Израильские кибернаемники вмешиваются в выборы по всему миру, но отказываются проводить кампании «против господина Путина»

Ниже — краткое содержание и обзор главных находок расследования. Основную версию на английском читайте здесь.

«Команда Хорхе» работает в основном в Африке, однако в рекламных презентациях также указаны страны Европы, Латинской Америки, Юго-Восточной Азии и Карибского региона

Руководитель команды Тал Ханан, представившийся как Хорхе, сообщил журналистам под прикрытием, что его специалисты провели «33 кампании президентского уровня» — 27 из них “успешно”». Они взламывают электронные устройства, собирают материалы для шантажа, распространяют дезинформацию, мешают проведению выборов и проводят кампании влияния в соцсетях. Ханан заявил, что вмешательство его команды в президентские выборы стоит порядка 15 миллионов долларов.

Журналисты выступили в качестве представителей потенциального клиента из Африки. Ханан оценил два месяца работы по описанному заказу как минимум в шесть миллионов долларов и сообщил, что деньги можно перевести через французскую некоммерческую организацию, юридическую фирму в Дубае или исламские школы.

Брат Ханана, Зохар, отметил, что они не берутся за работу лишь в трех случаях: в Израиле («Мы не гадим, где едим»), если заказ связан с американской партийной политикой (израильтяне утверждают, что отказались помочь экс-президенту США Дональду Трампу) и если их просят организовать «что-либо против господина Путина».

Участники «Команды Хорхе» рассказали журналистам, что у них шесть офисов и как минимум 100 сотрудников, большинство — с опытом работы в разведслужбах

Согласно открытым данным, Ханан был специалистом по взрывчатым веществам в израильском спецназе, а его брат Зохар работал полиграфологом.

Источники в Израиле подтвердили, что некоторые сотрудники «Команды Хорхе» работали в службе безопасности Израиля, известной как Шабак.

Один из участников группы рассказал журналистам, что многие из его «коллег» раньше занимали высокие должности в сферах информационной и финансовой безопасности.

Израильские кибернаемники имеют доступ к аккаунтам высокопоставленных лиц в Telegram и Gmail

Для взлома электронной почты и мессенджеров вроде Telegram участники «Команды Хорхе» работают напрямую с мобильными провайдерами: устанавливают на их оборудование устройства, которые позволяют им отправлять команды на ОКС-7 (набор сигнальных телефонных протоколов, обеспечивающих, чтобы звонок или СМС достигли нужного адресата) и получать СМС для авторизации в нужном аккаунте.

Ханан продемонстрировал потенциальным клиентам Gmail-аккаунт министра окружающей среды Мозамбика Селзу Коррейи, который позже подтвердил журналистам, что представленный адрес и содержание ящика такие же, как у его электронной почты.

Журналисты подтвердили, что «Команда Хорхе» вмешивалась в выборы в Кении

В июле 2022 года в ходе одного из звонков в Zoom Ханан вывел на экран Telegram-аккаунт кенийского политического советника Денниса Итумби, который на тот момент работал над предвыборной кампанией Уильяма Руто, выигравшего президентские выборы несколько недель спустя.

Израильтянин показал журналистам, что не только имеет доступ к переписке и файлам Итумби, но и может отправлять сообщения с его аккаунта.

Неизвестно, в какой степени «Команда Хорхе» повлияла на выборы в Кении, однако после победы Руто его оппоненты пожаловались в суд на многочисленные нарушения на выборах, а анонимный заявитель сообщил, что Итумби организовал схему махинаций с бюллетенями.

Высший суд Кении отклонил иски и утвердил результаты выборов.

Ханан рассказал, что ПО для проведения кампаний влияния, которое разработала «Команда Хорхе», купили разведслужбы более чем десятка стран

Программное обеспечение называется Advanced Impact Media Solutions (AIMS). Оно позволяет создавать ботов, которые используют фото реальных людей и могут проводить кампании дезинформации в любых соцсетях. Журналисты выявили в Twitter более 1700 аккаунтов, причастных к 21 кампании с участием AIMS — вместе они опубликовали десятки тысяч постов.

В декабре участники «Команды Хорхе» рассказали журналистам, что теперь AIMS с помощью искусственного интеллекта может создавать фейковые новости по ключевым словам и темам.

В презентации AIMS рассказывалось о кампании в пользу Александра Зингмана, бизнесмена из близкого окружения Александра Лукашенко

В марте 2021 года Зингмана арестовали в Конго по подозрению в торговле оружием, но позже отпустили.

В октябре того же года OCCRP раскрыл, что Зингман и еще один союзник белорусского президента использовали офшорные компании, чтобы скрыть выгодную сделку с горнодобывающей компанией в Зимбабве.

Выяснилось, что годом ранее боты AIMS провели в соцсетях кампанию влияния в пользу Зингмана — некоторые из публикуемых ими материалов были направлены против его соперника Виталия Фишмана. Через материалы по делу о клевете, которое Фишман выиграл в США, журналисты выявили 35 ботов, связанных с «Командой Хорхе».

Аккаунты, похожие на ботов AIMS, продвигали статьи, в которых компанию Burgess Yachts обвиняли в обслуживании подсанкционных олигархов, связанных с Владимиром Путиным

Журналисты также выявили активность аккаунтов, связанных с «Командой Хорхе», по дискредитации компании — оператора дорогих яхт Burgess Yachts. В частности, ряд подозрительных тредов появился на Reddit. Среди материалов оказалось видео предполагаемых протестов в Монако, которое, по всей видимости, было снято в Лондоне.

Неизвестно, кто заказал кампанию, но некоторые боты также публиковали хвалебные статьи о Джулии Стюарт — главе компании-конкурента Imperial Yachts. В июне США ввели против фирмы санкции за оказание услуг членам близкого окружения Владимира Путина.