Які месенджери найнадійніші

• До найбезпечніших месенджерів, згідно з дослідженням, належать Threema, Wickr, Signal і Wire. Компанія виявила, що вони мають високу надійність криптографічних протоколів та алгоритмів.
• При цьому Threema і Wickr найкраще зберігають дані користувачів — не збирають і не надсилають контактну інформацію за анонімного використання.
• На відміну від останніх, Signal обов’язково збирає номери користувачів, а Wire — дані для Google Analytics і зберігає незашифровані локальні дані в desktop-версії.

• У звіті Molfar зазначається, що Telegram, Viber, Whatsapp, Facebook Messenger та Discord — не найбезпечніші для користувачів.
• Telegram збирає телефонні номери та id та передає дані (IP-адресу та номер телефону користувача) спецслужбам на їхній запит. Про це йдеться в Privacy policy (п. 8.1) Telegram. Водночас зафіксованих випадків передавання даних, які мають публікуватися в їхніх звітах, виявлено не було.
• Whatsapp, Facebook Messenger та Discord також зберігають дані без шифрування та передають інформацію третім особам та спецслужбам. Особистою інформацією користувачів із закордонними правоохоронними органами можуть ділитися Wickr та Signal.
• Водночас Whatsapp, Telegram та Facebook Messenger вирізняються обов’язковою прив’язкою номера телефону та закритим програмним кодом сервера. У Telegram відкритий вихідний код лише для застосунків.
• Згідно з дослідженням, у Telegram відсутнє наскрізне шифрування (у тому числі метаданих) поза секретними чатами. Facebook Messenger не має наскрізного шифрування у групових чатах.

Згідно з інформацією у звіті Molfar, найбільш захищеним месенджером у 2021 році є Threema. Він також має найкращу функціональність: власні сервери, анонімну реєстрацію та додавання контактів без сервера каталогів. Серед недоліків — закритий програмний код сервера і відсутність повідомлень, що самознищуються.

Як здійснювалося дослідження

Ключовою групою критеріїв для дослідження Molfar стала безпека даних, що охоплює найбільшу кількість балів. Компанія проаналізувала зовнішні аудити безпеки месенджерів, опитала фахівців у галузі кібербезпеки та вибрала 27 критеріїв оцінки, що розподілені за групами:

• криптографія;
• безпека даних;
• функціональність;
• інше (дата останнього аудиту, методи монетизації, додатковий юридичний захист, наявність звітів про прозорість компанії, вплив зацікавлених сторін).

Для аналізу Molfar вибирала месенджери за однією з трьох ознак:

• найпопулярніші серед користувачів за рейтингом в AppStore та Google Play;
• месенджери, які позиціюють себе як анонімні та безпечні для користувачів;
• рекомендації фахівців з кібербезпеки українських продуктових IT-компаній.

Під час окупації міста Буча російськими військовослужбовцями, з будинку людини, яка з нами спілкувалась, були викрадені навушники фірми Apple — Apple AirPods. Підозра на викрадача єдина — російський військовослужбовець, адже місто знаходилось під окупацією. Так як в екосистемі Apple можна відстежувати геолокацію пристроїв, стало відомо про переміщення цього російського військовослужбовця.

Згідно геолокації пристрою, після виїзду з Бучі поїхав у місто валуйки (бєлгородська область, рф).

Згідно вказаної геолокації, перебував на південній околиці міста поряд з лісонасадженням (координати 50.160366588070495, 38.090183795233074).

Згодом було зафіксовано переміщення у місто геленджик (краснодарский край), де перебував 27.07.2022.

Згідно з вказаною локацією, перебував за адресою: вул. грибоедова, буд. 18, краснодарский край (координати: 44.553423708216506, 38.07338144236287). За цією адресою в місті геленджик розташований магазин IDEA та дитяча школа розвитку «Інтелект».

Згідно інсайду, 28.01.2023 приблизна точка геолокації навушників знаходилась в місті кемерово за адресою вул. верхотомська, буд. 64.

Супутниковий знімок вказаного будинку на геолокації навушників в місті кемерово (координати: 55.39042847888098, 86.03672898222739):

Будинок за адресою місто кемерово, вул. верхотомська, буд.64. Світлина із сервісу Google Street View. Згідно зі світлиною у ВК за 24 березня 2021, на місці вказаного будинку побудували нову будівлю.

Ідентифікація військовослужбовця-мародера

За допомогою VK встановлено світлини, на яких вказано геолокацію поряд з будинками 62 та 64 по вул. верхотомській, де, згідно інсайду, перебували навушники. Допускаємо, що Apple передав приблизний номер будинку за геолокацією, і адреса перебування навушників – будинок 62. Світлини (1, 2, 3) у російській соціальній мережі «ВКонтакте» публікувала татьяна нурєєва (VK, OK1, OK2).

Син останньої – нурєєв роман євгеньєвич (18.11.1994, nureev.roman@mail.ru, паспорт: 3214490927, VK, OK1, OK2) є військовослужбовцем, що підтверджується по злитим російським базам даних та фотографіями на сторінці романа (1, 2, 3). Проходив службу у 27 загоні СП «Кузбасс» (в/ч 6607) – росгвардія. Згідно з інформацією, кемеровські бійці росгвардії є одними з причетних до звірств, скоєних російськими військовослужбовцями в м.Буча за період окупації міста (27.02.2022-31. 03.2022).

нурєєв роман зареєстрований у будинку №62 по вул. верхотомській, розташованому поряд із будинком, геолокацію якого, згідно інсайду, вказує сервіс Apple як місце знаходження викрадених навушників.

Дружина романа – катерина нурєєва (VK), мають сина.

Будинок за адресою місто кемерово, вул. верхотомська, буд.62. Світлина з сервісу Google Street View.

Світлина зі сторінки романа нурєєва, його де батько та син знаходяться поряд з будинком, облицювання якого схоже на будинок №62 по вул. верхотомська за даними Google Street View. У вказаній локації це єдиний будинок з таким характерним облицюванням.

Додаткова інформація

Займав посаду стрілка та санітара під час служби в у 27 загоні СП «Кузбасс» (в/ч 6607)

29.09.2012 опублікував світлину автомобіля на українських номерах, яку підписав «мечта».

Викладав в себе на сторінці «письмо солдату».

На власній сторінці у ВК додав відео, опубліковане 02.07.2022 в групі «ДОНЕЦК ДНР НОВОСТИ ДОНБАСС РОССИЯ НОВОРОССИЯ СВО» та підписане «Кемеровские росгвардейцы поблагодарили всех неравнодушных граждан нашей страны за поддержку».

У романа тепер є AirPods. Щоб їх отримати, він взяв участь у повномасштабному вторгненні, займався мародерством, порушував закони ведення війни.

В цій статті фахівці компанії Molfar розкажуть більше про OSINT як професію, корисну життєву навичку та глобально – як про інвестицію у власне майбутнє.

Людям яких професій буде корисно навчитись OSINT?

1. Журналістам. Щоб знаходити реальні причини політичних подій, корупційні схеми й фінансові махінації.
2. Студентам та співробітникам наукової сфери. Щоб збирати правдиві дані швидше, автоматизовувати пошук.
3. Співробітникам служби безпеки й комплаєнс. Щоб перевіряти підрядників та нових співробітників швидше, та знаходити більше ризиків.
4. Маркетологам, сейлзам, С-level-фахівцям та співробітникам інвестиційної сфери. Щоб знаходити контакти потрібних журналістів й збирати дані про потенційних клієнтів, готуватись до угод й дізнаватись про слабкі місця компанії чи партнера.
5. Юристам. Щоб отримувати більше доказової бази для використання у суді, щоб перевіряти клієнтів та домінувати над опонентами у судових справах.

І загалом всім, хто працює з інформацією в інтернеті. Посвідка у резюме чи CV про те, що ви знайомі з поняттям OSINT та вже опанували певні методи, можливо навіть встигли напрацювати інструментарій – це ваша велика перевага. Це говорить про те, що ви здатні самостійно зібрати, перевірити та проаналізувати інформацію. 

OSINT як професія 

Професія OSINT-аналітика – це IT-спеціальність сегмента nocode. Ви працюєте з інформацією, але для цього вам не потрібно вчити мову програмування. OSINT знаходиться на перетині багатьох сфер бізнесу, але перш за все це якісна аналітика. Зібрати потрібну інформацію, перевірити її та проаналізувати, зробити висновки. А потім представити ці висновки у зручному для клієнтів форматі. Це майже те саме, що роблять профільні фахівці, але OSINT’ep як швейцарський ніж – здатен працювати у багатьох сферах одразу. 

Тому його вміння пошуку та аналізу потрібні всім. І турбулентні умови, спричинені війною та опором українською нації, багато разів підтверджують ці слова. 

OSINT-курс від Molfar

Ми проговорюємо теоретичну базу, даємо інструменти та розбираємо реальні кейси. Це все, нічого зайвого.

Пройти курс можна на платформі Udemy, це один з 5 україномовних продуктів, що взагалі існують на цій платформі. По завершенню всім учасникам гарантовані сертифікати: один від нас, інший від самих Udemy. Обов’язково додайте сертифікати до свого CV – для будь-яких західних та українських компаній це буде вагомою причиною повірити у ваші здібності.

Курс поділено на два рівні.

• Базовий. Для тих, хто хоче базу + інструменти. 
• Просунутий. Для тих, хто хоче знати більше, масштабувати процеси та збирати власну команду.

В кожному рівні навчання унікальна інформація. Тож якщо ви хочете максимально зануритись у навчання OSINT, проходьте курсу по черзі: спочатку базовий, потім просунутий.

? За цими посиланнями ви можете купити курс зі знижкою, яку ми підготували спеціально для читачів AIN.UA!

• Українська мова ??: Basic, Advanced.
• Англійська мова ??: Basic, Advanced.

Хто лектори, в кого я буду навчатись? 

Навчальні матеріали OSINT курсу були створені провідними дослідниками-практиками Molfar, а саме: CEO агенції Molfar, Артем Старосєк, голова відділу розвідки Максим Зражевський та старший аналітик Сергій Положай. Автори матеріалів – це ваші лектори. 

Якби компанія Molfar була рок-гуртом, ці люди були б її фронтменами. Завдяки їм наша робота продовжується, ми досягаємо нових результатів і ще дужче наближаємо перемогу. Впевнені, вам вони теж сподобаються. 

Як можна навчатись OSINT безоплатно? 

Це дуже правильне питання на всіх етапах розвитку фахівця. Ми теж постійно навчаємось, і вже знайшли рішення як поставити це питання на потік. У нашому Telegram-каналі ми публікуємо всі навчальні матеріали, які створюємо власноруч, і які рекомендуємо OSINT-спільноті для вивчення. Повноцінні завдання з відповідями виходять кожну суботу у зручному форматі. Примітки, статті та корисні матеріали – виходять протягом тижня. Ми не публікуємо багато, але все що видано – варто уваги. 

