«Матрешка» атакует демократов перед промежуточными выборами в США

Российская сеть дезинформации «Матрешка» наносит удары почти исключительно по кандидатам от демократической партии в преддверии промежуточных выборов в США: агентство Bloomberg проанализировало 130 ее фальшивых видеороликов и переделанных первых полос газет, а счетчики их просмотров на X накручивали боты. Эта операция хорошо документирована, ее влияние на избирателей никто не измерял, а американская разведка – по сообщению New York Times – считает, что перед голосованием 3 ноября Москве важнее хаос, чем победа какой-либо одной партии.

Вкратце

• Bloomberg проанализировал 130 фальшивок российской сети «Матрешка» за период с 10 сентября по 9 октября; они наносили удары по демократам в 20 из 35 гонок за места в Сенате и в 29 из 36 губернаторских выборов.
• По оценке группы Antibot4Navalny, из 56 тыс. просмотров, которые в среднем набирал пост кампании на X, лишь около 2,1 тыс. (3,8%) могли быть органическими, то есть не сгенерированными ботами.
• Компания Graphika «с высокой степенью уверенности» связывает эти материалы с российской операцией Overload, но никто публично не указал, кто одобрил конкретную атаку.
• По сообщению New York Times, американские спецслужбы считают, что Кремль одобрил кампанию, направленную на создание хаоса, и не видят попыток атак на машины для голосования.
• Нет данных о том, что фальшивки изменили взгляды избирателей; риск возрастает там, где они накладываются на внутренний спор о честности выборов.

Видео выглядит как материал ABC News: Джеймс Таларико, кандидат от демократической партии в Сенат от штата Техас, якобы платил моделям с OnlyFans. Другое видео, с логотипом CBS News, сообщает, что налоговая служба IRS обнаружила восемь незадекларированных объектов недвижимости сенатора Джона Оссоффа из штата Джорджия. Таларико через своего пресс-секретаря опроверг обвинение, а обвинение в адрес Оссоффа не подтверждается публичными реестрами. Оба ролика взяты из подборки, которую 16 октября описало агентство Bloomberg.

Эта подборка основана на данных Antibot4Navalny, анонимной группы добровольцев, отслеживающей российские сети ботов; эти данные были подтверждены и дополнены аналитиками dTeam и американской компании Graphika. По данным Bloomberg (обзор на TVP World), кампания наносила удары по демократам в 20 из 35 гонок за места в Сенате и в 29 из 36 губернаторских выборов. Поэтому в подборке фигурирует сенатор Эми Клобушар, которая в этом году борется за пост губернатора Миннесоты.

О первой волне, прошедшей с 10 по 14 сентября, рассказала Graphika. Среди девяти целей были Оссофф, Таларико, а также кандидаты в Сенат Шеррод Браун из Огайо и Рой Купер из Северной Каролины, в адрес которых звучали обвинения в коррупции, антисемитизме и злоупотреблениях. Как установил независимый российский портал The Insider, сеть приписала Куперу вымышленное заявление о намерении впустить в США еще 12–15 млн иммигрантов.

Вторая опора – знаменитости. AFP зафиксировала ролики, в которых, в частности, Элисон Ханниган и Эрик Робертс «разоблачают» преступления демократов, а Сара Джессика Паркер называет нацистами Владимира Зеленского и демократов. Опрошенные агентством актеры открестились от этих записей.

Самый интересный – третий сюжет. Graphika зафиксировала видеоролики, выданные за материалы BBC, CNN и Politico, согласно которым именно демократы проводят операции «под ложным флагом», то есть выдают себя за противника. Для убедительности в них ссылались на французское агентство VIGINUM и Брэнди Задрозни, журналистку MS NOW (ранее MSNBC), исследующую дезинформацию. Это вакцина на будущее: каждое последующее разоблачение российской операции влияния должно выглядеть как элемент партийной игры.

