Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

Сенат США вимагає розслідувати ймовірні зв’язки Ілона Маска з Росією

Американські сенатори-демократи закликали Пентагон та Генеральну прокуратуру розслідувати можливі контакти бізнесмена Ілона Маска з російськими посадовцями, зокрема з президентом Росії Володимиром Путіним. На думку законодавців, такі зв’язки можуть становити загрозу національній безпеці США. У листі, направленому генпрокурору Мерріку Гарланду та генеральному інспектору Пентагону Роберту Сторчу, сенатор Джин Шахін і голова комітету із збройних сил Джек […]

Експорт з України перевищив 13,9 мільйона тонн зернових та зернобобових

У маркетинговому році 2023/2024 (з 1 липня по 8 грудня 2023 року) Україна успішно експортувала 13,92 мільйонів тонн зернових та зернобобових, як повідомляє пресслужба Міністерства аграрної політики та продовольства України. Зазначено, що протягом поточного маркетингового року країна здійснила вивіз таких культур, як 6,103 мільйони тонн пшениці, 897 тисяч тонн ячменю, 0,9 тисяч тонн жита та […]

Зеленський вірить, що українці за кордоном знайдуть мотивацію для повернення після війни

Президент Володимир Зеленський висловив переконання, що після завершення війни українці, які зараз перебувають за кордоном, будуть мотивовані повернутися в Україну та приєднатися до процесу відновлення країни. Він висловив свою думку під час спільної пресконференції з канцлером Німеччини Олафом Шольцом. За словами Зеленського, закінчившись війна, Україна переживе глобальний процес відновлення, що стане додатковим стимулом для українців […]

Перші узгоджені кроки: Азербайджан та Вірменія домовилися про делімітацію кордонної ділянки

Після засідання 19 квітня представники Вірменії та Азербайджану оголосили про попереднє узгодження делімітації кордонів поблизу восьми прикордонних сіл, що стало історичною подією для обох країн. Апарат прем’єр-міністра Вірменії Нікола Пашиняна підтвердив цю інформацію у коментарі агентству “Армянпресс”. Згідно з узгодженням, кордони будуть делімітовані біля вірменських сіл Баганіс, Воскепар, Кіранц та Беркабер, а також азербайджанських сіл […]

Найбільші торговельні партнери України: Китай на першому місці

У 2023 році Китай став найбільшим торговельним партнером України, залишаючи позаду інші країни. Державна митна служба України повідомила, що товарообіг за минулий рік склав 99,4 млрд доларів, з яких 63,5 млрд доларів припадає на імпорт, а 36 млрд доларів на експорт. Найбільшими країнами-імпортерами в Україну визнані: Китай – $10,4 млрд Польща – $6,6 млрд Німеччина […]

У законопроєкт про мобілізацію повернули обмеження консульських послуг тим українцям, хто не має військового квитка

Про це повідомила нардеп Ірина Фріз за підсумками засідання комітету Ради з нацбезпеки. “Комітет повернув обмеження щодо надання консульських послуг громадянам України за кордоном без наявності військово-облікових документів”, – повідомила Фріз. Крім того, за її словами, комітет вирішив заново розглянути питання блокування рахунків, заборони керування автомобілем і виїзду за кордон для уклоністів. Раніше ці норми […]

Собака, яку навчили серфінгу, тепер насолоджується життям

Ця собака вражає своєю здатністю весело кататися на дошці для серфінгу! Вона упевнено тримається на своєму “транспорті”, конкуруючи з неслухняними хвилями. Однак нещодавно вона потрапила на паркінг готелю, де блукала разом із іншою собакою. Джеймс, працівник готелю, дізнався про існування цієї надзвичайної собаки випадково. Він вийшов розслідувати скарги на двох собак, які, за словами свідків, […]

НБУ анонсував перехід до прив’язки гривні до євро

Національний банк України планує поступово змінити курсоустановлення гривні, замінивши долар США євро як основну валюту для прив’язки. Про це в інтерв’ю повідомила перша заступниця голови НБУ Катерина Рожкова. “Зважаючи на наш євроінтеграційний курс, це точно реальність, яка рано чи пізно відбудеться. Якщо ми хочемо стати частиною Європейського Союзу, мати доступ до його ринків як експортери […]