Мизулина с гранатой

Без текста

Мантикора и Химера: обмен базами, общая инфраструктура и связи с СБУ Анализ деятельности Мантикоры и Химеры показывает, что сотрудничество проектов выходит далеко за рамки обычного обмена базами. Их связывают коммерческие сделки, техническая инфраструктура и фактическое разделение направлений работы. Ранее мы установили, что данные российских военнослужащих распространяются через Химеру и связанный с ней NOX. Теперь аналогичная информация обнаружена и в Мантикоре. Собранные материалы указывают на передачу сервисом адресных данных российских военнослужащих представителям СБУ. При этом Мантикора располагает базой ЗАГС, отсутствующей у Химеры. Она позволяет устанавливать сведения о родственниках, включая супругов, родителей и несовершеннолетних детей. Обмен данными между проектами носит систематический характер, но каждый сохраняет собственные источники и клиентскую аудиторию. Если Химера ранее предоставляла бесплатный доступ российским силовикам, то Мантикора применяет аналогичную практику в отношении СБУ. Оба сервиса при этом специализируются на российских данных. История базы Кордон Отдельного внимания заслуживает история базы Кордон. В ней фигурирует Нестеров — сотрудник БСТМ, связанный с Химерой, сведения о котором отражены в судебных материалах. Согласно полученной нами информации, Нестеров продал базу сервису Userbox по заниженной стоимости. После замечаний со стороны руководства Userbox перепродал её одному покупателю — Мантикоре — за 170 000 долларов. Таким образом, база, связанная с ФСБ, прошла через коммерческих посредников и оказалась в распоряжении проекта, предоставляющего информацию представителям СБУ. Техническая и коммерческая взаимозависимость Связь сервисов прослеживается и на техническом уровне. При сбоях Химеры одновременно перестаёт работать поиск по фотографиям в Мантикоре. Это указывает на интеграцию через внутренние API или использование общей инфраструктуры. На раннем этапе Мантикора даже визуально напоминала Химеру: схожая иконка сайта и характерный голубой акцентный цвет. Однако прямой конкуренции между проектами нет. Мантикора продаёт Химере уникальные информационные источники стоимостью до 250 000 долларов за каждый. Химера использует полученные данные в своей деятельности, в том числе для обеспечения мошеннических колл-центров. Сама Мантикора придерживается высоких цен, ограничивающих доступ массовых покупателей. Ей не требуется самостоятельно работать с этим сегментом: коммерческое использование данных обеспечивает Химера, предоставляя взамен технические инструменты, включая поиск по фотографиям. Так формируется взаимовыгодная модель: Химера обслуживает преимущественно коммерческий сегмент, а Мантикора ориентируется в том числе на запросы представителей СБУ. При этом оба проекта используют ресурсы друг друга. Мантикора и Миротворец Ещё один заслуживающий внимания эпизод — реклама Мантикоры на украинском сайте Миротворец. Согласно архивным копиям, баннер появился в июне 2025 года и более года сохраняет прежнее расположение. Сам Миротворец известен базой Чистилище, где публикуются персональные данные людей, которых администрация ресурса считает причастными к действиям против Украины. Критерии включения определяются самой площадкой и не требуют судебного установления вины. Длительное размещение рекламы Мантикоры на Миротворце свидетельствует об устойчивых связях проекта с этой украинской площадкой и дополняет общую картину его взаимодействия со структурами, действующими в интересах СБУ. Что в итоге? Химера и Мантикора выстроили взаимовыгодную модель сотрудничества, основанную на обмене российскими государственными и ведомственными данными. Ключевая роль здесь принадлежит Химере: предоставляя свои базы и технические возможности Мантикоре, работающей в интересах СБУ, она обеспечивает канал передачи конфиденциальной информации украинским спецслужбам. Речь идёт уже не просто о незаконной торговле данными, а о сознательном содействии их распространению в интересах противоборствующей стороны ради коммерческой выгоды.

Доигрались. Преступный Telegram-ресурс Continental Service, о деятельности которого мы ранее рассказывали на нашем канале, ликвидирован белорусскими силовиками. Причастные к его деятельности задержаны. На этот раз история закончилась не удалением канала и сменой аккаунтов, а вполне реальными последствиями для его организаторов. Сегодня в Telegram-чате Continental Service появилась заглушка с весьма вдохновляющим текстом. Пожалуй, лучшего завершения этой истории и не придумаешь. Главным управлением цифрового развития предварительного следствия Следственного комитета Республики Беларусь совместно с главным управлением по противодействию киберпреступности МВД Республики Беларусь установлены конкретные факты преступной деятельности участниками Continental Service, осуществляемой в сети Интернет. В результате проведённых мероприятий установлены личности участников, задействованных в данных противоправных действиях. Получены цифровые идентификаторы (ID) Telegram, сведения о номерах телефонов, банковских реквизитах, виртуальных кошельках и IP-адресах, использовавшихся в преступной деятельности. Каждое лицо, причастное к совершению преступлений в сети интернет, будет установлено и привлечено к установленной Законом ответственности. В отношении иностранных граждан информация об их противоправной деятельности будет передана соответствующим правоохранительным органам. Выражаем благодарность ГУЦРПС и Управлению «К» МВД Республики Беларусь за оперативную работу, профессионализм и бескомпромиссность в отношении преступных элементов. Работаем дальше.

