В последнее время многие молдавские госструктуры подверглись кибератакам. Об этом 24 августа рассказала премьер-министр Наталья Гаврилица, отметив, что учреждениям удалось справиться с проблемой, благодаря принятым заранее мерам защиты.
«Действительно, в последнее время мы наблюдаем в Молдове элементы гибридной войны. Речь о кибератаках, угрозах взрывов. Мы столкнулись с этим вчера, и у нас действительно была волна атак, с которыми мы справились собственными силами», — отметил премьер.
Гаврилица подчеркнула, что профильные учреждения принимают необходимые меры для того, чтобы все государственные учреждения функционировали.
«Несколько государственных учреждений стали объектами нападений, но, как вы заметили, у нас не было перебоев в предоставлении услуг. Уже несколько недель мы принимаем меры для укрепления этой области, и которые, очевидно, будем продолжать принимать в будущем», — заключила премьер.
Напомним, что российские хакеры заявили 24 августа, что взломали сайт Налоговой службы Молдовы. «Удар в сердце Молдовы», — объявила группировка Killnet с своем Telegram-канале. При этом в самой налоговой NM сообщили, что на их сайте действительно произошел сбой, но из-за технических проблем, а не хакерской атаки.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Недавно созданный молдавский онлайн-телеканал Moldova24 (MD24), представляемый как независимая платформа, напрямую связан с медиаструктурами, аффилированными с российским государством. Хостинг MD24 осуществляется в России, а сам канал связан с финансируемыми Кремлем структурами, такими как Russia Today (RT) и TV Novosti. MD24 управляет сетью из как минимум шестнадцати дублирующих доменов и координируемых аккаунтов в социальных сетях, с целью обхода контроля со стороны властей и продвижения прокремлёвских нарративов.
В июле 2024 года, всего за три месяца до президентских выборов и референдума о вступлении в Европейский союз, был зарегистрирован новый онлайн-вещатель Moldova24, начавший круглосуточное вещание из Москвы. Основатели MD24 не были публично раскрыты, и сам Шор официально не заявлял о своей причастности к проекту. Однако редакционная линия канала свидетельствует о том, что он функционирует как неофициальное продолжение медийной сети Шора, использующее анонимность для сокрытия участия в скоординированных информационных операциях.
Данное расследование описывает экосистему, поддерживающую MD24, отслеживает цифровую инфраструктуру канала и анализирует, как прокремлёвские акторы, связанные с Шором, используют российские цифровые укрытия и онлайн-платформы для влияния на уязвимое информационное пространство Республики Молдова.
О MD24
Создание канала MD24 стало стратегическим поворотом в информационной тактике сети Шора. В отличие от ранее запрещённых телеканалов, вещавших через национальные кабельные сети, MD24 работает исключительно в онлайн-пространстве, что позволяет обходить государственные нормы вещания и механизмы модерации контента. Платформа транслирует непрерывный поток политически ангажированного контента — прямые эфиры, ток-шоу и заранее записанные передачи — продвигая месседжи, в значительной степени отражающие нарративы прокремлёвской пропаганды и дискредитирующие проевропейское руководство Республики Молдова. Цель распространяемых нарративов — подорвать доверие к демократическим институтам, ослабить общественную поддержку сотрудничества с ЕС и НАТО, а также сбить с курса европейской интеграции.
MD24 сформировал заметное присутствие в онлайн-пространстве. Согласно информации на собственном сайте, канал представлен на нескольких платформах — TikTok, Telegram, Instagram и YouTube — которые действуют скоординированно для распространения и усиления прокремлёвских нарративов.
Канал активно использует внутренние кризисы для манипулирования общественным мнением. Так, MD24 проявил высокую активность во время энергетического кризиса, затронувшего Республику Молдова в начале 2025 года, особенно Приднестровский регион. В период с 1 января по 24 февраля страница MD24 в TikTok опубликовала 929 видеороликов, которые собрали более 17 миллионов просмотров. Такой объём публикаций указывает на стремление насытить социальные сети политически окрашенным контентом и максимально расширить охват аудитории. Большинство этих видео были посвящены энергетическому кризису — теме, регулярно используемой в российских кампаниях по дезинформации. Видеоматериалы в основном включали комментарии пророссийских спикеров и укрепляли нарративы, обвиняющие Запад, молдавское правительство или Украину в экономических трудностях страны. Эмоциональное манипулирование играло ключевую роль: видео сопровождались драматической музыкой, сенсационными заголовками и выборочно смонтированными кадрами, призванными вызвать общественное недовольство и подорвать доверие к руководству Республики Молдова.
