Позначка: телеграм

  • Молдовські брати Neculiti та PQ.Hosting: як вони допомагають російським хакерам

    Молдовські брати Neculiti та PQ.Hosting: як вони допомагають російським хакерам

    Після початку повномасштабного вторгнення Росії в Україну активізувалися дезінформаційні кампанії та хакерські атаки, координовані провладними угрупованнями РФ. Встановлено, що в реалізації таких операцій брали участь двоє братів із Молдови – Іван і Юрій Neculiti, які у 2019 році заснували компанію PQ.Hosting. Ця компанія спеціалізується на наданні хостинг-послуг в Інтернеті та володіє серверним обладнанням у понад 30 країнах світу.

    Незважаючи на санкції, хостинг є досить поширеним у Росії, працюючи з 2022 року на мережі, що належить Stark Industries Solutions Limited, зареєстрованій Іваном Neculiti у Великій Британії.

    В одному зі своїх промо-інтерв’ю Іван пояснює, яка мета британської компанії: «На даний момент наші IP-адреси більше не показують, що вони належать PQ Hosting. Є інша, нейтральна назва». За його словами, британська компанія взагалі не бере участі в платіжних операціях, а просто для того, щоб полегшити бізнес. Інакше кажучи, будь-хто, хто веде бізнес зі Stark Industries Solutions, насправді веде бізнес із PQ Hosting, за винятком того, що сторонні не відразу це побачать.

    Маскуючи свою корпоративну мережу, PQ Hosting став притулком для проросійських кіберактивістів, які здійснюють незаконну діяльність проти громадян України та допомагають ФСБ відслідковувати дезертирів і агентів усередині країни через фішингові ресурси «Легіону свобода Росії» і «Російського добровольчого корпусу», які просуває «Яндекс» на перші позиції пошуку, а також надаючи інфраструктуру для DDoS-атак європейських держав.

    Конкретні приклади:

    • 21.12.2023 Комп’ютерна група реагування на надзвичайні ситуації України зареєструвала атаки на українських користувачів за допомогою електронних розсилок із заголовком «Запит СБУ», заражаючи їх вірусом RemcosRAT, сервери управління яким працювали в рамках автономної мережі AS44477 (STARK INDUSTRIES SOLUTIONS LTD).
    • Раніше CERT-UA також повідомила про атаку за допомогою 5 різних програм, ініціаторами якої було угруповання UAC-0082 (Sandworm), асоційоване з ГУ ГШ ЗС РФ, використовуючи інфраструктуру STARK INDUSTRIES SOLUTIONS LTD.
    • Атака на українських користувачів із заголовком «Повістка до суду».
    • Артем Тамоян, російський опозиційний активіст і програміст, повідав у Twitter історію про свої спостереження на тему просування «Яндексом» фішингових ресурсів раніше згаданих ЛСР і РДК, що збирають дані про росіян, які хочуть вступити до їхніх лав. Деякі скарги з проханнями про блокування Тамоян адресував адміністрації CloudFlare. В одній із відповідей сервісу йшлося, що хостинг-провайдером підроблених сайтів легіону «Свобода Росії» була компанія Stark Industries.

    До того ж, досліджуючи звіт Федерального управління кібербезпеки Швейцарії, було згадано про лінію багатоденних DDoS атак, спрямованих на інфраструктуру органів влади і великих муніципалітетів, де згадується проросійське угруповання NoName057(16), що використовує сервери Stark Industries.

    Крім того, інфраструктуру братів Neculiti використовувало угруповання BlueCharlie, яке займається шпигунством і крадіжкою даних в України та країн НАТО.

