Numerosos blogs de LiveJournal vinculados a una red de bots de Twitter descubierta previamente publican entradas a favor del Kremlin de forma periódica. Imágenes mezcladas por Tetyana Lokot.

Desde la primavera de 2014, miles de blogs de LiveJournal falsos han estado posteando de forma masiva contenido que apoya la postura del Kremlin en acontecimientos mundiales, ataca a los líderes occidentales y alaba al presidente ruso, Vladimir Putin. Con un código Python personalizado, Lawrence Alexander ha podido aislar y analizar estas cuentas. Indagando detenidamente en los metadatos de la red de bots de Twitter, ha podido encontrar más pistas con respecto a su origen.

Tras la publicación de mi artículo anterior, donde exponía y examinaba los cientos de bots rusos de Twitter que destacaban por los distintivos nombres de clientes de software, Pat O'Reilly (un desarrollador de Twitter y creador de la aplicación Relevancy) dirigió mi atención hacia otro detalle revelador en los metadatos. Explicó que, aparte de los nombres de clientes, Twitter también graba la URL asociada a cada aplicación autorizada para usar la plataforma. O'Reilly configuró una página web (archivo) con los registros de las URL. Así, demostró que todos los clientes de Twitter que controlaban los bots desde nuestra base de datos, incluidos rostislav, iziaslav y pourtwi, estaban asociados al mismo subdominio: add1.ru.

Conexiones con la «fábrica de trolls»

La dirección tiene una historia interesante. En su investigación de junio de 2015 sobre  las «fábricas de trolls» prorrusas para el New York Times, el periodista Adrian Chen destapó múltiples cuentas de Twitter sospechosas que posteaban desde una herramienta llamada «mass post» (publicación masiva). Le pareció que esto apuntaba también a add1.ru, un sitio registrado originalmente por el especialista y programador informático Mikhail Burchik de San Petersburgo. Su nombre también se encontraba en documentos filtrados por Anonymous International como el director ejecutivo de la Agencia de Investigación de Internet, la presunta «fábrica de trolls» con sede en la misma ciudad.

La información de acceso libre revela conexiones entre Burchik y la red pro-Kremlin, de la que hablé en artículos anteriores para RuNet Echo. Los registros de WHOIS muestran su nombre asociado con los sitios ya extintos worldsochi (archivo) y sochiworld (archivo). Nikita Podgorny, la experta en SEO vinculada a los sitios a favor del Kremlin y a la Agencia de Investigación de Internet, todavía es miembro del grupo de Facebook asociado a ambos sitios.

Los datos de Burchik también aparecen en la información de registro del dominio (archivo) onlinepetitioninua.com, la URL de un sitio web que finge ser una plataforma de peticiones ucranianas, ahora inactiva y sin archivar. Sus registros WHOIS presentan, de forma poco convincente, al gobierno ucraniano como el «propietario» del sitio web y lo rematan con el correo electrónico de contacto gov.in.ua@gmail.com (nombre de usuario: «Ukr Gov»). La habilidad de Burchik con la automatización de las redes sociales (de hecho, Chen descubrió que era un «joven emprendedor técnico») se ve reforzada con su asociación de la aplicación time2post: su página VK le muestra respondiendo preguntas técnicas y actualizaciones de publicación a usuarios desde su perfil profesional:

Pero, ¿qué más podría vincular los robots add1.ru al trabajo de las «fábricas de trolls» de San Petersburgo?

Y entonces apareció LiveJournal

Una búsqueda rápida por las cronologías de los bots de Twitter muestra que una gran cantidad de su actividad ha consistido en tuitear de forma masiva blogs de LiveJournal. Los tuits de una tal AlinaViatkova son buena muestra de ello:

Si se buscan en Twitter los nombres de usuario encontrados en LiveJournal, descubrimos una actividad colectiva y coordinada por parte de los bots, que enlazan repetidamente a los mismos blogs.

Numerosos bots tuitean enlaces a diferentes entradas de un mismo usuario de LiveJournal.

Se nota enseguida que las cuentas de LiveJournal son falsas, porque sus avatares son imágenes de archivo y sus perfiles son muy breves o inexistentes. Además, gracias a filtraciones anteriores, ya sabemos que LiveJournal es una de las plataformas de distribución del contenido de la «fábrica de trolls» de San Pertersburgo. Una examinación superficial de estos nuevos datos sugirió que las entradas transmitían un sentimiento altamente prorruso, pro-Assad y antioccidental.

