bellingcat – ¿Interferencia rusa en North Carolina Politics o Cialis Spam?

La candidata al Congreso de Carolina del Norte, Linda Coleman, ocupó los titulares nacionales la semana pasada cuando su campaña descubrió que un antiguo dominio utilizado para una elección anterior, LindaForNC.com, fue secuestrado por un ruso. Coleman vio motivos políticos detrás del incidente, calificando la "manipulación" como un movimiento "clandestino y engañoso". Una serie de artículos de noticias locales y nacionales sobre el incidente plantearon el actual escándalo de "Russiagate", con respecto a la participación de Rusia en la campaña presidencial de los EE. UU. De 2016, junto con cómo la llamada "St. Petersburg Troll Factory "(Agencia de Investigación de Internet) organizó mítines políticos en Charlotte, Carolina del Norte en 2016.

Sin embargo, incluso una mirada superficial al material que rodea esta" intromisión rusa "revela que el sitio de Coleman fue recogido por un ocupante de dominio que vende pastillas para la disfunción eréctil en línea, y no hay razón para creer que haya motivos políticos para los cambios en el sitio de campaña de Coleman.

LindaForNC.com

¿Qué se puede comparar versiones archivadas más antiguas del sitio de campaña de Linda Coleman con la versión actual, secuestrada, ¿nos dice cómo se reconstruyó el sitio para parecerse a su forma anterior?

El sitio de elección de Linda Coleman antes de 2017 era su candidatura para convertirse en vicegobernadora de Carolina del Norte, que perdió ante el republicano Dan Forest. Al acceder a Wayback Machine de Internet Archive (puede encontrar más información sobre cómo encontrar, recuperar y guardar materiales archivados en nuestra guía aquí), podemos ver una línea de tiempo del sitio "LindaForNC.com". En noviembre de 2016, el sitio no tenía irregularidades: (haga clic en la imagen para ampliar)

LindaForNC.com en noviembre de 2016 (archivo)

Sin embargo, en enero de 2017, algunas cosas cambiaron. Por un lado, la fuente y el aspecto general del texto es diferente, incluso alternando fuentes en negrita y regulares con texto. Además, en la versión pirateada del sitio, los botones de compartir de Facebook y Twitter desaparecieron, se eliminó el segmento "Problemas", la imagen que muestra la firma de Coleman fue reemplazada por "Linda Coleman" en una fuente grande y, lo que es más importante, se agregó una breve frase en francés: Acheter cialis pas cher en pharmacie ("Comprar cialis baratos en la farmacia") con " cialis pas cher " hipervinculado al sitio dimque.com (más en este sitio se detallará más adelante en este artículo). Esta frase en francés está escrita como una lista de compras ("Compre tomates en el supermercado, Compre zapatos en el centro comercial, Compre Cialis barato en la farmacia …"), pero sigue siendo gramaticalmente correcto.

En la captura de pantalla siguiente, se resalta la clave .

LindaForNC.com en enero de 2018 (archivo)

Hasta el día de hoy, LindaForNC.com aparece como aparece en la captura de pantalla anterior.

Al observar el código en la versión secuestrada del sitio, es evidente cómo se reconstruyó el sitio para imitar la versión anterior: se sacó de la máquina Wayback de Internet Archive. Las primeras líneas de código en el sitio LindaForNC.com provienen de este servicio, con un comentario idéntico (en las líneas 12 del sitio secuestrado, línea 14 en la versión archivada) que hace referencia a Wayback Machine. (haz clic en la imagen para ampliar)

El hecho de que la actual LindaForNC.com no tenga el segmento de "Problemas" en la parte inferior de la página nos dice que el secuestrador de la página utilizó una versión anterior del sitio antes de que se añadiera ( por ejemplo, la copia del sitio de julio de 2016 no tiene "Problemas"). La persona que secuestró LindaForNC.com no reconstruyó el antiguo sitio para hacerlo parecer auténtico: simplemente copió la instantánea anterior del sitio de Internet Archive Wayback Machine y agregó una línea de texto que anuncia un sitio que vende disfunción eréctil (ED ) píldoras, incluyendo Cialis y Viagra.

Dimque

Como se desprende del anuncio de Cialis agregado al sitio de la campaña "renovada" de Linda Coleman, el secuestrador del sitio está interesado en vender píldoras para la DE en línea. El hipervínculo agregado a LindaForNC.com lleva a un sitio en idioma francés (dimque.com) que vende tres tipos de píldoras ED: Viagra, Cialis y Levitra. La información de WHOIS del sitio está enmascarada. Cabe señalar que el encabezado para el sitio en los resultados de búsqueda de Google es el mismo texto que se agregó a LindaForNC.com, con la palabra "generique" (genérico) agregada: Acheter cialis generique pas cher en pharmacie .