    Так само PQ Hosting є частим «гостем» за згадками у звітах організації HYAS, що займається розслідуванням інцидентів у сфері кібербезпеки. Ось як ними було описано діяльність PQ Hosting у звіті за 6 травня 2024 року:

    AS44477, пов’язаний зі STARK INDUSTRIES, працює як передбачуваний куленепробивний хост зі зв’язками з Росією. Спостережувана активність, зокрема, наявність Redline stealer і трафіку, пов’язаного з ботнетом, вказує на зловмисний намір, спрямований на компрометацію даних користувачів і розширення мереж ботнетів. STARK INDUSTRIES може працювати як куленепробивний хостинг, що сприяє кіберзлочинній діяльності. Присутність Redline stealer передбачає зосередження уваги на крадіжці даних і потенційної монетизації вкраденої інформації.
    або ж у більш ранньому звіті:

    AS44477 – це номер автономної системи (ASN), присвоєний мережі, керованій STARK INDUSTRIES, підозрюваному куленепробивному хосту зі з’єднаннями з Росією. Нерідко проблемний трафік походить від STARK INDUSTRIES. За нашими даними, цей трафік в основному є Redline stealer, який краде особисті дані браузера і приєднує пристрої жертви до ботнету ‘SPOO’.

    Шкідлива діяльність: AS44477 була пов’язана зі складними кібератаками, такими як розгортання програм-вимагачів і спроби ексфільтрації даних. Зловмисники, які використовують цей ASN, можуть націлитися на організації в різних секторах, використовуючи вразливості для досягнення своїх цілей.
    У соціальній мережі Twitter (X) схожа ситуація зі згадками від організацій, що протидіють кіберзлочинності

    На тематичних форумах їх рекомендують як «абузостійкий хостинг»

    або згадування в Telegram:

    Розміщення маркетплейсів із продажу наркотиків також не бентежить компанію, і такі ресурси як rr-seedshop081.xyz спокійно ведуть свою діяльність на їхньому обладнанні.

    Рівним рахунком як і казино:

    casinochanslots.com
    bizzocasino.sk
    crazytime.eu.com
    22-bet.nl
    tonybetsourcing.com
    dragon-slots.pk
    plinkogame.eu.com
    bet-amo.bg
    bobscasino.de
    tonybetsourcing.com

    Також було помічено розміщення ресурсів, що нагадують сервіси, пов’язані з шахрайством у сфері криптовалют:

    ymanga.org
    deenair.org
    betchan-exclusive.com

    Що примітно, для подібного роду ресурсів воліють використовувати мережу конкретно в Нідерландах.

    Служба відстеження витоків даних Constella Intelligence повідомляє, що Іван Neculiti зареєструвала кілька онлайн-акаунтів за адресою електронної пошти [email protected]. Кіберрозвідувальна фірма Intel 471 показує, що ця адреса електронної пошти пов’язана з ім’ям користувача «dfyz» на більш ніж півдюжині форумів з кіберзлочинності російською мовою з 2008 року. Користувач dfyz на Searchengines.ru у 2008 році попросив інших учасників форуму переглянути war.md і сказав, що вони є частиною MercenarieS TeamM.

    У той час dfyz продавав «абузостійкі сервери для будь-яких цілей», що означало, що хостингова компанія навмисно ігнорувала скарги на зловживання або запити силових структур про активність своїх клієнтів.

    За допомогою DomainTools також можна підкреслити, що на [email protected] зареєстровано щонайменше 33 доменні імена. Деякі з цих доменів мають значення ПІБ Ivan Neculiti у своїх реєстраційних записах, включно з tracker-free.cn, який був зареєстрований на Ivan Neculiti за адресою [email protected] і посилався на MercenarieS TeaM у своїх оригінальних реєстраційних записах.

    Dfyz також використовував псевдонім DonChicho, який також продавав абузостійкі послуги хостингу та доступ до зламаних інтернет-серверів. У 2014 році відомий член російськомовної спільноти кіберзлочинців Antichat подав скаргу на DonChicho, заявивши, що цей користувач ошукав їх і використовував адресу електронної пошти [email protected].

    У скарзі йшлося, що DonChicho зареєструвався в Antichat з інтернет-адреси Придністров’я 84.234.55. 29.

    Пошук цієї адреси в Constella показує, що її було використано для реєстрації тільки п’яти облікових записів онлайн, які були створені за ці роки, зокрема один на ask.ru, де користувач зареєструвався з адресою електронної пошти [email protected]. Constella також повертає для цієї адреси електронної пошти користувачеві з ім’ям «Іван» на memoraleak.com і 000webhost.com.

    Constella вважає, що пароль, який найчастіше використовується адресою електронної пошти [email protected], був «filecast», і що з цим паролем пов’язано понад 90 адрес електронної пошти. Серед них приблизно два десятки адрес із назвою «Neculiti», а також адреса [email protected].

