Медіафонд Qurium виявив, що екосистема «Doppelganger» мала хаб в Aeza (International) — російському провайдері із присутністю в Європі. Aeza була компанією, що швидко розвивалася, і мала тісні зв’язки щонайменше з десятком так званих «куленепробивних» хостинг-провайдерів у Росії, які відомі тим, що надають притулок кіберзлочинцям.
Про це повідомляє пресслужба Qurium Media Foundation.
В результаті розслідувань, проведених Qurium та німецьким медіа CORRECTIV, кілька магістральних провайдерів вирішили припинити підключення до викритих структур.
Крім того, розслідування Qurium довело, що дезінформація не була поодиноким явищем у цій хостинговій інфраструктурі Aeza, а лише ще одним видом діяльності серед багатьох інших кіберзлочинів — таких як викрадення даних, фішинг, онлайн-шахрайства з використанням партнерського маркетингу або активність у даркнеті.
Минулого тижня кілька членів Aeza Group, включаючи двох їхніх засновників, Юрія Бозояна та Арсенія Пензєва, були заарештовані за надання технічної інфраструктури російському даркнет-маркету BlackSprut.
BlackSprut в основному зосереджується на продажу незаконних наркотиків і наприкінці 2022 року їм належало приблизно 28% світового ринку даркнету. BlackSprut став відомий своєю підтримкою дій російського уряду, зокрема після вторгнення в Україну, додає Quirium.
Qurium Media Foundation — це шведська некомерційна організація, що надає цифрові рішення у сфері безпеки та підтримує незалежні медіа й правозахисні організації в репресивних режимах.
Нагадаємо, дослідники організацій Qurium та EU DisinfoLab викрили російську мережу дезінформації Doppelganger («Двійник»), яка діє щонайменше в десяти країнах Європи.
За даними дослідників, Doppelganger працює в Європі з травня 2022 року. Вона використовує мережу несправжніх акаунтів-ботів для поширення посилань на фейкові версії справжніх новинних сайтів, таких, як французький Le Monde, німецький Der Spiegel, британський The Guardian та інші.
Читайте також:
Фото: Unsplash
