FreddyHost

Надо проверить маразм или нет) Ради спортивного интереса и раз Антон сам просит, отправлю примеры его писем в Кремль, ФСБ и РКН и задам всего 2 вопроса:

1. Должны ли подобные компании, где учредитель ООО "Хостинг-Технологии" Антон Сверщевский рассылает подобные письма гражданам РФ, оказывать услуги хостинга на территории РФ и находиться в Реестре хостинг-провайдеров РФ?

2. Почему до сих пор не заблокированы на территории РФ их автономные системы AS48282 и AS216071, которые массово используются гражданами РФ для обхода блокировок?

Ваши ставки?)

Dear Customer,

We are writing to inform you that due to unforeseen and unavoidable force majeure circumstances, THE.Hosting is forced to permanently discontinue all its operational services and wind down its activities.

As a result, our platform, support channels, and all associated services will be closed in the coming days.

What this means for you:

➖ New Orders & Renewals: All active forms of registration, ordering, and renewals have been disabled. No new services can be purchased.

➖ Data & Accounts: If you have any active data, configurations, or account details stored within our systems, we urgently advise you to retrieve and back up your information immediately.

➖ Final Termination: Once the wind-down process is completed, all accounts and data will be permanently deleted from our systems.

We deeply regret that we are forced to take this step and understand the inconvenience this causes. We want to thank you sincerely for your partnership and trust in THE.Hosting over the past period.

Sincerely, The Management of THE.Hosting

Ждем новый ребрендинг от братьев Некулицы, а пока, как говорится, RIP

Старая сеть AS44477 работала по классическому принципу перебора паролей: веб (порт 80), SSH (22), FTP (21), файловые ресурсы (445) и удаленный рабочий стол (3389). Если вы открывали доступ к этим портам, вас ждали попытки подбора учетных данных и угадывания логинов.

Сеть THE.Hosting AS209847 охватывала гораздо более широкий круг атак. Она начинала с FTP и Telnet, проверяла альтернативные веб-порты и искала открытые базы данных: MongoDB, Redis, PostgreSQL, Oracle и LDAP. Проверяли протоколы промышленного управления, включая DNP3 и EtherNet/IP.
Были и конкретные попытки эксплуатации уязвимостей:
- Уязвимость удаленного выполнения кода в маршрутизаторе Huawei HG532
- Windows Remote Management поиск по 5985 порту
- Проверки на наличие кластерных уязвимостей Hazelcast
- Массовое сканирования сигнатур с помощью Nmap и zgrab

Второй 57-летний задержанный - это Юсеф Зинад (Youssef Zinad), один из руководителей и владельцев голландской компании WorkTitans B.V. Не смотря на то, что Нестеренко утверждает, что Зинад никогда не был сотрудником MIRhosting, но факт в том, что Юссеф Зинад был официальным представителем офиса MIRhosting в Алмере.

AS209847 управляется компанией WorkTitans B.V. Scamalytics классифицирует эти IP-адреса как имеющие высокий риск использования в анонимайзерах и мошенническом веб-трафике https://scamalytics.com/ip/isp/worktitans-b-v

Продолжение истории братьев Некулицы.

Утром 19 мая владельцы виртуальных серверов THE.Hosting, UFO.Hosting, GEO.Hosting начали получать от поддержки неприятный ответ: их VPS больше не восстановить, а размещённые на них данные потеряны безвозвратно. Проблемы, по сообщениям клиентов, начались ещё 18 мая примерно в 13:00–14:00 по московскому времени. Серверы перестали отвечать, а у THE.Hosting одновременно оказались недоступны сайт и биллинговая панель.
В опубликованных пользователями ответах поддержка объясняла ситуацию «техническим сбоем» и предлагала вместо утраченного VPS новый сервер в другой локации. Компенсацию провайдер обещал начислить дополнительным периодом обслуживания после активации замены. Такой текст получили не только клиенты THE.Hosting, но и пользователи UFO.Hosting.
К 21 мая сайты и личные кабинеты снова начали открываться, однако восстановление панели не вернуло клиентам доступ к виртуальным машинам. Пользователи сообщали, что потерянные серверы отображались как активные, хотя подключиться к ним было невозможно. В следующих комментариях появились жалобы на недоступные VPS не только в Нидерландах, но и в Германии, США и Австрии.
Ситуация особенно комична из-за публичных обещаний провайдеров о защите данных. На сайте UFO.Hosting до сих пор указано, что автоматическое резервное копирование защищает проекты от сбоев. THE.Hosting 31 марта публиковала материал ко Всемирному дню резервного копирования, где предлагала встроенную функцию бэкапов, как способ защитить данные от аварий и непредвиденных инцидентов.

Технический сбой или опять враньё?

22 мая нидерландская служба FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства. Ведомство заявило об изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk и задержании двух подозреваемых 57-летнего жителя Амстердама и 39-летнего предпринимателя из Гааги Андрея Нестеренко (руководитель и основатель MIRhosting)
По данным NL Times и BleepingComputer, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.