Тож, приєднуйтесь до нашої спільноти! Вивчайте OSINT, ставайте нашими колегами чи конкурентами, або ж шукайте щастя в інших сферах, отримавши твердий бекґраунд! Робіть все, аби майбутнє України вбачалось вам і нам все більш величним. Віримо, що цей матеріал був корисний для роздумів.

Разом з Molfar редактор AIN.UA розповідає, що відомо про Replika і до чого тут російські олігархи.

Компанія Luka має дивовижну історію: двоє молодих підприємців створили розумний голосовий асистент, переїхали з ідеєю до Штатів, де змогли стати учасниками найвідомішого в світі стартап-акселератора Y Combinator. У наступні кілька років сервіс зробив чотири півоти і залучив кілька раундів інвестицій на загальну суму в більш як $11 млн від американських фондів. 

Сьогодні основний напрямок роботи Replika — це психологічна підтримка через цифрового аватара. Користувач сервісу може писати повідомлення про себе в чат і фактично отримує друга, що може «допомогти», ведучи бесіду. Це не професійна допомога, скоріше, хороший товариш, що може підтримати. У цьому напрямку Replika розвивається і до цього моменту. 

Компанія Luka заснована двома партнерами — це Євгенія Куйда та Філіп Дудчук. Обидва родом з росії, але свій стартап називають «американським з російським корінням». Останнє проглядається так добре, що важко й уявити. 

З початком повномасштабного вторгнення користувачі Replika помітили максимальну проросійськість сервісу. Нижче наводимо ряд скріншотів з переписок, що їх редакції AIN.UA надсилали читачі.

Команда Molfar також кілька днів спілкувалась з ботом, щоб перевірити реальність саме таких відповідей: результат практично ідентичний. 

російський слід

Глибше дослідження стартапу показує, що «неймовірна» історія проекту має під собою ряд непростих збігів. 

Наприклад, компанія Luka і її сервіс Replika були одними з перших серед російських стартапів, які потрапили в Y Combinator: перевірити це можна у підбірці проектів, що потрапили до Y Combinator з території пост-радянського простору. Загалом у списку російських проектів не так багато, але Luka пощастило. Або ж ні: російський мільярдер та інвестор Юрій Мільнер у 2012 році анонсував створення фонду The Start Fund, який додатково вкладав у стартапи Y Combinator $150 000. Подібний протекторат міг звернути більшу увагу Y Combinator саме на російський стартап у списку. Самому ж Мільнеру подібний хід допоміг активніше закріпитись саме на американському інвестиційному ринку. 

Не менш цікавим є інший зв’язок Luka з росією. Назва компанії недарма схоже на ім’я, що часто зустрічається в росії — Лука. А все тому, що так і є: Luka Inc названа в честь сина російського олігарха та ексспівласника комунікаційних компаній Yota та Мегафон — Сергія Адоньєва. Саме його Куйда називає своїм ментором та вчителем. 

Про тісний зв’язок вказує й те, що саме на пошту ekuyda@gmail.com зареєстрований домен marsfieldcapital.com, який належить однойменному фонду Marsfield Capital. Фонд керує активами Telconet Capital, що якраз і належить Адоньєву та іншому співзасновнику Yota — Альберту Авдоляну. 

• Відповідно до інформації у ЗМІ, у 1998 році Адоньєв був заарештований у США за організацію шахрайської схеми з постачанням кубинського цукру до Казахстану. 
• Також у 1993 році Адоньєва звинуватили в причетності до кокаїнового трафіку з Латинської Америки до Європи через петербурзький порт. Адоньєв був депортований до росії та не відсидів термін. 
• У 2006 році Адоньєв створив фонд Telconet Capital, який став основним акціонером телекомунікаційного оператора «Скартел» (торгова марка “Yota”). У 2008 році «Ростех» став володарем 25% акцій «Скартела», а у 2018 Ростех продав свою частку. У 2011 на базі «Скартела» була створена інфраструктурна компанія, в мережі якої учасники угоди могли надавати послуги мобільного інтернету за технологією LTE. На зустрічі був присутній особисто володимир путін, відомо спільне фото при підписанні угоди.

В 2012-у відбулось злиття Telconet та “Мегафону”, що належить відомому російському олігарху Алішеру Усманову.

Батько Євгенії — Ігор Куйда. Він підозрюється в розкраданні коштів. Займаючи посаду керівника «Екопромбанку» він відкрив кредитну лінію на 215 млн рублів і передав ці кошти, за його словами, екс-власнику банка Володимиру Нелюбіну. Той гроші не повернув і був засуджений до шести років ув’язнення. Куйда з 2017-го по 2019-й значився у розшуку, сам здався поліції у 2019-у, даючи свідчення проти Нелюбіна. Зараз справа у суді, чоловік вийшов під заставу у 20 млн рублів.

Окрім того, «американський стартап з російським корінням» має й офіс у Москві. В росії ж зареєстрований і домен Luka.ai. 

За час існування стартап отримав більше $11 млн інвестицій. В квітні 2016-го Куйда та Дудчук залучили $4,4 млн від фондів Sherpa Capital, Y Combinator, Ludlow Ventures і засновника Zynga Джастіна Волдрона. Інвесторами також стали фонди Khosla Ventures і Sherpa Capital, а також засновник сервісу Evernote Філ Лібін.

