Водителю микроавтобуса с дипномерами, в котором при выезде из Молдовы обнаружили партию анаболиков, предъявили обвинение в контрабанде. Прокуроры потребовали его арестовать на 30 суток и сообщили, что устанавливают происхождение анаболиков. В МИДЕИ подтвердили, что микроавтобус принадлежит посольству Молдовы в России, отметив, что он перевозил диппочту. NM разбирался, что известно и что неизвестно в этой истории.
Прокуратура по борьбе с организованной преступностью и особым делам (PCCOCS) 7 декабря предъявила обвинения водителю микроавтобуса в контрабанде анаболиков и психотропных препаратов. Водителя задержали и потребовали для него предварительного ареста на 30 суток.
Сообщая об этом, в PCCOCS отметили, что контрабанда наказывается лишением свободы сроком от трех до десяти лет, а в случае юрлица речь идет о штрафе от 300 тыс. леев до 550 тыс. леев с приостановкой деятельности или ликвидацией компании.
Микроавтобус с партией анаболиков, принадлежащий посольству Молдовы в России, задержали 5 декабря на КПП Паланка. Микроавтобус направлялся в Россию. По оценке прокуроров, стоимость партии анаболиков и психотропных веществ, обнаруженных в микроавтобусе, составляет 8 млн леев.
В пресс-службе Таможенной службы NM сообщили, что анаболики находятся на специальном складе для конфискованных товаров. Там добавили, что делом занимается PCCOCS, и предложили все вопросы адресовать прокурорам.
Судя по фотографиям, опубликованным Таможенной службой, в микроавтобусе обнаружили препараты Болденона ундециленат и хлородегидрометилтестостерон. Эти препараты нередко используют спортсмены для увеличения мышечной массы.
Глава PCCOCS Ион Каракуян в беседе с NM сообщил, что водитель уже дал показания. «Он сказал, что какие-то люди из Молдовы передали их [анаболики] для каких-то людей из России», — сказал Каракуян. Что это за люди, он говорить отказался, отметив, что на этом этапе следствия не может разглашать имена. По той же причине Каракуян не ответил на вопрос о причастности к этому посла Молдовы в России Андрея Негуцы.
Ранее о том, что контрабанду анаболиков организовал посол Негуца, заявил депутат от партии «Действие и солидарность» (PAS) Лилиан Карп. «Очевидно участие в этом посольства Молдовы в России и непосредственно Андрея Негуцы. Он человек Игоря Додона, и Додон прикрывает его незаконные дела», — заявил Карп на брифинге.
Он также утверждает, что, по его данным, за последний год в машинах посольства Молдовы в России в Москву вывезли более 360 кг анаболиков общей стоимостью около €100 тыс. По словам Карпа, в 2020 году микроавтобус с контрабандой 17 раз пересек границу Молдовы: «Число рейсов увеличивалось к выборам. Люди зарабатывали на предвыборную кампанию».
Посол Молдовы в России Андрей Негуца публично не комментировал обвинения в свой адрес. В беседе с NM он сообщил, что не может давать никаких комментариев, так как идет следствие.
В министерстве иностранных дел и реинтеграции (МИДЕИ) 5 декабря сообщили, что их проинформировали о происшествии, и они заинтересованы в выяснении всех обстоятельств. В пресс-службе МИДЕИ NM сказали, что сообщат, если будут какие-то изменения.
Позже в МИДЕИ сообщили, что задержанный микроавтобус с 2 по 5 декабря находился в служебной командировке: он отправился по маршруту Москва — Кишинев и обратно, чтобы доставить дипломатическую почту. В МИДЕИ также добавили, что начали внутреннее расследование и оказывают поддержку следствию.
В Молдове, напомним, это не первый скандал, связанный с контрабандой анаболиков. Несколько лет назад бывший сотрудник Posta Moldovei Серджиу Чеботарь публично заявил, что близкие к Демпартии люди в руководстве Posta Moldovei занимались контрабандой анаболиков, отправляя их крупными партиями в почтовых посылках.