    Intel 471 каже, що DonChicho опублікував на кількох російських форумах із кіберзлочинності, що [email protected] був його адресою, і що він входив на форуми з кіберзлочинності майже виключно з інтернет-адрес у Тирасполі, столиці Придністров’я. Огляд постів DonChicho показує, що цю людину було забанено на кількох форумах у 2014 році за шахрайство з іншими користувачами.

    Кешовані копії марнославного домену DonChicho (donchicho.ru) показують, що 2009 року він був спамером, який продавав підробки рецептурних ліків через Rx-Promotion, колись одну з найбільших аптечних спам-програм для російськомовних філій.

    Повертаючись до згаданої на початку теми санкцій, можна відзначити цікаве спостереження Correctiv, які підкреслили їхню «беззубість» у випадку компанії братів:

    «Санкції ЄС щодо російських компаній і приватних осіб, які стоять за дезінформаційними веб-сайтами RRN, забороняють європейським компаніям вести з ними бізнес. У той час як Stark Industries Solutions як британська компанія і PQ Hosting як молдавська компанія не підпадають під дію законодавства ЄС».

  • Українські урядовці обговорюють нові обмеження проти «Телеграма»

    Українські урядовці обговорюють нові обмеження проти «Телеграма»

    Українські урядовці розглядають можливість запровадження нових обмежень проти месенджера «Телеграм». Про це повідомляє видання New York Times, посилаючись на джерела, які стверджують, що ці обговорення тривають у рамках «секретних зустрічей з кібербезпеки», проведених цього року.

    Видання описує побоювання, які вже раніше висловлювалися прихильниками заборони або обмеження месенджера в Україні, зокрема, голови комітету Ради зі свободи слова Юрчишина.

    Українських чиновників турбує, що, на відміну від інших соціальних мереж, «Телеграм» «не має алгоритму, який визначає, що бачать люди, і модерації контенту».

    При цьому газета нагадує, що сам Зеленський під час президентських перегонів 2019 року «вправно використовував сервіс» для перемоги на виборах, а його майбутній цифровий міністр Федоров «регулярно контактував із паном Дуровим і його управлінською командою».

    Але після початку повномасштабної війни українські спецслужби і влада почали більше говорити про ризики, пов’язані з «Телеграм». При цьому «Україна не пред’явила переконливих доказів, що пов’язують пана Дурова або компанію з російським урядом, і Telegram заявив, що не має жодних зв’язків із Кремлем».

    Видання пише, що Київ на початку 2024 року звертався до Apple із проханням вплинути на Телеграм, який відмовлявся за запитом з України блокувати окремі пабліки.

    «Україна звернулася до Apple із проханням втрутитися. Уряд попросив технологічного гіганта використати свої важелі, щоб змусити Telegram видалити певні підроблені акаунти, керовані з Росії. До квітня Telegram закрив акаунти», – йдеться у статті.

  • В Україні хочуть карати користувачів Telegram за повідомлення про блокпости та ТЦК

    В Україні хочуть карати користувачів Telegram за повідомлення про блокпости та ТЦК

    Народний депутат України, член комітету Верховної Ради з питань національної безпеки, оборони та розвідки Олександр Федієнко заявив, що у разі неможливості встановити власників Telegram-каналів, які інформують про місця розташування блокпостів і представників ТЦК, відповідальність можуть понести користувачі таких ресурсів. Про це повідомляє Kyiv24.news.

    За словами депутата, адміністратори Telegram-каналів, які поширюють інформацію про місця розташування блокпостів та пересування військових структур, повинні нести кримінальну відповідальність за свої дії. Проте якщо правоохоронці не зможуть встановити адміністраторів, вони намагатимуться притягнути до відповідальності тих, хто передає таку інформацію в чат-боти.

    Моніторинг дій користувачів

    Федієнко пояснив, що у разі, якщо громадянин повідомляє про блокпост або інші військові структури в Telegram, правоохоронні органи можуть намагатися встановити місцезнаходження цієї особи через використання тієї ж платформи. За допомогою телефону або інших засобів моніторингу, можливо, будуть проводитися профілактичні бесіди з тими, хто порушує законодавство.

