LIMB
Вход Регистрация

тема

RaaS в Украине невозможен или почему BHF обречен на крах!

basota · · 9 ответов · 434 просмотров

Есть такой проект как bhf[.]pro администрируется в Украине, возможно частично в Европе (модераторы). Суть в том что они активно принимают RaaS группы которые шифруют крит.инфру штатов и других стран. У них действуют простые правила работать по всем странам кроме Украины =))) И вот небольшой ресерч

Администрация имеет отношение к Украине/Европе

Нет особого смысла расписывать просто взгляните на скриншоты

Не удалось прогрузить медиа


Пользователь "mrpink" который заблокирован за работу по РУ на xss продолжает раздавать сканы паспортов России и Казахстана с целью трудоустройства граждан в даркнет шопы, МФО и так далее.

Не удалось прогрузить медиа


Конечно, только казахи и русские видимо обманывают пинка. Ну он и тип.

Не удалось прогрузить медиа


Смотрим донаты форума за 2022 год чтобы оценить политический настрой. Администратору пришел донат в 30 тыс.руб за то что он высказался в поддержку Украины. Также с 2022 года по 2023 в поиске фамилия президента РФ заменялось на нецензурное выражение. Это говорит о многом.

Не удалось прогрузить медиа


Не удалось прогрузить медиа


Не удалось прогрузить медиа


Топики от СБ )))
Не удалось прогрузить медиа


Не удалось прогрузить медиа


Думаю тут все очевидно. Работа по РУ есть в скрытном режиме по правилам запрещена иначе онлайн начнет падать, люди уйдут.

Не удалось прогрузить медиа


А тут мошенник из коллцентра ищет шаблон чтобы сделать отрисовку документа МВД.

Мы сузили круг видно что форум администрируется из Украины/Европы. Все мы знаем что бывает за RaaS если ты живешь в Украине, происходит п****ц! А у них это есть =)

Не удалось прогрузить медиа


Вот, пожалуйста. Если им привет передадут ФБР/Европол форум рухнет. Они недавно начали принимать программы вымогателей, будем ждать результатов. Если вам интересно вы можете сами отписать к админам RaaS панелей или ВПО, попросить снять геоблок по РФ, чуть с ними попиздеть вы поймете что все ноунейм панели принадлежат украинцам. Соотвественно вам все сделают. Попробуйте потом написать арбитраж за работу по РУ интересно что будет с селлером))) Арбитраж как обычно удалят.
👍42 😮9 👏8 😢6
Bhf это же форум школьников на уровне лолза, где админ такой же бывший кидала, который несколько раз якобы перепродавал форум... Интересно кстати как им ночью спится зная что в украине рансомов щелкают как клопов, по первому же звонку или делу из Европы или Сша.
👍1
Ответdbdevil

Bhf это же форум школьников на уровне лолза, где админ такой же бывший кидала, который несколько раз якобы перепродавал форум... Интересно кстати как им ночью спится зная что в украине рансомов щелкают как клопов, по…

все форум их закрылся ) Конец истории
👍2
Ответdbdevil

как им ночью спится зная что в украине рансомов щелкают как клопов, по первому же звонку или делу из Европы или Сша.

не поверишь, но легко!

сервера экспы хостились на Украине - когда зажали Абдуллу, все и выплыло, 100% факт.
Потом их крутой Специалист утверждал что и после 2020 г  остаются также в Украине и приводил доводы (не могу ни подтвердить, ни опровергнуть)

Тоха арбитражи рассматривал, живя в Киеве. 20 лет конкретно ему жилось отлично. И спалось, видимо, спокойно.
А там хз, эксплойт таки продал, - может и не права.

Так что, в Киеве живется не так плохо, как со стороны может показаться.
К тому же в России когда повеет очередным духом миролюбия, договоров и совместной борьбы с киберпреступностью, может тоже быть тревожно..
👍4 ❤️1
Ответlisa99

Абдуллу

а это кто
👍1
Ответcybergangster

а это кто

Абдулла? оо...это давняя история, юный подован.
Садись поудобней и я поделюсь с тобой тайнами секретной комнаты в Подполье форума LIMB.


"
Владелец крупного абузоустойчивого хостинга был задержан в Украине.