Скриншот, демонстрирующий активность и охват аккаунта MD24 в TikTok за период с 1 января по 24 февраля 2025 года. (Источник: DFRLab через Exolyt)
На момент публикации данного расследования аккаунт MD24 в TikTok, ранее собравший более 53 000 подписчиков, стал недоступен, что может свидетельствовать о его блокировке или удалении. 25 апреля 2025 года появился новый TikTok-канал MD24, который за первые десять дней активности опубликовал 176 видеороликов. Тем не менее, новому аккаунту не удалось восстановить прежнюю аудиторию — на момент написания материала он имел лишь 49 подписчиков.
Канал MD24 на YouTube также больше не доступен. Единственные активные аккаунты на момент подготовки этого материала оставались в Instagram — с 1814 видеопубликациями и 1700 подписчиками — и в Telegram, где размещено более 3000 видеороликов и зарегистрировано свыше 10 000 подписчиков.
Цифровая инфраструктура MD24 Технический анализ показал, что инфраструктура MD24 глубоко интегрирована в цифровую экосистему России: как хостинг, так и регистрация доменов осуществляются через российских провайдеров. IP-адрес 91.218.228.51, с которым в настоящее время ассоциирован MD24, размещён в сети Ihc.ru — российского интернет-провайдера, который часто используется прокремлёвскими медиа и прокси-сайтами.
В ходе расследования была выявлена стратегия мульти-доменной архитектуры, реализованная операторами MD24. Вместо использования одного сайта, платформа функционирует через сеть как минимум шестнадцати клонированных доменов. Такая структура явно указывает на намерение обойти блокировки и возможные отключения. В случае блокировки одного домена, остальные могут быть оперативно активированы, обеспечивая непрерывный доступ к контенту и его распространению.
Список доменов, аффилированных с MD24, и даты их регистрации (Источник: DFRLab)
Для подтверждения централизованного характера этой операции было установлено, что все клон-сайты используют один и тот же код Google Analytics (G-1F9WVPBDS6) и один и тот же идентификатор Google Tag Manager (GTM-MNPJQVSF). Такое совпадение однозначно указывает на то, что домены управляются не независимо, а через единую систему — вероятно, одной и той же командой или организацией, ответственной за координацию контента и техническую инфраструктуру.
Другой значимый домен — jtf-ilan.com (Just the Facts: Ilan Shor) — использует тот же IP-адрес, что и MD24. Сайт, по-видимому, был создан с целью формирования и продвижения положительного имиджа Илана Шора на международной арене. Домен был зарегистрирован 11 ноября 2023 года с первоначальной датой истечения срока действия 10 октября 2024 года, а последнее обновление произошло в апреле 2025 года, когда срок действия был продлён до 10 октября 2025 года. Хотя сайт был недоступен на момент написания текста, DFRLab проанализировала его содержимое с помощью архивных снимков из Wayback Machine.
Согласно последнему доступному снимку от 4 октября 2024 года, сайт изображает Шора как жертву политических репрессий в Молдове, утверждая, что правительство якобы запустило «широкомасштабную карательную кампанию», чтобы не допустить его участия в будущих выборах. Это классический пример нарратива о «преследуемой оппозиции» — типичная дезинформационная тактика, которую часто используют пророссийские акторы для подрыва доверия к демократическим институтам, представляя санкционированных лиц как жертв политической несправедливости.
В целях придания правдоподобия сайт включает цитаты международных деятелей и организаций, часто представленные выборочно, чтобы создать впечатление широкой поддержки Илана Шора. Среди упомянутых фигур — Рышард Генрик Чарнецкий, бывший депутат Европейского парламента от польской партии «Право и справедливость». Чарнецкий имеет спорную репутацию: он был замешан в коррупционных скандалах и отстранён от должности вице-президента Европарламента за «серьёзные проступки» после оскорбления своей коллеги Ружи Тун. Ранее DFRLab сообщала о том, как политически ангажированные фигуры, такие как Чарнецкий, использовались для легитимизации спорных выборов в Грузии, выдавая себя за международных наблюдателей.
Связи с российскими государственными СМИ
MD24 является частью более широкой цифровой инфраструктуры, связанной с медийной экосистемой, контролируемой российским государством. IP-адрес, на котором размещён сайт MD24 — 91.218.228.51, — также используется рядом доменов, связанных с RT (Russia Today) и её аффилированными проектами, включая putinspeaks-rt.com, rtdoc.tv, rtred.online и msimonyan.ru.
DFRLab также зафиксировала наличие на этом сервере домена navalny.lol — пародийного сайта, созданного с целью высмеивания российского оппозиционного лидера Алексея Навального. Платформа якобы предлагала «расследования по запросу» и копировала тактики, используемые российским режимом для дискредитации оппозиции путём дезинформации и кампаний по очернению.
