Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

Синдром самозванця – досить поширене явище, яке не вважають психічним розладом

“Я не знаю, чому мене досі не звільнили. Вони побачать, що я не підходжу для цієї роботи. Я тут абсолютно випадково і всіх обманюю”. Чи з’являються у вас такі думки? Якщо так, то у вас, імовірно, синдром самозванця. “Це – досить поширене явище, яке не вважають психічним розладом. Воно супроводжується почуттям невпевненості у собі й […]

Ліон звільнив тренера та розглядає Фонсеку й Каштру як заміну

Французький клуб “Ліон” оголосив про звільнення головного тренера П’єра Сажа. Як повідомляє L’Équipe, про рішення йому особисто повідомив президент клубу Джон Текстор. Тепер “Ліон” перебуває у пошуках нового наставника. Серед кандидатів розглядаються колишні тренери донецького “Шахтаря” — Пауло Фонсека та Луїш Каштру. Фаворитом є Пауло Фонсека, з яким Текстор уже провів одну зустріч і планує […]

Рейтинг Зеленського знижується, але більшість українців все ще підтримують президента

Станом на травень 2024 року рівень довіри до Володимира Зеленського залишався високим, хоча й помітно нижчим порівняно з травнем 2022 року. За даними останніх соціологічних опитувань, більшість українців все ще підтримують президента. Це свідчить про те, що, незважаючи на всі труднощі, багато громадян вважають Зеленського тією людиною, яка може вивести країну з кризи та забезпечити […]

Переговори про перемир’я між ХАМАСом та Ізраїлем залишаються невдалими

Президент США відмовив Ізраїлю в інтервенції у Рафаху, що може погіршити ситуацію на Близькому Сході. Переговори про перемир’я між Ізраїлем та ХАМАСом залишаються безрезультатними, а Байден закликав до припинення вогню. Сподівання на досягнення прогресу в переговорах перед початком священного місяця Рамадану не виправдалися. Переговори залишаються у застої через обмін заручниками та невиконання умов перемир’я. Президент […]

Боррель: Українські безпілотники можуть очолити світовий ринок

Інноваційні безпілотники, виготовлені в Україні, мають потенціал стати світовими лідерами в цій галузі, за словами верховного представника Європейського Союзу з питань закордонних справ та оборони, Жозепа Борреля. Виступаючи на форумі оборонної промисловості Україна – ЄС, він наголосив на важливості досвіду, який можуть перейняти європейські компанії від українських виробників безпілотників. Боррель повідомив, що під час свого […]

Словацька опозиція звинувачує Фіцо у зраді через візит до Москви

Опозиційні партії Словаччини – Прогресивна Словаччина та Свобода і солідарність (SaS) – розкритикували прем’єр-міністра Роберта Фіцо за його візит до Москви, де він зустрівся з російським президентом Володимиром Путіним. Лідери опозиції вважають, що цей крок шкодить міжнародному іміджу країни, віддаляє її від союзників у Євросоюзі та НАТО і ставить під сумнів її незалежність. Міхал Шимечка, […]

Вдова проти Вдови – Ухилянт проти Ухилянтів

Вдова проти Вдови – Ухилянт проти УхилянтівСолодка парочка Цепун і Бондаренко – вдова та ухилянт збудували чудовий бізнес на крові. За 2 роки війни смерть постукала у сім’ї буквально кожного українця. Багато хто з українців втратив на цій війні друга, брата, батька, діда, сестру чи матір. Але ніхто не намагався із цього зробити собі на цьому бізнес. На відміну від професійної […]

У Техасі зупинено страту чоловіка, якого засудили за вбивство доньки

У штаті Техас в останній момент була зупинена страта Роберта Робертсона, засудженого до смертної ін’єкції за звинуваченням у вбивстві своєї дворічної доньки. Як повідомляє The Washington Post, численні експерти заявили, що злочин, за який його засудили, є неможливим. Робертсона мали стратити 17 жовтня. Його захисники подали клопотання про скасування вироку до Верховного суду США, але […]