Исследовательская группа Insikt Group — отдел исследования угроз частной разведывательной компании Recorded Future — выяснила, где хостился сайт боевого крыла ХАМАС alqassam.ps.
Исследовательская группа Insikt Group — отдел исследования угроз частной разведывательной компании Recorded Future — выяснила, где хостился сайт боевого крыла ХАМАС alqassam.ps.
«Future Network Intelligence обнаружил повышенный уровень трафика к alqassam.ps и связанным IP-адресам, которые мы исследовали, что совпадает с началом наземной атаки на территории Израиля 7 октября 2023 года», — пишут исследователи.
Начиная с 11 октября этот домен стал использовать несколько разных IP-адресов (панамские, ливанские, русские), что, вероятно, связано с попытками избежать удаления веб-сайта или через DDoS.
Интересно, что с мая 2021 года по 11 октября 2023 года домен alqassam.ps был подвязан к IP-адресу украинского хостинг провайдера TheHost.ua, который зарегистрирован в городе Боярка под Киевом.
11 октября домен сменил IP-адрес — он принадлежит российской хостинговой компании VDSINA VDS Hosting (Хостинг-Технологии, офис, датацентр в Москве).
TheHost.ua принадлежит предпринимателю Александру Сединкину.
Dev.ua удалось с ним связаться.
Предприниматель сообщил, что на прошлой неделе провайдер получил запрос по поводу alqassam.ps от правоохранителей.
«Мы сами очень удивились, ведь за последние годы на сервер указанного абонента не приходило никаких жалоб», — рассказал Александр.
Этим абонентом был гражданин Палестины, ранее — еще в 2020 году — заказал отдельную услугу серверу TheHost.ua.
«На такой сервер абонент может устанавливать необходимую операционную систему и программное обеспечение. Одновременно мы, как провайдер услуги, не располагаем информацией о том, что именно хранит на сервере абонент. Это его услуга, за которую он и несет ответственность, согласно Договору публичной оферты», — подчеркивает Александр.
Он добавил, что правила хостинг-провайдера по предоставлению услуг « запрещают размещение ресурсов, противоречащих законам Украины или материалы, нарушающие авторские права третьих лиц (порнография, пиратский контент, материалы с пропагандой насилия, убийств, расовой ненависти, межнациональной розни и т. п.)» .
После обращения стражей порядка Сединкин прекратил обслуживать палестинца.
«Согласно моей информации, абонент перенес указанный веб-сайт на другой хостинг. Мы определенный период на прошлой неделе еще отслеживали работу этого сайта и он за этот период сменил не один IP адрес, а значит, и не одного провайдера услуг», — подчеркивает он.
Что касается российского VDSINA VDS Hosting, на который якобы мог переехать alqassam.ps, то, как сообщило издание Мезуза, на нем также хостится и сайт непосредственно организации ХАМАС — hamas.ps.
Как рассказал dev.ua Александр, указанный сайт хостился у него на сервере другого абонента, также из Палестины.
«Однако, в отличие от первого сервера, второй сервер был заказан совсем недавно — в сентябре этого года. Информацию об этих сайтах мы получили одновременно в одном запросе», — рассказал он.
