Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

Білий дім презентував новий офіційний портрет Меланії Трамп

Білий дім оприлюднив новий офіційний портрет першої леді США Меланії Трамп. Знімок з’явився 21 січня 2025 року на офіційній сторінці першої леді у соціальних мережах. Автором світлини став бельгійський фотограф Регін Махо, який працює з родиною Трампів з 2006 року. Портрет був зроблений наступного дня після інавгурації Дональда Трампа. Чорно-біле зображення було створено у Жовтій […]

На Євробаченні 2025 учасницю Ізраїлю освистали під час виступу

Другий півфінал міжнародного конкурсу “Євробачення-2025”, який проходив у Санкт-Якобсгалле, не обійшовся без неприємних інцидентів. Представниця Ізраїлю, співачка Юваль Рафаель, яка виступала з піснею New Day Will Rise, зіткнулася з ворожою реакцією з боку частини глядачів. Під час виступу Юваль влаштувала яскраве шоу з реквізитом, а у трансляції було чутно, як публіка активно підтримує артистку оплесками. […]

Їжа проти сивини, які продукти підтримують природний колір волосся

Перша сива волосина часто викликає паніку — як наче молодість непомітно вислизає. Але насправді це може бути не ознака старіння, а сигнал від організму: йому бракує важливих ресурсів. Так, генетика відіграє ключову роль у появі сивини, але наші звички, харчування та стрес теж мають значення. Наш природний колір волосся залежить від меланіну — пігменту, який […]

Пропалестинські активісти захопили Берлінський університет імені Гумбольдта

Пропалестинські активісти захопили приміщення Берлінського університету імені Гумбольдта За інформацією видання Bild, захоплення відбулося у другій половині дня напередодні, коли група активістів проникла до будівлі навчального закладу та відмовилася залишити її. Утім, один із представників протестувальників уже заявив, що вони не вийдуть із приміщень університету доти, доки їхні вимоги не будуть задоволені. Студенти ходять територією […]

Конгрес США може зробити “різдвяний подарунок” Путіну та Цзіньпіну – Девід Кемерон

Міністр закордонних справ Великої Британії, Девід Кемерон, висловив своє занепокоєння можливістю відмови Конгресу США у подальшій військовій допомозі Україні, стверджуючи, що такий крок стане “різдвяним подарунком” для російського президента Володимира Путіна та лідера Китаю Сі Цзіньпіна. Кемерон висловив своє побоювання, що в разі відмови від фінансової допомоги Україні, “посміхатимуться лише дві людини: одна з них […]

Росія знищила значні енергетичні потужності в Україні, виробництво електроенергії впало більш ніж удвічі від початку війни

Виробництво електроенергії в Україні різко скоротилося від початку повномасштабного вторгнення Росії, впавши з 55 гігават до менш ніж 20 гігават. Про це повідомляє Financial Times із посиланням на українських чиновників. Російська агресія спричинила колосальні втрати в енергетичному секторі України, що ставить під загрозу енергетичну безпеку країни та регіону. При цьому тільки з березня «Росія знищила […]

Буданов відзначений Польщею за внесок у міжнародну співпрацю та підтримку європейських цінностей

Президент Польщі Анджей Дуда нагородив начальника Головного управління розвідки Міністерства оборони України (ГУР) генерал-лейтенанта Кирила Буданова високою державною відзнакою — Золотим офіцерським хрестом ордена За заслуги перед Польщею. Ця нагорода є однією з найвищих, яку Польща може присвоїти іноземним громадянам. Про це повідомила пресслужба ГУР у п’ятницю, 30 травня. Відзначення відбулося за значний внесок Буданова […]

Кулеба поїде до Китаю – будуть говорити про завершення війни в Україні

Цього тижня очільник Міністерства закордонних справ України Дмитро Кулеба здійснить важливий візит до Китаю для переговорів з китайським міністром закордонних справ Ван Ї щодо завершення війни в Україні. Про це повідомив речник українського МЗС Григорій Тихий. Переговори ініційовані Пекіном. «Під час зустрічей і переговорів сторони проведуть обмін думками щодо актуального стану та перспектив розвитку двосторонніх […]