Название «Матрешка» сети дала группа Antibot4Navalny. В июне 2024 года VIGINUM, французская служба по борьбе с иностранным цифровым вмешательством, охарактеризовала ее как кампанию, проводимую по крайней мере с сентября 2023 года и направленную против СМИ, политиков и специалистов по проверке информации из более чем 60 стран. Большая часть материалов ранее циркулировала на российских каналах в Telegram. VIGINUM пришла к выводу, что кампания соответствует критериям такого вмешательства.

Названия не являются полностью взаимозаменяемыми. Graphika и финская компания CheckFirst говорят об Operation Overload, Microsoft – о Storm-1679, а лондонский Institute for Strategic Dialogue (ISD) рассматривает эти термины как синонимы. VIGINUM проявляет большую осторожность: в методологическом документе от января 2026 года она рассматривает «Матрешку» и Storm-1679 как отдельные комплексы действий, иногда объединяемые под названием Overload, поскольку не обнаружила связывающего их технического следа. Отдельно рассматриваются также Storm-1516, который Microsoft отслеживает отдельно, и Doppelgänger – сеть клонов реальных новостных сайтов, приписываемая российскому Агентству социального проектирования и компании Structura. Таким образом, цифры из отчета компании Alethea об октябрьской волне Doppelgänger не относятся к «Матрешке».

Атрибуцию необходимо разбить по уровням. Надежнее всего подтвержден первый: российская база операции. CheckFirst и организация Reset Tech указали в 2024 году домашний IP-адрес в России, с которого отправлялись электронные письма операции, а ISD обнаружила в испаноязычном посте аббревиатуру «SvDP», кальку с русского перевода названия немецкой партии FDP. Второй уровень – исполнитель: Graphika «с высокой степенью уверенности» считает, что нарративы, направленные против демократов, были созданы операцией Overload и Фондом борьбы с несправедливостью, основанным Евгением Пригожиным. Третий уровень – одобрение Кремлем – основан на сообщении New York Times от 18 сентября: согласно закрытым оценкам разведки США, Кремль «вновь одобрил» цифровую кампанию влияния. Однако это информация от анонимных чиновников, а не рассекреченный документ. Четвёртый уровень остается пустым: никто публично не показал, кто одобрил конкретный ролик против конкретного кандидата. Атрибуция доходит до экосистемы, но не до приказа.

«Матрешка» не зарабатывает доверие сама, а заимствует чужое: логотип редакции, лицо звезды, тон репортажа. Впрочем, не каждый ее ролик – дипфейк, то есть запись с синтетическим лицом или голосом: Graphika описывает подлинные записи Паркер и Джулии Робертс с добавленными субтитрами, AFP – клонированный голос Элисон Ханниган и переделанные приветствия с Cameo, сервиса, на котором звезды записывают их для фанатов за плату. Генеративный ИИ ускоряет подделку голоса, но суть метода старше: речь идет о фальсификации происхождения сообщения, а не о совершенстве изображения.

Распространение идет на нескольких уровнях. Одни аккаунты публикуют файл, другие цитируют его и отмечают редакции, а операторы в электронных письмах просят специалистов по проверке информации «изучить» подделку; с января по сентябрь 2024 года CheckFirst насчитал около 71 тыс. таких писем. Bloomberg также описывает ритм работы: 5–10 нарративов каждый рабочий день, обычно до полудня, и отдых по выходным. Это похоже на работу штатной команды, но не доказывает, кто и где сидит за клавиатурой.

Наиболее веские доказательства манипуляций касаются счетчиков. Видео о Клобушар набрало 155 300 просмотров, два лайка и ноль репостов. Материал о Таларико собрал 35 тыс. просмотров с аккаунта, у которого было 35 подписчиков и который ранее писал исключительно на японском языке. По данным Antibot4Navalny, посты «Матрешки» могут за первый час набрать до 200 тыс. просмотров, после чего рост останавливается. Группа также считает, что из 56 тыс. просмотров, которые в среднем приходились на каждый из двадцати постов кампании, органических могло быть около 2,1 тыс. Это ее собственный расчет, а не аудит платформы.

