Șeful siteului Russia Today din România, Dan Mușetoiu, a publicat sâmbătă seară pe contul său de facebook relatarea unui blogger moldovean care afirmă că ar exista o legătură între NATO și uciderea a trei jurnaliști ucrainieni săptămâna trecută.
Mușetoiu prezintă informațiile publicate de bloggerul Sergiu Badan, despre există informații publice că a fost un fan al liderului libian, Mohammar Gaddafi. Badan locuiește la Chișinău și apare pe internet în diverse postări ca fiind expert it, care lucrează pentru REMSYS Ltd.
POSTAREA BLOGGERULUI CITAT DE ȘEFUL DIN ROMÂNIA AL RUSSIA TODAY:
Introducerea e aici.
Vom merge pe pași.
Avem site-ul Mirotvoreț – https://psb4ukr.org/ . Site-ul se descrie ca centru de urmărire a dușmanilor țării. Colaborează cu SBU, mai-ul ucrainean, vama, și alte structuri. Emailul e list2sbu@gmail.com. Cum ar fi, site pentru turnători.
Pe 13 aprilie apar pe acest site datele personale ale lui Kalașnikov Oleg. Adăugate de utilizatorul 404. Pe 15 aprilie, Kalașnikov este ucis. După moartea lui Kalașnikov, pe canalul de twitter al site-ului mirotvoreț apare o felicidare pentru utilizatorul 404, pentru operațiunea încheiată cu succes.
Dar cu o zi înainte de moartea lui Kalașnikov au apărut datele personale ale lui Olesi Buzina, adăugate de utilizatorul 404 pe 14 aprilie 2015. Peste două zile, el a fost ucis. Și iar utilizatorul 404 este lăudat pe canalul de twitter al site-ului mirotvoreț, pentru îndeplinirea cu succes a operațiunii de luptă. În genere, pe canalul lor de twitter ei se felicită unul pe altul pentru uciderea a noi ș noi jurnaliști, chiar azi a fost ucisă o nouă jurnalistă.
Ce putem afla despre site-ul mirotvoreț? psb4ukr.org? Instrumentul domaintools.com ne ajută cu următoarea informație.
Bate la ochi din prima că serverul e de tip NATO HPWS/2.1. Straniu.
Să vedem ip-ul ce ne spune. Reverse record e psb4ukr.nato.int.
Prea multe coincidențe, nu-i așa? Ce înseamnă totuși NATO HPWS/2.1? De obicei în headerele trimise de servere web se conține numele programului de web server, cum ar fi apache, sau nginx (cele mai populare). Aici avem însă ceva stilizat. nmap-ul spune că serverul este nginx. Adică, au luat nginx-ul, și i-au făcut modificări, inclusiv au schimbat headerul serverului. Dacă erau simpli amatori care voiau să se dea drept nato, cel mai probabil scriau asta pe prima pagină. Aici însă i-am prins acolo unde ei nici nu credeam că vom căuta – în headerele serverului web.
Iată că am găsit și posibilul autor al acestui server web. A lucrat la NATO, și a publicat o lucrare despre HPWS în timp ce lucra acolo.
Ar mai fi vreo dovadă a legăturii dintre acest site și nato? Da, este. Dacă pe site apăsați ctrl + u, veți vedea sursa paginii. Și veți descoperi că toate imaginile sunt hostate pe https://psb4ukr.natocdn.work. CDN e content delivery network. Administratorii acestui site/proiect au cumpărat domeniu aparte, natocdn.work, pe care l-au parcat la cdn-ul cloudflare.
Ce concluzii putem trage?
NATO a creat un proiect de coordonare a asasinatelor politice în Ucraina, în special a jurnaliștilor incomozi. Se poate crede că nato nu-i implicat, ci adminul a vrut să arate mai serios punîndu-și numele nato în domeniu. Da, dar dacă era așa, el punea nato pe prima pagină, cu siglă. între parteneri, și nu ascundea numele nato în headerele web serverului, sau în domeniul folosit pentru cdn, sau în reverse record la ip-ul serverului. Cel puțin avea să aleagă altă denumire pentru server, nu NATO HPWS/2.1, despre care, niște diletanți nu aveau de unde să știe.
