Дослідницька група Insikt Group — відділ дослідження загроз приватної розвідувальної компанії Recorded Future — з’ясувала, де хостився сайт бойового крила ХАМАС alqassam.ps.
Дослідницька група Insikt Group — відділ дослідження загроз приватної розвідувальної компанії Recorded Future — з’ясувала, де хостився сайт бойового крила ХАМАС alqassam.ps.
«Future Network Intelligence виявив підвищений рівень трафіку до alqassam.ps і пов’язаних IP-адрес, які ми досліджували, що збігається з початком наземної атаки на території Ізраїлю 7 жовтня 2023 року», — пишуть дослідники.
Починаючи з 11 жовтня цей домен став використовувати кілька різних IP-адрес (панамські, ліванські, російські), що, ймовірно, пов’язане зі спробами уникнути видалення веб-сайту або через DDoS.
Цікаво, що із травня 2021 року до 11 жовтня 2023 року домен alqassam.ps був підв’язаний до IP-адреси українського хостінг провайдера TheHost.ua, який зареєстрований в місті Боярка, що під Києвом.
11 жовтня домен змінив IP-адресу — вона належить російський хостінговій компанії VDSINA VDS Hosting («Хостинг-Технологии», офис, датацентр в Москве).
TheHost.ua належить підприємцю Олександру Сєдінкіну.
Dev.ua вдалося з ним зв’язатися.
Підприємець повідомив, що на минулому тижні провайдер отримав запит щодо alqassam.ps від правоохоронців.
«Ми самі дуже здивувалися, адже за останні роки на сервер вказаного абонента не приходило жодних скарг», — розповів Олександр.
Цим абонентом був громадянин Палестини, який раніше — ще у 2020 році — замовив окрему послугу серверу у TheHost.ua.
«На такий сервер абонент може встановлювати необхідну йому операційну систему та програмне забезпечення. Одночасно ми, як провайдер послуги, не маємо інформації, стосовно того, що саме зберігає на сервері абонент. Це його послуга, за яку він має і несе відповідальність, згідно Договору публічної оферти», — підкреслює Олександр.
Він додав, що правила хостинг-провайдера з надання послуг «забороняють розміщення ресурсів, що суперечать законам України або матеріали, які порушують авторські права третіх осіб (порнографія, піратський контент, матеріали з пропагандою насилля, вбивств, расової ненависті, міжнаціональної ворожнечі тощо)».
Після звернення правоохоронців Сєдінкін припинив обслуговувати палестинця.
«Згідно із моєю інформацією, абонент переніс зазначений веб-сайт на інший хостинг. Ми певний період на минулому тижні ще відслідковували роботу цього сайту і він за цей період змінив не одну IP адресу, а значить і не одного провайдера послуг», — підкреслює він.
Що стосується російського VDSINA VDS Hosting, на який alqassam.ps нібито міг переїхати, то, як повідомило видання Мезуза, на ньому також хоститься і сайт безпосередньо організації ХАМАС — hamas.ps.
Як розповів dev.ua Олександр, вказаний сайт хостився в нього на сервері іншого абонента, що також був із Палестини.
«Однак, на відміну від першого серверу, другий сервер був замовлений зовсім недавно — у вересні цього року. Інформацію про ці сайти ми отримали одночасно у одному запиті», — розповів він.