Здесь следует с осторожностью относиться к эффектным выводам. Согласно определению X, просмотр – это каждый случай просмотра поста авторизованным пользователем, в том числе многократный, а не уникальный зритель. Счетчик не показывает, смотрел ли пост американец, а тем более избиратель. Небольшое количество лайков не доказывает отсутствие живых пользователей, ведь большинство зрителей не кликают, а охват аккаунта без подписчиков может быть результатом рекомендаций алгоритма. Весомым указанием на автоматизацию становится лишь сочетание признаков: спящие аккаунты, практически нулевое взаимодействие и график, который растет вертикально, а затем обрывается, будто ножом отрезало. 155 300 просмотров – это не 155 300 убежденных избирателей.

Зачем накручивать счетчики? Проще говоря: кажущаяся популярность должна привлекать реальных пользователей. Заманчива и гипотеза об отчетности, согласно которой исполнители таким образом демонстрируют своим начальникам «охват». Подобную отчетность мы знаем по другим операциям: в обвинительном заключении в отношении петербургского Агентства интернет-исследований, то есть «фабрики троллей», описываются отчеты с метриками, а утечка из Агентства социального проектирования, о которой мы писали в июне, раскрыла показатели эффективности и иерархию отчетности. По «Матрешке» таких документов нет.

Модерация сокращает ресурсы, но не возможности. По данным Bloomberg, X заблокировал около 80% аккаунтов, отслеживаемых исследователями, но на их месте появляются новые. Объявленная 14 октября блокировка более 13 тыс. аккаунтов коснулась трех операций, связанных с Ираном, Россией и Китаем, поэтому по ней нельзя судить о масштабах самой «Матрешки».

AFP пишет, что такие кампании часто дают минимальный эффект, а Дэвид Корн из Mother Jones считает, что эта пока не получила широкого распространения. Иначе обстояло дело в феврале 2025 года, когда Илон Маск поделился сфабрикованным видео в стиле E! News о том, что USAID якобы платило звездам, посещавшим Украину, а The Insider назвал «Матрешку» его вероятным источником. Настоящий усилитель – не боты, а реальные аккаунты с миллионами подписчиков.

Противоречит ли односторонность этой кампании тезису о том, что Россия всегда играет на обе стороны? Документы показывают, что одно не исключает другого. В обвинительном заключении от февраля 2018 года команда специального прокурора Роберта Мюллера цитирует инструкции «фабрики троллей» от февраля 2016 года: «использовать любую возможность, чтобы критиковать Хиллари и остальных (за исключением Сандерса и Трампа – их мы поддерживаем)». Однако уже стратегия 2014 года предполагала «распространение недоверия к кандидатам и политической системе в целом». Летом 2016 года тролли обвиняли демократов в фальсификации выборов, а 12 ноября, уже после голосования, организовали в Нью-Йорке одновременно митинг в поддержку Трампа и протест под лозунгом «Трамп – НЕ мой президент».

Четыре года спустя ситуация была схожей. Согласно рассекреченной в 2021 году оценке американской разведки, Путин одобрил операции, направленные на дискредитацию Джо Байдена и демократической партии, поддержку Трампа, подрыв доверия к избирательному процессу и усугубление раскола. На праймериз российские аккаунты поддерживали «аутсайдеров» из обеих партий, чтобы потом утверждать, что кандидатам «истеблишмента» помогли фальсификации. Симметрии не было и тогда.

Кампания 2026 года вписывается в эту схему: острие, направленное против одной партии, и параллельная игра на недоверии к системе. По словам некоторых собеседников New York Times, главная цель заключается в том, чтобы «сеять хаос, а не помогать одной партии», хотя примеры, указанные независимыми исследователями, «атаковали исключительно кандидатов от демократической партии в колеблющихся штатах». Чиновники также оценили эту кампанию как менее масштабную или менее скоординированную, чем некоторые предыдущие.

