О том, что террористы появились в российском мессенджере, вчера сообщило издание Insider со ссылкой на бельгийского эксперта по джихадистским группировкам Питера Ван Остайена. По его словам, уже 30 ноября группы ИГ* стали появляться в ресурсе «ТамТам» после массового удаления таких чатов, каналов и ботов в Telegram. Похоже, боевики подготовились к блокировке в Telegram.

Почему «ТамТам»?

«ТамТам» — не последний мессенджер, который будут использовать террористы, считает руководитель Агентства кибербезопасности, член экспертного совета комитета Госдумы по информационной политике, информационным технологиям и связи Евгений Лившиц.
По его мнению, переход членов ИГ* в «ТамТам» связан с тем, что российский мессенджер показался террористам менее контролируемым, чем тот же Telegram, который до сих пор оставался их основной площадкой.

«Эксперты заявляют, что в „ТамТам“ есть около 100 каналов с признаками ИГ*, 50 подтвержденных сейчас уже закрыли. Я думаю, что проблема сейчас решится — по ключевым словам найдут, удалят, заблокируют. Но проблема глобально не решается в плане дешифровки трафика и поиска таких вот ячеек, к сожалению», — добавил Лившиц.

Кто следующий?

ИГ* продолжит искать новые платформы для вербовки и координации действий, уверен эксперт по джихадизму и научный сотрудник лондонского Института стратегического диалога Амарнат Амарасингам. Другие считают, что члены ИГ* могут разработать собственную платформу. Однако Евгений Лившиц с этим не согласен: в интернете остается множество уже готовых сервисов, которые террористы могут использовать в своих целях.

Лившиц рассказал «360», что поиски закономерности в перемещениях террористов между площадками не имеют смысла — они перебирают все существующие. «Они могут пользоваться видеостримингом, закрытыми IRС-чатами (технический протокол для обмена сообщениями в режиме онлайн — прим. ред.), другими менее популярными мессенджерами. Мессенджеров сегодня сотни, если не тысячи, и в каждом есть подобный контент», — объясняет Лившиц.

При этом эксперт подчеркнул, что в мессенджерах процесс модерирования контента не так сложен — здесь «ТамТам» по уровню безопасности не уступает любому другому сервису обмена текстовыми сообщениями. «Модераторы и технические службы пишут скрипты, которые осуществляют поиск по ключевым словам и формируют некие отчеты по упоминанию тех или иных слов, делается аналитика. Технические службы могут подгрузиться и посмотреть каналы, в случае необходимости заблокировать их. По названию они довольно быстро блокируются, по содержанию это требует какого-то времени, но ничего сложного в этом нет», — объяснил он.

Лившиц также отметил, что одной из наиболее опасных площадок с точки зрения возможностей контролировать контент являются сервисы видеостриминга. «Видеотрафик особенно сложен: его очень много, и там идентифицировать подобные сообщения очень сложно. Модерация там почти ручная», — рассказал Лившиц «360».

Реакция «ТамТам»

В пресс-службе «ТамТам» сообщили «360», что в лицензионном соглашении мессенджера прописан запрет на пропаганду насилия и терроризма. Также представители сервиса сообщают, что каналы, на которые поступили жалобы, были удалены в течение 20 минут.

«В дальнейшем ряд ссылок также был удален после обращения Европола и некоторых других общественных организаций. Большинство подобных каналов и чатов, появившихся в последние дни, было удалено сразу после их создания», — добавили в пресс-службе «ТамТам».

Представители мессенджера также сообщили «360», что жалобы обрабатываются незамедлительно. «ТамТам» призывает всех сообщать о неподобающем контенте с помощью кнопки «Пожаловаться» или через почту abuse@tamtam.chat. «ТамТам» также обязуется совершенствовать свои алгоритмы во избежание новых волн распространения подобной информации, заявили в пресс-службе.

*«Исламское государство» (ИГ) — запрещенная в РФ террористическая организация.

После пятничного теракта возле Лондонского моста исследователи терроризма прочесали чат-группы, популярные среди сторонников ИГИЛ, в приложении для обмена сообщениями Telegram, ища подсказки о нападении. Но потом группы начали исчезать.

К полудню субботы десятки групп с тысячами подписчиков были загружены из Telegram в рамках крупного разгона, который начался 25 ноября.

Но даже когда прокуроры и полицейские чиновники в Европе заявили, что это крупная победа в борьбе с террористической пропагандой, исследователи терроризма работали так же усердно, как и сама ИГИЛ, чтобы обойти запрет в попытке увидеть, попытается ли ИГИЛ заявить о нападении на Лондон.