Тепер, отримавши американське фінансування, Replika розповсюджує фейки про війну в Україні. 

Ми також порівняли оцінку компаній у 2022 році з нашою ж оцінкою тих самих компаній у 2021. Ви можете подивитися на динаміку зміни якості послуг у компанії. Спойлер: лідери ринку потрохи здають позиції. 

Підготовка до ресерчу, правила оцінювання та легенда

Дослідження розпочалося у лютому 2022 року. У зв’язку з вторгненням росії на територію України 24 лютого, проведення дослідження було припинено. У липні 2022 року ми продовжили аналізувати показники, і от нарешті завершили дослідження. 

У зв’язку з військовою агресією росії більшість IT-компаній з офісами на сході України зіткнулися з необхідністю релокації співробітників в інші регіони, а також організації робочого процесу віддалено, для чого необхідний доступ до хмарних сервісів. 

Легенда. Звернення до провайдерів зроблено від імені IT-компанії, яка хоче відкрити R&D-відділ для віддалених співробітників (5-10 осіб), для оптимізації робочого процесу розробка відбуватиметься у хмарному сховищі. 

Завдання дослідження: одержати технічні специфікації, тестовий доступ до сервісу. Запит надіслано до 17 компаній. 

Результати дослідження

Лідери. За сумою балів перше місце поділили GigaCloud та Tetcloud. GigaCloud отримали найбільшу кількість балів у категорії «Реакція та умови КП». Tetcloud отримали найвищі оцінки за роботу техпідтримки у категоріях «Підписання договору» та «Технічна частина». Друге місце розділили De Novo та Tucha також отримавши високі бали у категоріях «Реакція та умови КП» та «Технічна частина». Третє місце посіли Парковий, здобувши високі бали за роботу технічної підтримки у всіх трьох категоріях. Медіана – 35 балів.

Аутсайдери. Adamant отримали найнижчу оцінку роботи техпідтримки в категорії «Технічна частина». У категорії Умови КП Adamant розділили низькі бали з Volia. У категорії «Підписання договору» найнижчі бали отримали DataGroup, DataStore, Adamant та UCloud.

Для порівняння поточних показників компаній з показниками за попередній рік були підсумовані бали за одним і тим самим показниками компанії за 2021 та за 2022:

Реакція та умови КП

Першість у категорії дісталася GigaCloud, друге місце посіла Tucha. Обидві компанії оперативно зреагували на запит та відповіли у найкоротші терміни: GigaCloud протягом 5 годин, Tucha – протягом 1 години. Також обидві компанії отримали максимальну кількість балів за наявність системи знижок та лояльність у вигляді надання відстрочки оплати за необхідності. GigaCloud більш гнучкі при зміні тарифу – користувач може змінювати тариф самостійно в особистому кабінеті, тоді як у Tucha для зміни тарифу потрібно звернутися до техпідтримки. Також, використовуючи GigaCloud, користувач краще застрахований у разі простою або втрати даних – компанія компенсує 10% вартості послуг клієнта за кожні 30 хвилин простою, максимальна сума компенсації – місячна вартість послуги. Tucha компенсує лише денну вартість послуги, коли було виявлено проблему. Також GigaCloud відповідає стандарту ISO 27701 захисту даних (GDPR). Третє місце посіли De Novo, які теж досить швидко відреагували на запит, відповівши клієнту протягом 5 годин. De Novo отримали максимальну кількість балів за наявність сертифіката ISO 27701, а також за можливість зміни тарифу в особистому кабінеті користувача, однак не набрали максимальну кількість балів за іншими пунктами. 

Аутсайдерами стали Volia, Adamant та Vodafone, які відносно швидко відреагували на запит, проте в іншому не набрали балів.

У Volia відсутня сертифікація, немає можливості зміни тарифу через кабінет користувача та сервіс автоматично припиняє роботу за відсутності коштів на рахунку. У Vodafone більш лояльні, відключають сервіс тільки після повідомлення про несплату протягом 10 днів, проте також немає можливості зміни тарифу в кабінеті користувача, а з типів сертифікації лише ISO 27001. Adamant швидше відреагували на запит, ніж Vodafone, але у них не передбачена кастомізація і зміна тарифу, а також обслуговування автоматично блокується за відсутності коштів на рахунку.

Терміни підписання угоди

Лідером за умовами та термінами підписання договору стали Tetcloud з перевагою у швидкості надання договору, а також у додатковому способі оплати pay as you go – погодинної оплати за використані ресурси. Друге місце розділили між собою Cosmonova та United-DC, які також швидко надали договір на підписання, однак Cosmonova мають обмежені можливості у «Способах оплати», а саме — працюють тільки за передоплатою, а United-DC відмовили у запиті на внесення до договору правок за строками оплати, через що отримали 0 балів у пункті «Гнучкість утримання договору».

Найменшу кількість балів у цій категорії набрали DataGroup, DataStore та Adamant, які пропонують лише варіант передоплати за послуги, без можливості pay as you go та післяплати, а з методів оплати можливий лише банківський переказ. Також DataGroup і Adamant не погодилися на внесення до договору правок за термінами оплати на запит клієнта, через що отримали 0 балів у пункті «Гнучкість змісту договору».

Технічна частина/тестування

Лідерами в цій категорії стали чотири компанії: De Novo, «Парковий», Tetcloud та DataStore. De Novo та DataStore надали тестовий доступ швидше, ніж «Парковий» та Tetcloud – протягом 1-5 годин, Парковий та Tetcloud – протягом 1 дня.