Недавно созданный молдавский онлайн-телеканал Moldova24 (MD24), представляемый как независимая платформа, напрямую связан с медиаструктурами, аффилированными с российским государством. Хостинг MD24 осуществляется в России, а сам канал связан с финансируемыми Кремлем структурами, такими как Russia Today (RT) и TV Novosti. MD24 управляет сетью из как минимум шестнадцати дублирующих доменов и координируемых аккаунтов в социальных сетях, с целью обхода контроля со стороны властей и продвижения прокремлёвских нарративов.
В июле 2024 года, всего за три месяца до президентских выборов и референдума о вступлении в Европейский союз, был зарегистрирован новый онлайн-вещатель Moldova24, начавший круглосуточное вещание из Москвы. Основатели MD24 не были публично раскрыты, и сам Шор официально не заявлял о своей причастности к проекту. Однако редакционная линия канала свидетельствует о том, что он функционирует как неофициальное продолжение медийной сети Шора, использующее анонимность для сокрытия участия в скоординированных информационных операциях.
Данное расследование описывает экосистему, поддерживающую MD24, отслеживает цифровую инфраструктуру канала и анализирует, как прокремлёвские акторы, связанные с Шором, используют российские цифровые укрытия и онлайн-платформы для влияния на уязвимое информационное пространство Республики Молдова.
О MD24
Создание канала MD24 стало стратегическим поворотом в информационной тактике сети Шора. В отличие от ранее запрещённых телеканалов, вещавших через национальные кабельные сети, MD24 работает исключительно в онлайн-пространстве, что позволяет обходить государственные нормы вещания и механизмы модерации контента. Платформа транслирует непрерывный поток политически ангажированного контента — прямые эфиры, ток-шоу и заранее записанные передачи — продвигая месседжи, в значительной степени отражающие нарративы прокремлёвской пропаганды и дискредитирующие проевропейское руководство Республики Молдова. Цель распространяемых нарративов — подорвать доверие к демократическим институтам, ослабить общественную поддержку сотрудничества с ЕС и НАТО, а также сбить с курса европейской интеграции.
MD24 сформировал заметное присутствие в онлайн-пространстве. Согласно информации на собственном сайте, канал представлен на нескольких платформах — TikTok, Telegram, Instagram и YouTube — которые действуют скоординированно для распространения и усиления прокремлёвских нарративов.
Канал активно использует внутренние кризисы для манипулирования общественным мнением. Так, MD24 проявил высокую активность во время энергетического кризиса, затронувшего Республику Молдова в начале 2025 года, особенно Приднестровский регион. В период с 1 января по 24 февраля страница MD24 в TikTok опубликовала 929 видеороликов, которые собрали более 17 миллионов просмотров. Такой объём публикаций указывает на стремление насытить социальные сети политически окрашенным контентом и максимально расширить охват аудитории. Большинство этих видео были посвящены энергетическому кризису — теме, регулярно используемой в российских кампаниях по дезинформации. Видеоматериалы в основном включали комментарии пророссийских спикеров и укрепляли нарративы, обвиняющие Запад, молдавское правительство или Украину в экономических трудностях страны. Эмоциональное манипулирование играло ключевую роль: видео сопровождались драматической музыкой, сенсационными заголовками и выборочно смонтированными кадрами, призванными вызвать общественное недовольство и подорвать доверие к руководству Республики Молдова.
Скриншот, демонстрирующий активность и охват аккаунта MD24 в TikTok за период с 1 января по 24 февраля 2025 года. (Источник: DFRLab через Exolyt)
На момент публикации данного расследования аккаунт MD24 в TikTok, ранее собравший более 53 000 подписчиков, стал недоступен, что может свидетельствовать о его блокировке или удалении. 25 апреля 2025 года появился новый TikTok-канал MD24, который за первые десять дней активности опубликовал 176 видеороликов. Тем не менее, новому аккаунту не удалось восстановить прежнюю аудиторию — на момент написания материала он имел лишь 49 подписчиков.
Канал MD24 на YouTube также больше не доступен. Единственные активные аккаунты на момент подготовки этого материала оставались в Instagram — с 1814 видеопубликациями и 1700 подписчиками — и в Telegram, где размещено более 3000 видеороликов и зарегистрировано свыше 10 000 подписчиков.
