Преподаватель, разыскиваемый Национальным судом, вербует испанских солдат и шпионов на службу в Россию

Энрике Ариас Хиль, испанский преподаватель, в отношении которого Национальный суд выдал международный ордер на розыск и задержание за преступление, связанное с диверсией с террористической целью, из России занимается вербовкой испанских граждан для участия в боевых действиях в рядах российской армии, участия в кибератаках с оплатой в криптовалюте или предоставления конфиденциальной информации об испанских государственных служащих. Об этом свидетельствует исследование компании Golden Owl — стартапа, связанного с Научным парком Университета Аликанте и специализирующегося на анализе открытых источников. В отчете собрано 54 737 элементов и проанализировано 10 773 аккаунта в основных социальных сетях за период с 20 августа по прошлую среду, 5 ноября, а также изучено 528 документов из даркнета. Испанский беглец, который ведет канал в Telegram под названием «Desinformador Ruso» с более чем 14 500 подписчиками, за последние недели опубликовал девять сообщений, в которых призывает вступить в ряды российской армии в обмен на зарплату от 2 500 до 3 000 долларов в месяц (от 2 240 до 2 690 евро), а также премии в размере 25 000 долларов (около 22 400 евро) при подписании контракта — включая авиабилет и визу — для кандидатов в возрасте от 18 до 50 лет, предпочтительно имеющих опыт службы в вооружённых силах или в частных охранных структурах, с возможностью получения российского гражданства. В период с 21 октября по 3 ноября он также опубликовал три сообщения, в которых призывал граждан и государственных служащих Испании сотрудничать с Российской Федерацией, предоставляя «конфиденциальную информацию и личные данные испанских чиновников и предпринимателей»; а 26 октября он предложил своим подписчикам стать «киберволонтёрами, получающими вознаграждение в криптовалюте», и присоединиться к «лучшим российским хакерам» для участия в так называемом «проекте Ddosia», направленном на кибератаки и киберсаботаж против Западного коллектива в обмен на щедрые вознаграждения». Все три публикации содержат ссылку на один и тот же адрес для связи с организаторами. Ариас Хиль, 38-летний житель Мадрида, представляет себя как политолог, выпускник Университета Комплутенсе, доктор наук в области международной безопасности Института Гутьеррес Мельядо, «изгнанник и беженец в Российской Федерации». В сентябре 2025 года он был внесён в список самых разыскиваемых лиц Европола за связь с группой российских хакеров NoName057(16). Национальная полиция приписывает ему составление отчёта с личными данными почти 2 000 полицейских, сотрудников Гражданской гвардии, военнослужащих и агентов Национального разведывательного центра (CNI). Это не единственный случай раскрытия личных данных военнослужащих или сотрудников силовых структур, совершённый им: 29 октября он опубликовал имя, фотографию и биографию действующего унтер-офицера испанской армии. Его канал также занимается запугиванием тех, кто высказывает позиции, противоположные позиции Кремля, а также переводом на испанский язык требований российских киберхакеров и публикацией доказательств их атак. Согласно отчету под названием «Невидимый арсенал: гибридные угрозы испанским выборам 2026 года и национальной безопасности», этот профессор, находящийся под покровительством Москвы, якобы возглавляет центральный узел сети каналов в Telegram, которые распространяют на испанском языке материалы из официальных российских источников (портал «Спутник», агентство «ТАСС» или пропагандистский канал «Рыбар»), а также от блогеров, близких к Кремлю. Согласно отчету, эта сеть пророссийских каналов — которые синхронно публикуют свои материалы или копируют и перепостивают друг друга — насчитывает 350 000 подписчиков и 8,5 миллиона просмотров за 16 дней. Среди прочего эта сеть подкрепляет теорию о том, что главными угрозами для Испании являются Израиль, США, Марокко и НАТО, а также о том, что Испания становится мишенью атак из-за поставки оружия Украине. Всего через 36 минут после аварии в Урде (Толедо) начало