2019-07-19

16 июля Служба безопасности Украины совместно с коллегами из США и Великобритании, задержали Михаила Рытикова, более известного под псевдонимом Whost. По данным следствия, Рытиков размещал на своём хостинге сайты и форумы с запрещённой информацией, а также способствовал проведению хакерских атак и работе кардеров.

В доме, который предварительно принадлежал Михаилу, был обнаружен полноценный дата центр с собственным генератором электроснабжения, системой охлаждения и даже подземным лифтом.

Во время пресс-конференции, временный глава СБУ Иван Баканов заявил, что серверами Whost пользовались 40% русскоязычных сайтов даркнета. Но, это не совсем так. Сервис, принадлежащий Рытикову обеспечивал абузоустойчивое соединение и никак не относится к даркнету, а тем более зоне onion.

Иными словами, Whost - это ничто иное как хостинг, который игнорирует жалобы третьих лиц, не проверяет контент, а также не выдаёт личные данные владельцев и пользователей сайтов. Ресурсы, пользующиеся услугами таких хостингов расположены в обычном интернете и их можно легко найти в поиске, в отличие от даркнет сайтов.

В данный момент, Михаилу Рытникову и его предположительному сообщнику было предъявлено обвинение по ч. 2 ст. 361 («Незаконное вмешательство в работу компьютерных сетей») и ч. 3 ст. 301 («Ввоз и распространение порнографических материалов»). Пока идёт следствие Михаил будет находиться под домашним арестом.

Пользователи большинства теневых сервисов начали активно обсуждать арест Рытикова, так как многие форумы по кардингу, хакингу, пробиву и другим серым темам пользовались услугами Whost. Также арест Рытикова затронул работоспособность крупных Jabber доменов, которые использовали для обмена сообщениями.

Согласно неподтверждённой информации, на серверах Whost находилось до 30% всех публичных Jabber серверов, а также форумы WWH-CLUB, ***, ProCard, ProMarket, Exploit.im (включая Jabber сервер) и другие крупные ресурсы. Пользователи обеспокоены, что их данные могут оказаться в руках правоохранительных органов. Однако, администрация ресурсов заявляет, что все опасения напрасны. Тем не менее, в данный момент, домен exploit.im и его Jabber сервер - недоступен.
"


Михаил Рытников​

И вот доблестные контрразведчики, сверкая золотом погон, просидев пару часов в интернете, раскопали, что до 2006 года существовал сайт VendorsName.vn, за которым в свое время, охотились спецслужбы США, а также вспомнили, что существует Договор о правовой помощи в криминальных делах между Украиной и США 1998 года. Связав эти два факта и прицепив их к деятельности моей фирмы "Бастион", контрразведчики, чрезвычайно довольные своей смекалкой, передали дело в Главное следственное управление СБУ. Тот факт, что в 2006 году моя фирма еще не существовала даже в проекте, а потому иметь какое-либо отношение к вышеназванному сайту она по определению не могла, в расчет не брался — это мелочи".
Богачев, по данным ФБР, стал масштабной фигурой в мире киберпреступников более десяти лет назад, когда он с «коллегами» разработал зловред ZeuS. Это ПО появилось в 2006 (по некоторым данным — 2007 году). Оно представляет собой образец программного обеспечения, предназначенного для совершения противоправных действий. В первую очередь, цель Zeus — кража учетных данных пользователей, которые используются для проведения финансовых операций. В 2012 году аналитики утверждали, что именно Zeus отвечает за 90% мошеннических операций в мире.

Компанию братья зарегистрировали в 2007 году, но свой первый хакерский опыт Михаил получил за пару лет до этого, находясь в Москве, и, видимо, нашел друзей среди тамошних киберспециалистов.

В первую разработку Рытиков попал в 2009-м.
 В США на него составлено три обвинительных акта, но предъявить обвинение до сих пор не удавалось. Американцы оценивают общий ущерб своих компаний в $305 млн. Под удар попали такие компании как Visa, 7-Eleven, Dow jones, NASDAQ.
В 2009 году в Одессе с подачи американских спецслужб украинским правоохранителям таки удалось арестовать в рамках следствия около 100 серверов. Но к самому хакеру было невозможно прикопаться. Даже более того: впоследствии он обратился к СМИ с открытым письмом, в котором заявил, что стал жертвой репрессий.

