L'Ucraina blocca portali anti-corruzione legati a una rete di siti web diffamatori

Il Servizio statale per le comunicazioni speciali dell'Ucraina ha bloccato l'accesso a antikor.com.ua e antikor.info, e successivamente a rozsliduvach.info e hab.media. I siti appartengono a una rete più ampia di siti web diffamatori che si presentano come giornalismo d'inchiesta. I documenti giudiziari e l'analisi tecnica li collegano a campagne diffamatorie a pagamento in diversi paesi. I loro contenuti sono ancora disponibili tramite VPN e su domini specchio registrati al di fuori dell'Ucraina.

Cosa pubblicano i siti

Antikor si descrive come un portale nazionale anti-corruzione. Non cita alcun editore o personale. Le sue storie si concentrano su singoli imprenditori e aziende, spesso accompagnate da gravi accuse penali. Gli stessi articoli compaiono poi in un cluster di siti correlati. Un uomo d'affari di Kiev ha contato più di 100 articoli su se stesso. In un solo giorno, una storia è stata pubblicata su 17 siti web con formattazione identica.

I domini nominati in relazione alla rete sono elencati di seguito. Ognuno è stato documentato mentre pubblicava contenuti duplicati o quasi identici:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Altri canali collegati: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Prove di coordinamento

I siti operano sotto diversi marchi ed estensioni di dominio, ma condividono l'infrastruttura. In una causa per diffamazione negli Stati Uniti intentata dal fondatore di Telf AG, Stanislav Kondrashov, i documenti del tribunale hanno mostrato indirizzi IP quasi identici per i siti Antikor, Kompromat1, Ruskompromat e Antimafia. Un tribunale di Los Angeles gli ha riconosciuto 10 milioni di dollari e ha ordinato la rimozione di articoli su 42 siti.

Lo stesso gruppo di domini ha successivamente pubblicato 158 articoli su un singolo dirigente aziendale su 109 siti. Novantacinque di questi erano ospitati su un server a Reading, in Inghilterra. Una revisione tecnica di oltre 60 domini della rete ha rilevato certificati SSL condivisi e impronte digitali di hosting.

Come passa di mano il denaro

In un test sotto copertura, un giornalista ha chiesto al contatto Telegram di Antikor informazioni sulla rimozione di un articolo. La risposta è stata un'offerta di 12.000 dollari in criptovaluta per un anno di rimozioni, protezione da nuovi articoli e due pezzi positivi. Pubblicare una storia negativa costerebbe dai 150 ai 200 dollari. Antikor nega di far pagare per pubblicare o eliminare contenuti.

Il marchio Antikor è detenuto da una fondazione di Panama collegata a una società nel Belize. Le forze dell'ordine ucraine hanno indicato Kostyantyn Chernenko, un ex assistente parlamentare, come il presunto organizzatore. Ha lasciato l'Ucraina nel gennaio 2021, dopo che un tribunale di Kiev ha sequestrato uno dei domini di Antikor.

La branca britannica

Un modello simile opera nel Regno Unito sotto marchi di notizie locali. The London Post, Essex TV, Manchester TV e The Daily Brit sono stati ricondotti al 2Trom Media Group. Gli indirizzi registrati si sono rivelati essere appartamenti privati e un centro business senza alcuna traccia della società. Il finanziere uzbeko Ovik Mkrtchyan ha vinto più di 220.000 sterline presso l'Alta Corte contro il London Post e il suo proprietario dichiarato, Viktor Tokarev, che non si è difeso dalla causa. L'articolo contestato è rimasto online per settimane dopo.

L'operatore di un sito separato, Leeds TV, ha ammesso via email che pubblica storie per clienti paganti.

Dimensione del problema

Lo studio legale londinese Schillings tiene traccia di oltre 350 siti di notizie spazzatura e ha registrato un aumento del 355% tra il 2023 e il 2024. Lo studio afferma che molte campagne sono create per apparire nei controlli di conformità bancaria e di due diligence, dove un nome segnalato può portare alla chiusura di conti e alla perdita di affari. Solo in Ucraina, il registro del tribunale elenca più di 1.000 documenti relativi ad Antikor.