Компания из Приднестровья оказалась центром информационных атак РФ на Европу
Российские хакеры и дезинформационная сеть «Двойник» орудуют в Европе с помощью серверов в Нидерландах. Они пользуются услугами молдавской компании PQ Hosting.
Это позволяет киберпреступникам, связанным с российскими властями, обходить санкции и вести свою деятельность из ЕС, пишет GuildHall со ссылкой на Correctiv.
Владельцами PQ Hosting являются братья Иван и Юрий Неколити из непризнанного Приднестровья. Несмотря на санкции, компания ориентирована на российских клиентов. Иван Неколити даже признался, что их сервера в ЕС могут использоваться для обхода блокировок.
В 2022 году Иван Неколити создал в Лондоне компанию Stark Industries Solutions Limited, руководителем которой стал его брат Юрий. Эта компания не принимает платежи напрямую, что позволяет скрывать связь клиентов с PQ Hosting.
Именно через Stark Industries Solutions Limited хакеры и дезинформаторы получают доступ к серверам в Нидерландах.
Эти сервера используют пророссийские хакерские группировки:
NoName057(16), осуществившая DDos-атаки на сайты швейцарских органов власти, аэропортов и железных дорог.
Sandworm, причастная к атаке на украинское информагентство «Укринформ».
BlueCharlie, занимающаяся шпионажем и кражей данных в Украине и странах НАТО.
Сайт RRN (Recent Reliable News): Часть сети по распространению российской дезинформации, имитирующей сайты известных СМИ.
Иван Неколити отрицает использование своих серверов для противоправных целей. Он утверждает, что компания реагирует на все жалобы, связанные с незаконной деятельностью.
Ранее Федеральное управление кибербезопасности Швейцарии обнаружило, что хакеры NoName057(16) также использовали сервера нидерландской компании MIRhosting. Её управляющий, Андрей Нестеренко, ранее был связан с кибератакой на Грузию в 2008 году.
Ще на цю тему
- 29.08.2024 Дурову предъявили обвинения и запретили покидать Францию
- 26.08.2024 Латвія підписала меморандум із кібербезпеки з Україною
- 15.08.2024 Разведка Турции заявила о ликвидации глобальной сети кибершпионажа
- 10.08.2024 У Чехії припинили розслідування кібератаки на ЗМІ: сліди ведуть в Росію
- 31.07.2024 Хакери ГУР тиждень атакували фінсектор та урядові ресурси РФ і здобули конфіденційні дані - джерело
- 31.07.2024 Українські ІТ-спеціалісти вивели з ладу понад 110 серверів компанії «Ростсельмаш»
- 29.07.2024 Кіберфахівці ГУР атакували Центробанк Росії - джерело
- 20.07.2024 Хакери атакували реєстр нерухомості Греції
- 22.06.2024 Проросійські хакери атакували Румунію
- 17.05.2024 У Молдові фіксують кібератаки на сайти держвідомств та суспільного мовника
- 13.05.2024 Міноборони: Естонія передасть Україні засоби для підсилення кіберпростору
- 17.04.2024 Хакеры российского ГРУ атакуют системы водоснабжения США, Франции и Польши