Усі чотири компанії отримали найвищий бал у пункті «Автономність користувача», що означає наявність у користувача доступу до системи керування віртуальними машинами (VM), можливість конфігурувати віртуальний сервер самостійно. Також всі чотири компанії отримали максимальні бали за якістю роботи техпідтримки, що говорить про високий рівень зацікавленості фахівців технічної підтримки допомоги клієнту. 

Аутсайдерами цієї категорії стали DataGroup, Cosmonova і Adamant. Незважаючи на високу швидкість надання тестового періоду та середній рівень автономності користувача, DataGroup здобули 0 балів за відсутність «Інструкція користувача», API, можливості керування інфраструктурою за допомогою оркестраторів та низький рівень зацікавленості технічної підтримки. Cosmonova та Adamant отримали хороші бали за якість технічної підтримки та середній рівень автономності користувача, однак не дістали балів по всіх інших пунктах.

? Повний текст ресерчу доступний за цим посиланням.

Матеріал за 10 секунд

Проект створений неіснуючою студією, куди йдуть гроші — невідомо, засновник проекту — росіянин, один з співзасновників — білорус. Все вказує на те, що кошти йдуть не на благодійність, а на рахунки засновників. 

Чому це важливо: повномасштабне вторгнення консолідувало українців, але знайшлись й ті, хто прагне на ній нажитись нажитись. Ми закликаємо надсилати кошти лише перевіреним фондам чи тим, кого знаєте. 

З початком повномасштабного вторгнення українці почали шукати взагалі всі можливі способи залучати кошти, аби передати їх на ЗСУ чи гуманітарні потреби. Одним з форматів стало цифрове мистецтво — NFT-колекції, продаючи які компанії та художники передавали прибуток на потреби місцевих фондів. Питанням часу став момент, коли цим захотіли б скористатись шахраї. 

Ідея проекту ZelenskiyNFT від студії IamUkraine — продаж зображень президента України Зеленського. У колекції — 10 000 NFT, продають їх через найпопулярнішу у світі платформу для продажу/купівлі NFT — OpenSea. Мета проекту — зібрати кошти на потреби благодійних фондів у Україні та Європейському союзі. Більш глибоке дослідження ZelenskiyNFT виникає занепокоєння, що ця легенда не відповідає дійсності. 

IamUkraine

Найперше питання виникає до студії IamUkraine, яка придумала проект. Справа в тому, що поза межами ZelenskiyNFT її просто не існує. Ми шукали у всіх відомих базах компаній, розпитували учасників ринку: IamUkraine ніхто не знає, це студія-привид. Більше того, у неї навіть сайту свого власного немає: лише проект з NFT про Зеленського. 

Фактично студія IamUkraine є лише у пресрелізах про сам NFT-проект. До останніх також чимало питань. 

Рекламний посів

Ми переглянули десятки згадок ZelenskiyNFT на різноманітних сайтах. Всі матеріали — це переважно платна реклама з відповідними позначками, або ж копія пресрелізу без змін, що також натякає на платне розміщення. Усі тексти однакові: унікальність колекції, допомога Україні, коли і як можна буде купити NFT. Нам не вдалось знайти авторської історії про колекцію від зацікавленого журналіста. Підозріло, як для настільки «великого» проекту. 

Окрім того, ZelenskiyNFT закупив рекламу у блогерів. Як і у попередньому випадку, всі пости ідентичні, майже нічим не відрізняються: «мої друзі запустили проект на підтримку України, давайте їх підтримувати разом». Жодної унікальної історії. Натомість — чимало нестиковок. 

Куди йдуть гроші

Риторика проекту змінюється в залежності від того, як і на кого орієнтоване повідомлення. У всіх повідомленнях блогерів вказується, що частину коштів передадуть на потреби української армії. У той же час на сайті та у пресрелізах говориться, що ZelenskiyNFT — спрямований на гуманітарні потреби проект, військові цілі підтримуватись не будуть. При цьому лише 60% заявлені як кошти, що перекажуть до фондів чи благодійних ініціатив, інші 40% забере команда ZelenskiyNFT. 

На момент підготовки матеріалу команда Molfar також помітила, що всі отримані від продажу кошти були виведені на одну адресу, тоді як попередньо проект заявляв про автоматичний розподіл отриманих коштів благодійним організаціям. Команда ZelenskiyNFT заявила, що така відмова продиктована «багатьма причинами» (звичайно, без пояснення кожної з них) і отримані кошти відправлятимуться в ручному режимі. Чи були на цей момент котрійсь з благодійних організацій передані гроші — невідомо. Фактично зараз вони виводяться на персональні гаманці. 

Цим вже обурилась спільнота ZelenskiyNFT, але якихось конкретних пояснень учасникам не вдалось. 

російський слід

Вивчаючи матеріали IamUkraine і ZelenskiyNFT ми помітили ще кілька важливих елементів рекламної кампанії та підтримки спільноти, які не можуть викликати питань. 

• Риторика. ZelenskiyNFT пише, що знаходиться поза політикою, хоча їх символ — президент України. В проплачених постах блогерів використовується наратив «ми проти підливання масла у вогонь» — чисто російська історія про «есть хорошие русские», «воюет не россия, а путин». 
• Мова. У ZelenskiyNFT є канали в Telegram та Discord публікації виходять російською та англійською. Канал для спілкування українською називається «украинский канал», а при цьому апдейти виходять російською. Пости в соцмережах українською зроблено (1, 2) за допомогою автоматичного перекладача або ж людиною, яка не знає української. 