28 июня 2012 года Дринкмана, которому тогда было 32 года, арестовали в аэропорту Амстердама вместе с россиянином Дмитрием Смилянцем, с которым он прилетел туда на отдых рейсом «Аэрофлота». Оба были арестованы по запросу нашего министерства юстиции, и через два месяца в сентябре 29-летний Смилянец, сын известного московского адвоката, согласился на экстрадицию.
В 2012 году друзья Дринкман и Смилянец решили отдохнуть в Амстердаме и без задней мысли сделали фото на фоне известной надписи I Love Amsterdam. Секретная служба США давно "подписана" на аккаунты хакеров и после опубликованной фотографии в соцсетях обратилась к голландским коллегам с просьбой задержать этих русских туристов. Через несколько недель их экстрадировали в США. Смилянца приговорили к 4,5 годам лишения свободы, а Дринкмана – к 12 годам.
В 2012 году с инфраструктуры Рытикова были атакованы компании в Японии. Украинские службы обменивались с коллегами из Страны восходящего солнца данными. Но на этот раз даже серверы хакера уцелели.
7 сентября 2012 года его доставили в США, где взяли под стражу и предъявили обвинение в федеральном суде Ньюарка в штате Нью-Джерси. Как стало вскоре известно, Смилянец согласился признать себя виновным и сотрудничать с прокуратурой, но затем это соглашение было расторгнуто, суд отложен, и в настоящее время Дмитрия держат в тюрьме нью-джерсийского графства Моррис, хотя он числится за федеральными властями.
Спокойствие кибербизнесмена продлилось до 2012 года, когда с инфраструктуры Рытикова были атакованы компании в Японии. И СБУ по требованию японских коллег вновь пришлось наведаться с рейдом к Михаилу. Правда, на этот раз изъять серверы не удалось – технику заблаговременно вывезли. В Службе безопасности заподозрили утечку информации.
Обвинение четырем россиянам и гражданину Украины было заочно предъявлено судом американского штата Нью-Джерси. Смильянца и Дринкмана в 2012 г. удалось задержать властям Нидерландов.

В 2013 году прокуратура Нью-Джерси выдвинула шестерым хакерам обвинения, в их числе был и наш одессит. Группировку подозревали в краже с последующей продажей более 160 миллионов "дампов" (номеров и паролей) платежных карт. На протяжении с 2005 по 2012 годы хакеры обкрадывали крупные компании, банки, торговые центры и простых граждан.
Выпускник МГТУ им. Баумана, в Москве Дмитрий Смилянец был владельцем киберспортивного проекта Moscow Five и проходил в социальных сетях под никами DDD1MS или Смелый. В марте 2013 года он отправил из нью-джерсийской тюрьмы российским властям чистосердечное признание в том, что помогал вторгаться в базы данных российских банков, пользуясь программой-вирусом, которую он назвал «Carberp».

2014 год. Рытикова берут в Беларуси, но в США не экстрадируют. Снова выходит сухим из воды.
Поиски Рытикова продолжались. В 2014 году он пересек белорусско-украинскую границу и оказался в руках белорусских пограничников. США отправили необходимые документы на его экстрадицию, но, прождав 40 суток, Михаила вернули в Украину – то ли документы не дошли, то ли маневр с экстрадицией не сработал.
В 2014 году США с помощью десяти других государств провели операцию «Товар», которая позволила правоохранителям остановить распространение Zeus и очистить от зловреда тысячи компьютеров. Именно тогда, утверждает Муларски, и была доказана вина Богачева в совершении ряда киберпреступлений, включая кражу информации и денег путем использования возможностей зловредного ПО.

В 2015 году Михаил принялся стучать в двери СБУ с просьбой о защите, но на все его письма был ответ – действия правоохранителей не противоречат закону.

2016 год. С подачи США проводится обыск в помещениях Рытикова
. Но оперативники ничего не находят. Ничего существенного, что могло бы связать хакера с хоть какими-то уликами. За день до обысков он отправляется на дачу. А вернувшись, разводит руками. Мол ничего не знаю, не моё.