Dyxless (он же «Духлесс») — сравнительно небольшой пробив-сервис, которым управляет 19-летний Евгений Максимин, известный как Abbadon. Он белорусский разработчик, сотрудничающий с мошенническими колл-центрами. Сам Abbadon утверждал, что в Беларуси нет аналога ст. 272 УК РФ, поэтому ему ничего не грозит. К середине 2025 года у канала Dyxless было 400 тыс. подписчиков, а аудитория сервиса превышала 1,5 млн пользователей. Сеть Abbadon расширял за счёт чужих ботов: автоматически находил в открытом доступе токены Telegram-ботов и перехватывал управление ими. Особый интерес колл-центров к этому боту появился в 2023 году: сервис первым опубликовал базы Гемотеста вместе с результатами анализов. Такие данные могли раскрывать ВИЧ-статус, признаки ослабленного иммунитета и другие сведения о здоровье. Информация оказалась доступна тем, кто стал использовать её для давления и шантажа. Ещё недавно Dyxless принимал платежи через Smerch — ту же платёжную систему, которой пользовались Химера и NOX. Позже выяснилось, что Smerch также принадлежала Максимину, а управлял ею под его началом Альшевский Ярослав 2004-го года из Перми. После того как мы занялись Smerch в «Химере» и NOX, Dyxless резко отключил её и перешёл на StreamPay. А сам Максимин — владелец Smerch — начал выяснять, из-за кого у него встал крупный поток платежей. Сейчас платежи StreamPay идут через бразильскую Antpay Serviços Financeiros LTDA, CNPJ 51.799.311/0001-01. Помимо этого Духлесс использует @send и TG-звёзды. О том, что Smerch принадлежит самому Abbadon, нам сообщил анонимный источник. Позже мы сопоставили публикации в ботах Dyxless и канале Smerch и нашли подтверждение этой связи. Максимин не является одиночным разработчиком, он поддерживает близкие отношения с Дмитрием Насковцом — бывшим киберпреступником из Беларуси. В 2010 году Насковца задержали в Чехии и экстрадировали в США по обвинениям, связанным с мошенничеством. Himera, Dyxless, Sherlock и NOX — лишь часть инфраструктуры, обеспечивающей работу колл-центров. Далее идут площадки, где скупают телефонные номера и банковские счета простых граждан, обналичивают деньги. Такие площадки также дают возможность анонимным заказчикам договариваться с исполнителями об убийствах, поджогах и другой криминальной деятельности через специализированные гарант-сервисы Одну из таких площадок основали земляки Abbadon. О ней — в следующем посте.

Мошеннические колл-центры давно обосновались в Telegram и не собираются его покидать. Вокруг них сложилась целая экосистема площадок, обеспечивающих всю цепочку обмана — от покупки данных для первого звонка до обналичивания украденных денег. Одна из таких площадок — Continental Service. Она создана 11 августа 2021 года преступниками для преступников. В фильмах о Джоне Уике Continental — отель для наёмных убийц и других участников криминального мира; телеграм-тёзка тоже обслуживает преступную среду. По данным Mash, через площадку вербуют и обманывают россиян и собирают сведения о чиновниках. Здесь продают базы для пробива и массовых обзвонов, телефонию, банковские карты и услуги по выводу денег — всё, что нужно колл-центрам и другим участникам схем. Выманенные у пенсионеров и детей средства возвращаются в тот же оборот: на них закупают инструменты для новых обманов. На пике площадка насчитывала около 40 тысяч пользователей. После чисток противоправного контента в Telegram её аудитория лишь однажды превысила 20 тысяч. Но это не остановило работу: Continental по-прежнему обслуживает колл-центры и террористические группы, расширяет набор услуг и привлекает новых поставщиков. Продвижению помогают медийные каналы. По нашим данным, основной промоутер площадки — Дмитрий Алимонов, автор YouTube-канала Flanders. Он рекламирует Continental среди молодёжи и приводит новую аудиторию туда, где размещают преступные заказы. По информации анонимного источника из даркнет-сообщества, медийную поддержку Continental обеспечивает Никита Козьмин — основатель проекта Black Fox. Его мать, депутат от «Единой России», поддерживает сына во всех его начинаниях, а он, сотрудничая с Continental Service, помогает скрывать и минимизировать негативные упоминания о площадке в СМИ. По заявлению Mash, одним из администраторов площадки выступает молдавский IT-специалист Александр Выходец — он же Марк, создатель GladOS. После выхода материалов об этом в СМИ он дал интервью, в котором отвергал все обвинения в свой адрес. После серии удалений ресурсов администрацией Telegram организаторы площадки пытаются защитить сеть от сносов с помощью дорогих подарков, анонимных номеров и NFT-юзернеймов, привязанных к блокчейну TON. Особую опасность представляет сочетание рекламы преступных заданий и собственного гарант-сервиса. На площадке ищут исполнителей для нападений, грабежей и подрывов релейных шкафов. Гарант выступает посредником между заказчиком и исполнителем: удерживает деньги до выполнения задания, а затем передаёт оплату исполнителю. Вчера, 15 октября, Интерфакс сообщил о приговоре трём жителям Калуги за серию поджогов релейных шкафов возле железнодорожных путей. Они получили от 14 до 21 года лишения свободы. Суд установил, что поджоги совершались за вознаграждение, а условия оплаты согласовывали заранее. По нашей информации, сделки по этим поджогам проходили как раз через гарант-сервис Continental. Нельзя не отметить, что площадка не только способствует мошеннической деятельности, но и сам участвует в ней напрямую. На своей же базе администрация запустила ряд сервисов: — обнал-сервисы Хан Соло, Vice City и Mr John; — обменники и миксеры Stuart Exchange и MAILS. Совокупный оборот только этих сервисов уже превышает 50 миллионов долларов. При этом администрация не скрывает доход — они демонстративно разъезжают по Минску на элитных авто и спорткарах и ведут отнюдь не пуританский образ жизни.