике троллей».

Появление и распространение сфабрикованного скриншота

Видео «батальона «Азов» было не единственным фейком, созданным в рамках этой дезинформационной кампании. После распространения видео был сфабрикован скриншот, якобы доказывающий загрузку видео на официальный канал батальона «Азов» в YouTube («AZOV media»). Этот скриншот якобы является доказательством того, что видео сжигания флага действительно было размещено на канале батальона «Азов». Как описано далее, этот скриншот сфабрикован и не указывает на то, что видео действительно было загружено на канал.

Отвечая на пост пользователя ВК «Джельсомино Жуков», пользователь под именем «Глеб Кленов» разместил скриншот, на котором якобы видно это видео в плейлисте официального канала «Азова» на YouTube. Когда Кленова в комментариях к посту в группе «Позор Новороссии» спросили, где он взял этот скриншот, Кленов ответил, что источник ему отправил «Горчаков». Впоследствии группа в ВК была удалена.

При обратном поиске скриншота, размещенного Кленовым, два самых ранних результата выдаются в группах в ВК «Сетецентр» (19 января, 10:10 по Гринвичу) и «Мировая Политика» (19 января, 10:17 по Гринвичу). В обеих группах оставлял комментарии Юрий Горчаков, которого ранее упоминали в качестве источника скриншота. Горчаков утверждал, что скриншот подлинный. Эти два поста были одинаковыми и размещены с одинаковым текстом, обвиняющим «Азов» в создании фейка с целью обвинения российской стороны. Итак, речь зашла о провокациях: якобы азовцы сами все подстроили, чтобы очернить Россию, поскольку знали, что видео быстро разоблачат.

Юрий Горчаков дважды отвечал в комментариях под постом в группе «Мировая Политика»: в 10:34 и в 10:41 19 января. В обоих постах он высказывает пророссийскую позицию, отвечая пользователю, который утверждает, что видео фейковое и распространяется прокремлевскими пользователями. В 10:34 Горчаков оставил два других сообшения, в которых объясняет другому пользователю, что флаг, который сжигают на видео — нидерландский. Впоследствии (в 11:10 по Гринвичу) он сам выложил скриншот в полном разрешении.

Почти наверняка именно Горчаков создал этот скриншот, на котором якобы видно то самое видео, загруженное на официальный канал батальона «Азов» в YouTube. Он с особым рвением уверял в подлинности этого изображения на различных форумах и группах в ВК, а также первым его запостил. Кроме того, он является активным участником ультранационалистического движения Санкт-Петербурга, в частности, тесно связан с проектом «Музей Новороссии в Санкт-Петербурге». Наконец, наиболее явно на вероятную роль Горчакова в создании видео и/или скриншота указывает то, что он называет себя «режиссером» и указан как человек, загрузивший фейковое видео, на котором якобы члены «Правого Сектора» казнят гражданского весной 2014 года. Впоследствии видео было удалено, но ссылки на описание видео на канале YouTube «НОД Симферополь» остались. Там Горчаков заявляет, что «Правый Сектор» отправлял ему сообщения с угрозами за это видео.

Анализ скриншота

При тщательном анализе становится очевидно, что скриншот был обработан в графическом редакторе: на место последнего видео, опубликованного на канале «AZOV media», вставлено видео сжигания флага. Скорее всего, картинка предварительного просмотра видео с текстом «Просмотрено» была скопирована со скриншота канала YouTube «ПАТРИОТ» и вставлена поверх последнего опубликованного видео канала «AZOV media».

Вставка изображения вышла неидеальной: расстояние между двумя последними просмотренными видео примерно на пиксель больше, чем между другими видео на скриншоте. Кроме того, предварительный просмотр видео со сжиганием флага расположен на пиксель ниже видео справа от него.

Более того, серая рамка с надписью «Просмотрено» слегка размыта. Текст не соответствует другой надписи «Просмотрено» на скриншоте, что говорит о том, что предварительный просмотр был скопирован с другого скриншота.

