Компания из Приднестровья оказалась центром информационных атак РФ на Европу

11:40 21.05.2024
Придністров'я

Российские хакеры и дезинформационная сеть «Двойник» орудуют в Европе с помощью серверов в Нидерландах. Они пользуются услугами молдавской компании PQ Hosting. 

Это позволяет киберпреступникам, связанным с российскими властями, обходить санкции и вести свою деятельность из ЕС, пишет GuildHall со ссылкой на Correctiv.

Владельцами PQ Hosting являются братья Иван и Юрий Неколити из непризнанного Приднестровья. Несмотря на санкции, компания ориентирована на российских клиентов. Иван Неколити даже признался, что их сервера в ЕС могут использоваться для обхода блокировок.

В 2022 году Иван Неколити создал в Лондоне компанию Stark Industries Solutions Limited, руководителем которой стал его брат Юрий. Эта компания не принимает платежи напрямую, что позволяет скрывать связь клиентов с PQ Hosting.

Именно через Stark Industries Solutions Limited хакеры и дезинформаторы получают доступ к серверам в Нидерландах.

Эти сервера используют пророссийские хакерские группировки:

NoName057(16), осуществившая DDos-атаки на сайты швейцарских органов власти, аэропортов и железных дорог.
Sandworm, причастная к атаке на украинское информагентство «Укринформ».
BlueCharlie, занимающаяся шпионажем и кражей данных в Украине и странах НАТО.
Сайт RRN (Recent Reliable News): Часть сети по распространению российской дезинформации, имитирующей сайты известных СМИ.

Иван Неколити отрицает использование своих серверов для противоправных целей. Он утверждает, что компания реагирует на все жалобы, связанные с незаконной деятельностью.

Ранее Федеральное управление кибербезопасности Швейцарии обнаружило, что хакеры NoName057(16) также использовали сервера нидерландской компании MIRhosting. Её управляющий, Андрей Нестеренко, ранее был связан с кибератакой на Грузию в 2008 году.
 

Теми:

Ще на цю тему