Депутат от партии «Шор» Денис Уланов намерен обратиться в Генпрокуратуру с требованием проверить показания свидетеля обвинения по делу Вячеслава Платона. Об этом депутат заявил, после того как NM опубликовал показания свидетеля, которая рассказала в суде о €3 тыс., полученных пять лет назад от «домнула Дениса». «Домнулом Денисом» свидетель назвала Дениса Уланова.
Комментируя это на своей странице в Facebook, Уланов написал, что «кое-кто поставил перед собой задачу» сфабриковать против него «доказательства и компромат». Депутат считает, что все началось с неудавшейся попытки устроить медийный «секс-скандал», когда в сети появилось интимное видео с участием «депутата, похожего на Дениса Уланова».
Но эта попытка дискредитации, по словам Уланова, провалилась: «Очень быстро нам удалось раздобыть оригинал записи, на котором можно было хорошо разглядеть и убедиться, кто же там на самом деле, и кто на кого похож».
«Если та дурно пахнущая история ставила целью разрушение моей личной жизни, то новая выдумка нацелена уже на разрушение моей профессиональной репутации вплоть до предъявления мне обвинений в совершении преступлений. Ради этого было организовано лжесвидетельство. В суде!», — написал Уланов.
По его мнению, свидетель обвинения по делу Платона Алла Гуцу вспомнила «домнула Дениса» и «по разыгранному сценарию ответила на вопросы адвокатов». При этом Уланов подчеркнул, что свидетель Гуцу дала в суде ложные показания под присягой.
«Когда ее «попросили» дать такие показания, забыли предупредить, что за дачу ложных показаний грозит уголовная ответственность. Но пока тайное станет явным, призываю законспирированных фейкометателей остановиться, а генерального прокурора — рассмотреть мое заявление о привлечении гражданки Гуцу (Лала) к уголовной ответственности за дачу ложных показаний», — написал Уланов.
Напомним, что 16 декабря NM опубликовал показания Аллы Гуцу (Лала), свидетеля обвинения по делу Вячеслава Платона, которое сейчас пересматривают в суде Буюкан. Гуцу в суде рассказала о том, как стала фиктивным администратором одной из компаний «группы Шора» Provolirom SRL, сколько ей за это платили, и как она получила от «домнула Дениса» €3 тыс. и благодарность за работу. Сам Денис Уланов в комментарии NM сказал, что с Гуцу не знаком, а ее имя и название компании Provolirom узнал из уголовного дела против Илана Шора, когда был его адвокатом.
Недавно созданный молдавский онлайн-телеканал Moldova24 (MD24), представляемый как независимая платформа, напрямую связан с медиаструктурами, аффилированными с российским государством. Хостинг MD24 осуществляется в России, а сам канал связан с финансируемыми Кремлем структурами, такими как Russia Today (RT) и TV Novosti. MD24 управляет сетью из как минимум шестнадцати дублирующих доменов и координируемых аккаунтов в социальных сетях, с целью обхода контроля со стороны властей и продвижения прокремлёвских нарративов.
В июле 2024 года, всего за три месяца до президентских выборов и референдума о вступлении в Европейский союз, был зарегистрирован новый онлайн-вещатель Moldova24, начавший круглосуточное вещание из Москвы. Основатели MD24 не были публично раскрыты, и сам Шор официально не заявлял о своей причастности к проекту. Однако редакционная линия канала свидетельствует о том, что он функционирует как неофициальное продолжение медийной сети Шора, использующее анонимность для сокрытия участия в скоординированных информационных операциях.
Данное расследование описывает экосистему, поддерживающую MD24, отслеживает цифровую инфраструктуру канала и анализирует, как прокремлёвские акторы, связанные с Шором, используют российские цифровые укрытия и онлайн-платформы для влияния на уязвимое информационное пространство Республики Молдова.
О MD24
Создание канала MD24 стало стратегическим поворотом в информационной тактике сети Шора. В отличие от ранее запрещённых телеканалов, вещавших через национальные кабельные сети, MD24 работает исключительно в онлайн-пространстве, что позволяет обходить государственные нормы вещания и механизмы модерации контента. Платформа транслирует непрерывный поток политически ангажированного контента — прямые эфиры, ток-шоу и заранее записанные передачи — продвигая месседжи, в значительной степени отражающие нарративы прокремлёвской пропаганды и дискредитирующие проевропейское руководство Республики Молдова. Цель распространяемых нарративов — подорвать доверие к демократическим институтам, ослабить общественную поддержку сотрудничества с ЕС и НАТО, а также сбить с курса европейской интеграции.
MD24 сформировал заметное присутствие в онлайн-пространстве. Согласно информации на собственном сайте, канал представлен на нескольких платформах — TikTok, Telegram, Instagram и YouTube — которые действуют скоординированно для распространения и усиления прокремлёвских нарративов.