Примерное равенство сил в избирательных гонках объясняет атаки на Оссоффа или Купера, но не охват, включающий 29 из 36 губернаторских выборов, – это скорее покрытие всей карты. Однако выводы ограничивает выборка: одна сеть, один месяц, массив, отобранный исследователями. X утверждает, что удаленные им сети нацеливались на политиков «из всего политического спектра», но не привел разбивку по операциям. Асимметрия – это факт для данной выборки, а не закон природы.

Украинская тема прямо фигурирует в материалах: помимо фальшивой «Паркер», знаменитости из записей, описанных The Insider, также обвиняют демократов в поддержке «режима Зеленского». Согласно оценке разведки от 2021 года, Россия, в частности, стремилась ограничить поддержку Украины со стороны администрации Трампа, а в более широком плане – ослабить Вашингтон, поскольку более слабые Соединенные Штаты были бы «более открыты для геополитических торгов с Россией».

Однако наличие темы в пропаганде – еще не результат. Опрос, проведенный аналитическим центром Chicago Council on Global Affairs и компанией Ipsos 6–8 февраля 2026 года, показал, что военную помощь Украине поддерживают 57% американцев: 72% демократов, 58% независимых избирателей и 43% республиканцев. Таким образом, «Матрешка» наносит удар по тому лагерю, в котором поддержка Киева наиболее сильна. Это соответствует намерению ослабить проукраинскую коалицию, но нет данных о том, что подделки изменили эти цифры.

Параллельно в Вашингтоне принимались решения, выгодные для Москвы. 9 октября, после разговора с Путиным, Трамп объявил о сделке по поставкам российского дизельного топлива, а Министерство финансов вывело из-под санкций топливо, уже загруженное на танкеры. Рыночный контекст мы описывали в статье о ценах на дизельное топливо. Оказывая давление на Киев в вопросе ударов по российским нефтеперерабатывающим заводам, Вашингтон также временно ограничил передачу ему разведывательных данных; 18 октября Зеленский сообщил, что обмен возобновлен.

Заманчиво добавить к этому российский сценарий, но источники указывают на более простые объяснения: Трамп обосновывал соглашение ценами на топливо для фермеров и водителей грузовиков, то есть предвыборным расчетом, пусть даже ошибочным. Публичных доказательств того, что Кремль руководил принятием этих решений, нет, а совпадение интересов не доказывает координации. Зато Кремль умеет подхватывать чужие нарративы. 24 января 2025 года Путин заявил по государственному телевидению, что не может не согласиться с Трампом в том, что «если бы он был президентом, если бы в 2020 году у него не украли победу, то, возможно, не было бы того кризиса в Украине, который разразился в 2022 году».

Однако для доверия к выборам ключевую роль играет американский контекст. 4 февраля 2026 года Том Ямас из NBC News спросил Трампа об идее «национализации» выборов, которые в США организуют штаты. Президент говорил о коррупции в Детройте, Филадельфии и Атланте, а также об удостоверениях личности избирателей, после чего добавил:

«Если нам придется ввести федеральный контроль вместо контроля со стороны штатов – помните, они [штаты] на самом деле посредники. (…) они собирают голоса за того, кто выигрывает выборы. Если они не способны сделать это честно и если это невозможно сделать правильно и своевременно, то должно произойти что-то другое».

Ямас: «Будете ли вы доверять результатам промежуточных выборов, если республиканцы утратят контроль над Конгрессом?»

Трамп: «Буду доверять, если выборы будут честными».