Раскрытие сети троллей

В ходе изучения пользователей, первыми распространявших фейковое видео «Азова», включая «Artur 32409», и сайтов, на которых оно было размещено, мы выявили организованную сеть распространения дезинформации, состояющую из аккаунтов так называемых «троллей».[ref]В данном случае под «троллями» подразумеваются аккаунты, находящие под управлением пользователя, оплачиваемого или поддерживаемого организацией, занимающейся созданием и распространением дезинформации. Наиболее известная из таких организаций — «Агентство интернет-исследований», до недавних пор располагавшееся по адресу «Улица Савушкина, 55, Санкт-Петербург, Россия». Такие аккаунты довольно легко обнаружить и раскрыть их принадлежность к «троллям» по активности в социальных сетях (антиукраинский/пророссийский контент и  «нормальный» контент, напр., фото животных, пейзажи и т.п. в соотношении примерно 50/50), анонимность (как правило, ничем не примечательное имя с фотографией, взятой с чужой страницы), большое количество постов при малом количестве подписчиков и плотное взаимодействие с другими выявленными «троллями». Говоря кратко, эти аккаунты распространяют политизированную информацию под вымышленными именами. Однако следует уточнить, что не все пользователи, делящиеся политизированным контентом и участвующие в дезинформационных кампаниях, являются троллями; с другой стороны, все тролли делятся политизированным контентом и участвуют в дезинформационных кампаниях.[/ref]

В одном из трех постов пользователя «Artur 32409» на politforums.net он приводит заметку о киевлянине, на которого напали и отобрали продукты, когда он возвращался домой из супермаркета. Через десять минут после того, как «Artur 32409» разместил этот текст на politforums.net 31 января 2016 года, тот же текст разместила «Виктория Попова» на Korrespondent.net. Точно так же — только с разницей в 22 минуты, а не в 10 — после поста «Artur 32409» с фейковым видео Азова на politforums.net такой же пост был размещен на Korrespondent.net. Виктория Попова даже ответила в теме, открытой пользователем «Artur 32409», написав: «За продуктами нужно ездить на машине.. Или заказывать на дом. как это делают депутаты». В другом посте «Виктория» добавила, что ей едва хватает на что-то кроме хлеба и заявила, что деньги пенсионеров тратятся на украинскую военную операцию на востоке страны.

«Виктория» и «Артур» — далеко не единственные аккаунты в этой сети троллей. Пользователь «Диана Паламарчук» разместила историю «Артура» на kievforum.org.[ref]К тому времени (вскоре после появления оригинального поста Artur 32409 на politforums.net) эту историю разместили на сайте pohnews.org, о котором известно, что он связан с «Агентством Интернет-Исследований», ранее известном как «Ольгинская фабрика троллей». Вскоре мы подробнее расскажем о важности pohnews.org.[/ref] Вскоре после этого ровно такой же пост появился на online.crimea.ua, но в этот раз его разместила не Диана Паламурчук, а «Диана Паламар».

Очевидно, что Артур, Виктория и Диана тесно связаны и не являются случайной группой пользователей. 4 февраля 2016 года «Диана Паламар» разместила пост на online.crimea.ua, а всего через четыре минуты Виктория Попова разместила идентичный пост на Korrespondent.net. В обоих постах были ссылки на pohnews.org — тот же сайт, что ранее разместил текст «Артура», которым поделилась «Диана».

Налицо систематический подход к распространению дезинформации, который мы проследили на примере новости об ограблении у продуктового магазина, написанной тем же пользователем (Artur 32409), который первым разместил фейковое видео батальона «Азов». Как правило, существует два типа «троллей», работающих совместно для распространения информации: одни выступают под легендой разочарованных украинцев, другие — под легендой украинцев, размещающих экстремистские высказывания или контент, которые вспоследствии могут использоваться пророссийскими группами как примеры украинского радикализма.

Явный пример такой тактики — группа «Суровый Бандеровец» («Суворий Бандерівець»), где можно найти посты «Дианы Паламарчук» и «Соломии Яремчук» (пользователя, которая разместила на korrespondent.net пост с фейковым видео батальона «Азов» сразу после того, как его разместил «Artur 32409»). В этом посте в этой якобы проукраинской группе высказывается разочарование в президенте Порошенко и восхищение ультраправой группой «Правый Сектор». Во многих постах «шутливо» говорится о геноциде и терроризме, например о подрыве Кремля или убийстве мирных жителей востока Украины.

Многие аккаунты в таких группах, вероятно, созданные пророссийскими группами или отдельными лицами, появляются рядом друг с другом и на других сайтах. Например, «Соломия Яремчук» появляется в комментариях к статье в популярном проклемлевском блоге Cassad.net рядом с другими аккаунтами с явно украинскими именами, например «Женя Бондаренко», «Козак Правдоруб» и «Федько Халамидник».

Связь с Санкт-Петербургом

Созданием и распространением фейкового видео батальона «Азов», вероятнее всего, занимались не пранкеры-одиночки, а организованная группа, связанная со скандально известным «Агентством интернет-исследований» — организацией, базирующейся в Санкт-Петербурге, которая платит молодым россиянам за написание пророссийских/антизападных постов в блогах и комментариев в статьях.