С 2017 года Рытиков неоднократно посещал Россию. Причем пересекал границу как под своей фамилией, так и под фамилией жены – Титов. Да, у Михаила два паспорта.

В новую разработку Михаила Рытикова взяли в январе 2018 года. Несколько месяцев вели наблюдение и собирали доказательства. Как именно связали даркнетовские аккаунты и фигуранта, в правоохранительных органах не делятся, ссылаясь на тайну следствия.
11 июля хакера задержали. Параллельно оперативная группа прибыла в Одессу. Всего в операции участвовало 120 человек. Часть из нее в целях конспирации думала, что направляется в Николаев. В итоге у Рытникова удалось найти подпольный дата-центр. Подпольный - в буквальном смысле, потому что он был под полом.
Хакер выкупил участок земли, на котором впоследствии вырыли котлован и построили частный дом. В подвале обустроили помещение со стойками, вытяжками и кондиционерами. Вытяжку соединили с каминной трубой, наружу были выведены только блоки кондиционеров.
“Дата-центр” - комната квадратов на тридцать - прятался под автоматическим полом, полностью изолированный от внешнего мира. Открывался он по нажатию кнопки в стене. По словам участников операции, вначале показалось, что группа задержания ошиблась - настолько тщательно был замаскирован вход. Но оперативники точно знали, что данные о локации верны. Лишь по косвенным признакам, а именно, что кондиционеры работали в доме, который вроде как еще строится, они поняли, что датацентр где-то все-таки должен быть.
В итоге оперативники изъяли 146 серверов на сотни терабайт “противоправной информации”. Общие затраты на оборудование, мощный электрогенератор, строительство и обустройство дома, договоренности с РЭС о выделенной электрической линии организаторы задержания оценивают в $700 000. Только один генератор мог стоить $150 000. С его помощью, даже при отсутствии электроснабжения, дата-центр мог работать еще не один день.
Дом с фальшивым полом, кстати, не успел полностью выполнить свое предназначение. По словам руководителей операции, его планировалось отремонтировать и заселить туда пожилую пару для отвода глаз. Наружные блоки кондиционеров должны были замаскировать, чтобы вообще не привлекать внимания.

В феврале 2018 года уроженец Сыктывкара Владимир Дринкман был доставлен из КПЗ в федеральный суд штата Нью-Джерси и приговорен к 12 годам лишения свободы.

16 июля 2019 года СБУ совместно с коллегами из ФБР задержали одессита Михаила Рытикова. За хакером гонялись силовики нескольких стран, а он выходил сухим из воды. Предположительно, Рытиков контролировал до 40% даркнета СНГ, и с помощью одессита были украдены миллионы долларов.


А где же Абдулла, спросишь ты?
Это будет следующая история. Немного позже...
👍3
Не удалось прогрузить медиа

На видео, нарезанных  с материалов  обыска можно рассмотреть стойки, на которых хостился форум эксплойта
"Слева от лифта" xD

И детали разборок сохранила ветка "Арест whost" (если не потерли). На том же самом эксплойте.
👍3
Так уже открылся, домен .is
Итак, по просьбе зрителей подробней об Абдулле и что можно в Украине.

CША десять лет охотились за одесситом, который контролировал 40% даркнета СНГ. СБУ его взяла. Сейчас хакер под домашним арестом. Обвинения опровергает
Когда украинские силовики сообщают, что поймали какого-то злого хакера, общественности это скучно. Подумаешь, сайты с пиратскими фильмами хостил или 100 000 грн утащил с карточек. Чиновники вон взятками и побольше гребут.

Но на днях произошло нечто посерьезнее.

16 июля СБУ сообщила о задержании одессита Михаила Рытикова. Это хостер, которого давно разыскивают силовики нескольких стран. Предположительно, он контролировал до 40% даркнета СНГ. А за его плечами - целая детективная история в стиле сериала от Netflix: с выкрутасами, троллингом и инженерной смекалкой. И финал этой истории пока совсем не очевиден.

LIGA.net пообщалась с правоохранителями и фигурантом и выяснила подробности этого неординарного дела.

Сообщники?