    Кримінальна відповідальність за перешкоджання військовим діям

    Нардеп нагадав, що законодавством України передбачено кримінальну відповідальність за перешкоджання діяльності Збройних сил України або інших військових формувань. Це може включати поширення інформації, що потенційно ставить під загрозу національну безпеку або ефективність роботи військових структур.

    Зазначена заява підкреслює посилення контролю за діями громадян в умовах війни та важливість відповідальної поведінки в інформаційному просторі.

  • Стефанчук попереджає про фейковий акаунт в Telegram

    Стефанчук попереджає про фейковий акаунт в Telegram

    Спікер Верховної Ради України Руслан Стефанчук звернувся до громадськості з попередженням про розсилку фейкових повідомлень з нібито його акаунта у Telegram. За словами Стефанчука, він не користується цим месенджером вже майже три роки з ідеологічних міркувань.

    У Telegram від мого імені з фейкового акаунта розсилають фейкові повідомлення. Не відкривайте! Не беріть слухавку! Не перетелефоновуйте!

    – зостеріг спікер парламенту.

    Він пояснив, що вже майже три роки не користується Telegram “з ідеологічних міркувань”.

    Третього жовтня цього року користувачі з різних країн повідомляли про збій у роботі Telegram. Спостерігалися проблеми з надсиланням повідомлень, аутентифікацією, голосовими дзвінками та підключенням до сервера.

    Пізніше у Telegram повідомили, що недавні збої спричинені надзвичайним навантаженням через події в Ізраїлі, Лівані та Ірані. Компанія заявила, що всі проблеми з підключенням та доступом до медіа вже повністю вирішені.

  • Аліна Алексєєва: «TikTok завдає більше шкоди, ніж Telegram» у боротьбі з дезінформацією

    Аліна Алексєєва: «TikTok завдає більше шкоди, ніж Telegram» у боротьбі з дезінформацією

    У світі, де інформація швидко розповсюджується, платформи соціальних мереж стали важливими каналами для обміну даними. Однак, за словами заступника голови Центру протидії дезінформації РНБО України Аліни Алексєєвої, TikTok з точки зору поширення дезінформації та пропаганди Росії є більш небезпечним, ніж Telegram.

    «Ми в Центрі говоримо про те, що Telegram уже вивчений і ми розуміємо цю структуру і будову. Зараз набагато більшої шкоди завдає Tik-Tok. Тому що там вразлива аудиторія – це підлітки, це наша молодь і, як не дивно, аудиторія 55+. Tik-Tok насправді зараз велика проблема», – зазначила Аліна Алексєєва.

    Нагадаємо, раніше глава військової розвідки Буданов заявив , що Telegram – це загроза національній безпеці.

  • В Україні заборонено користуватися Telegram на службових пристроях

    В Україні заборонено користуватися Telegram на службових пристроях

    Уряд України ухвалив рішення заборонити чиновникам і військовим використовувати месенджер Telegram на службових пристроях. Це рішення було прийнято Національним координаційним центром кібербезпеки та підтверджено Радою національної безпеки і оборони (РНБО).

    «Було ухвалено рішення про заборону встановлення та використання Telegram на службових пристроях працівників органів державної влади, військовослужбовців, працівників сектору безпеки та оборони, а також підприємств – операторів критичної інфраструктури», – йдеться в повідомленні.

    Але є виняток – «особи, для яких використання цього месенджера є частиною службових обов’язків».

    Зазначимо, що телеграм-канали наразі є у всіх голів ОВА, держінститутів, Єрмака і президента Зеленського. Мабуть, тепер вони повинні будуть видалити свої пабліки. Але чи буде це зроблено, невідомо.

    Зазначимо, що Телеграмом, як випливає з рішення, можна продовжувати користуватися на особистих пристроях. З огляду на те, що абсолютна більшість чиновників і військових користуються по роботі своїми особистими смартфонами, то і видаляти на ньому месенджер вони не зобов’язані.

  • Роман “Джокер” Кравець – чорний піарщик під патронажем ОП

    Роман “Джокер” Кравець – чорний піарщик під патронажем ОП

    Роман Кравець згідно журналістському розслідуванню Громадського  — адміністратор скандально відомого Telegram-каналу «Джокер» і члена партії «Слуга народу».