Фейковое видео батальона «Азов» явно имеет отношение к связанной между собой группе пользователей, в которую входят «Artur 32409», Соломия Яремчук, Дарья Паламар(чук) и Виктория Попова. Первые два из этих четырех пользователей первыми распространяли в сети фейковое видео и копировали посты друг друга. Видео, загруженное на свежесозданный канал в YouTube и не упоминавшееся до этого нигде в сети, было бы практически невозможно найти, не зная его название. Таким образом, вероятнее всего, «Артур» и, соответственно, остальные участники сети троллей связаны с созданием этого фейкового видео.

Посты, написанные участниками этой сети троллей, быстро размещаются на сайте pohnews.org, ранее известном как today.pl.ua. Этот сайт наполняется несколькими пользователями, которые впоследствии распространяют свои заметки (почти всегда содержащие 100-250 слов) на других сайтах, где разрешены пользовательские посты. Например, пользователь «Влада Зорич», разместившая на pohnews.org заметку, которую первоначально разместил «Artur 32409», имеет страницы на многих других сайтах и в социальных сетях. Ее заметки носят антиукраинский характер и пишутся в том же стиле (и имеют примерно то же количество слов), что и заметки на сайте whoswhos.org, о котором известно, что он входит в сеть, созданную «Агентством интернет-исследований» и веб-дизайнером/экспертом по SEO Никитой Подгорным, работающим на это агентство.

Сайт whoswhos.org, созданный «Агентством интернет-исследований», и сайт pohnews.org, с помощью которого распространяются заметки группы пользователей, первыми распространявших фейковое видео батальона «Азов», связаны не только сходством стиля и контента. Администраторы страниц этих сайтов в социальных сетях — Олег Краснов (pohnews.org) и Влад Малышев (whoswhos.org). Они оба создали страницы с фотографиями одного и того же человека (не имеющего никакого отношения к изучаемой теме) — или, что более вероятно, один человек создал обе страницы и по недосмотру использовал фотографии одного и того же человека.

Поскольку эти аккаунты, очевидно, не являются аккаунтами реальных лиц, у обоих мало друзей или подписчиков. У «Влада Малышева» и другого администратора страницы whoswhos.org в ВК, Павла Лагутина, один и тот же единственный подписчик: «sys05dag» с именем в ВК «Sys admin». Этот пользователь тесно связан с киберпреступностью и ведет в ВК группу, посвященную методам хакинга и вредоносным программам. Например, однажды «Sys admin» написал пост, в котором запросил 20 выделенных серверов для создания ботнета. Возвращаясь к фейковому видео «Азова» и поддельному скриншоту: у «Sys admin» много общих друзей с Юрием Горчаковым.

Фейковые аккаунты

При изучении аккаунтов, перепощивающих друг у друга заметки и размещающих их на новостных сайтах, связанных с «Ольгино», сразу видно, что это не реальные люди. Изучение трех пользователей, часто упоминаемых в этом посте, показывает применение в этой сети общей тактики:

• «Влада Зорич» размещает заметки на pohnews.org и различных украинских блог-платформах и особо не скрывает тот факт, что «она» — не реальный человек.  На аватарках в ее профилях в ВК, Facebook, Commenter и Blogger — фотографии актрис Меган Фокс и Нины Добрев. Ее список друзей напоминает список друзей спамбота: в нем сотни друзей, разбросанных от Боливии до Гонконга.
• «Диана Паламар(чук)» распространяет заметки «Artur 32409» и других «троллей», которые впоследствии появляются на сайтах типа pohnews.org. «Она» лайкала страницы различных новостных сайтов, связь которых с «Агентством интернет-исследований» и ФАН доказана ранее, а также использует в качестве «своих» фотографии различных пользователей ВК, в том числе Юлии (Диана — Юлия) и Анастасии (Диана — Анастасия).
• «Соломия Яремчук» первой перепостила сообщение «Артура» о фейковом видео батальона «Азов», опубликовав его на Korrespondent.net. У нее и Дианы якобы один и тот же родной город — Луцк, Украина. Одну из «своих» фотографий она взяла у пользователя по имени «Таня» (Соломия — Таня).

Анализ связей

В ходе анализа мы обнаружили глубокие связи некоторых пользователей, размещавших фейковое видео батальона «Азов», а также другие антиукраинские заметки. Из этого анализа также видны тесные связи некоторых сайтов, связанных с этими пользователями, с «Агентством интернет-исследований» и «Федеральным агентством новостей» (ФАН).