Los blogs se centraban, entre otras cosas, en denigrar a las autoridades ucranianas (archivo) y a la Unión Europea (archivo) y, entretanto, retrataban a Putin (archivo) como un noble defensor de los valores tradicionales rusos. El contenido solía ser grosero (archivo) en el retrato de los líderes ucranianos.

Como los bots de Twitter, los blogs de LiveJournal promovían con entusiasmo la exposición fotográfica de las pruebas materiales (archivo). Su presunta inclinación política y sus conexiones online con la Agencia de Investigación de Internet fueron documentadas previamente por RuNet Echo.

Los comentarios bajo las entradas procedían de cuentas falsas similares y tendían a reforzar el mensaje político del mensaje (archivo) o a presentar de forma deliberada un contraargumento de «hombre de paja», débil y simplista que otros trolls podían echar abajo.

Comentarios bajo un post de un blog de LiveJournal sobre el conflicto en Ucrania que refuerzan el mensaje político de la entrada o presentan deliberadamente un contraargumento débil y simplista de «hombre de paja».

Red de blogs a favor del Kremlin

LiveJournal cuenta con un sistema de amistad que permite a los usuarios conectarse unos con otros y muchas de las cuentas falsas pro-Kremlin resultaron estar enlazadas a una red privada. Con la ayuda de Pyhton, reuní los metadatos de más de 8.700 cuentas conectadas que se basaban en unos pocos usuarios que empezaban juntando a los amigos de sus amigos. Debo señalar que, por razones prácticas, no fue una búsqueda exhaustiva, por lo que la cifra real podría ser mucho más alta.

Por las probabilidades de valores atípicos en las redes (cuentas que no están relacionadas a la campaña Pro-Kremlin) no me fié solo de las conexiones con amigos, sino que también empleé un enfoque cronológico para aislar cuentas sospechosas.

Algunas de las 8.700 cuentas sospechosas de LiveJournal y sus ID en una hoja de cálculo.

Las cuentas bot y de trolls suelen crearse en masa en un periodo de tiempo relativamente corto. En este caso, el 89% de las 8.700 cuentas de muestra se registraron entre principios de marzo y finales de mayo de 2014, poco antes del pico de registro de dominios en la red de sitios web pro-Kremlin citada anteriormente en el verano del mismo año.

Se puede observar un periodo de registro masivo e intenso de cuentas en la primavera de 2014.

Asimismo, parece que las cuentas de LiveJournal tienen ID secuenciales (si el número de cuenta de Pedro es 12345678 y Alicia se registra justo después de él, su número será 12345679). Esto facilitó la modificación del código Python para marcar las cuentas creadas en este periodo. A continuación, filtré las que no eran relevantes en una hoja de cálculo de Excel.

Tras conseguir una muestra «limpia», me dispuse a definir los temas más populares sobre los que se habla en las miles de cuentas «troll». Una vez más, Python vino al rescate: escribí un segundo guión para reunir todas las palabras de los títulos de las entradas recientes. ¿Caracterizarían los temas políticos toda la muestra?

El análisis de la frecuencia de las palabras en los títulos de los post fue muy revelador. Los términos más usados (sin contar las partículas comunes de la lengua rusa, como las conjunciones) eran «opinión, «Rusia», «noticias», «EE. UU.», «Ucrania» y «verdad». «UE», «política», «Putin», «Poroshenko» y otros términos conflictivos se encontraban también en la lista (haga clic aquí para ver una versión más amplia del gráfico interactivo).

Estos términos reflejan cuidadosamente las pautas de los empleados y los temas de publicación revelados en documentos que se han filtrado de la Agencia de Investigación de Internet. Entre los puntos de atención de la organización nombran a Ucrania, la UE, Rusia y EE. UU.

Las pautas de «temas de conversación» para los empleados trolls de la Agencia de Investigación de Internet: la UE, Ucrania y EE. UU. aparecen con gran frecuencia.

A pesar de estar apoyados por una estrategia agresiva de difusión de enlaces, no está claro el éxito de estos blogs de LiveJournal en cuanto a captar lectores o influenciar la opinión política, tanto dentro como fuera de Rusia.

No obstante, mientras escribía esto, se estaban produciendo nuevos posts con regularidad, lo que sugiere que la campaña de 18 meses para promover contenido a favor del Kremlin en la RuNet aún está en marcha.