– Дональд Трамп в беседе с NBC News, 4 февраля 2026 г. (стенограмма интервью)

В том же интервью Трамп заявил, что фальсификации имели место даже на выборах 2024 года, которые он выиграл, просто его победа была «слишком крупной, чтобы ее можно было сфальсифицировать». Российскую тему он назвал «мистификацией» и указал на Китай. Парадокс очевиден: политик, который ставит признание результата в зависимость от «честности» выборов, преуменьшает значение российского вмешательства, а его собственные спецслужбы, по сообщению NYT, осенью описали очередную кампанию такого вмешательства.

«Матрешка» поставляет для этого спора готовые кирпичики. Нарратив о «ложном флаге» демократов заранее подрывает будущие выводы о российском вмешательстве. Материалов о «сфальсифицированных» выборах 2026 года в документации осенней кампании пока нет, но прецеденты 2016 и 2020 годов показывают, что подобные нарративы появлялись как до голосования, так и после него.

Эти кирпичики иногда подбрасывает ей сама другая сторона. С 8 по 11 октября украинские дроны нанесли удары по трем дата-центрам «Яндекса». 12 октября Зеленский заявил на Варшавском форуме по безопасности, что в сети «вдруг стало немного легче дышать», потому что стало «меньше ботов». Данные этого не подтверждают. По данным Cloudflare, компании, обслуживающей значительную часть интернет-трафика, снизился в основном трафик роботов-индексаторов поисковой системы «Яндекс», а вредоносная автоматизированная активность из ее облака переместилась к другим российским провайдерам. В трафике, связанном с функциями публикации, ответов и лайков на одной из социальных платформ, компания не видит неожиданных изменений, хотя и оговаривается, что располагает только собственными данными. Спада не зафиксировала и Antibot4Navalny, которая 15 октября предупредила, что боты «Матрешки» уже отрабатывают использование этого преувеличения против проукраинских политиков и СМИ. Преувеличение союзника становится боеприпасом противника.

Порог эскалации нужно описывать с помощью критериев, а не метафор. Поляризация, при которой лагеря не доверяют ни друг другу, ни институтам, – это исходное состояние. Первым порогом является конституционный кризис: институты спорят о том, кто имеет право определить результат, органы штатов отказываются его утвердить (сертифицировать), федеральные власти пытаются взять под свой контроль подсчет голосов или кто-то игнорирует судебные решения. О гражданской войне можно говорить только в случае организованного, вооруженного и длительного насилия, обычно сопровождающегося расколом в силах безопасности. По состоянию на 20 октября видны лишь признаки приближения к первому порогу: заявления о признании результата при определенных условиях. В доступном материале также нет исследований, связывающих контакт с фальшивками со снижением доверия или готовностью к политическому насилию.

Отдельной категорией являются технические угрозы. 16 октября ФБР и агентство по кибербезопасности CISA предупредили сотрудников избирательных органов о фишинге, смишинге (мошенничестве через SMS и мессенджеры) и дипфейк-видео, не назвав злоумышленников. Согласно сообщению NYT, разведка не выявила попыток атак на машины для голосования. Операция влияния и взлом системы подсчета голосов – это разные явления. Российская цифровая пропаганда может поставлять нарративы, но в вопросах сертификации, судов и улицы решающее слово будет за американцами. «Матрешка» может подлить топлива. Спички держит кто-то другой.

Усиливают ли российские операции влияния поляризацию и подрывают ли они готовность американцев признать результаты? Они пытаются, и доказательства их намерений и действий убедительны. Гипотеза о том, что краткосрочные атаки на кандидатов идут рука об руку с долгосрочным подрывом доверия к институтам, находит подтверждение в документах 2016, 2020 и 2026 годов. Однако в доступном материале нет никаких доказательств тезиса о том, что Кремль стремится к гражданской войне в Америке. Мы также не знаем, сколько американцев увидели фальшивки, сколько в них поверили и изменил ли кто-нибудь из-за них свой выбор. Без американского громкоговорителя фальшивка остается в сети ботов. С ним она становится частью спора о том, кто на самом деле победил.

Автор: Артур Жак