Маскарад в соцсетях закончился. Специалисты раскрыли масштабную сеть агентов влияния

Специалисты из Университета Клемсона обнаружили новую скоординированную кампанию влияния, которая развернулась сразу на нескольких популярных платформах и маскируется под обычные пользовательские аккаунты. За внешне разрозненными профилями скрывается единая сеть, связанная с иранской организацией КСИР, и её активность резко усилилась на фоне недавнего военного конфликта.

Анализ показал, что в кампанию вовлечены как минимум 60 с лишним аккаунтов в X, Instagram* и Bluesky. Часть профилей ведёт публикации на испанском языке и выдаёт себя за жителей США и стран Латинской Америки, включая Техас, Калифорнию, Венесуэлу и Чили. Другая группа работает на английском и имитирует пользователей из Великобритании и Ирландии — с упоминанием Лондона, Глазго или Дублина.

Технические данные указывают на другое происхождение. Некоторые аккаунты подключались через приложения, связанные с Ираном и регионом Западной Азии, а метаданные Instagram* прямо указывают на иранскую геолокацию. При этом часть профилей использует VPN, чтобы выглядеть как пользователи из Европы или США.

Создатели сети тщательно проработали легенду. В испаноязычном сегменте аккаунты представлялись женщинами с прогрессивными взглядами, обсуждали миграцию, политику США и поддерживали латиноамериканских лидеров. Англоязычные профили делали акцент на внутренних конфликтах в Великобритании — продвигали идеи независимости Шотландии, объединения Ирландии и критиковали правительство.

Ситуация изменилась в конце февраля 2026 года. После начала боевых действий между Ираном, Израилем и США все группы синхронно переключились на публикацию материалов в поддержку Тегерана. Контент стал более агрессивным и однотипным — с критикой западных лидеров, публикацией якобы военных успехов Ирана и акцентом на жертвах среди мирного населения.

Часть материалов оказалась откровенно ложной. В сети распространялись сгенерированные изображения разрушенных объектов и старые видеозаписи, выданные за недавние удары. Один из роликов с дорожной аварией в Саудовской Аравии выдавался за атаку на американское посольство. В других публикациях продвигалась версия о том, что Иран якобы обманул противника с помощью ложных целей.

Поведение аккаунтов говорит о координации. Профили публикуют записи почти одновременно, используют одинаковые хэштеги и нередко копируют один и тот же текст. При этом признаки автоматизации отсутствуют — ошибки в публикациях и особенности набора текста указывают на участие живых операторов.

Общая активность сети уже превысила десятки тысяч публикаций и принесла заметное вовлечение аудитории. Авторы отчёта считают, что выявленные аккаунты представляют лишь часть более широкой операции, способной усиливаться во время международных кризисов и влиять на обсуждение чувствительных политических тем.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.