Ці два прості факти можуть вказувати, що засновники проекту — росіяни. Так і трапилось. 

На сайті ZelenskiyNFT кидається в очі, що рубрика «команда» описана так, наче про команду і знати нічого не потрібно. Реальних облич — немає, натомість — цифрові аватари, ще й розроблені безкоштовним сервісом (вказує на небажання зайвий раз витрачатись). Серед контактів — лише телеграм, ніяких соцмереж. Імена — вигадані: Твен, Володимир, Ді & Ліон — підбірка що треба. Хто ці люди — взагалі не відомо і не зрозуміло. Але ми їх знайшли. 

• Єдина людина, що засвітила своє ім’я у офіційних пресрелізах — Володимир Самойленко. На сайті компанії вказано, що він керівник проекту, така ж інформація є і у інших відкритих джерелах. Знайти країну походження Володимира не вдалось, але є підозра, що це ледь не єдиний українець у ZelenskiyNFT. Саме тому його ім’я, на відміну від інших, показали.
• Власник проекту, той самий Твен — Бойко Максим Олександрович, родом з Калінінграду. Якийсь час тому він переїхав до Праги, де й проживає зараз. Нам вдалось знайти його через публікації у сервісах Meta: тільки на його Instagram підписаний акаунт ZelenskiyNFT, а   обліковий запис Max Twain у FB відмічено на фото від 2018 у Празі з трьома іншими людьми під їх реальними іменами; також відзначений на груповому сімейному фото (1, 2, 3) від 2017 року з дружиною Альоною Хлистуновою, братом Едгаром Алояном та його дружиною Петрою Алоян. Едгар Алоян — непростий чоловік: у 1990-х займався криміналом у Новокузнецьку, росія. З 1996 перебуває в розшуку в республіці Вірменія за дезертирство, в 2018 перебував на спецобліку у РФ як екстреміст. Зараз проживає у Чехії, де, за його словами, займається благодійністю, однак звітів щодо наданої допомоги не публікував. 
• Дмитро Ранцевич — родом з Мінська. З тієї інформації, що вдалось знайти про Дмитра, ми можемо припустити, що для команди це вже не перший NFT-проект: заробити на цьому вони намагаються давно. Попередній проект команди — Hamik Game: він присвячений тематиці хом’яків та популярного восени 2021 серіалу «Гра в Кальмара». Однак останні публікації в соцмережах даної NFT були створені в жовтні 2021 року, що може означати, що команда створює проекти під популярні теми, які перестає підтримувати одразу після того, як «хайп» проходить. Про це варто пам’ятати зважаючи на те, що 40% отриманих коштів з продажів ZelenskiyNFT команда забирає собі на «підтримку проекту». У ролі Co-Founder Hamik Game був вказаний Max T – що збігається з нікнеймом згаданого нами раніше Максима Бойко. 

Ми також перевірили інших учасників команди, що дотичні до ZelenskiyNFT: майже всі проживають у Чехії, велика частина – родом з росії. Чому компанія називається IamUkraine — можна лише здогадуватись. 

Використовуючи символ Зеленського, команда ZelenskiyNFT не має для цього жодних офіційних дозволів чи домовленостей з урядом. NFT з Зеленським немає і на сайті «Музею NFT», який був створений за ініціативи Мінцифри. 

Як наслідок, маємо неіснуючу студію, що через платні пости рекламує NFT-колекцію з зображенням зеленського, створену росіянами, для збору коштів на благодійність без будь-яких підтверджень, що кошти дійсно були передані тим, кому їх обіцяли передати. 

До початку війни в Україні ми писали про себе як про агенство бізнес-розвідки. Але коли росія напала на Україну, команда Molfar встала до кіберзахисту нашої держави. Оскільки найстрашніший інструмент, який зводить людей з розуму, це пропаганда — ми почали робити фактчекінг про брехню російських пропагандистів.

Цими роботами одразу зацікавились західні медіа. Зокрема британська газета The Times допомогла нам:

— спростувати брехню про обстріл пологового будинку в Маріуполі;

— розповсюдити правду про звірства російських фашистів в Бучі.

Сьогодні наша компанія стала не тільки бізнес-розвідкою, ми перетворилися на Osint community, яке знаходить контакти військових злочинців і допомагає затримувати російських корегувальників артилерії. І головний наш вклад в оприлюднення правди – це щоденна аналітика про головні військові події в Україні.

Ми не публікуємо новини, ми збираємо факти:

1. Пошкодження авіаударами, ракетами та РСЗ + карта інтенсивності повітряних тривог по регіонах України;
2. Втрати серед цивільного населення + діаграма відомого пошкодження інфраструктури та дитячих смертей. Відео російських полонених;
3. Нові закони в Україні та росії;
4. Втрати окупантів (жива сила, техніка, устаткування) + інфографіка з деталізацією втрат;
5. Альтернативні оцінки збитків;
6. Військові злочини на деокупованих територіях;
7. Архів даних.

Разом із AIN.Capital ми щодня публікуємо головне з репорту за тегом War In Ukraine. Також існує платна підписка для тих, хто бажає знати всі деталі. В основному це журналісти, представники консульств і посольств, люди з консалтингу і бізнес- та військової аналітики. Коротко: дашборд-розсилка — це набор сухих та зручно організованих фактів, що надають змогу розуміти картину без води і фантазій.

