Молдовські брати Neculiti та PQ.Hosting на службі у російських хакерів

Після початку повномасштабного вторгнення Росії в Україну значно активізувалися дезінформаційні кампанії та хакерські атаки, координовані російськими провладними угрупованнями. Як встановлено, у реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting.

Про це повідомляє видання nenka.info https://nenka.info/moldovski-braty-neculiti-ta-pq-hosting-yak-vony-dopomagayut-rosijskym-hakeram/

PQ.Hosting спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу. Попри санкції, хостинг продовжує функціонувати в Росії, працюючи через мережу Stark Industries Solutions Limited, зареєстровану Іваном Neculiti у Великій Британії.

В одному з промо-інтерв’ю Іван Neculiti пояснював, що Stark Industries Solutions діє як прикриття для PQ.Hosting, дозволяючи уникати санкцій та регуляторного контролю. За його словами, компанія не бере участі у платіжних операціях, а лише «полегшує бізнес». Це дозволяє приховати справжнього постачальника послуг.

Маскуючи свою корпоративну мережу, PQ.Hosting стала притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та країн Заходу. За даними розслідувань, їхні сервери використовувалися для:

  • Фішингових атак на росіян, які хотіли приєднатися до «Легіону свобода Росії» або «Російського добровольчого корпусу». В результаті зібрані дані передавалися ФСБ.
  • DDoS-атак на державні установи та муніципалітети європейських країн.
  • Управління вірусом RemcosRAT, що заражав українських користувачів через фейкові повідомлення від СБУ.
  • Використання проросійським угрупованням NoName057(16), яке здійснює атаки на європейські об’єкти.
  • Підтримки шпигунської діяльності групи BlueCharlie, яка займається крадіжкою даних в Україні та країнах НАТО.

Діяльність PQ.Hosting та Stark Industries Solutions регулярно згадується у звітах міжнародних компаній з кібербезпеки. Наприклад, у звіті HYAS від 6 травня 2024 року зазначається.


Раніше AS44477 згадувалася у звітах про атаки з використанням програм-вимагачів, ексфільтрації даних та компрометації систем західних компаній.

Крім сприяння кіберзлочинцям, PQ.Hosting розміщує:

  • Маркетплейси для продажу наркотиків (rr-seedshop081.xyz);
  • Онлайн-казино (casinochanslots.com, tonybetsourcing.com, bet-amo.bg);
  • Шахрайські криптовалютні сервіси (ymanga.org, deenair.org);

Особливо активно такі ресурси розміщуються на серверах PQ.Hosting у Нідерландах.

Служба відстеження витоків даних Constella Intelligence виявила, що Іван Neculiti використовував електронну пошту [email protected], яка фігурує на форумах кіберзлочинців ще з 2008 року.

Користувач під псевдонімами «dfyz» та «DonChicho» продавав «абузостійкі» сервери, які не реагували на скарги щодо незаконної діяльності. Він також фігурував у шахрайських схемах та спам-кампаніях, включаючи нелегальну продажу рецептурних ліків через Rx-Promotion.

Попри численні звинувачення, компанія PQ.Hosting продовжує працювати. Санкції ЄС не поширюються на Stark Industries Solutions (Велика Британія) і PQ.Hosting (Молдова), що дозволяє їм вести бізнес із російськими клієнтами без юридичних наслідків.

Розслідувачі наголошують на необхідності розширення санкційного списку, включаючи підсанкційні заходи проти структур Neculiti, аби припинити їхню співпрацю з російськими хакерськими групами.