Хакерский мир знает Михаила Рытикова уже очень давно. Американские СМИ не раз сообщали, что он был частью группировки, которая подозревалась в краже с последующей продажей более 160 миллионов "дампов" (номеров и паролей) платежных карт. Хакеры промышляли в период с 2005 по 2012 годы, среди их жертв — компании, банки, торговые центры и простые граждане.

В 2013 году прокуратура Нью-Джерси выдвинула хакерам обвинения. На тот момент это были 26-летний Александр Калинин, 31-летний Николай Насенков, 32-летний Владимир Дринкман (Scorpo), 32-летний Роман Котов и 29-летний Дмитрий Смилянец (Smi). Еще один участник - 26-летний одессит Михаил Рытиков (AbdAllah).

У каждого из участников группы была своя специализация. По версии прокуратуры, Калинин и Дринкман проникали в компьютерные сети транснациональных корпораций, банков и платежных систем. Котов доставал данные, Рытиков якобы через свою компанию предоставлял анонимный веб-хостинг для взлома чужих компьютеров и выкачивания данных. Смилянец занимался продажей номеров кредиток и личных данных. Они наносились на чистые карты, с которых клиенты снимали деньги через банкоматы во всем мире.

Спецслужбы долго гонялись за хакерами по всему миру. В конце концов двоих из участников группировки взяли. В феврале 2018 года уроженец Сыктывкара Владимир Дринкман был доставлен из КПЗ в федеральный суд штата Нью-Джерси и приговорен к 12 годам лишения свободы.

Тогда же выслушал приговор и его сообщник, москвич Дмитрий Смилянец, сознавшийся еще в 2015 году в сговоре с целью совершения мошенничества.

Хакеров взяли в Голландии. Секретная служба США обнаружила в соцсетях фотографию Смилянца на фоне известной надписи I Love Amsterdam и попросила голландских коллег их задержать возле отеля. По легенде Дринкман познакомился со Смилянцом в 2003 году за игрой в Counter-Strike.


Всего лишь услуги хостинга

У Михаила Рытикова, который продолжал скрываться в Одессе, в Штатах был адвокат Аркадий Бух. В апреле 2018 года он заявлял, что ведет переговоры с Департаментом юстиции США о возможности привезти своего клиента, чтобы тот предстал перед судом.

Не удалось прогрузить медиа

«Мы ведем переговоры с правительством США о возможности его приезда в Соединенные Штаты в попытке доказать свою невиновность, - сказал Бух изданию CyberScoop около года назад. - Его главный аргумент в том, что он не отрицает, что предоставил услуги хостинга, но он не может гарантировать, кто использует хостинг и для каких целей. Очень трудно убедить клиентов приехать в США и обменять прекрасное Черное море на тюремную камеру на Гудзоне, но если правительство пообещает ему выход под залог, он готов приехать и объяснить свою позицию».

В Украине юристы Рытикова предъявили иск Министерству юстиции, Генеральному секретариату Интерпола, Службе безопасности Украины (СБУ), Генеральной прокуратуре Украины и посольству США в Украине по поводу возмещения ущерба, причиненного их незаконными действиями. Так говорил украинский адвокат Рытикова Артем Кравченко. Позже Рытиков подал в суд США письмо с протестом против «незаконного преследования правоохранительными органами США в течение последних восьми лет».

Как утверждал адвокат Кравченко, хостинг, «как правило, не подразумевает вмешательства в деятельность пользователей и проверки информации, размещаемой ими в предоставленном физическом пространстве». Мол, любая проверка содержимого, размещенного на сервере - это прямое нарушение прав пользователей. Она возможна только по жалобам третьих лиц на незаконный характер размещаемой информации или по запросу правоохранительных органов. То есть защита давила на то, что это стандартный дата-центр со стандартным Service Level Agreement.

Четыре безрезультатных попытки

В первую разработку Рытиков попал в 2009-м. В США на него составлено три обвинительных акта, но предъявить обвинение до сих пор не удавалось. Американцы оценивают общий ущерб своих компаний в $305 млн. Под удар попали такие компании как Visa, 7-Eleven, Dow jones, NASDAQ.

В 2009 году в Одессе с подачи американских спецслужб украинским правоохранителям таки удалось арестовать в рамках следствия около 100 серверов. Но к самому хакеру было невозможно прикопаться. Даже более того: впоследствии он обратился к СМИ с открытым письмом, в котором заявил, что стал жертвой репрессий.