Ось приклад зведення за 23.04.2022:

— головний наратив про облогу Маріуполя;

— 21 обстріл в 8 регіонах України;

— українські та російські закони в цей день;

— сирени, дитячі вбивства, збитки, смерті окупантів.

Все в одному зведенні. Зараз багатьом українцям боляче дивитись на те, що ворог робить з нашою країною. Тож ми прагнемо розказати світу правду – російські війська займаються в Україні тероризмом та геноцидом. Це загарбницька війна з метою відібрати території та знищити народ України. Рф веде війни за аналогічним сценарієм ще з часів радянського союзу, і продовжує займатися терором зараз. Росія – держава на чолі з терористом, яка намагається усіх обманути, засипати фейками та звинуватити народ України у злочинах, які скоює сама росія. Але команда Molfar та усі спеціалісти, які до нас приєдналися, волонтери та журналісти – роблять все можливе, щоб світ знав правду. Ми документуємо всі звірства у режимі 24/7.

Нас читають великі організації та медіа, зокрема The Guardian, Bellingcat та BBC. Ми співпрацюємо з ними та публікуємо розслідування. Нас також читають 20 000 людей в Україні.

Проект не створювався заради отримання прибутків. Це наша можливість розказати реальні факти про те, що відбувається в Україні прямо зараз. Половину отриманих грошей ми передаємо українській армії та українцям, які потребують гуманітарної допомоги. Також доступ до нього повністю безкоштовний для журналістів.

Україна продовжує боротися. І ми запрошуємо вас разом #StandWithUkraine

У серпні невідомий хакер заявив про злом форуму Legalizer – великого майданчика з торгівлі наркотиками в країнах СНД, через криптогаманець якого проходило 20,57 біткоїна ($914 000), а через пов’язані, більші гаманці – щонайменше 5300 біткоїнів (більше $235,7 млн). Як повідомляє «Коммерсант», хакер виклав у мережу паспортні дані власників ресурсу, контакти користувачів і все їхнє листування.

Власником Legalizer виявився громадянин Латвії Артем Шведов, який пропонує в мережі послуги приватного розробника. Один із колишніх розробників форуму – Роман Кухаренко, зареєстрований у Московській області, а поточний адміністратор – українець Олександр Прохоженко, який працює в Legalizer із листопада 2017.

Що відомо про Олександра Прохоженка

Олександр Прохоженко народився 1989 року в Харкові, де з 2007 по 2008 рік проходив військову службу в Чугуївському районі. Олександр заявляє, що навчався в Харківському політехнічному інституті. Його брат, Прохоженко Єгор Сергійович, засуджений 25 січня 2013 року районним судом Харкова на 7 років за незаконне виготовлення, зберігання та розповсюдження наркотиків і розкрадання майна, у липні 2014 року потрапив під амністію і був звільнений. Єгор навіть запостив докази ув’язнення – фото в обнімку з сусідом по камері – на сторінці «ВКонтакте».

Що виявили в листуванні Прохоженка із засновником форуму Legalizer

У листуванні 2019 року з Артемом Шведовим, засновником і розробником форуму Legalizer, Олександр Прохоженко вказав, що робить татуювання в найвідомішій студії в Харкові, яка відкриває франшизу в Києві. Олександр просив Артема вкласти $25 000 на відкриття тату-салону в Києві, і обіцяв, крім повернення коштів, виплачувати 10% доходу щомісяця. Прохоженко повідомив, що відкриття салону було б найкращим подарунком на 30-річчя, і заради проєкту він готовий переїхати до Києва, а справами Legalizer продовжить займатися віддалено.

У Прохоженка все вийшло – 11 лютого 2020 року він став співзасновником ТОВ «Хелл Рум Тім», яка через тиждень змінила назву на ТОВ «Малевич Тату Колектив». Відомий харківський салон, про який Прохоженко писав Шведову – тату-студія Hell Room, клієнтами якої були Onuka, Mozgi, The Hardkiss і alyona alyona. Студія дійсно відкрила франшизу в Києві – тату-салон на вулиці Нижньоюрківській, 4 запрацював у січні 2020 року.

Разом із Прохоженко, ТОВ «Малевич Тату Колектив» у рівних частках (по 33%) володіють тату-майстриня Юлія Миколаївна Дубровська та Олег Олександрович Гончаренко. У профілі Instagram Прохоженко вказував, що є співвласником тату-салонів Hell Room Kiev і mtk_tattoo_kharkov (mtk – абревіатура «Малевич Тату Колектив”), у якому працює Юлія Дубровська.

Після злому форуму Legalizer «Комерсант» не зміг зв’язатися з Олександром за контактами, зазначеними в базі, і через соцмережі, а профіль Hell Room Kiev в Інстаграмі видалили 19 серпня.

Як відіб’ється скандал із наркоторгівлею на долі Hell Room, і чи не торкнеться когось із українського шоу-бізнесу, спрогнозувати важко.

Автор: агентство Molfar

У легендаріумі Толкіна королі спілкувалися, а також отримували відомості про минуле і майбутнє за допомогою палантира, скляної сфери з гладкою поверхнею. Палантири розміщувалися в 7 найбільших фортецях країни, дивитися в них могли тільки правителі. Сфера не показує те, чого немає, але в разі неправильного тлумачення навіє тому, хто дивиться, хибне розуміння побаченого. Для зменшення помилок королі призначали хранителів, які оберігали камені, а також дивилися в них постійно, збираючи відомості та новини.

