Российские хакеры и дезинформационная сеть «Двойник» орудуют в Европе с помощью серверов в Нидерландах. Они пользуются услугами молдавской компании PQ Hosting. Это позволяет киберпреступникам, связанным с российскими властями, обходить санкции и вести свою деятельность из ЕС. Источник: Correctiv
Читайте также: Российская хакерская группировка Fancy Bear нацелилась на правительства Европы
Владельцами PQ Hosting являются братья Иван и Юрий Неколити из непризнанного Приднестровья. Несмотря на санкции, компания ориентирована на российских клиентов. Иван Неколити даже признался, что их сервера в ЕС могут использоваться для обхода блокировок.
В 2022 году Иван Неколити создал в Лондоне компанию Stark Industries Solutions Limited, руководителем которой стал его брат Юрий. Эта компания не принимает платежи напрямую, что позволяет скрывать связь клиентов с PQ Hosting.
Именно через Stark Industries Solutions Limited хакеры и дезинформаторы получают доступ к серверам в Нидерландах.
Эти сервера используют пророссийские хакерские группировки:
- NoName057(16), осуществившая DDos-атаки на сайты швейцарских органов власти, аэропортов и железных дорог.
- Sandworm, причастная к атаке на украинское информагентство «Укринформ».
- BlueCharlie, занимающаяся шпионажем и кражей данных в Украине и странах НАТО.
- Сайт RRN (Recent Reliable News): Часть сети по распространению российской дезинформации, имитирующей сайты известных СМИ.
Иван Неколити отрицает использование своих серверов для противоправных целей. Он утверждает, что компания реагирует на все жалобы, связанные с незаконной деятельностью.
Ранее Федеральное управление кибербезопасности Швейцарии обнаружило, что хакеры NoName057(16) также использовали сервера нидерландской компании MIRhosting. Её управляющий, Андрей Нестеренко, ранее был связан с кибератакой на Грузию в 2008 году.
Ранее сообщалось, что хакеры ФСБ нацелились на дипломатические институты западных стран.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet