Если подобных ресурсов так много, то, вероятно, их выгодно создавать. Ведь нужно тратить деньги — хоть и небольшие — и время на их создание, содержание и наполнение. Почему содержать подобные площадки выгодно? Безусловно, обоснованным вариантом является создание сети влиятельных (для поисковиков) ресурсов для поисковой оптимизации на заказ и продажи рекламы. Но это безопаснее делать с использованием других тем, не вызывающих такую бурю эмоций у влиятельных людей.

Причина существования подобных площадок в том, что это высокодоходный бизнес, смысл которого сводится к продаже возможности кого-то в чем-то обвинить либо эти обвинения снять. Другими словами, владельцы ресурсов предоставляют свои сайты всем, кто хочет за деньги разместить негативный материал о ком угодно, убрать такой материал с сайта или запретить на некоторое время публиковать на сайте материалы о выбранном объекте. При этом услуга может стоить от пары сотен рублей до нескольких сотен тысяч — это без учета эксклюзивных услуг.

"Ударные материалы" на таких площадках бывают очень разные, часто не совсем соответствующие действительности и всегда негативного характера. Проще говоря, большинство таких публикаций подпадают под понятие клеветы, что не только вызывает гнев высокопоставленных жертв, но и позволяет запустить правовые процессы воздействия на владельцев соответствующих ресурсов. По этой причине владельцы вынуждены соблюдать скрытность в своей работе, а нарушение скрытности приводит к физическому воздействию, арестам и скандалам, о которых мы иногда узнаем из прессы.

Как и любой теневой бизнес, сливные бачки подразумевают абсолютную непрозрачность процессов, начиная с того, что вы не имеете информации о человеке, с которым хотите обсудить снятие материала. Ведь, написав администрации сайта, на котором расположен негативный материал, вы знаете только анонимный email, указанный в контактах. А кто за ним стоит, вы можете лишь гадать. Раз владельца никто не знает, у него возникает соблазн нарушать договоренности и обещания: наказания-то не будет, никто не подаст в суд и не сможет на него надавить просто потому, что никто его не знает.

Правда, есть один подвох. Корифеи бизнеса на компромате стараются выполнять те обещания, которые они дали за деньги (опубликовать материал, снять материал, поставить блок). И связано это, как ни странно, с репутацией их ресурса. Если на рынке узнают, что владелец ресурса берет деньги, но обещания не выполняет, то ему перестанут нести деньги и он потеряет доход. По этой же причине в работе с наиболее известными ресурсами наблюдается относительная стабильность, чего нельзя сказать о недавно созданных площадках.

Владельцы новых площадок, решившие заработать на компромате, ориентированы на быстрое получение денег и чаще всего не отягощены долгосрочными планами формирования рынка. А потому, почуяв запах прибыли, готовы поступиться любыми нормами. Так появляются сайты и группы сайтов, которые даже их коллеги называют беспредельщиками. Они берут деньги за публикацию заказного материала, а когда приходит жертва — берут деньги за съем этого материала, несмотря на то, что оплачено его присутствие на сайте. После съема материала его публикуют на другом ресурсе, ведь если жертва заплатила один раз, то заплатит и второй.

Для получения денег от обеих сторон конфликта владельцы сливных бачков и создают свои ресурсы. Через эти сайты они решают несколько задач: получить деньги от заказчиков инфоатак (желательно затем получить еще раз) и получить деньги от жертвы инфоатаки (желательно тоже несколько раз).

Число площадок, специализирующихся на распространении компромата, неуклонно растет. И это понятно: бизнес прибыльный, затрат минимум. О рисках мало кто задумывается.

Самые высокие темпы роста в Telegram. Видно два периода резкого роста. Популярность Telegram объясняется тем, что там просто достичь анонимности. Сервис давно уже называют альтернативой TOR.

По числу публикаций тоже лидирует Telegram — из-за простоты репостинга и активного использования автоматизации процесса репостинга.

А вот по числу уникальных публикаций Telegram в самом низу списка. На площадках, имитирующих СМИ, уникального контента больше.

Любопытно изменение "интересов" компроматчиков: раньше они предпочитали атаковать людей, а сейчас — бренды. Неужели это приносит больше денег? Или так проявляется борьба за рынки между брендами? Конечно, одна публикация может быть направлена и против персоны, и против государства. Или против бренда, организации и персоны или нескольких персон. Возможны и другие сочетания объектов атаки. В этом случае данная публикация будет относиться сразу к нескольким типам.

Группы связанных источников (ГСИ) — это агрегаторы компромата, которые управляются одним человеком или группой лиц. Мы видим значительный рост активности именно таких площадок. В настоящее время именно ГСИ публикуют до 80% "ударного контента". С одной стороны, такие сетки куда эффективнее в плане охвата и продвижения. А с другой, за снятие компрометирующего материала с каждой площадки нужно заплатить отдельно.

Рост использования ботов для распространения компромата объясняется увеличением доли ГСИ. Дело в том, что один админ управляет множеством площадок внутри таких групп и ему нужно как-то оптимизировать управление. Для этого используют автоматизацию: площадки управляются программно — вот и рост ботов.

В последние годы наибольшая часть агрегаторов компромата хостилась на территории Украины и управлялась оттуда же. Это вполне объяснимо в связи с геополитической ситуацией, а расценки там минимальные в силу экономики.

Под сценарием распространения имеется в виду где, когда, от имени какого аккаунта, какой ударный контент и с какой частотой демонстрируется целевой аудитории. В самых простых случаях атакующая сторона ограничивается разовой публикацией ударного контента. Редко — с незначительной поддержкой репостами и обсуждением от имени подконтрольных аккаунтов и аккаунтов, нанятых на биржах. Таких атак больше всего.

При этом в качестве площадки первичной публикации может использоваться мелкое СМИ, только что созданный аккаунт в соцсетях, известный агрегатор компромата или сайт топовой газеты, а поддержка может осуществляться откровенными ботами или аккаунтами с десятками тысяч читателей. Это лишь вопрос масштабов и финансов инициатора атаки, но схема простая и незатейливая — обнародование ударного контента и его последующий одноуровневый разгон.

Чуть сложнее, когда разгон ударного контента осуществляется в несколько этапов и/или используется посев. В этом случае манипулятор, в зависимости от особенностей аудитории, контента и целей мероприятия, с каждым шагом своей схемы усиливает воздействие на аудиторию. И таких шагов может быть несколько, а может быть и десяток. Но это тоже относительно простая, линейная схема атаки, отличающаяся только числом этапов усиления воздействия.

Более изощрённые схемы распространения включают в себя параллельные процессы, которые начинаются как вроде бы несвязанные, но в конце концов или усиливающие друг друга, или приводящие разные аудитории разными путями к одному выводу. Еще это могут быть процессы, вытекающие из одного общего инфоповода и идущие своими путями как будто к разным целям.