Рытикова освободили, когда он дал взятку коррумпированным чиновникам. Так рассказывал источник в украинских спецслужбах изданию Cyberscoop.

“Рейд 2009 года - это момент, когда Рытиков начал регулярные выплаты по своей защите коррумпированным украинским офицерам СБУ”, - пишет американское издание со ссылкой на источника.

В 2012 году с инфраструктуры Рытикова были атакованы компании в Японии. Украинские службы обменивались с коллегами из Страны восходящего солнца данными. Но на этот раз даже серверы хакера уцелели.

Ему всегда удавалось узнавать о предстоящих оперативных действиях немножко заранее. У спецслужб создавалось впечатление, что кто-то попросту сливает все их усилия.

2014 год. Рытикова берут в Беларуси, но в США не экстрадируют. Снова выходит сухим из воды.

2016 год. С подачи США проводится обыск в помещениях Рытикова. Но оперативники ничего не находят. Ничего существенного, что могло бы связать хакера с хоть какими-то уликами. За день до обысков он отправляется на дачу. А вернувшись, разводит руками. Мол ничего не знаю, не моё.

За 12 лет такого своего киберразгула Рытиков обзавелся не только “неприкасаемой” репутацией. По информации оперативников, у него несколько больших квартир в Одессе, дачи, дорогая иномарка. Не считая интересного дома, о котором речь пойдет ниже.

Новая попытка

В новую разработку Михаила Рытикова взяли в январе 2018 года. Несколько месяцев вели наблюдение и собирали доказательства. Как именно связали даркнетовские аккаунты и фигуранта, в правоохранительных органах не делятся, ссылаясь на тайну следствия. “У нас в разработке еще несколько группировок. Не хотим их предупреждать”, - объясняют силовики.

11 июля хакера задержали. Параллельно оперативная группа (всего в операции участвовало 120 человек) прибыла в Одессу. Часть из нее в целях конспирации думала, что направляется в Николаев. А в Южной Пальмире Михаил организовал подпольный дата-центр. Подпольный - в буквальном смысле.

Как рассказали источники в правоохранительных органах, хакер выкупил участок земли, на котором впоследствии вырыли котлован и построили частный дом. В подвале обустроили помещение со стойками, вытяжками и кондиционерами. Вытяжку соединили с каминной трубой, наружу были выведены только блоки кондиционеров.

“Дата-центр” - комната квадратов на тридцать - прятался под автоматическим полом, полностью изолированный от внешнего мира. Открывался он по нажатию кнопки в стене. По словам участников операции, вначале показалось, что группа задержания ошиблась - настолько тщательно был замаскирован вход. Но оперативники точно знали, что данные о локации верны. Лишь по косвенным признакам - строящийся дом с работающими кондиционерами - они поняли, что датацентр где-то все-таки должен быть.

Не удалось прогрузить медиа



В итоге оперативники изъяли 146 серверов на сотни терабайт “противоправной информации”. Общие затраты на оборудование, мощный электрогенератор, строительство и обустройство дома, договоренности с РЭС о выделенной электрической линии организаторы задержания оценивают в $700 000. Только один генератор мог стоить $150 000. С его помощью, даже при отсутствии электроснабжения, дата-центр мог работать еще не один день.

Дом с фальшивым полом, кстати, не успел полностью выполнить свое предназначение. По словам руководителей операции, его планировалось отремонтировать и заселить туда пожилую пару для отвода глаз. Наружные блоки кондиционеров должны были замаскировать, чтобы вообще не привлекать внимания.

Что же делает подобный дата-центр? В СБУ говорят, что подобные площадки используют те, кому нужно что-то взламывать. То есть на них может храниться вирусное ПО, хоститься фишинговые сайты. Еще они могут быть классическим хранилищем для “запрещенки” - детской порнографии, сайтов по продаже ********** или оружия, краденных банковских карт и т.д.

Представитель украинских спецслужб (источник Cyberscoop) рассказывал, что Рытиков даже однажды предоставил инфраструктуру для российского хакера по имени Евгений Богачев, известного в Интернете как Славик, автора вредоносного ПО GameOver Zeus.

