Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

НБУ: Українці витрачають за кордоном по 35 мільйонів доларів щодня

НБУ оприлюднив статистику, скільки грошей зараз “витікає” з України через витрати українців за кордоном. За даними заступника голови Нацбанку Сергія Ніколайчука, постійний відтік з України коштів населення в категорії «подорожі» становив за 2022 рік $20 млрд, а 2023 року — $18 млрд. У Нацбанку уточнили, що з квітня 2023 року і досі з українських банківських […]

Бен Аффлек та Дженніфер Гарнер зустрілися удвох

Знаменитості Бен Аффлек і Дженніфер Гарнер були в шлюбі понад 10 років і стали батьками трьох дітей. Вони зустрілися в Санта-Моніці 9 листопада 2023 року, відзначивши цю подію дружньою зустріччю. Пара посміхалася, коли стояла біля припаркованої машини, що свідчить про їхні хороші стосунки після розлучення. Дженніфер Гарнер, мама трьох дітей, була одягнена в темно-синю куртку, […]

Південна Корея підтримала Україну тракторами

17 січня 2025 року на заводі корпорації TYM у місті Окчон відбулася урочиста церемонія відправки в Україну 20 тракторів разом із навісним обладнанням. Про це повідомило посольство України в Республіці Корея. Техніка від корпорації TYM надана як гуманітарна допомога. За кілька днів трактори вирушать до пунктів призначення в Україні, де будуть розподілені між громадами та […]

Мита на пінгвінів: США вводять тарифи на острови Херд і Макдональд

Новина про введення нових мит на острови Херд і Макдональд, що знаходяться в Індійському океані та належать Австралії, сколихнула не лише політичну, а й гумористичну сферу. Виявилось, що ці безлюдні території, де мешкають лише пінгвіни, стали об’єктом тарифної війни, ініційованої президентом США Дональдом Трампом. Мережа швидко заповнилася мемами, які висміювали цю ситуацію. Однак Білому дому […]

США пригрозили Росії новими заходами

США заявили про готовність запровадити нові санкції проти Росії, якщо переговори між президентом Дональдом Трампом і президентом Володимиром Путіним не принесуть бажаного результату. Речниця Білого дому Керолайн Левітт під час брифінгу 17 березня повідомила, що президент Трамп готовий посилити антиросійські санкції, якщо угода про припинення вогню не буде досягнута. “Президент уже говорив про це, і, […]

Ракетний удар призвів до загибелі командира військової частини на Кримському півострові

Згідно з висловлюваннями Галини Огнєвої, яка вважається главою окупаційної адміністрації у місті Алушта, Олександр Кулаков загинув в результаті ракетного удару по Кримському півострові. Він був командиром військової частини і служив у складі Збройних Сил Російської Федерації. Цю інформацію офіційно підтвердила Огнєва у своєму каналі в месенджері Telegram. За її словами, смерть сталася в результаті ракетного […]

Масштабні протести у Сербії в новорічну ніч

У новорічну ніч у Сербії відбулися масштабні протести, пов’язані з трагедією на залізничному вокзалі в Новому Саді. Протестувальники вважають, що причиною загибелі людей стала корупція та невиконання будівельних норм під час реконструкції будівлі вокзалу. Акції протесту відбулися в центрі Белграду, де студенти та жителі столиці перекрили рух між будівлею парламенту і Студентською площею. Подібні акції […]

Франція передасть Україні винищувачі Mirage 2005

Франційський президент Еммануель Макрон оголосив про надання Україні модернізованих винищувачів Mirage 2000-5 з метою зміцнення обороноздатності та захисту її території та повітряного простору. У промові перед французькими ЗМІ, він зазначив, що українські пілоти отримають можливість пройти навчання у Франції для переоснащення на Mirage ще до завершення 2024 року. Президент уточнив, що конкретну кількість літаків, які […]