Простой, но эффективный способ выявлений аккаунтов «троллей» — выяснить, кто часто размещает ссылки на новостные сайты, контролируемые «Агентством интернет-исследований». Поискав пользователей, размещающих ссылки на whoswhos.org и pohnews.org, мы нашли нескольких общих аккаунтов, среди которых оказались явные «тролли». Некоторые из этих аккаунтов, например @ikolodniy, @dyusmetovapsy и @politic151012, также размещают ссылки на «ФАН» — новостной сайт, редакция которого располагалась в одном офисе с «Агентством интернет-исследований» по адресу «Савушкина, 55, Санкт-Петербург».

Другой способ вскрытия сетей аккаунтов троллей — анализ их постов и репостов, как показано выше на примере «Виктории Поповой», «Artur 32409», «Соломии Яремчук» и «Дианы Паламар(чук)». Меньше чем через час после первого публичного упоминания фейкового видео батальона «Азов» (пользователем «Artur 32409»), пользователь «Faost» разместил пост на fkiev.com. Его роль[ref]Сотрудники «Агентства интернет-исследований» часто действуют парами или тройками, подыгрывая друг другу и при этом сидя в одном и том же офисе. Один приводит заявление, а второй и третий (все со сходными, но не идентичными IP) поддерживают или опровергают это заявление, и в результате «спор» завершается в пользу антиукраинской/пророссийской точки зрения. Более подробная информация об этой тактике и об утечках документов, подтверждающих ее применение, представлена в этом посте и этом интервью бывшего сотрудника.[/ref] — украинец, поддерживающий действия батальона «Азов». Он разместил следующий пост:

«Все знают, что Нидерланды против вступления Украины в ЕС. И украинских солдат это слегка смутило, потому что они очень хотят в Европейский Союз. Вот, бойцы Батальона «Азов» решили обратиться к Нидерландам. В этом видеообращении они высказывают свое недовольство. И призывают их не принимать такое решение. Они сказали, что собирают отряды, которые будут отправлены в Нидерланды, чтобы как-то повлиять на это решение. Я очень рад, что наши бойцы обеспокоены такими событиями. Я их поддерживаю, потому что они вложили в это свои усилия. Наши бойцы должны защищать Украину. В нашей стране самые смелые парни, они всем докажут, что Украина достойна вступить в ЕС.

Четыре минуты спустя пользователь «kreelt» открыл такую же тему на doneckforum.com. Эти два пользователя — либо один и тот же человек, либо входят в одну и ту же группу троллей. Двух пользователей с такими же именами одного за другим забанили на форуме «Украинской Правды» за регистрацию дублирующих аккаунтов. Кроме того, эти двое пользователей («Faost» и «kreelt»), а также упомянутая ранее «Диана Паламар», открыли множество тем с тегом «новости» на малопосещаемом форуме.

Эти свидетельства являются косвенными. Однако есть куда более прямые доказательства того, что это один и тот же человек или разные люди, работающие из одного и того же офиса. Как «Faost», так и «kreelt» размещали посты из-под IP-адреса 185.86.77.x (последняя цифра/цифры IP-адреса публично не отображаются) в одной и той же теме на форуме «Украинской правды». Кроме этих аккаунтов, тот же IP использовался похожими троллями «Pon4ik» и «Nosik34», которые оба размещали материалы примерно того же содержания, что и другие участники этой сети.

IP-адрес, используемый сетью троллей для распространения дезинформации, в том числе фейкового видео батальона «Азов», связан с GMHOST Alexander Mulgin Serginovic, который распространял вредоносное ПО с того же IP-адреса «185.86.77.x». Это замкнутый круг: пользователи с того же IP-адреса «185.86.77.x», включая вышеупомянутого «kreelt» и тролльский аккаунт «Amojnenadoima?», оставляли ссылки на заметки pohnews.org на сайте dialogforum.net.

Есть ли связь с другими фейковыми видео «Азова»?

Есть множество примеров резких антисемитских высказываний и татуировок с нацистской символикой настоящих бойцов батальона «Азов». Едва ли можно спорить, что в батальоне служит много нелицеприятных персонажей, что делает «Азов» легкой целью для фейковых видео с из ряда вон выходящими заявлениями и действиями. Однако большая часть подтвержденных примеров — заявления или действия отдельных бойцов, тогда как многие фейковые видео и фотографии содержат заявления, приписываемые батальону в целом. Есть и другие видео, вероятно, связанные с тем, где сжигают флаг Нидерландов. Наиболее сходное фейковое видео было опубликовано 1 февраля 2016 года, менее чем через две недели после публикации видео сжигания флага. Это видео напоминает предыдущее, но на нем якобы бойцы «Азова» не сжигают флаг Нидерландов, а стоят на нем. Это видео было загружено на свежесозданный канал в YouTube под названием «Добровольческий народный батальон АЗОВ». Это видео — единственное, загруженное на этот канал.