У наш час місце палантирів зайняли Google і Facebook, хранителів – компанії з конкурентної розвідки. Король уникає помилкового розуміння побаченого, король отримує відповіді на запитання. Сфера застосування варіюється від фантазії замовника: починаючи від перевірки партнерів і претендентів і закінчуючи пошуком у дусі служби розшуку «Чекай на мене».

Завдання Molfar – зібрати і зіставити дані про людину з відкритих джерел (OSINT), які допоможуть компанії-клієнту ухвалити рішення про угоду, найм, партнерство, підготуватися до суду і багато іншого. На живому прикладі я покажу, як це працює.

Замовник і власник мережі з 15 зоопарків у Середзем’ї надсилає запит знайти всю інформацію про його одногрупника, Сарумана Віталійовича. Прізвища не пам’ятає. Пам’ятає, що в того була шахта, затоплена 2002 року. У назві щось пов’язане із залізом і горами.

Аналізуємо, на вході 4 точки:

• ім’я та по батькові,
• факт навчання із замовником,
• дата затоплення шахти,
• назва шахти.

Підтвердивши хоча б 3 із 4, рушимо вперед.

Знаючи, що замовник закінчив Ізенгардський національний університет за спеціальністю «Орнітологія» і випустився 1985 року, шукаємо одногрупників в «Однокласниках». Знайшли трьох, але Сарумана серед них не було. Ідентичний результат по Facebook і «ВКонтакте». Дивимося групи і профільні форуми орнітологів, оголошення на OLX. Знаходимо двох Саруманів-орнітологів, але відкидаємо після перевірки по батькові.

Відкидаємо точку входу через ім’я та по батькові й гуглимо назву шахти. Регіон Ізенгард багатий на шахти – звузили пошук до 5-6 схожих назв, але не знайшли потрібної. Вирішуємо шукати за однойменними юрособами. Відкриваємо аналітичну систему YouControl, вбиваємо в пошук слова «гора» і «залізо» і знаходимо юр. особу шахти ТОВ «Залізна Гора». З першого погляду – те, що потрібно. Але, директором вказано Олексія Деревоборода. Не сходиться.

Відкриваємо повний профіль юридичної особи і бачимо: компанію зареєстрували 1995 року. Судячи з модуля «історичні дані», до 2004 директором був Білий Саруман Віталійович, після директором став Олексій Деревобород. Частина пазла склалася, знайшли прізвище Сарумана.

Продовжуємо перевіряти вступну інформацію. Перевіримо 2002 рік – дату затоплення. Припустимо, шахту затопило між датою заснування юрособи і виходом Сарумана Віталійовича з юрособи. Відкриваємо десктопну Google Earth – віртуальний глобус, з деталізацією зображень від 15 метрів до 15 сантиметрів.

Крім деталізації, корисний присутністю даних цифрової моделі рельєфу. Зум до локації шахти, перебираємо історичні супутникові знімки. Судячи зі знімка зліва за 2000 рік, вугільний розріз уже був підтоплений. На жаль, наступний знімок з цієї локації зроблено аж у 2014 році, а проміжні відсутні. Бачимо, що на 2014 рік шахта дійсно затоплена. Проміжний підсумок: звузили діапазон з 1995 – 2004 до 2000 – 2004.

Заходимо в модуль ліцензії в аналітичній системі YouControl і бачимо, що ліцензію ТОВ «Залізна гора» було анульовано 2003 року.

Перевіряємо Єдиний державний реєстр судових рішень, гортаємо нескінченний список справ про незаконну вирубку лісу в Ізенгардській області. Приходить ідея. Хто відповідає за шахти країни? Правильно, Державна служба геології та надр Середзем’я.

Порпаємося в наказах і знаходимо, що на 2002 рік ця шахта вже стала називатися Антрацит, а власником виступила однойменна юрособа, записана на того ж Олексія Деревоборода. Зазначаємо, що в наказі крім кам’яного вугілля вказується про вміст дренажних вод у надрах шахти.

Отже, анулювання ліцензії та новий власник юрособи дозволяє звузити верхню межу до 2002 року. Цього достатньо, щоб підтвердити слова замовника про дату затоплення.

Верифікували 3 з 4 фактів і подумали, що достатньо. Однак внутрішній перфекціоніст просить закінчити розпочате і бути впевненим на 100%. Спробуємо підтвердити орнітологічну освіту. Шукаємо реєстр дипломів, однак для підтвердження просять номер – одного ПІБ замало. Зайшли в пошуковик за науковими статтями Google Scholar, сподіваючись знайти праці Сарумана, однак єдине, що дізналися, то це відповідь на запитання «чому сова кричить вночі».

Знаючи прізвище та ім’я, можна припустити, що є діти, і погуглити у форматі «прізвище * по батькові». Під час пошуку в Google, * замінює пропущене слово. Знаходимо оголошення про продаж плаща від Білого Сарумана Сарумановича на OLX із зазначенням телефону. Вбиваємо в Nuga.app і отримуємо профіль в Instagram: @saruman_the_white_666. Прокрутили пости за рік і знайшли розгадку про місце навчання Сарумана Віталійовича. На фото альбом ілюстрацій «Птахи Америки» і підпис про освіту батька.

Тепер, коли на 100% упевнені в тому, кого шукаємо, можемо почати розслідування.

Автор: Артем Старосек, керівник «Мольфар»