    Народився Кравець у 1994 році в Херсоні, здобув освіту в Херсонському політехнічному коледжі, спеціальність — технік-технолог. Наразі проживає в Києві. Про його минуле відомо мало, але в ЗМІ є інформація, що Роман Кравець був головою ГО «Дніпропетровська обласна молодіжна рада» та працював заступником директора з інформаційних технологій і безпеки в компанії «ССЛ Консалтинг», що належить племіннику Геннадія Корбана, Ігорю Бірману.

    Історія успіху Романа Кравця розпочинається у 2015 році. Тоді на 205 виборчому окрузі в Чернігові проходили довибори до парламенту, де було два кандидати — представник партії «Блок Петра Порошенка Солідарність» Сергій Березенко та Геннадій Корбан, який балотувався від партії «УКРОП». Ці вибори були епічними — з блокуванням автомобілів, зіткненнями та роздачею продуктових наборів.

    У цей час Роман Кравець з’явився в оточенні Корбана і взявся допомагати йому з виборами та інформаційними кампаніями. Він став для нього досить близькою людиною. Перед зміною влади в 2019 році Кравець вже мав певні зв’язки серед чиновників. Зокрема, теплі стосунки у нього були з Андрієм Богданом — тоді ще відомим адвокатом, а пізніше — головою Офісу президента. А також зі Світланою Крюковою, заступницею головного редактора проросійського видання «Страна.ua», яке перебуває під санкціями СНБО.

    Богдан став важливою частиною команди Володимира Зеленського і, зокрема, відповідав за формування списків партії «Слуга Народу». З різних джерел нам підтвердили, що, вибираючи людей на останні кілька вакантних місць у списку, Богдан просто переглядав свою телефонну книгу. Так він зупинився серед інших на Роману Кравцю, якого й запросив у список під номером 153. В Верховну Раду Кравець не пройшов.

    У 2019 році з приходом до влади «Слуги Народу» Андрій Богдан, Геннадій Корбан і Світлана Крюкова, які активно спілкувалися до цього, посварилися. Останні двоє заснували Telegram-канал «Джокер». Романа Кравця взяли адміністратором і помічником. Вони постили пранки — писали посадовцям від імені інших чиновників, а потім зливали переписки в мережу.

    Також ЗМІ публікували інформацію, що Роман Кравець, вже у образі “Джокера” також з’являвся на проросійському каналі “NewsOne”, де його пранки демонструвались як ексклюзивні матеріали. Ведучий Василь Голованов анонсував матеріали від Кравця, а депутати “Слуги народу” коментували їх в ефірі.

    Крюкова і Корбан, згідно з нашими джерелами, зберігали вплив на Телеграм канал “Джокер” до 2021 року. Поступово Роман Кравець відсторонив їх від впливу на контент — деякі наші джерела описували цю історію як «рейдерство». Так Кравець став єдиним власником «Джокера». У цей час канал почав перетворюватися на рупор ОП.

    Наприклад 2021 року голова фракції «Слуга народу» Давід Арахамія взагалі визнав, що автор «Джокера» є хорошою людиною, ім’я якого він не знає, але обіцяв пляшку віскі, коли познайомиться.

    Дізнавшись про це журналісти Громадського звернулися за коментарем до самого Романа Кравця. Однак  блогер довго не відповів ні на дзвінки, ні на повідомлення.

    Врешті решт, коли блогер вигадав “легенду” – відповів, що був «Джокером», але канал продав 2022 року. Кому — не знає. Продаж нібито відбувся за 2 мільйони доларів у криптовалюті. Доказати це за кілька годин переписки не вдалося. Хоча доказом могло бути що завгодно — від скріншотів угод чи ділових переговорів до транзакцій.

    Запитаєте чому Роман назвав 2022? Саме цього року Служба безпеки України визнала «Джокера» одним з прокремлівських каналів, що координирується з російськими спецслужбами для проведення інформаційних і психологічних операцій. Згідно з даними, «Джокер» фальсифікує новини та використовує контент українських спецслужб для маскування своєї діяльності. Свого часу Джокера просував Шарій:

    Також посилання на Канал Джокера було у постах з взаємного піару проросійських телеграм каналів:

    Також виявилось, що 2019 Джокера проголосив одним з кращих телеграм каналів – рупор кремлівської пропаганди “Незыгарь”:

    За інформацією ЗМІ, під час повномасштабного вторгнення Росії Роман Кравець майже два місяці перебував у Херсоні, який на той час був окупований російськими військами.