Цифровая инфраструктура MD24 Технический анализ показал, что инфраструктура MD24 глубоко интегрирована в цифровую экосистему России: как хостинг, так и регистрация доменов осуществляются через российских провайдеров. IP-адрес 91.218.228.51, с которым в настоящее время ассоциирован MD24, размещён в сети Ihc.ru — российского интернет-провайдера, который часто используется прокремлёвскими медиа и прокси-сайтами.
В ходе расследования была выявлена стратегия мульти-доменной архитектуры, реализованная операторами MD24. Вместо использования одного сайта, платформа функционирует через сеть как минимум шестнадцати клонированных доменов. Такая структура явно указывает на намерение обойти блокировки и возможные отключения. В случае блокировки одного домена, остальные могут быть оперативно активированы, обеспечивая непрерывный доступ к контенту и его распространению.
Список доменов, аффилированных с MD24, и даты их регистрации (Источник: DFRLab)
Для подтверждения централизованного характера этой операции было установлено, что все клон-сайты используют один и тот же код Google Analytics (G-1F9WVPBDS6) и один и тот же идентификатор Google Tag Manager (GTM-MNPJQVSF). Такое совпадение однозначно указывает на то, что домены управляются не независимо, а через единую систему — вероятно, одной и той же командой или организацией, ответственной за координацию контента и техническую инфраструктуру.
Другой значимый домен — jtf-ilan.com (Just the Facts: Ilan Shor) — использует тот же IP-адрес, что и MD24. Сайт, по-видимому, был создан с целью формирования и продвижения положительного имиджа Илана Шора на международной арене. Домен был зарегистрирован 11 ноября 2023 года с первоначальной датой истечения срока действия 10 октября 2024 года, а последнее обновление произошло в апреле 2025 года, когда срок действия был продлён до 10 октября 2025 года. Хотя сайт был недоступен на момент написания текста, DFRLab проанализировала его содержимое с помощью архивных снимков из Wayback Machine.
Согласно последнему доступному снимку от 4 октября 2024 года, сайт изображает Шора как жертву политических репрессий в Молдове, утверждая, что правительство якобы запустило «широкомасштабную карательную кампанию», чтобы не допустить его участия в будущих выборах. Это классический пример нарратива о «преследуемой оппозиции» — типичная дезинформационная тактика, которую часто используют пророссийские акторы для подрыва доверия к демократическим институтам, представляя санкционированных лиц как жертв политической несправедливости.
В целях придания правдоподобия сайт включает цитаты международных деятелей и организаций, часто представленные выборочно, чтобы создать впечатление широкой поддержки Илана Шора. Среди упомянутых фигур — Рышард Генрик Чарнецкий, бывший депутат Европейского парламента от польской партии «Право и справедливость». Чарнецкий имеет спорную репутацию: он был замешан в коррупционных скандалах и отстранён от должности вице-президента Европарламента за «серьёзные проступки» после оскорбления своей коллеги Ружи Тун. Ранее DFRLab сообщала о том, как политически ангажированные фигуры, такие как Чарнецкий, использовались для легитимизации спорных выборов в Грузии, выдавая себя за международных наблюдателей.
Связи с российскими государственными СМИ
MD24 является частью более широкой цифровой инфраструктуры, связанной с медийной экосистемой, контролируемой российским государством. IP-адрес, на котором размещён сайт MD24 — 91.218.228.51, — также используется рядом доменов, связанных с RT (Russia Today) и её аффилированными проектами, включая putinspeaks-rt.com, rtdoc.tv, rtred.online и msimonyan.ru.
DFRLab также зафиксировала наличие на этом сервере домена navalny.lol — пародийного сайта, созданного с целью высмеивания российского оппозиционного лидера Алексея Навального. Платформа якобы предлагала «расследования по запросу» и копировала тактики, используемые российским режимом для дискредитации оппозиции путём дезинформации и кампаний по очернению.
Среди других доменов, использующих тот же IP-адрес, — Gateway to Russia (gw2ru.com), обновлённая версия платформы Russia Beyond, официально представленная 23 декабря 2024 года. Этот проект управляется TV Novosti — той же государственной структурой, что и Russia Today, — и финансируется Министерством цифрового развития, связи и массовых коммуникаций России. Gateway to Russia продвигает нарративы мягкой силы, направленные на формирование положительного имиджа России за рубежом. Сайт имеет мультиязычные поддомены, ориентированные на аудитории из Испании (es.gw2ru.com), Франции (fr.gw2ru.com), Хорватии (hr.gw2ru.com), Италии (it.gw2ru.com), Японии (jp.gw2ru.com) и Северной Македонии (mk.gw2ru.com), что свидетельствует о скоординированной международной пропагандистской кампании.
