Коли говорять про російську інформаційну агресію, найчастіше згадують фейки, маніпулятивні заголовки, пропагандистські заяви чи кампанії у соціальних мережах. Це зрозуміло: саме це бачить пересічний користувач. Але сучасна інформаційна війна давно вийшла за межі окремих повідомлень. Детальніше читайте в ексклюзивній колонці для 24 Каналу.

За кожною масштабною операцією впливу стоїть інфраструктура: домени, сервери, системи управління контентом, автоматизовані механізми перекладу, пошукова оптимізація та інструменти цифрового просування.

Саме ця невидима частина визначає, наскільки швидко один інформаційний продукт може перетворитися на тисячі публікацій різними мовами та досягти різних аудиторій. Кейс кримської ІТ-компанії TigerWeb є показовим прикладом цієї трансформації.

Аналіз Центру протидії дезінформації спільно з Molfar Intelligence демонструє: сучасна російська інформаційна війна дедалі більше спирається не лише на виробництво пропаганди, а й на створення технологічної інфраструктури для її масштабування.

Google Не покладайтесь на випадок у стрічці Додайте 24 Канал у вибрані в Google Додати

Від окремих сайтів до інформаційного конвеєра

На перший погляд, TigerWeb виглядає як звичайна вебстудія. Компанія позиціонує себе як розробник сайтів, сервісів із SEO-просування, цифрової реклами та технічної підтримки. Однак у сучасному цифровому середовищі саме такі компетенції можуть бути критично важливими для реалізації інформаційних операцій.

TigerWeb пов'язують з мережею Portal Kombat / Pravda – масштабною системою вебресурсів, яка автоматично поширює матеріали російських державних медіа, офіційних структур і проросійських джерел.

Важливо, що цей висновок ґрунтується не лише на аналізі змісту публікацій. Сучасна атрибуція інформаційних операцій дедалі частіше ґрунтується на аналізі технічних слідів.

Французька служба захисту від іноземного цифрового втручання VIGINUM встановила значну роль TigerWeb у створенні та адмініструванні ресурсів мережі на основі сукупності архівних, контактних і технічних індикаторів. Пізніше DFRLab і CheckFirst доповнили ці висновки аналізом спільних програмних компонентів, серверних зв'язків, рекламних і аналітичних ідентифікаторів та інших технічних маркерів.

Це важливий зсув у підході до протидії дезінформації.

Раніше основним питанням було: "Хто створив конкретний фейк?" Сьогодні дедалі важливішим стає інше: "Хто створив систему, яка дозволяє одному фейку перетворитися на сотні або тисячі інформаційних одиниць?"

Чому викриття не означає зникнення?

Portal Kombat стала відомою міжнародній спільноті після викриття у 2024 році. Згодом Європейський Союз застосував санкції щодо TigerWeb та її засновника Євгена Шевченка.

Однак сама мережа не припинила діяльність. Навпаки, вона продовжила адаптуватися та розширюватися.

Згідно з оцінками дослідників, Portal Kombat / Pravda трансформувалася на багатомовну інфраструктуру, яка автоматизовано поширює російський контент для різних аудиторій.

Цей факт є одним з головних уроків сучасної інформаційної війни: викриття окремого ресурсу або застосування санкцій відносно окремих суб'єктів не завжди означає припинення операції. Цифрові мережі мають здатність до адаптації: змінювати домени, створювати нові дзеркала, використовувати інші канали поширення.

Саме тому інформаційна протидія не може обмежуватися лише спростуванням неправдивих повідомлень. Коли противник працює системно, відповідь також має бути системною.

Як працює цифровий конвеєр?

Головна особливість Portal Kombat / Pravda полягає не у створенні великої кількості незалежних медіа. Йдеться про іншу модель.

Один інформаційний матеріал може бути автоматично перенесений на десятки сайтів, перекладений різними мовами, адаптований під окремі країни або регіони та представлений користувачу як окремий локальний ресурс.

Для людини це може виглядати як велика кількість різних джерел. Але технічний аналіз дозволяє побачити спільну основу.

Саме так формується цифровий конвеєр: одна інформаційна конструкція багаторазово відтворюється через різні канали, створюючи ефект масової присутності. У цьому полягає одна з головних небезпек таких мереж.

Повторення одного й того самого повідомлення десятками ресурсів не робить його правдивим. Але воно може створювати ілюзію широкого поширення та ускладнювати визначення справжнього походження інформації.

Від глобального впливу до української аудиторії

Для України особливого значення набуває не лише міжнародний сегмент мережі.

У структурі Portal Kombat існує сегмент ZOV, орієнтований насамперед на українську аудиторію. Центр раніше ідентифікував у ньому десятки вебсайтів, телеграм-каналів та сторінок у соціальних мережах, локалізованих під українські регіони та міста.

Це демонструє ще одну характерну рису сучасних російських інформаційних операцій: глобальна технологія поєднується з локальною адаптацією. Для зовнішньої аудиторії створюються багатомовні ресурси, які використовуються для формування потрібного Росії бачення міжнародних подій. Для української аудиторії використовуються нібито локальні інформаційні майданчики, які мають виглядати як регіональні джерела новин.

Фактично одна технологічна основа може створювати десятки різних інформаційних "облич".

Новий виклик: пропаганда для алгоритмів

З розвитком систем штучного інтелекту ця проблема набула нового виміру.

Раніше головною метою пропаганди було переконати людину. Сьогодні дедалі важливішим стає питання, які дані потрапляють до цифрового середовища, з якого навчаються автоматизовані системи.

Масове створення вебконтенту може впливати не лише на читачів конкретних сайтів. Такі матеріали можуть потрапляти до пошукових систем, агрегаторів, баз даних та інших цифрових сервісів. Це створює новий тип ризику: інформаційна операція може працювати не лише через пряме переконання аудиторії, а й через забруднення цифрового середовища.

У майбутньому питання походження інформації, її незалежності та технічних зв'язків стане одним з ключових викликів для всіх, хто працює з великими масивами даних.

Санкції важливі, але потрібна системна відповідь

Європейський Союз визнав роль TigerWeb та Євгена Шевченка у функціонуванні Portal Kombat і застосував санкції щодо них. Республіка Молдова також запровадила власні обмежувальні заходи. Проте цей кейс показує: санкції мають бути лише одним елементом комплексної відповіді.

Цифрова інфраструктура складається з багатьох компонентів. Тому ефективна протидія потребує одночасної роботи з технічними індикаторами мереж, доменами, хостинг-провайдерами, платформами, пошуковими системами та міжнародними партнерами.

Мета полягає не лише у видаленні окремого контенту. Головне завдання – ускладнити створення нових каналів поширення цього контенту.

Війна за інформацію вже відбувається не лише в медіа

Історія TigerWeb важлива не тому, що демонструє діяльність однієї компанії.

Вона показує зміну самої природи інформаційної війни.

Сьогодні російські операції впливу – це не лише пропагандисти, телеканали чи анонімні акаунти. Це цифрові системи, які дозволяють створювати, масштабувати та адаптувати інформаційний вплив.

Тому майбутнє протидії дезінформації залежатиме не лише від здатності швидко спростовувати фейки. Не менш важливо розуміти архітектуру, яка робить масове поширення цих фейків можливим.

Адже у 21 столітті інформаційна війна ведеться не тільки за зміст повідомлень. Вона ведеться за інфраструктуру, яка визначає, які повідомлення отримають шанс бути побаченими.