El antiguo sitio de campaña de Linda Coleman no es el primer sitio web estadounidense que incluye un anuncio discreto para Dimque.com, aunque no está claro si esto se hizo para los algoritmos de optimización de motores de búsqueda o para engañar a las personas para que hagan clic en el hipervínculo. . Un sitio creado por el Departamento de Educación de West Virginia para detallar los estándares educativos contiene un enlace a Dimque hacia el final del sitio:

Otro sitio inactivo fue secuestrado de alguna manera para agregar un anuncio de Dimque: ArtworkDownUnder.com, que vende arte australiano.

No está claro de inmediato cómo se secuestraron estos sitios o sus dominios, pero podemos ver que no hay contenido político en ninguno de estos sitios, y definitivamente no hay razón para sospechar que Dimque.com tenga algo que ver con el Petersburg Troll Factory o medidas rusas activas, a menos que el Kremlin se interese repentinamente en los algoritmos de SEO para vender pastillas ED en un sitio sombreado en francés.

¿Quién es Ivan Gusev?

El secuestro de un sitio web de una campaña inactiva nunca generaría titulares nacionales si no fuera por un giro: la información de WHOIS para el secuestrado LindaForNC.com apunta a "Ivan Gusev", que aparentemente vive en Myasnitskaya 15 en Moscú.

Esto El gran edificio de Moscú alberga varias tiendas y oficinas, junto con apartamentos de alta categoría. Un agente de bienes raíces con el mismo apellido, Petr Gusev, hizo una lista pública de un apartamento en esta misma dirección, pero no está claro si esto es solo una coincidencia o si hay una conexión con "Ivan Gusev".

En lugar de la dirección y nombre relativamente común, es más útil rastrear "Ivan Gusev" utilizando la dirección de correo electrónico indicada con el registro de dominio: gusev.ivanovich@yahoo.com. La búsqueda en esta dirección revela otros sitios que se han registrado en esta dirección. Notablemente, tanto la dirección como el número de teléfono en esta lista (+7.4296379812 y Pushkina 5 en Moscú) difieren de la información en la información WHOIS de LindaForNC.

No hay Pushkina 5 en Moscú. El nombre de esta calle es bastante común en Rusia, y sería equivalente a suponer que hay una calle principal o una avenida Lincoln en una importante ciudad estadounidense: "Gusev" probablemente puso esta dirección al azar. Además, el código de índice postal de 120000 y el código de teléfono "429" no existen en Rusia, con los códigos de Moscú en su lugar son 495, 498 y 499. En resumen, "Ivan Gusev" erróneamente obtuvo información de registro para estos dos sitios, aunque los códigos postales y telefónicos dados durante el registro de LindaForNC.com son correctos para Moscú.

Los otros dos sitios registrados por la misma dirección de correo electrónico con LindaForNC.com o no funcionan (grandportfolio.com) o usan un blog genérico de WordPress ( herbanutrition.com) sin contenido político.

Mientras que "Ivan Gusev" ha registrado algunos sitios genéricos sin contenido político, su verdadera pasión es clara con un poco más de búsqueda: vender pastillas para la disfunción eréctil. El sitio italiano "MedicoCompetente.it" tiene un tablero de mensajes con un usuario llamado "Gusev Ivanovich" que usa la misma dirección de correo electrónico que en el registro WHOIS de LindaForNC.com. La "Provinicia" y "Professione" elegida por Gusev son las opciones predeterminadas durante el registro del sitio.

El sitio dado en el perfil "Gusev" es claramente otro vendedor de píldoras ED, pero esta vez en italiano, en lugar de francés. [19659026] El número de teléfono del Reino Unido que aparece en la parte superior del sitio nos lleva a otro sitio web de píldoras ED, esta vez en español, y un sitio alternativo de farmacias en línea usa un número de teléfono estadounidense alternativo en el sitio. Estos sitios no conducen a ningún sitio o individuo ruso, fuera de "Ivan Gusev".

Conclusión

Diez minutos de investigación básica sobre la "intromisión rusa" del sitio inactivo de la campaña electoral de Linda Coleman revela que no hay política trama internacional para socavar la democracia estadounidense. En cambio, es dolorosamente obvio que un sombrío dominio de vendedores ambulantes de Viagra se puso en cuclillas y luego copió / pegó una copia guardada de la versión de LindaForNC.com de Internet Archive, con la adición de un enlace a un sitio francés de farmacias en línea. Si bien es comprensible que "la intromisión rusa en las elecciones de Carolina del Norte?" Es un titular mucho más pegadizo que "Sitio de elecciones NC secuestrado por los vendedores de Cialis", el hecho de que varios periódicos regionales (Raleigh's News & Observer) e internacionales (Associated Press, The Week Los medios de comunicación informaron acríticamente cómo un "ruso" recogió el dominio del candidato en el Congreso sin llevar a cabo una investigación digital extremadamente básica y la verificación revela un problema fundamental con el bajo umbral de verificación al informar sobre la "intromisión rusa" en los medios estadounidenses.

Source link