Среди других доменов, использующих тот же IP-адрес, — Gateway to Russia (gw2ru.com), обновлённая версия платформы Russia Beyond, официально представленная 23 декабря 2024 года. Этот проект управляется TV Novosti — той же государственной структурой, что и Russia Today, — и финансируется Министерством цифрового развития, связи и массовых коммуникаций России. Gateway to Russia продвигает нарративы мягкой силы, направленные на формирование положительного имиджа России за рубежом. Сайт имеет мультиязычные поддомены, ориентированные на аудитории из Испании (es.gw2ru.com), Франции (fr.gw2ru.com), Хорватии (hr.gw2ru.com), Италии (it.gw2ru.com), Японии (jp.gw2ru.com) и Северной Македонии (mk.gw2ru.com), что свидетельствует о скоординированной международной пропагандистской кампании.
Кроме того, MD24 использует поддомен md24.b37m.ru, являющийся частью домена b37m.ru, зарегистрированного TV Novosti — организацией, стоящей за Russia Today, Russia Beyond и Gateway to Russia, что ещё больше укрепляет связь MD24 с государственной медиасетью Кремля.
Страница авторизации на поддомене md24.b37m.ru, оформленная логотипом MD24, содержит поля для ввода электронной почты и пароля, что указывает на наличие специализированного портала доступа. Использование данного поддомена выходит за рамки случайного совпадения в инфраструктуре — это свидетельствует о глубокой операционной связи между MD24 и глобальной пропагандистской машиной Кремля.
Глобальная сеть пропаганды
В рамках анализа набора данных, проведённого DFRLab и связанного с IP-адресом MD24 — 91.218.228.51 — были выявлены и другие платформы, предназначенные для распространения пророссийской пропаганды среди международной аудитории и влияния на внутренний политический дискурс в других странах. Одной из таких платформ является сеть “Kanzlerdaddy” («Папочка Канцлера») — российская пропагандистская операция, ориентированная на немецкую аудиторию.
Сеть активна на нескольких платформах: отдельный сайт (kanzlerdaddy.ru), два Telegram-канала (один на русском, другой на немецком языке), а также аккаунты в TikTok и VKontakte. Контент-стратегия строится на сочетании сатиры, дезинформации и выборочной подачи информации о социальных и политических вопросах в Германии. Используя эмоционально заряженные и поляризующие темы — часто в форме юмора, мемов и смонтированных видеороликов — Kanzlerdaddy стремится подорвать доверие к немецким институтам, высмеять западных лидеров и продвигать нарративы, совпадающие с интересами Кремля.
Сайт ahilesva.info представляет собой ещё один пример платформы, созданной для распространения пророссийской пропаганды среди зарубежной аудитории. Действующий под брендом “¡Ahí les Va!”, сайт входит в медиапространство, контролируемое российским государством, и управляется TV Novosti. Специально ориентированная на латиноамериканскую аудиторию, платформа Ahí les Va использует сатиру, эмоционально насыщенные нарративы и антизападные интерпретации для продвижения взглядов, согласующихся с позицией Кремля.
Подобно сети Kanzlerdaddy, платформа активно представлена на Telegram, TikTok и других социальных сетях, применяя локальный язык и культурно адаптированные сообщения, чтобы внедрять дезинформацию в привычные и легко распространяемые форматы. Вместе эти ресурсы иллюстрируют скоординированную стратегию по расширению влияния России через целевые, многоязычные контентные операции, адаптированные к различным региональным контекстам.
Заключение
Несмотря на постоянные усилия Республики Молдова по защите своего информационного пространства, российские операции влияния становятся всё более адаптивными и устойчивыми. Расследование, посвящённое MD24, раскрывает стратегию, применяемую прокремлёвскими акторами для обхода национальных ограничений и поддержания непрерывного потока дезинформации. Благодаря размещению на российских серверах и использованию скоординированной сети клонированных доменов, MD24 демонстрирует, как пророссийская пропаганда способна выживать, менять облик и избегать блокировок, подрывая регулирование и подтачивая общественное доверие.
Глубокая интеграция MD24 в цифровую инфраструктуру, общую с финансируемыми государством структурами, такими как RT и TV Novosti, подтверждает, что речь идёт не о единичной медиаинициативе, а о части более широкой, поддерживаемой государством кампании влияния. По сути, MD24 функционирует как защищённый Кремлём цифровой анклав, нацеленный на аудиторию в Республике Молдова с целью дестабилизации демократических институтов страны и отклонения её от проевропейского курса.
Проникновение российской цифровой инфраструктуры в молдавские медиаплатформы представляет собой серьёзную стратегическую уязвимость — особенно на фоне приближающихся парламентских выборов.
