Кампания «Матрешка»: как реальные аккаунты Bluesky превращают в канал распространения пропаганды

Исследовательская группа Media Forensics Hub при Университете Клемсона отмечает, что платформа Bluesky относительно новая, и многие публичные личности еще не зарегистрировали там свои официальные аккаунты. Это сделало их имена и личности легкой мишенью для подмены или захвата.

Проблема усугубляется тем, что пользователи обычно доверяют знакомым именам. Когда дезинформация публикуется с аккаунта, который выглядит настоящим, она может распространяться быстрее, чем системы модерации успевают ее выявить.

Что такое операция «Матрешка»

Название «Матрешка» отсылает к русской кукле, внутри которой скрываются другие куклы — метафора для многоуровневой структуры кампании.

Аналитики используют это название для обозначения сети информационных операций, которые маскируют пропаганду под правдоподобные медиа‑материалы.

Также операция известна как Operation Overload или Storm‑1679. По данным исследователей, она регулярно выдает себя за СМИ, академические институты и государственные структуры, чтобы создавать путаницу и подрывать доверие к демократическим институтам.

Основные методы включают:

• Имитацию авторитетных источников. Используются украденные логотипы СМИ или поддельные «репортажи», якобы созданные известными редакциями.
• Синтетические медиа. Видео, аудио и изображения, созданные или измененные с помощью ИИ, чтобы выглядеть как реальные новости.
• Координированное распространение. Сети аккаунтов массово делятся одним и тем же контентом на разных платформах, создавая иллюзию подтверждения информации из нескольких источников.

Роль видео, созданных с помощью ИИ

Одной из ключевых особенностей операции является использование AI‑сгенерированных или манипулированных видео.

Аналитики обнаружили ролики, оформленные так, будто они являются репортажами известных западных телеканалов или новостных сайтов. Часто в них используются графика, логотипы и стиль настоящих СМИ, что делает их особенно убедительными для аудитории.

Развитие генеративного ИИ позволяет создавать подобный контент быстро и в большом количестве, поэтому подобные методы становятся все более распространенными в информационных операциях.

Кто расследует кампанию

Расследованием активности «Матрешки» занимаются несколько организаций.

• Media Forensics Hub (Clemson University) изучала сети аккаунтов и обнаружила признаки кражи или имитации реальных профилей на Bluesky.
• В расследовании участвовали также мониторинговые группы Antibot4Navalny и dTeam, специализирующиеся на отслеживании координированных информационных операций.

Некоторые журналистские расследования также связывают кампанию с московским агентством Social Design Agency, однако это указывается как оценка исследователей, а не официально подтвержденное юридическое заключение.

Расширение на разные платформы

Bluesky — не первая площадка, где обнаружена активность этой сети.

Ранее исследователи фиксировали подобные кампании на:

• X (бывший Twitter)
• Telegram
• TikTok
• других социальных платформах

Эксперты отмечают, что сети влияния часто мигрируют между платформами, следуя за аудиторией и адаптируясь к изменениям в модерации контента. Рост популярности Bluesky сделал эту платформу новой целью подобных операций.

Связь с выборами и международными кризисами

По данным исследовательских и мониторинговых организаций, кампании, связанные с Operation Overload / «Матрешкой», появлялись в контексте нескольких политических событий:

• обсуждений западной поддержки Украины
• федеральных выборов в Германии
• парламентских выборов в Молдове 2025 года, где наблюдатели выявили сотни случаев иностранной информационной манипуляции
• парламентских выборов в Армении, сопровождавшихся большим количеством фальсифицированных видеороликов и дезинформационных сообщений

Исследователи считают, что такие операции стремятся повлиять на общественные дискуссии, усилить политическую поляризацию и снизить доверие к демократическим институтам.

Реакция Bluesky

Компания Bluesky признала наличие координированных информационных операций на платформе.

По данным платформы, модераторы уже удалили тысячи публикаций, связанных с этой сетью влияния.

Кроме того, в отчете о прозрачности компания сообщила, что расширяет системы мониторинга, аналитики и расследования, чтобы эффективнее выявлять и пресекать подобные кампании.

Почему эта тактика вызывает тревогу

Главная новизна в случае с Bluesky — использование взломанных или поддельных аккаунтов реальных людей с репутацией, а не только бот‑сетей.

Такой подход делает дезинформацию более убедительной: пользователи видят знакомое имя или профессиональный профиль и склонны доверять публикации.

На фоне быстрого развития генеративного ИИ исследователи ожидают, что подобные операции будут становиться более сложными, сочетая кражу личности, синтетические медиа и координированное распространение контента для влияния на общественное мнение.