Поділитися:

АКТУАЛЬНО

ЦІКАВЕ ЗА ТЕМОЮ
У ФОКУСІ

НБУ зафіксував зростання доходів українців на фоні дефіциту кадрів

В Україні продовжується зростання номінальних заробітних плат на тлі високого дефіциту робочої сили. За даними вересневого Макроекономічного та монетарного огляду НБУ, у серпні 2025 року ринок праці демонстрував розширення пропозиції, хоча темпи зростання кількості резюме поступово сповільнилися. Кількість нових резюме зросла на 28% у річному вимірі, тоді як вакансій побільшало лише на 3%. Така динаміка […]

Метью Перрі помер від дії кетаміну, як показав розтин

Метью Перрі помер від гострої дії кетаміну, повідомив у п’ятницю судмедексперт округу Лос-Анджелес. Розтин показав, що смерть актора була нещасним випадком. Він був знайдений без свідомості у своїй гідромасажній ванні, а причина смерті була визначена як “пов’язана з наркотиками і утопленням”, згідно зі звітом судмедексперта. Іншими факторами, що сприяли смерті, були ішемічна хвороба серця та […]

Лукашенко вирушив до Китаю: що він буде обговорювати із Сі Цзіньпіном

Самопроголошений президент Білорусі, Олександр Лукашенко, здійснив поїздку до Китаю для переговорів із главою Китайської Народної Республіки Сі Цзіньпіном. Зустрічі плануються на понеділок, 4 грудня, і обговорять питання торговельно-економічного, інвестиційного та міжнародного співробітництва. Також в програмі візиту передбачені заходи соціально-гуманітарного спрямування. Переговори між Лукашенком та Сі Цзіньпіном у березні 2023 року завершились підписанням домовленостей на суму […]

Урочиста передача трону: Данія вітає нового монарха

У Копенгагені, столиці Данії, 14 січня відбулася урочиста церемонія передачі трону від королеви Маргарет Другої до її сина, кронпринца Фредеріка. Королева Данії повідомила про своє рішення відмовитися від престолу у новорічному телезверненні. Це стало історичною подією, оскільки Маргарет Друга стала першим монархом Данії, що відмовився від престолу протягом майже 900 років. На момент передачі трону […]

Український уряд розробляє стратегію інноваційного розвитку до 2030 року, заявляє прем’єр-міністр Шмигаль

У своїй промові під час презентації Глобальної інноваційної візії України прем’єр-міністр Денис Шмигаль висловив впевненість, що до 2030 року Україна стане країною, де інновації виступатимуть основою економіки та національної безпеки. Він підкреслив, що стратегія інноваційного розвитку є ключовим етапом у досягненні цієї мети. Прем’єр-міністр визначив три основні принципи стратегії: Розвиток української екосистеми інновацій. Цей аспект […]

Apple інвестує мільярд доларів у виробництво завода в Індонезії

Компанія Apple планує вкласти один мільярд доларів у будівництво заводу в Індонезії, який спеціалізуватиметься на виробництві компонентів для смартфонів та інших пристроїв. Інвестиції такого масштабу є важливим кроком для Apple, яка наразі не має виробничих потужностей у цій країні. Міністр інвестицій Індонезії Розан Рослані повідомив, що остаточні деталі угоди наразі узгоджуються. “Ми ще обговоримо з […]

Алек Болдвін пережив суїцидальні думки

Американський актор Алек Болдвін переживав глибоку депресію та мав суїцидальні думки після загибелі української операторки Галини Гатчінс на зйомках фільму Іржа. Про це розповіла його дружина Іларія Болдвін у реаліті-шоу Болдвіни, повідомляє People. За словами Іларії, її чоловік почувався спустошеним і не міг позбутися “провини того, хто вижив”. “Я знайшла ці текстові повідомлення між нами […]

Lifecell попереджає про ризики після можливого об’єднання Vodafone і «Київстар»

Українські оператори мобільного зв’язку Vodafone та «Київстар» розглядають можливість об’єднання своїх вежових бізнесів. Відповідну заявку вже подано до Антимонопольного комітету України. Водночас третій великий гравець ринку — lifecell — публічно виступив проти такого кроку. Аналітики вважають, що об’єднання вежових компаній українського Vodafone та Veon, який володіє «Київстаром», може відбутися з метою подальшого продажу цього бізнесу […]