    Цей факт викликає серйозні сумніви щодо його діяльності у той період. За даними джерел, існує висока ймовірність того, що Кравець міг бути завербований російськими спецслужбами. Не забуваємо і його проросійські інфокампанії.

    “На запитання щодо часу окупації Роман не дає конкретних відповідей. Він постійно повторює, що не мав жодних контактів з російськими військовими в Херсоні та не залишав свого будинку. Навіть не розповідає про свій розпорядок дня в той період, повторюючи одні й ті ж фрази. Також залишається невідомим, як саме йому вдалося залишити окупований Херсон, що є досить підозрілим, оскільки мало кому вдалося покинути місто в той час. А от Роману “пощастило”, — розповідає джерело Громадського з його близького оточення.

    Після повернення з окупованої території Роман Кравець відновив діяльність телеграм-каналу “Джокер”.

    Але повертаємось до діяльності Джокера у сьогоденні.

    Все ж з того розслідування Громадського стало відомо, що Михайло Подоляк, радник голови ОП, заявляв журналістам, що Офіс президента не контролює Telegram-канали. Проте, деякі посадовці підтверджують, що Кравець має контакти з представниками Офісу президента, зокрема з Давидом Арахамією та кількома губернаторами. За словами одного з джерел, Кравець постійно демонструє скріншоти особистих листувань, намагаючись підкреслити своє значення.

    «Роман Кравець — не надто обдарований інтелектом персонаж, який потрапив до неофіційних грошей через замовні матеріали, чому йому активно допомагали і допомагають окремі діючі та колишні політики і співробітники спецслужб. Мотиви у кожного різні: у одних банальні — щоб не чіпали їх, у інших суто меркантильні. І кошмарення бізнесу з очевидною метою створення медійних проблем і допомоги в їх вирішенні… Цей персонаж явно не діє самостійно.

    Можу з упевненістю сказати, що Кравець називає Арахамію одним зі своїх найближчих друзів. Ще кількох губернаторів. Для розуміння, з ким цей персонаж спілкується, він завжди робить скріншоти особистих переписок і демонструє їх іншим для підвищення свого статусу. Якого насправді не існує.

    Є лише півтораметровий персонаж, якого в подальшому або знищать через поламані ноги, або він злиє всіх, з ким спілкувався і спілкується. І всіх, хто розміщував і продовжує розміщувати замовні матеріали. Від бізнесменів до співробітників ОП, навіть до керівництва АП за часів Януковича. Хоча це вже відбувається».

    Один з колишніх топ-чиновників підтвердив, що підтримував комунікацію з Романом Кравцем: «“Джокер” мені писав, я іноді відповідав, але лише на загальні теми». Скриншоти переписки з цим чиновником Кравець згодом показував іншим людям для підвищення свого статусу в їхніх очах.

    Водночас спікер фракції «Слуга Народу» Юлія Палійчук у коментарі hromadske щодо ймовірної дружби між головою фракції «Слуга Народу» Давидом Арахамією та Романом Кравцем зазначила: «Я не знаю, що може розповідати Роман Кравець. Я з ним особисто не знайома. І говорити про його близкі відносини з кимось… Він може говорити що завгодно. Але я не володію інформацією про контакти людини з ім’ям Роман Кравець з моїм безпосереднім керівництвом».

    Зараз “Джокер” публікує пости, які виправдовують дії влади, наприклад, щодо укріплень на Харківщині. Журналісти також звинувачують заступника генерального прокурора у корупції, а канал перепощує його виправдання.

    І хоча відповіді на питання чи є Роман Кравець близьким другом топ-чиновників України залишається відкритим варто подивитись на те, які статки він отримав підтримуючи ОП.

    Протягом повномасштабного вторгнення Роман Кравець п’ять разів виїжджав за кордон, перебуваючи там понад два місяці загалом. Дані з прикордонної служби показують, що підстав для його виїздів не було. Це може свідчити про можливе прохання з “вищих сфер”. Джерело в СБУ зазначило, що в таких випадках підстави для виїзду часто не вносяться в базу.