Кроме того, MD24 использует поддомен md24.b37m.ru, являющийся частью домена b37m.ru, зарегистрированного TV Novosti — организацией, стоящей за Russia Today, Russia Beyond и Gateway to Russia, что ещё больше укрепляет связь MD24 с государственной медиасетью Кремля.
Страница авторизации на поддомене md24.b37m.ru, оформленная логотипом MD24, содержит поля для ввода электронной почты и пароля, что указывает на наличие специализированного портала доступа. Использование данного поддомена выходит за рамки случайного совпадения в инфраструктуре — это свидетельствует о глубокой операционной связи между MD24 и глобальной пропагандистской машиной Кремля.
Глобальная сеть пропаганды
В рамках анализа набора данных, проведённого DFRLab и связанного с IP-адресом MD24 — 91.218.228.51 — были выявлены и другие платформы, предназначенные для распространения пророссийской пропаганды среди международной аудитории и влияния на внутренний политический дискурс в других странах. Одной из таких платформ является сеть “Kanzlerdaddy” («Папочка Канцлера») — российская пропагандистская операция, ориентированная на немецкую аудиторию.
Сеть активна на нескольких платформах: отдельный сайт (kanzlerdaddy.ru), два Telegram-канала (один на русском, другой на немецком языке), а также аккаунты в TikTok и VKontakte. Контент-стратегия строится на сочетании сатиры, дезинформации и выборочной подачи информации о социальных и политических вопросах в Германии. Используя эмоционально заряженные и поляризующие темы — часто в форме юмора, мемов и смонтированных видеороликов — Kanzlerdaddy стремится подорвать доверие к немецким институтам, высмеять западных лидеров и продвигать нарративы, совпадающие с интересами Кремля.
Сайт ahilesva.info представляет собой ещё один пример платформы, созданной для распространения пророссийской пропаганды среди зарубежной аудитории. Действующий под брендом “¡Ahí les Va!”, сайт входит в медиапространство, контролируемое российским государством, и управляется TV Novosti. Специально ориентированная на латиноамериканскую аудиторию, платформа Ahí les Va использует сатиру, эмоционально насыщенные нарративы и антизападные интерпретации для продвижения взглядов, согласующихся с позицией Кремля.
Подобно сети Kanzlerdaddy, платформа активно представлена на Telegram, TikTok и других социальных сетях, применяя локальный язык и культурно адаптированные сообщения, чтобы внедрять дезинформацию в привычные и легко распространяемые форматы. Вместе эти ресурсы иллюстрируют скоординированную стратегию по расширению влияния России через целевые, многоязычные контентные операции, адаптированные к различным региональным контекстам.
Заключение
Несмотря на постоянные усилия Республики Молдова по защите своего информационного пространства, российские операции влияния становятся всё более адаптивными и устойчивыми. Расследование, посвящённое MD24, раскрывает стратегию, применяемую прокремлёвскими акторами для обхода национальных ограничений и поддержания непрерывного потока дезинформации. Благодаря размещению на российских серверах и использованию скоординированной сети клонированных доменов, MD24 демонстрирует, как пророссийская пропаганда способна выживать, менять облик и избегать блокировок, подрывая регулирование и подтачивая общественное доверие.
Глубокая интеграция MD24 в цифровую инфраструктуру, общую с финансируемыми государством структурами, такими как RT и TV Novosti, подтверждает, что речь идёт не о единичной медиаинициативе, а о части более широкой, поддерживаемой государством кампании влияния. По сути, MD24 функционирует как защищённый Кремлём цифровой анклав, нацеленный на аудиторию в Республике Молдова с целью дестабилизации демократических институтов страны и отклонения её от проевропейского курса.
Проникновение российской цифровой инфраструктуры в молдавские медиаплатформы представляет собой серьёзную стратегическую уязвимость — особенно на фоне приближающихся парламентских выборов.
