Moldova DevCon 2024: почему стоит пойти

Всего за несколько месяцев до парламентских выборов 28 сентября в информационном пространстве Республики Молдова внезапно появился новый медиа-портал. Под видом независимого международного сайта расследований REST (restmedia.io) представил себя как альтернативный источник новостей о коррупции, внешнем влиянии и управлении. Однако исследование DFRLab показывает, что REST не является независимым СМИ, а представляет собой ширму, созданную для сокрытия пророссийской операции влияния, напрямую связанной с сетью Rybar – одной из самых масштабных структур кремлевской пропаганды, возглавляемой лицом, находящимся под санкциями Европейского союза.

Появление REST летом 2025 года не случайно. Его запуск совпал с ростом кампаний дезинформации, направленных на подрыв доверия к правительству Кишинева, ослабление поддержки европейской интеграции и усиление внутренней поляризации. Под предлогом «независимых расследований» сайт публикует материалы, которые воспроизводят ключевые нарративы российской пропаганды — от обвинений в «колонизации» Молдовы Западом до утверждений о внешнем контроле над государственными институтами.

Исследование DFRLab показывает, что за фасадом международного и независимого медиа скрывается техническая и содержательная инфраструктура, общая с Rybar, пропагандистским проектом, обслуживающим стратегические интересы Кремля. Технические данные, метаданные изображений и сетевые связи указывают на скоординированную операцию, направленную на обход санкций, сокрытие источников контента и внедрение пророссийских нарративов в молдавское информационное пространство.

Таким образом, REST является примером того, как прокремлевские структуры адаптируются и перезапускают свои операции, создавая новые бренды с видимостью легитимности, но фактически управляемые теми же центрами влияния.

Связь с Rybar

Rybar возник как «военно-аналитический» Telegram-канал и стал одним из самых популярных источников пророссийской информации о войне в Украине, собрав более миллиона подписчиков. Его сооснователь Михаил Звинчук, бывший сотрудник пресс-службы Министерства обороны России, находится под санкциями ЕС за участие в мобилизационных усилиях Кремля. В 2024 году Госдепартамент США объявил вознаграждение до 10 миллионов долларов за сведения о лицах, связанных с проектом Rybar, отметив, что канал получал финансирование от госкорпорации Ростех, внесённой в санкционные списки США.

Технические доказательства

Исследование DFRLab выявило несколько совпадений, указывающих на связь между REST и Rybar:

• Общая инфраструктура хостинга. REST размещён на российском сервисе VK Cloud (бывший Mail.ru Cloud), в том же диапазоне IP-адресов, что и активы Rybar, включая его онлайн-карту боевых действий.
• Идентичная серверная конфигурация. Оба сайта используют один и тот же панель управления (aaPanel) и почти одинаковые FTP-настройки — крайне редкое сочетание для инфраструктуры VK Cloud.
• Общие метаданные. В изображениях REST зафиксированы пути файлов вроде «C:\Rybar на С\REST\», что указывает на использование единого производственного окружения.
• Лингвистические и временные следы. В коде REST обнаружены кириллические символы, а временные метки изображений соответствуют часовому поясу GMT+3 (московское время), что подтверждает российское происхождение контента.

Нарративы и распространение

Хотя REST позиционирует себя как международное издание, его публикации напрямую касаются внутренней политики Молдовы. Основные нарративы включают:

• обвинения в «захвате государства» партией PAS;
• представление европейской помощи как инструмента давления;
• обвинения в «цензуре» со стороны CSCCD и Совета по аудиовизуалу;
• изображение Майи Санду как лидера, зависимого от Запада.

REST быстро добился охвата аудитории, особенно на TikTok, где видео на румынском языке — обвиняющее Санду в «продаже страны» Германии и Западу — собрало более 3 миллионов просмотров. В X (бывший Twitter) несколько пророссийских инфлюенсеров обеспечили свыше 700 тысяч просмотров через ограниченное число публикаций.

Продвижению REST способствовали и российские сети дезинформации, такие как Pravda Network и InfoDefense, ранее разоблачённые DFRLab, а также местные политики с анти-ЕС позицией, включая бывшего премьер-министра Влада Филата.

Сербский след

Основной аккаунт REST в X указывает Сербию как местоположение. Анализ DFRLab показал, что одной из первых, кто продвигал портал, была журналистка Весна Веизович, известная пророссийской риторикой. Она руководит сайтом vaseljenska.net, который неоднократно распространял антизападный контент, и не раз упоминалась самим Rybar в качестве «независимого расследователя». Это подчёркивает, что сеть Rybar расширяет влияние через региональных посредников.

Выводы

Случай REST Media демонстрирует, как прокремлёвские акторы восстанавливают инфраструктуру влияния, чтобы обойти санкции и сохранить присутствие в медиапространстве. Под видом международного независимого ресурса REST функционирует как инструмент дезинформации, адаптированный к молдавскому электоральному контексту, являясь частью более широкой сети пропаганды.

Для Молдовы, находящейся в условиях политической уязвимости, такие операции представляют собой сложную гибридную угрозу — сочетание цифровой инфраструктуры, регионального усиления и анти европейских нарративов, направленных на подрыв доверия к демократическим институтам.

Полная версия расследования, включая технические детали, графику и дополнительную документацию, доступна на сайте DFRLab: https://dfrlab.org/2025/09/23/sanctioned-russian-actor-linked-to-new-media-outlet-targeting-moldova/

Авторы: Akub Kubś и Eto Buziashvili