Канал активно использует внутренние кризисы для манипулирования общественным мнением. Так, MD24 проявил высокую активность во время энергетического кризиса, затронувшего Республику Молдова в начале 2025 года, особенно Приднестровский регион. В период с 1 января по 24 февраля страница MD24 в TikTok опубликовала 929 видеороликов, которые собрали более 17 миллионов просмотров. Такой объём публикаций указывает на стремление насытить социальные сети политически окрашенным контентом и максимально расширить охват аудитории. Большинство этих видео были посвящены энергетическому кризису — теме, регулярно используемой в российских кампаниях по дезинформации. Видеоматериалы в основном включали комментарии пророссийских спикеров и укрепляли нарративы, обвиняющие Запад, молдавское правительство или Украину в экономических трудностях страны. Эмоциональное манипулирование играло ключевую роль: видео сопровождались драматической музыкой, сенсационными заголовками и выборочно смонтированными кадрами, призванными вызвать общественное недовольство и подорвать доверие к руководству Республики Молдова.
Скриншот, демонстрирующий активность и охват аккаунта MD24 в TikTok за период с 1 января по 24 февраля 2025 года. (Источник: DFRLab через Exolyt)
На момент публикации данного расследования аккаунт MD24 в TikTok, ранее собравший более 53 000 подписчиков, стал недоступен, что может свидетельствовать о его блокировке или удалении. 25 апреля 2025 года появился новый TikTok-канал MD24, который за первые десять дней активности опубликовал 176 видеороликов. Тем не менее, новому аккаунту не удалось восстановить прежнюю аудиторию — на момент написания материала он имел лишь 49 подписчиков.
Канал MD24 на YouTube также больше не доступен. Единственные активные аккаунты на момент подготовки этого материала оставались в Instagram — с 1814 видеопубликациями и 1700 подписчиками — и в Telegram, где размещено более 3000 видеороликов и зарегистрировано свыше 10 000 подписчиков.
Цифровая инфраструктура MD24 Технический анализ показал, что инфраструктура MD24 глубоко интегрирована в цифровую экосистему России: как хостинг, так и регистрация доменов осуществляются через российских провайдеров. IP-адрес 91.218.228.51, с которым в настоящее время ассоциирован MD24, размещён в сети Ihc.ru — российского интернет-провайдера, который часто используется прокремлёвскими медиа и прокси-сайтами.
В ходе расследования была выявлена стратегия мульти-доменной архитектуры, реализованная операторами MD24. Вместо использования одного сайта, платформа функционирует через сеть как минимум шестнадцати клонированных доменов. Такая структура явно указывает на намерение обойти блокировки и возможные отключения. В случае блокировки одного домена, остальные могут быть оперативно активированы, обеспечивая непрерывный доступ к контенту и его распространению.
Список доменов, аффилированных с MD24, и даты их регистрации (Источник: DFRLab)
Для подтверждения централизованного характера этой операции было установлено, что все клон-сайты используют один и тот же код Google Analytics (G-1F9WVPBDS6) и один и тот же идентификатор Google Tag Manager (GTM-MNPJQVSF). Такое совпадение однозначно указывает на то, что домены управляются не независимо, а через единую систему — вероятно, одной и той же командой или организацией, ответственной за координацию контента и техническую инфраструктуру.
Другой значимый домен — jtf-ilan.com (Just the Facts: Ilan Shor) — использует тот же IP-адрес, что и MD24. Сайт, по-видимому, был создан с целью формирования и продвижения положительного имиджа Илана Шора на международной арене. Домен был зарегистрирован 11 ноября 2023 года с первоначальной датой истечения срока действия 10 октября 2024 года, а последнее обновление произошло в апреле 2025 года, когда срок действия был продлён до 10 октября 2025 года. Хотя сайт был недоступен на момент написания текста, DFRLab проанализировала его содержимое с помощью архивных снимков из Wayback Machine.
Согласно последнему доступному снимку от 4 октября 2024 года, сайт изображает Шора как жертву политических репрессий в Молдове, утверждая, что правительство якобы запустило «широкомасштабную карательную кампанию», чтобы не допустить его участия в будущих выборах. Это классический пример нарратива о «преследуемой оппозиции» — типичная дезинформационная тактика, которую часто используют пророссийские акторы для подрыва доверия к демократическим институтам, представляя санкционированных лиц как жертв политической несправедливости.
В целях придания правдоподобия сайт включает цитаты международных деятелей и организаций, часто представленные выборочно, чтобы создать впечатление широкой поддержки Илана Шора. Среди упомянутых фигур — Рышард Генрик Чарнецкий, бывший депутат Европейского парламента от польской партии «Право и справедливость». Чарнецкий имеет спорную репутацию: он был замешан в коррупционных скандалах и отстранён от должности вице-президента Европарламента за «серьёзные проступки» после оскорбления своей коллеги Ружи Тун. Ранее DFRLab сообщала о том, как политически ангажированные фигуры, такие как Чарнецкий, использовались для легитимизации спорных выборов в Грузии, выдавая себя за международных наблюдателей.
Связи с российскими государственными СМИ
MD24 является частью более широкой цифровой инфраструктуры, связанной с медийной экосистемой, контролируемой российским государством. IP-адрес, на котором размещён сайт MD24 — 91.218.228.51, — также используется рядом доменов, связанных с RT (Russia Today) и её аффилированными проектами, включая putinspeaks-rt.com, rtdoc.tv, rtred.online и msimonyan.ru.