    У 2024 році Роман Кравець за 150 тисяч доларів придбав новий автомобіль — Lexus LX 600. За нашими підрахунками, за останні два роки на купівлю машин «Джокер» витратив понад 8 мільйонів гривень.

    Власник Telegram-каналу мешкає в квартирі площею сто квадратних метрів у елітному ЖК «Чикаго». Аренда апартаментів обходиться йому не менше ніж 2 тисячі доларів на місяць. У цьому ЖК мають квартири екс-представник Офісу президента Андрій Богдан та засновник компанії Saga Development, забудовник Андрій Вавриш.

    Журналісти Суспільного вирішили відстежити Кравця: як він живе, з ким зустрічається, куди їздить і на чому. 1 травня ми помітили, як на паркінг ЖК «Чикаго» заїжджає Lexus LX 600, зареєстрований на Романа Кравця. До нього під’їжджає Toyota Land Cruiser — машини формують кортеж.

    В інший день Роман Кравець виходить з ЖК «Чикаго» в супроводі щонайменше чотирьох охоронців. Зазвичай такий рівень охорони потрібен високопосадовцям або топ-менеджерам спецслужб, тобто тим, чия діяльність може бути під загрозою.

    Джерело, близьке до Романа Кравця, в бесіді з hromadske заявило, що Кравець пояснює наявність охорони «подарунком Малюка». Тому hromadske направило запити до СБУ та УГО, щоб з’ясувати, чи надають ці органи охорону власнику Telegram-каналу, який вимагає гроші у бізнесу.

    Вимагання грошей

    Щоб зрозуміти, як Кравець заробляє гроші за допомогою “Джокера”, можна розглянути приклад компанії Uklon. Схема така — канал щоденно публікує кілька негативних постів про компанію, поки вона не звернеться до Кравця з питанням: “Скільки коштує це припинити?” Причиною для атаки стало те, що водії Uklon працювали під час комендантської години, а також співпраця Uklon з платіжною платформою Fondy, яка функціонує в РФ. З середини лютого до сьогодні Кравець опублікував 316 негативних постів про Uklon. Але компанія не реагує на терор блогера.

    Такж зразковим кейсом діяльності Джокера є інформаційна компанія проти онлайн-казино “Космолот”. У січні 2024 року “Джокер” почав публікувати численні пости, стверджуючи, що в Україні працює російське казино “Космолот”, а його власник Сергій Токарєв є громадянином Росії. Кравець також почав кампанію проти блогерів, які рекламують “Космолот”, і критикував українські ЗМІ, які видалили новини із заявою міністра цифровізації Михайла Федорова про те, що російський власник казино намагається отримати українське громадянство. З 28 по 30 січня “Джокер” опублікував 28 негативних постів про “Космолот”.

    “Друзі, тепер ви розумієте, чому всі думають, що “Космолот” — це українське казино? Вони просто всіх купують. Вони всіх купили. Ваші улюблені патріотичні блогери рекламують “Космолот” через те, що вони не можуть відмовитися від грошей, які їм платять з російського казино. Грязних російських грошей”, — писав “Джокер” 28 січня 2024 року.

    Факт, що власник “Космолота” Сергій Токарєв є громадянином РФ і має майно в країні-агресорі, дійсно підтверджений. Проте мета “Джокера” полягала виключно в тому, щоб отримати гроші, шантажуючи казино. Коли ж “Джокер” досяг своєї мети, риторика щодо “Космолота” різко змінилася, а інтерес до теми швидко зник.

    Вже 31 січня “Джокер” писав: “Зі мною зв’язалися представники “Космолота”, зробили добру справу, попросили висвітлити їхню позицію, що вони не такі погані, тепер я їх не буду хейтити, а рекламуватиму “Космолот”. І дійсно почалася реклама казино.

    Так само Джокер “воював” проти криптошахрая Олександра Орловського, Роман Кравець накидував негативні пости поки в один момент Орловський не заплатив за зняття постів. Вдячний Джокер навіть присвятив цьому пост у своєму каналі.

