Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

ШІ створив зображення людей майбутнього

Майбутнє людства викликає багато запитань, і вчені активно обговорюють, як виглядатимуть люди через тисячу років. Завдяки розвитку технологій і штучного інтелекту, ми можемо лише уявити, якими стануть наші нащадки в 3025 році. Вчені мають цікаві припущення, які стають основою для створення образів людей майбутнього. Один з основних факторів, що визначатиме майбутнє людства, — це зміна […]

Джейк Пол вийде на ринг проти ексчемпіона світу влітку 2025

Американський блогер і боксер Джейк Пол планує провести поєдинок проти колишнього чемпіона світу в середній вазі Хуліо Сезара Чавеса-молодшого. Про це повідомляє видання The Ring. Бій відбудеться влітку 2025 року у важкій ваговій категорії. Чавес, якому нині 39 років, є сином знаменитого мексиканського боксера Хуліо Сезара Чавеса. Після трирічної перерви він повернувся у професійний бокс […]

Чилі вводить надзвичайний стан через лісові пожежі

У Чилі встановлено надзвичайний стан через швидко поширюючися лісові пожежі, що призвели до втрат життів 10 осіб. Природні катастрофи охопили центр країни, зокрема туристичні регіони Віна-дель-Мар і Вальпараїсо, де вже знищено тисячі гектарів лісу. Лише у Вальпараїсо пожежа охопила близько 7 000 гектарів, оточуючи прибережні міста димом і примусивши місцевих мешканців залишити свої домівки. Влада […]

Гетманцев закликав не перебільшувати дані про закриття ФОПів

Голова фінансового комітету Верховної Ради Данило Гетманцев спростував інформацію про масове закриття фізичних осіб-підприємців (ФОПів) через ресурсний закон, який запроваджено для фінансування армії. За його словами, станом на 1 грудня 2024 року в Україні зареєстровано 2,076 мільйона ФОПів, із яких 272,9 тисячі — це нові реєстрації, здійснені протягом року. Загалом кількість підприємців за рік зросла […]

Нідерланди вимагають від України боротьби з корупцією для вступу в НАТО

У недавній заяві міністра оборони Нідерландів Рубена Брекельманса підкреслюється, що Україні необхідно активізувати зусилля в боротьбі з корупцією, якщо вона прагне стати членом НАТО. Ця позиція відображає загальне занепокоєння союзників щодо внутрішніх проблем України, які можуть загрожувати її європейському майбутньому. За його словами, країни Альянсу повинні будуть обговорити умови отримання Україною запрошення про членство, і […]

Росія вже рік виробляє ударні дрони з дальністю 1500 км і атакує ними Україну — Reuters

Росія вже понад рік виробляє ударні безпілотники з дальністю польоту до 1500 км і використовує їх для атаки на території України, повідомляє Reuters. Дрон називається «Гарпія-А1», у ньому використовуються китайські двигуни і деталі. З липня 2023 по липень 2024 року було вироблено 2500 таких дронів на заводі в Удмуртії. Повідомляється, що ними вже було атаковано […]

Як гігантські крокодили змінили уявлення про стародавніх хижаків

Давні крокодили, що з’явилися в епоху динозаврів, вже давно вражають вчених не лише своїми розмірами, а й своїм місцем у природному ланцюзі харчування. Однак нове дослідження показало, що гігантські крокодили, відомі як дейнозухи, не були такими тісно пов’язаними з сучасними крокодилами, як вважалося раніше. Ці величезні хижаки неодноразово заповнювали одну й ту ж екологічну нішу […]

ФІФА наклала штрафи на бразильський клуб через невиплату Шахтарю

ФІФА ухвалила рішення, що бразильський футбольний клуб Корінтіанс повинен виплатити українському клубу Шахтар заборгованість у розмірі одного мільйона євро. Це пов’язано з несплатою орендної плати за центрального півзахисника Майкона. Про це повідомляє видання Meu Timao. За рішенням ФІФА, Корінтіанс не встиг розрахуватися із Шахтарем у встановлений термін. Клуб має 45 днів для виконання фінансових зобов’язань. […]