Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

У США підтверджено перший летальний випадок від пташиного грипу H5N1

У штаті Луїзіана, США, підтверджено перший летальний випадок, спричинений вірусом пташиного грипу H5N1. Про це повідомляє CNN із посиланням на Департамент охорони здоров’я штату. Померлий пацієнт, якому було 65 років, мав супутні захворювання. Інфікування сталося після контакту зі зграєю домашньої птиці та дикими птахами. Пацієнта було госпіталізовано з тяжким перебігом грипу, але врятувати його не […]

Обряди колядування, щедрування та посівання відповідно до нового церковного календаря

Українські традиції колядування, посівання та щедрування зазнали змін у зв’язку із переходом Православної церкви України на новоюліанський календар. Ось які дати та обряди дієві в 2023-2024 роках. Коли колядувати? Згідно з традицією, колядування розпочинається у переддень Різдва, а за новим стилем це можна робити ввечері 24 грудня. З першою зіркою на небі розпочинається Свята Вечеря, […]

Великобританія закликає Китай до розслідування постачання зброї Росії

Міністр закордонних справ Великої Британії Девід Леммі закликав Китай провести розслідування звинувачень у постачанні зброї російським військовим, які беруть участь у конфлікті в Україні. Це заклик прозвучав на фоні рішення США ввести санкції проти китайських компаній, які виробляють зброю для Росії, повідомляє Politico. Під час свого візиту до Китаю Леммі провів зустріч з міністром закордонних […]

83% американців підтримують депортацію мігрантів

Адміністрація президента Дональда Трампа продовжує активну політику депортації мігрантів, і, як заявляє Білий дім, ця ініціатива має широку підтримку серед американців. За словами прессекретарки Керолайн Левітт, 83% громадян США схвалюють такі заходи. Під час брифінгу 31 січня Левітт наголосила, що 97% депортацій, здійснених адміністрацією Трампа, стосуються осіб, які вже мали ухвалені накази на виселення ще […]

Мінсоцполітики позбавило ФОПів права на компенсацію за реабілітацію дітей з інвалідністю

Українські приватні реабілітологи, які працювали як ФОПи, втратили можливість отримувати державну компенсацію за надання реабілітаційних послуг дітям з інвалідністю. Це рішення Міністерства соціальної політики, яке виключило фізичних осіб-підприємців (ФОПів) з переліку установ, які можуть отримувати бюджетні кошти за надання реабілітаційних послуг, було прийнято наприкінці червня 2024 року. Відповідно до нових роз’яснень Міністерства соціальної політики, ФОПи […]

Пальне змінюється: чому варто частіше перевіряти свічки запалювання

З 1 травня в Україні набула чинності норма про обов’язкове додавання біоетанолу до автомобільного бензину. Тепер у паливі А-92 та А-95 має міститися щонайменше 5% біоетанолу. Така ініціатива покликана зробити пальне більш екологічним і потенційно зменшити його вартість. Але є нюанси, які мають врахувати автомобілісти. Про це 5 травня в ефірі телеканалу “Київ” розповів експерт […]

США ведуть переговори про створення групи союзників для надання Україні допомоги до $50 мільярдів

За інформацією від агентства Bloomberg, Сполучені Штати Америки активно ведуть переговори зі своїми партнерами з метою створення групи союзників, яка буде надавати Україні допомогу в розмірі до $50 мільярдів. План, запропонований Штатами, передбачає використання прибутку від заморожених російських активів для надання допомоги. Цей план обговорюють країни “Великої сімки”, водночас США наполягають на укладенні угоди на […]

США використали вето для блокування заявки Палестини на вступ до ООН

США ветують резолюцію Ради Безпеки ООН щодо признання Палестини як повноправного члена ООН. Проєкт резолюції було представлено Алжиром, і за нього проголосували 12 з 15 членів Ради Безпеки, включаючи Францію, Китай, Росію та інших. Утрималися Велика Британія та Швейцарія, але США використали своє право вето. Заступник речника Державного департаменту США Ведант Патель заявив, що поки […]