Зашкварнее блогеров. Как мы ловили неуклюжий предвыборный ботнет
Год назад мы уже фиксировали внезапный прилив фейковых комментаторов, которые массово резвились практически в каждом новостном сюжете. Топоним «Пермь» они писали с ошибками, IP адреса посетителей часто повторялись и были в основном из Москвы. Блокировка аккаунтов не помогала, в комментариях сразу появлялись свежие лица, и только после нашей публикации их деятельность достаточно скоро сошла на нет.
В апреле 2017 в комментариях под новостями, в основном касающихся деятельности недавно назначенного ВРИО, снова появились именно его остро выраженные ценители. И снова хочется вставить расхожую фразу о том, что с такими помощниками и врагов не надо:
Модератор комментариев на Properm.ru сделал для вас пару открыток, на которых видно, что «пермяки» пишут с IP 195.091.156.238, который раздает своим пользователям московский провайдер «Кроникс Плюс».
На этот раз мы решили покопаться и выяснить, кто стоит за этой «фабрикой» односложных ботов. Большинство комментаторов было авторизовано через VK.com, мы собрали небольшой список аккаунтов и отдали их программистам с просьбой «найти что-нибудь».
Как выглядел стандартный бот, участвовавший в комментариях: недавно созданный аккаунт, в среднем 100–200 друзей, за исключением нескольких фотографий нет личных фотоальбомов, на стене только 7–10 репостов пермских групп, а «друзья» не лайкают и не комментируют посты и фото, это делают сплошь какие-то чужаки.
Почему вы решили, что это вообще бот, спросите вы, ведь полно людей ничего не пишет о себе, и только репостит всякую чушь? Глядя на один аккаунт, действительно сложно сделать такой вывод. Но если посмотреть одновременно на все, то найдется масса аналогий — дата регистрации большинства ботов — февраль 2017 года, а дата первых постов о Перми — апрель 2017. Есть и более ранние даты регистрации — 2012, 2015 год, но все они до февраля «спали» или писали на другие темы.
Дата заливки всех фоток в альбомы часто совпадает, а репосты на своих стенах они вообще делают синхронно — в положенный день и час. Фотографии у ботов заимствованные, что легко обнаруживает поиск Google по картинкам.
Кроме этого, видно, что часть аккаунтов готовили вообще не для Перми, и вначале они репостили группы других городов, и лишь потом «переехали» в Пермь — с апреля они активно включились в местную новостную повестку.