распространяться ложное утверждение о том, что катастрофа стала результатом саботажа, которое распространилось с необычайной скоростью благодаря использованию фальшивых аккаунтов железнодорожных компаний и СМИ. Помимо «российского сценария», исследователи из Golden Owl выявили создание целой сети страниц в Facebook на испанском языке, управляемых из Вьетнама, которые выдают себя за испанские и в совокупности насчитывают около 270 000 подписчиков, в основном людей в возрасте 65 лет и старше. Как отмечается в отчете, для расширения охвата эти страницы прибегали к услугам платной аудитории, нанятой гражданами с вьетнамскими именами. Согласно исследованию, с 27 октября они перестали публиковать безобидный контент и перешли к распространению сфабрикованных с помощью искусственного интеллекта материалов о выборах, отличающихся явным антиправительственным и исламофобским уклоном. «Расследование выявило организованную операцию, способную создавать за рубежом аудиторию, выглядящую как испанская, и направлять её на манипуляции, связанные с выборами», — предупреждает отчёт. Так называемая «вьетнамская ферма», состоящая из восьми страниц, является самой крупной, но не единственной. Существуют также каналы, размещённые в Шри-Ланке, Индонезии, Пакистане или Аргентине, которые представляются как испанские. Группа из 25 связанных аккаунтов, публиковавшихся из США, Франции и Германии, набрала 1,39 млн просмотров с использованием идентичных тегов или хештегов, связанных с кризисом в Сеуте. Одной из операций, описанных в отчете, является перенос в Испанию нарратива о предполагаемом фальсификации результатов выборов в Бразилии. Эта информация, распространенная в Латинской Америке ультраправыми сайтами, такими как «La derecha Diario» или «UHN Plus», связанными с предпринимателем Хавьером Негре, была переведена на испанский язык менее чем за полчаса с целью подорвать доверие к избирательной системе в преддверии выборов 29 ноября. В отчете отмечается, что четыре разных аккаунта распространили один и тот же блок текста в том же порядке с разницей всего в девять секунд, что «свидетельствует о существовании ячейки, публикующей материалы по общему сценарию». Цель: приписать любому результату, отличающемуся от данных опроса, опубликованного газетой «El Mundo», согласно которому на выборах 29 ноября абсолютное большинство получили партии PP и Vox, якобы фальсификации при голосовании по почте. Эта идея подкрепляется изображениями, созданными с помощью искусственного интеллекта, такими как фотография сотрудника почты, измельчающего избирательные бюллетени. «Все проанализированные структуры сходятся в одном послании, имеющем три варианта: не голосуйте по почте, список избирателей сфальсифицирован, результаты будут украдены», — отмечается в отчете. Эта риторика имеет национальное происхождение, уточняется в отчёте, но зарубежные сети способствуют её распространению. Авторы отчёта отмечают, что «спорный результат 29 ноября столкнётся с информационной средой, в которой как национальные, так и зарубежные круги заранее подготовили почву для его неприятия» и располагают «рупорами», готовыми подпитывать и усиливать эту риторику. В отчете также содержится предупреждение о том, что в дарквебе выставлены на продажу более 13 миллионов записей о гражданах Испании и 113 000 комбинаций адресов электронной почты и паролей, которые, хотя и были получены в результате предыдущих хакерских атак, могут использоваться для подделки личностей в рамках кампаний по дезинформации. В заключение исследователи подчеркивают, что не все действия, включенные в их отчет, являются частью одной и той же операции, но они «демонстрируют разнообразие методов и субъектов, способных влиять на политическую обстановку в Испании». «Непосредственная обеспокоенность выходит за рамки уже задокументированных случаев манипуляции», — предупреждают они. «Устоявшиеся сети и нарративы способны использовать период голосования по почте, ночь выборов и мобилизацию, уже запланированную на следующий день» после выборов, в зависимости от результатов, которые покажут урны для голосования.