BlackCore учит госструктуры проводить скрытые кампании через соцсети
3 мин
54
Исследователи Citizen Lab изучили сайты и аккаунты израильской компании BlackCore и считают, что она проводила операции влияния по заказу клиентов. Один из проектов был связан с обучением государственных служащих Анголы и запуском кампании в соцсетях.
В мае 2026 года СМИ сообщили о кампаниях BlackCore во Франции и других странах. Французская служба Viginum подтвердила работу компании во время мартовских муниципальных выборов. Она также сообщила о вмешательстве компании в выборы в Нью-Йорке, Шотландии, Того и Анголе.
Viginum — французская государственная Служба бдительности и защиты от иностранного цифрового вмешательства. Она создана в 2021 году и входит в структуру Генерального секретариата по обороне и национальной безопасности Франции (SGDSN), который работает при премьер-министре страны.
Citizen Lab проверила данные о доменах BlackCore и записи пассивного DNS. На одном из сайтов компания предлагала клиентам сотни фальшивых аккаунтов в соцсетях. BlackCore обещала распространять через них согласованные сообщения, привлекать пользователей и подавлять невыгодные заказчику мнения.
Другой сайт описывал четырёхнедельный курс для правительства Анголы. Он включал обучение служащих подготовке материалов и ведению кампаний в соцсетях. На третьей неделе они должны были изучить аудиторию и запустить собственные кампании в поддержку правительства.
Позже неизвестный источник передал Citizen Lab итоговый отчёт BlackCore. Исследователи сверили его с предложением на сайте и найденными аккаунтами зарубежных соцсетей. Часть аккаунтов к моменту проверки уже удалили.
По отчёту BlackCore, обучение началось 19 января 2026 года и продлилось 14 недель, до апреля. Первоначально курс был рассчитан на четыре недели. Участники подготовили более 40 материалов. Инструкторы оценили не менее 24 публикаций.
Для публикаций использовали страницу Agita News в Facebook (Принадлежит компании Meta Platforms, чья деятельность признана экстремистской и запрещена в РФ). Она выглядела как страница новостного издания и ссылалась на сайт agitanews[.]net. Оба ресурса уже недоступны. Согласно скриншоту из отчёта, одна публикация набрала почти 200 тысяч просмотров.
В таблице FB Activity из отчёта указывали даты публикаций, ссылки, профили и группы, где распространяли материалы. По оценке Citizen Lab, некоторые имена в таблице принадлежали вымышленным персонажам. Участники кампании отслеживали реакции пользователей и меняли ход работы.
Исследователи нашли два фальшивых профиля. Dorivaldo Kiala представлялся ангольским политическим активистом. Имя Gancho Atalaia было видно на скриншотах. Оба профиля удалены, а использованные в них фото, вероятно, созданы ИИ. Личности участников обучения и инструкторов неизвестны. В отчёте назван лишь технический руководитель по имени Роналду.
По скриншотам BlackCore, некоторые публикации набрали 20 тысяч отметок «Нравится». У доступных сейчас записей их количества приблизилось к 50 тысячам, но эти числа не показывают, смогла ли кампания изменить взгляды пользователей.