    До речі розцінки на припинення чорного піару Джокер не приховує:

    Дії Кравця в Telegram-каналі “Джокер” можна класифікувати як звичайне вимагання та рекет. Правоохоронним органам не важко буде ідентифікувати адміністраторів цього каналу, але Кравцю дозволяють продовжувати свої дії в обмін на інформаційну підтримку влади та правоохоронців.

  • Потураєв розповів що буде з Telegram в Україні

    Потураєв розповів що буде з Telegram в Україні

    Голова комітету Верховної Ради України з питань гуманітарної та інформаційної політики, депутат від «Слуги народу» Микита Потураєв заявив, що в Україні немає ресурсів для ефективного регулювання месенджера Telegram і не буде в найближчому майбутньому.

    «У нас немає можливостей і не буде можливостей для контролю над такими платформами. Це стосується всіх соціальних мереж. Якщо ми не будемо реагувати на ці загрози, то можемо втратити країну», – зазначив Потураєв у інтерв’ю РБК-Україна.

    Він підкреслив, що, хоча технічно існує можливість відключення таких платформ, це буде дуже дорого коштувати всім, хто ними користується. Потураєв вважає, що ситуація з Telegram є серйозною помилкою, адже більшість населення користується цією платформою, яка не підлягає модерації та має зв’язки з Росією. «Ми не можемо виграти інформаційну війну, а тим більше війну в цілому, поки не буде прийнято законопроект, який вимагатиме від платформ або налагодження діалогу з українською державою, або їхнього закриття», – додав він.

    Раніше голова Національної ради з питань телебачення та радіомовлення Ольга Герасим’юк висловила свою позицію щодо необхідності регулювання Telegram в Україні. Вона прокоментувала нещодавнє блокування ботів українських розвідслужб, зазначивши, що Україна працює з європейськими партнерами над включенням месенджера до списку цифрових платформ, що підлягають регуляції. «В таких випадках платформи можуть бути оштрафовані або заблоковані за порушення законодавства, як це відбувається з іншими компаніями в цьому списку», – пояснила Герасим’юк.

  • Залужний повертається до публічної діяльності: “Є ще порох у порохівницях”

    Залужний повертається до публічної діяльності: “Є ще порох у порохівницях”

    Після тривалої паузи у своїй публічній активності, Валерій Залужний повернувся до свого телеграм-каналу із загадковим повідомленням, яке вразило та зацікавило його прихильників.

    Днями Залужний опублікував перший за довгий час пост у своєму телеграм-каналі.

    “25 метрів. Glock 17. Є ще порох у порохівницях”, – підписав він фото пошкодженої гільзи.

    Учора співачка Ірина Федишин опублікувала фото і відео з ним, розповівши, що Залужний підписав їй прапори, які вона розігруватиме серед фанатів під час свого турне.

    А сьогодні він з’явився разом із мером Києва Кличком і письменницею Ліною Костенко. Київрада нагородила їх званнями “почесний громадянин Києва”.

    Нагадаємо, що ще в березні його призначили послом у Великій Британії, але до виконання цих обов’язків він поки не приступив. 23 квітня радник глави ОП Подоляк заявив, що Залужний почне роботу послом уже найближчими тижнями.

  • Telegram для України: між кібербезпекою та захистом особистої інформації

    Telegram для України: між кібербезпекою та захистом особистої інформації

    Керівник Центру стратегічних комунікацій та інформаційної безпеки при Міністерстві культури та інформаційної політики Ігор Соловей висловив обурення стосовно використання месенджера Telegram в Україні, порівнюючи це з грою в покер з крапленими картами з шахраєм.

    За його словами, Telegram несе загрози з двох боків – з точки зору кібербезпеки, і як платформа для отримання інформації: “З великою ймовірністю можна говорити, що якщо російська сторона це контролює, то вона має доступ до особистих даних українців. В умовах війни – це дуже небезпечно, оскільки, маючи доступ до щонайменше телефонної книжки, можна простежувати зв’язки, контакти, місцезнаходження людей, читати листування (навіть віддалені)”.

    Нагадаємо, що з подачі влади заяви про заборону або регуляцію популярного месенджера Telegram не перестають звучати в українському інфополі. Схоже, що суспільство “прогрівають” потрібними заявами, перед тим, як законодавчо “врегулювати” інформаційне поле Telegram.