Не удалось прогрузить медиа


Рытиков якобы пожаловался на Славика за то, что тот не заплатил ему $30 000 за два месяца хостинга инфраструктуры Zeus.

Не удалось прогрузить медиа


С Рытиковым, говорят силовики, работала целая сеть администраторов. Ведь нужно было обеспечивать круглосуточную бесперебойную работу дата-центра. Личности администраторов установили частично. Задержать удалось пока только одного.

По оценке СБУ, группировка насчитывает около десяти основных участников и десятки пособников, посредников в ряде стран мира. А также тысячи клиентов.

“Они обеспокоены тем, что в руках спецслужб оказались сотни терабайт данных, которые могут стать доказательствами в сотнях уголовных дел во всем мире. По нашим оценкам, речь может идти о 40% русскоязычного сегмента Dark Net”, - сказал на пресс-конференции врио начальника Департамента контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ Николай Кулешов.

Силовики говорят, что хакер все-таки старался следовать неписаному хакерскому правилу: не работать по той стране, где живешь. Поэтому с его серверов шли атаки на “денежные” Европу, США, частично Китай. Своим же клиентам из даркнета Рытиков заявлял, что серверы стоят в Ливане или других странах Ближнего Востока.

Но, как предполагают источники редакции, серверы Рытикова все-таки участвовали в атаках на украинские госсайты. То есть негласный кодекс он все же мог нарушать.

Открытый финал

Интересно то, что несмотря на десятилетний шлейф международных разбирательств, предъявить Михаилу серьезное обвинение достаточно сложно. Его и задержанного администратора суд поместил под двухмесячный домашний арест. Не особо ограничивая в средствах связи. Подозрение задержанным вынесли по уголовным правонарушениям, предусмотренным ч. 2, ст. 361 (незаконное вмешательство в работу компьютеров, систем и компьютерных сетей) и ч. 3 ст. 301 (ввоз, изготовление, сбыт и распространение порнографических предметов) Уголовного Кодекса.

Liga.Tech удалось связаться с бывшим американским адвокатом Рытикова - Аркадием Бухом. Тот сообщил, что дела там примерно в той же стадии, что и год назад. Владимир Дринкман сел надолго (якобы за то, что долго сопротивлялся американской прокуратуре), Дмитрий Смилянец уже на свободе, Михаил Рытиков - в розыске. Украина не экстрадирует своих граждан, сам Рытиков не рвется в США. Но, как говорит Бух, “если кто-то не прогибается под требования или обвинения американцев, они начинают мстить”.

По мнению адвоката, у украинских силовиков нет инфраструктуры и нет права использовать системы Microsoft, Apple, Google. К которым, в свою очередь, есть доступ у США. “Это то, почему серьезные компьютерные преступления мало кто расследует, потому что там надо иметь качество доказательной базы”, - считает американский адвокат. Другие спецслужбы - хоть в Украине, хоть в Западной Европе - ловят только “дропов”, то есть тех, кто разносит незаконные посылки, снимает ворованные деньги. Или максимум их управляющих. Но не организаторов.

Он допускает, что американцы могли собрать серьезную аналитику и передать нашим властям. А местные власти это дорабатывают.

Журналистам редакции также удалось поговорить и с самим Михаилом, который находится под домашним арестом. Он говорит, что купил себе новый телефон, так как всю домашнюю технику у него изъяли в ходе обысков. Но про подпольный дата-центр Михаил говорит, что ничего не знает.

Не удалось прогрузить медиа

Помещения не мои, это они уже их ко мне приплели”, - говорит он. 

Подозреваемый подтвердил, что занимается хостингом. Но подчеркнул, что использует только арендованные удаленные сервера в Европе. Якобы перепродает на них места своим клиентам. На этом и зарабатывает. Чем занимаются его клиенты - говорит, что не знает. “Мы не обязаны проверять сотни терабайт информации, которые хранятся на серверах”, - уточняет Рытиков.


Более того, Рытиков говорит, что ничего не знает о россиянах, которые фигурируют с ним в американских делах.

