Почему подозрительные твиттер-аккаунты ретвитят сообщения ведущих российских новостных агентств? Коллаж: Татьяна Локоть.
Сотни ботов в Twitter накручивают счетчик ретвитов и «лайков» под сообщениями со ссылками на заметки ведущих российских новостных агентств. Лоуренс Александер (Lawrence Alexander) выяснил, что эти же фейковые аккаунты — часть огромной сети из тысячи ботов — ранее массово распространяли ссылки на материалы прокремлевских ЖЖ-блогеров.
Мое расследование началось, когда я обнаружил, что лента многих из тех, кто ретвитил и ставил лайки под сообщениями RT, «РИА Новости» и Lifenews, состоит исключительно из ретвитов.
Подозрительные аккаунты
В качестве типичного примера аккаунтов, занимающихся ретвитами, можно назвать учетные записи @MarishaSergeeva [1], @MilenaRuineva [2], @KlaraUkralaKolu [3], @olga04p [4], @laraz1377 [5], и @babichevaSonya [6] [архив: 1 [7], 2 [8], 3 [9], 4 [10], 5 [11], 6 [12]].
Анализ метаданных показал, что все они обладают признаками фейковых аккаунтов: информация в разделе биографии была либо короткой, в форме слоганов, либо и вовсе отсутствовала; их аватарки представляли собой фото моделей или картинки из мультфильмов.
Повторяющиеся ретвиты сообщений учетной записи Russia Today на русском — отличительная черта многих фейковых аккаунтов.
Их поведение отличалось от действий ботов, описанных в моей первой заметке для «Эха Рунета» [13], которые фолловили друг друга, но не ретвитили сообщения и не ставили «лайки». Первоначальный анализ с помощью NodeXL не выявил среди них какой-либо взаимосвязи.
В то время как одни аккаунты только ретвитили сообщения, другие (такие как @SlavinaOksi [14]) еще и постили ссылки на новостные публикации.
Данный аккаунт постит сообщения на русском и украинском со ссылками на новостные заметки.
Большая часть ссылок [15] от «Оксаны» вела на публикации kievsmi.net — одного из прокремлевских «новостных» сайтов (в данном случае – созданного под видом украинского СМИ), входящего в сеть [16], о которой я писал ранее.
На этом этапе стало ясно, что некоторые русскоязычные медиа накручивали свой рейтинг в Twitter с помощью аккаунтов, которые выглядели и действовали как боты. Но каковы были масштабы этого и был ли данный феномен уникальным для Рунета или являлся лишь отражением глобального онлайн-тренда?
Сравнивая тренды
Дабы получить более точный ответ, я написал программу на Python [17] для поиска учетных записей, ретвитивших сообщения заданных аккаунтов в Twitter, и выявления тех из них, которые за последние 30 дней публиковали исключительно ретвиты (отмечая таковые как «подозрительные»). Конечно, подобное допущение могло записать в число «подозрительных» и живых пользователей соцсети, которые попросту любят ретвитить чужие сообщения. Однако полученные мной результаты оказались неожиданными и интересными.
Порядка двух недель я анализировал сообщения российских, украинских, британских и американских новостных агентств, выводя средний показатель ретвитов от подозрительных аккаунтов.
Для контрольного сравнения я выбрал по 45 случайных аккаунтов на русском и английском языках. Они были отобраны через поиск по пользователям, чьи сообщения содержали союз «и» на языке оригинала.
Показатель для списка англоязычных медиаресурсов (ретвиты от аккаунтов, которые были отмечены как «подозрительные») составил в среднем 18,6%, для Рунета он был чуть выше — в среднем 20,3%. Русскоязычные новостные ресурсы последовательно демонстрировали более высокое количество ретвитов от ботоподобных аккаунтов, чем англоязычные.
Нижеприведенная диаграмма [18] отражает средний показатель для каждого из ресурсов за двухнедельный период:
Максимальные показатели продемонстрировали аккаунты @emaidan_ua, @novostikiev and @kievsmi, каждый из которых связан с прокремлевской сетью веб-сайтов [16]. Учетные записи ведущих российских провластных новостных агентств также имеют высокие показатели «ботоподобных» ретвитов, в то время как ведущие западные ресурсы (CNN, Fox News, MSNBC и BBC) демонстрируют минимальное количество ретвитов подобного рода.
