(2/3)
Portal Kombat to operacja dezinformacyjna prowadzona przez firmę TigerWeb z Symferopola na Krymie, założoną przez Jewgienija Szewczenkę - dewelopera webowego, który w latach 2015–2016 pracował dla Krymtechnologii, przedsiębiorstwa podległego bezpośrednio rosyjskiemu Ministerstwu Polityki Wewnętrznej, Informacji i Komunikacji Republiki Krymu. W lipcu 2025 roku zarówno Szewczenko jak i TigerWeb zostali objęci sankcjami Unii Europejskiej za „rozpowszechnianie treści prorosyjskich celujących w kraje zachodnie”. VIGINUM stwierdził „znaczące podobieństwa operacyjne” sieci z Inforos - siecią objętą sankcjami UE i ocenianą przez USA jako pozostającą pod administracją GRU, rosyjskiego wywiadu wojskowego.
Infrastruktura techniczna sieci dzieli się na dwa ekosystemy - oba działające na serwerach zlokalizowanych w Rosji, oba w obrębie tego samego systemu autonomicznego AS49352, oba z identycznym favicon (hash MurmurHash3: -200225920). To właśnie te trzy identyczne parametry techniczne stanowią dowód, że mimo pozornej odrębności domen mamy do czynienia z jedną administrowaną centralnie infrastrukturą.
Ekosystem pierwszy - „-news.ru” - celuje w Ukraińców na terenach okupowanych i rosyjskojęzyczną Ukrainę. Portale rejestrowano w kolejnych falach między 3 kwietnia a 17 grudnia 2022 roku - te z kwietnia celują w lokalizacje wschodnie (
dnr-news.ru,
kherson-news.ru), te z grudnia uzupełniają siatkę o zachodnie (
lvov-news.ru,
nikolaev-news.ru). VIGINUM zidentyfikował łącznie 41 takich portali, w których kodzie źródłowym wspólnie widnieje ciąg „ZOV” - jawne nawiązanie do rosyjskiej „specjalnej operacji wojskowej”. Adresy IP należą do zakresu 178.21.15.XX, hostowane w Rosji w ramach AS49352. Dominująca narracja jest antymobilizacyjna: „nikt nie chce walczyć”, przymusowy pobór, dezercje - operacja ma podważać wysiłek mobilizacyjny ukraińskiej armii od środka. VIGINUM opisuje te portale jako „komory echa kremlowskiego aparatu wpływu”.
Ekosystem drugi - „pravda” - celuje w zachodnich odbiorców wspierających Ukrainę. Portale zarejestrowano 24 czerwca 2023 roku:
pravda-fr.com (Francja),
pravda-de.com (Niemcy/Austria/Szwajcaria),
pravda-pl.com (Polska),
pravda-es.com (Hiszpania),
pravda-en.com (Wielka Brytania/USA). Wszystkie pięć portali dzieli jeden wspólny adres IP: 178.21.15.85, tę samą architekturę HTML, ten sam szablon graficzny i identyczne linki zewnętrzne do kanałów Telegram. W 2024 roku, w ramach dalszej ekspansji, domeny scentralizowano pod formatem
news-pravda.com — stąd
poland.news-pravda.com jako aktualnie działająca polska wersja. Według EDMO sieć „pravda” aktywowała się w 19 krajach UE w ciągu jednego tygodnia w marcu 2024 roku. Narracja jest antyukraińska, antynatowska i antyzachodnia - portale nie produkują żadnych oryginalnych treści, lecz masowo powielają publikacje z trzech typów źródeł: kont rosyjskich i prorosyjskich aktorów w mediach społecznościowych, rosyjskich agencji informacyjnych oraz oficjalnych komunikatów rosyjskich instytucji. Optymalizacja SEO zapewnia wysoką widoczność w zachodnich wyszukiwarkach.
W polskiej infosferze portal
pravda-pl.com/poland.news-pr… uczestniczy w konkretnym, udokumentowanym przez Konkret24 mechanizmie omijania unijnych sankcji: artykuł z Myśli Polskiej atakujący ukraińskie władze jest podchwytywany przez RIA Novosti jako „głos Polaków”, tłumaczony i publikowany na
pravda-pl.com - skąd wraca do polskich odbiorców jako rzekomo niezależna informacja. W ten sposób treści produkowane przez polskie środowisko prorosyjskie trafiają do rosyjskiego ekosystemu i z powrotem do Polski, omijając zakaz cytowania Sputnika i RT obowiązujący od marca 2022 roku.