Один твит указал путь к новому онлайн-дому ISIS
Бельгийский исследователь терроризма Питер Ван Остаеен, который специализируется на отслеживании иностранных боевиков, присоединившихся к ИГИЛ, увидел, что 50 или около того групп, в которые он проник, стали темными, начиная с вечера пятницы после нападения в Лондоне. К вечеру субботы Телеграм стал городом-призраком для исламских экстремистов. Но один твит от анонимного сторонника ISIS дал ему что-то для работы: он связан с дискуссионной группой по TamTam, гораздо менее известному приложению, разработанному российской социальной сетью.

Используя эту зацепку, Ван Остайен сделал дикое открытие: большинство групп, за которыми он следил, провели кибер-уход из Telegram в пользу TamTam.

"Они, вероятно, уже установили ТамТам" на случай закрытия телеграммой, - сказал он, подозревая, что это был заранее подготовленный ход. "Я заметил аккаунт ISIS, связанный с TamTam. Поэтому мы решили посмотреть. Там были сотни каналов."

Заявление ИГ об ответственности за теракт на Лондонском мосту сначала поступило в адрес ТамТама, а не Telegram
Формальность переключения была подчеркнута заявлением об ответственности ИГИЛ за нападение в Лондоне, где были убиты две жертвы и нападавший, что Ван Остаен заметил в субботу днем.

"Это пришло на TamTam за две минуты до любого объявления на нескольких каналах Telegram, которые все еще были включены", - сказал он.

Разгон связанных с ИГИЛ аккаунтов Telegram был годами в процессе создания, сказал Insider бельгийский полицейский чиновник, тесно связанный с усилиями под руководством Европола.

ИГИЛ телеграмму
Мужчина держит смартфон с логотипом Исламского государства перед экраном, на котором изображен логотип Telegram на этой иллюстрации, сделанной в Зенице, Босния и Герцеговина, 18 ноября 2015 года. REUTERS/Dado Ruvic
"Мы должны были действовать на этих каналах Telegram, и это была долгосрочная скоординированная работа по закрытию этих учетных записей", - сказал чиновник, который как сотрудник полиции не может быть назван в средствах массовой информации.

"Был ли это частично политический шаг, когда мы решили пойти за некоторыми очевидными целями, чтобы показать общественности, что этот материал не будет терпеть? Конечно."

После потери физической территории ИГИЛ в Сирии и Ираке власти стремятся подавить группировки в интернете, заявил представитель полиции. Группы чатов на основе веб - и приложений - это последняя стабильная область, в которой группа может работать открыто, даже если только в виртуальном смысле.

"Это было совпадение, что операция по борьбе с телеграммами была начата всего за несколько дней до нападения в Лондоне, но это было очень полезно, потому что, когда Лондон произошел, все группы ISIS начали проявлять большую активность, что облегчило их идентификацию и уничтожение", - сказал полицейский чиновник.

"Самый очевидный горшок меда когда-либо"
Несколько исследователей отметили, что в пятницу и субботу несколько ранее защищенных экстремистских групп чатов были воссозданы, несмотря на запрет, и призывали людей расслабиться и подписаться на новые группы. Некоторые подозревают, что эти группы являются ловушками для неискушенных сторонников.

"Я имею в виду, что это был самый очевидный медовый горшок", - сказал один исследователь, который попросил не называть его издевательством над западными спецслужбами. "Все группы идут вниз, и модераторы чата перемещают всех в ТамТам. Это было явно спланированное скоординированное усилие в случае серьезной проблемы Telegram, но все еще есть несколько групп в Telegram, которые просят людей подписаться. Я чувствовал, что это была разведывательная служба, пытающаяся собрать информацию о счетах, которые могли бы присоединиться к этим явно фальшивым группам."

Миграция в ТамТам, по-видимому, будет недолгой. В понедельник вечером, в ответ на многочисленные вопросы журналистов и аналитиков о внезапном всплеске популярности ТамТама среди экстремистских группировок, ТамТам также начал блокировать группы.

По состоянию на полдень вторника, по словам Ван Остейена, все группы исчезли из ТамТама, в то время как у Telegram было только две активные группы.

"Я следовал примерно за 50 группами [до разгона]", - сказал он. "[Они] были очень полезны, чтобы следить за ISIS. Теперь [только] два [остались]."