DFRLab также зафиксировала наличие на этом сервере домена navalny.lol — пародийного сайта, созданного с целью высмеивания российского оппозиционного лидера Алексея Навального. Платформа якобы предлагала «расследования по запросу» и копировала тактики, используемые российским режимом для дискредитации оппозиции путём дезинформации и кампаний по очернению.
Среди других доменов, использующих тот же IP-адрес, — Gateway to Russia (gw2ru.com), обновлённая версия платформы Russia Beyond, официально представленная 23 декабря 2024 года. Этот проект управляется TV Novosti — той же государственной структурой, что и Russia Today, — и финансируется Министерством цифрового развития, связи и массовых коммуникаций России. Gateway to Russia продвигает нарративы мягкой силы, направленные на формирование положительного имиджа России за рубежом. Сайт имеет мультиязычные поддомены, ориентированные на аудитории из Испании (es.gw2ru.com), Франции (fr.gw2ru.com), Хорватии (hr.gw2ru.com), Италии (it.gw2ru.com), Японии (jp.gw2ru.com) и Северной Македонии (mk.gw2ru.com), что свидетельствует о скоординированной международной пропагандистской кампании.
Кроме того, MD24 использует поддомен md24.b37m.ru, являющийся частью домена b37m.ru, зарегистрированного TV Novosti — организацией, стоящей за Russia Today, Russia Beyond и Gateway to Russia, что ещё больше укрепляет связь MD24 с государственной медиасетью Кремля.
Страница авторизации на поддомене md24.b37m.ru, оформленная логотипом MD24, содержит поля для ввода электронной почты и пароля, что указывает на наличие специализированного портала доступа. Использование данного поддомена выходит за рамки случайного совпадения в инфраструктуре — это свидетельствует о глубокой операционной связи между MD24 и глобальной пропагандистской машиной Кремля.
Глобальная сеть пропаганды
В рамках анализа набора данных, проведённого DFRLab и связанного с IP-адресом MD24 — 91.218.228.51 — были выявлены и другие платформы, предназначенные для распространения пророссийской пропаганды среди международной аудитории и влияния на внутренний политический дискурс в других странах. Одной из таких платформ является сеть “Kanzlerdaddy” («Папочка Канцлера») — российская пропагандистская операция, ориентированная на немецкую аудиторию.
Сеть активна на нескольких платформах: отдельный сайт (kanzlerdaddy.ru), два Telegram-канала (один на русском, другой на немецком языке), а также аккаунты в TikTok и VKontakte. Контент-стратегия строится на сочетании сатиры, дезинформации и выборочной подачи информации о социальных и политических вопросах в Германии. Используя эмоционально заряженные и поляризующие темы — часто в форме юмора, мемов и смонтированных видеороликов — Kanzlerdaddy стремится подорвать доверие к немецким институтам, высмеять западных лидеров и продвигать нарративы, совпадающие с интересами Кремля.
Сайт ahilesva.info представляет собой ещё один пример платформы, созданной для распространения пророссийской пропаганды среди зарубежной аудитории. Действующий под брендом “¡Ahí les Va!”, сайт входит в медиапространство, контролируемое российским государством, и управляется TV Novosti. Специально ориентированная на латиноамериканскую аудиторию, платформа Ahí les Va использует сатиру, эмоционально насыщенные нарративы и антизападные интерпретации для продвижения взглядов, согласующихся с позицией Кремля.
Подобно сети Kanzlerdaddy, платформа активно представлена на Telegram, TikTok и других социальных сетях, применяя локальный язык и культурно адаптированные сообщения, чтобы внедрять дезинформацию в привычные и легко распространяемые форматы. Вместе эти ресурсы иллюстрируют скоординированную стратегию по расширению влияния России через целевые, многоязычные контентные операции, адаптированные к различным региональным контекстам.
Заключение
Несмотря на постоянные усилия Республики Молдова по защите своего информационного пространства, российские операции влияния становятся всё более адаптивными и устойчивыми. Расследование, посвящённое MD24, раскрывает стратегию, применяемую прокремлёвскими акторами для обхода национальных ограничений и поддержания непрерывного потока дезинформации. Благодаря размещению на российских серверах и использованию скоординированной сети клонированных доменов, MD24 демонстрирует, как пророссийская пропаганда способна выживать, менять облик и избегать блокировок, подрывая регулирование и подтачивая общественное доверие.
Глубокая интеграция MD24 в цифровую инфраструктуру, общую с финансируемыми государством структурами, такими как RT и TV Novosti, подтверждает, что речь идёт не о единичной медиаинициативе, а о части более широкой, поддерживаемой государством кампании влияния. По сути, MD24 функционирует как защищённый Кремлём цифровой анклав, нацеленный на аудиторию в Республике Молдова с целью дестабилизации демократических институтов страны и отклонения её от проевропейского курса.
Проникновение российской цифровой инфраструктуры в молдавские медиаплатформы представляет собой серьёзную стратегическую уязвимость — особенно на фоне приближающихся парламентских выборов.