Показатели украинских новостных ресурсов (Kyiv Post и UA Today TV), как и англоязычных аккаунтов российских агентств (RT, «Спутник») лежат в зоне ниже среднего, что резко контрастирует с показателем в 42% для русскоязычного аккаунта RT — на 22% выше среднего уровня. Что же скрывается за этим расхождением?
При более внимательном изучении метаданных аккаунтов, входящих в т.н. «фермы ретвитов» [по аналогии с «фермами троллей» — прим. перев.], внимание привлекала одна особенность. В поле, где указывается название программного клиента для публикации твитов (обычно это Android for Twitter или Tweetdeck), последовательно мелькали одни и те же слова: «bronislav», «iziaslav», «meceslav», «slovoslav» and «rostislav». Анализ показал, что почти половина ботов использовала соответствующие программы.
Как позволяют предположить результаты поиска в Google [20], данные клиенты не имеют ничего общего с известными клиентами для Twitter, являясь, по-видимому, какими-то нестандартными приложениями. Что любопытно, каждое из этих слов представляет собой славянское мужское имя, производное от «тот, кто сражается за славу или достигает ее».
Используя данные имена как поисковый фильтр, я внес изменения в программу [21], дабы получить выборку аккаунтов, использующих соответствующие приложения. Это дало более точный результат, чем сортировка по ретвитам. Используя новый скрипт, я выявил 411 фейковых аккаунтов.
Что интересно, поведение ботов со временем менялось. Хотя большая часть из них ныне просто ретвитит сообщения других аккаунтов, анализ ленты показывает, что ранее они продвигали хэштеги #AnarchyinUA [анархия на Украине], #PutinPeaceMaker [Путин-миротворец] и #MaterialEvidence [Вещественные доказательства] и публиковали информацию, схожую с содержимым сайтов, связанных с «фермами троллей» [16] «Агентства интернет-расследований».
Твиты о выставке в Нью-Йорке с хэштегом и ссылкой на соответствующую новость.
В периоды «затишья» боты постили в Twitter вдохновляющие цитаты или иную информацию из Сети.
Бот, твитящий серию не связанных между собой фраз и цитат без ссылок и ретвитов.
Активность ботов в сегменте Рунета
Получив «чистую» вбыорку ботов, я решил выяснить, какие новостные агентства пользовались их повышенным вниманием. Я написал еще одну программу, [22] дабы найти последние 30 аккаунтов, чьи сообщения ретвитились каждым из ботов, и на основе полученных данных составил диаграмму [23].
Ведущие российские государственные информагентства и новостные ресурсы — «РИА Новости», RT, LifeNews и ТАСС — находятся на вершине списка В нем, впрочем, присутствуют и аккаунты независимых медиа – «Медуза» и «Дождь». Кроме того, боты ретвитили сообщения аккаунта РИА ФАН (сайт петербургской «фабрики троллей», входящий в соответствующую сеть [16]) наряду с сообщениями @champ_football (один из твиттер-аккаунтов спортивного сайта championat.com). Неясно, является ли подобное сочетание ошибкой программного кода или же умышленной попыткой маскировки. В любом случае, доподлинного подтверждения, что какая-либо из названных организаций заказывала или организовывала ретвиты сообщений, нет.
Выборка, основанная на анализе твиттер-клиентов, показывает, что деятельность ботов, использующих нестандартные приложения, практически целиком сфокусирована вокруг русскоязычных сайтов (см. диаграмму [24]).
Без сомнения, подобная активность ботов оказывает значительное влияние на русскоязычный сегмент Twitter и трафик новостных сайтов, наглядно демонстрируя, как можно искусственно накручивать популярность в соцсети. Тем аналитикам, чьи исследования основываются на соответствующих данных, необходимо принимать это во внимание.
Тем не менее, ретвиты и хэштеги — лишь часть деятельности ботов. В своей следующей статье я проанализирую блоги на платформе Livejournal, которые массово раскручиваются с помощью ботов, и постараюсь ответить на вопрос: служит ли это доказательством попыток распространения в Сети выгодной российской власти информации.