Максимальное разрешение и этого видео, и видео сжигания флага — 720p, тогда как разрешение настоящих видео батальона «Азов», загруженных в тот период — 1080p. Кроме того, в обоих видео в заставке виден эффект двоения изображения. В сравнении ниже настоящие видео батальона «Азов» приведены слева, а фейковые — справа.

Все формы характеризуются сходным рисунком камуфляжа. При этом детали камуфляжа бойца, зачитывающего обращение, одинаковые на обоих видео (кликните по изображению, чтобы просмотреть его в полном размере):

Эти связи не являются убедительным доказательством того, что актерами и создателями обоих видео были одни и те же люди. Однако эти соответствия, а также сходное содержание и формат видео говорят о том, что это вполне вероятно.

Кроме того, группа «КиберБеркут» разместила в январе 2016 года фотографии и видео, на которых якобы бойцы батальона «Азов» на заброшенном заводе носят экипировку с флагом «Исламского Государства». Как и все (или практически все) «сливы» КиберБеркута, это, скорее всего, грубый фейк.

Как и в случае с другим фейковым видео с голландским флагом, явные свидетельства связи этого «слива» с видео сжигания флага отсутствуют. Однако, учитывая то, что целью всех этих публикаций стала одна и та же группа, а также то, что они были опубликованы в течение трех месяцев, связи между этими видео стоит расследовать более тщательно.

Реакция в Нидерландах

По большей части мейнстримные нидерландские   СМИ не купились на видео и содержащиеся в них террористические угрозы. Журналист NRC Hubert Smeets подробно описал, почему это видео, вероятно, фейк. То же сделали издания NOS и Volkskrant. Популярный блог Geenstijl, активно выступающий против ассоциации Украины с ЕС, занял более нейтральную позицию и не стал делать выводов, является ли видео фейком. В то же время Jan Roos, связанный с Geenstijl, один из главных агитаторов за голосование против соглашения об ассоциации, предположил, что видео представляет собой реальную угрозу в адрес Нидерландов. Сайт Deburgers.nu, также выступающий против соглашения об ассоциации, привел фейковый скриншот канала батальона «Азов» в Deburgers.nu как свидетельство подлинности видео.  По-видимому, нейтральные и мейнстримные СМИ верно сообщили, что это видео — фейк, однако отдельные лица и публикации, агитирующие против соглашения об ассоциации, были более склонны верить в реальность угрозы, высказанной на видео.

Вывод

Фейковое видео «Азова» впервые публично упомянул пользователь «Artur 32409», входящий в сеть троллей, распространяющих антиукраинскую/пророссийскую дезинформацию. Фейковое видео распространялось также, как и другие дезинформационные компании, проводимые пользователями и новостными сайтами, управляемыми или тесно связанными с «Агентством интернет-исследований». Кроме того, распространение видео соответствует схеме распространения фейкового видео «американского солдата», расстреливающего Коран, которое распространяли группы «Ольгинских троллей».

Сфабрикованный скриншот, якобы доказывающий подлинность видео батальона «Азов», был впервые опубликован и, скорее всего, создан неким Юрием Горчаковым. Горчаков ранее был замечен в создании фейкового видео «Правого Сектора».

Сеть троллей, в которую входит «Artur 32409», часто использует сайт «pohnews.org» для распространения дезинформации. У этого сайта тот же администратор, что и у whoswhos.org, который ранее раскрыли как ширму «Агентства интернет-исследований» и родственного ему «РИА ФАН».  Переписка в электронной почте, слитая в сеть в 2014 году хакерской организацией «Анонимный интернационал» (также известной как «Шалтай-Болтай»), подтверждает, что эти организации не являются независимыми и на момент публикации слива получали инструкции из Кремля.

Подводя итог, имеется явная связь первых публикаций фейкового видео батальона «Азов», в котором сжигают флаг Нидерландов, и так называемой «Ольгинской фабрикой троллей». Это видео было создано и распространено в рамках организованной дезинформационной кампании, явно с целью повлиять на референдум об ассоциации Украины с ЕС, назначенный на 6 апреля. Однако, по-видимому, эта попытка не увенчалась успехом, так как мейнстримные и нейтральные нидерландские СМИ не купились на видео, сочтя его грубой пропагандой, а не реальной террористической угрозой.