По его мнению, последний обыск - это месть СБУ, против сотрудников которой тоже зарегистрировано несколько производств и идут расследования - в Генпрокуратуре и Нацполиции. По его словам, дела заведены по факту расхищения имущества и незаконной прослушки Михаила и членов семьи.

https://tech.liga.net/technology/ar...ln-sbu-zaderjala-ochen-krupnogo-hakera-detali
16.07.2019
👍1
Итак, одессит Абдулла, который рекламировался по форумам как владелец серверов в Пакистане ("сша не достанут") на английском, был распиарен повсюду.
В тое время в узких кругах говорили о его аффилированности со спецслужбами.

Причем двояко: украинцы утверждали что с ФСБ, часть независимо от гражданства , считала что сотрудничество с СБУ.

Дальше начинаются слухи, сплетни и сфабрикованные пруфы.


"
В какой момент и на каком уровне решили сделать рокировку админа экплойта на своих администраторов я точно не знаю. Но этот момент взяло на себя представители УКР СБУ. Whost должен был поддерживать проект технически на своих мощностях, при этом вести полное логирование. Владимир должен занять одну из действующих позиций на форуме и иметь возможность влиять на  все процессы форума.

Старый администратор был задержан, к нему были представлены Whost и Владимир, чтобы он ввел их в курс дела и обеспечил легкое внедрение в общество. Объяснять они на форуме никому не стали, сказали  что купили и так типа пройдет. Но этим самым они и начали выдавать себя для всего общества. Старому администратору не выгодно продавать форум, продавать его Noname персонажам. Дальше пробовать создавать свой проект, который не стреляет. Из-за того что они сразу не объяснили более качество эту ситуацию - у многих затаилось сомнение о красных в сообществе.  Да, старый админ тоже был представлен к куратору и получил возможность дышать свободно и работать. Но когда надо - помогать. Что он сейчас и делает. Объяснить как и зачем он кому продал не может. Историю не придумали.

Теперь самая смешная ситуация и абсурд всей Украины связана с нынешним Admin. Он вообще изначально являлся другом Whost и работал успешно на фарме, которую размещал у своего товарища. Когда Whost и Владимир узнали о скорой новой своей работе, они решили еще подсобрать деньги и развели на инвестировании покупки форума своего товарища, который сейчас Admin.

Структура отжала форум, а её работники - еще сделали деньги путем ложной покупки форума.

Теперь по фактам.

За Whost много писали в 2015 году, он освещался в СМИ, фамилии его мелькали на разных форумах. Все знали, что он откупился от Интерпола через СБУ и плотно сотрудничает.(бумаги выше). Каким образом Whost мог вообще находится на некоторых форумах, если за его сотрудничество знали все. Это указывает о том, что ему делали протекцию и продвигали, чтобы максимально загнать теневиков к себе на севера. 

Когда 2 дня назад задержали Whost , есть видео, есть СМИ, официальные заявления СБУ(лол). Он вернулся на форум и администрация Exploit его опять пускает работать. Он отписывается на форуме так мило.Support(Владимир) отписывал в его теме, но на слив данных не реагировал. Ждал информации выше. 

Теперь почему задержали считай своих же?

Сменилась власть и в последние пол года они были сами по себе.  Интерпол все таки дождал СБУ на Whost и они провели задержание, после этого вышли на Admin(дом где стояли серверы по реестру принадлежит Admin). Поэтому второго держали долго - так как он является собственником помещения.

Да, СБУ КИЕВА может не знать об агентуре в ОДЕССЕ и так далее. 

В сети остался один Support(Владимир), который является официально устроенным сотрудником СБУ.

Когда вся ситуация выяснялась и за них заступался местный отдел разведки - им максимально постарались смягчить урон. Одного выпустили сразу(Whost) под домашний арест, чтобы он начал опровергать. Второго выпустили через сутки(Admin) так же под домашний Арест. Отпустить без каких либо преследований они не могут, так как работают в паре с Интерполом.



Вот такая грустная история и реалий Украины."


Я не верю "пруфам". Но. Сами схемы, что держали под боком и имелю свою долю - это вполне реально.
Именно потому, скорее всего, и не уезжал Тоха никуда с родной хаты\города, потому что считал, что все схвачено и за все заплачено.

Но французы это тоже знали, потому работали скрытно, не информируя местных.
Таковы реалии RAAS на\в Украине

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.