Mail.Ru идёт в обход санкций

Примечание редакции. О российской IT-компании, которая пытается остаться на украинском рынке, несмотря на санкции, — в материале нашего партнёра InformNapalm.

Очередное OSINT-расследование международного разведывательного сообщества InformNapalm раскрывает попытки российской компании Mail.Ru Group обойти запреты на деятельность в Украине через оффшорную компанию Nessly Holdings Limited, зарегистрированную на Кипре. Компания Mail.Ru Group также владеет социальными сетями «ВКонтакте» и «Одноклассники», попавшими под украинские санкции. Подробнее в техническом заключении InformNapalm.

Mail.Ru мимикрирует под «Пошукач»

01.06.2017 Генеральный директор Mail.Ru Group Борис Добродеев объявил о закрытии офисов компании в Украине. Добродеев также отметил, что украинский бизнес не вносил существенного вклада в выручку компании.

Тем не менее, Mai.Ru Group не собирается отказываться от получения прибыли с украинцев и, как следствие, предпринимает действия для сохранения своего влияния на территории Украины.

24.05.2017 был создан домен poshukach.com. С момента регистрации сайт быстро набрал популярность и, по данным Alexa, на 12.06.2017 занимает 492-е место по посещаемости в Украине.

Но, несмотря на название в украинском стиле, с Украиной «Пошукач» никак не связан.

Интерфейс сайта русско-английский, без намёка на украинский:

Домен POSHUKACH.COM был зарегистрирован российским регистратором RU-CENTER, информация о регистранте домена скрыта российским сервисом whoisproxy.ru:

Исходный код главной страницы сайта содержит отсылки к браузеру FreeU, одним из разработчиков которого является Mail.Ru Group.

О браузере FreeU

Инсталлятор браузера FreeU подписан сертификатом COMODO RSA Code Signing CA, выданным некой компании Dilane Limited, находящейся на Кипре (CY 4004, Limassol, Spyrou Kyprianou St 84). Тем не менее, в конце мая 2017 инсталятор  подписывался сертификатом thawte SHA256 Code Signing CA, выданным… LLC Mail.Ru

Сайт POSHUKACH.COM расположен в сети, территориально принадлежащей России:

Оффшор Nessly Holdings Limited

Упомянутая в скриншоте Nessly Company (известная как Nessly Holdings Limited) — оффшорная компания, аффилированная с Mail.Ru Group. Зарегистрирована на Кипре, контактный email — [email protected]. Сеть, в которой расположен сервер браузера FreeU, также зарегистрирована на Nessly Company.

my.com, будучи дочерней компанией MRG, работающей на международном рынке, подтверждает связь между Mail.Ru Group и Nessly Holdings.

Директором Nessly Holdings Ltd указана некая Елена Азаренко (Elena Azarenko):

Также Елена Азаренко занимает (либо занимала) пост директора в компаниях, связанных с MRG: MGL Mail.Ru Equity Limited, VK.COM Holdings Limited, MRGroup Invetsments Limited, Odnoklassniki Holdings Limited, MGL Mail.Ru Internet Assets Limited.

Поиск в LinkedIn подтверждает, что Elena Azarenko работает в MRG:

В LinkedIn есть и второй профиль (пустой) Елены Азаренко, в котором она указана как представитель Mail.Ru Group на Кипре:

Таким образом, можно с большой вероятностью утверждать, что Nessly Holdings Limited тесно связана с Mail.Ru Group. Через эту компанию Mail.Ru Group пытается обойти санкции, введённые в отношении российских IT-компаний в Украине: ни домен POSHUKACH.COM, ни связанный IP-адрес не блокируются украинскими провайдерами. Как следствие — Mail.Ru продолжает присутствовать на украинском рынке, использовать собственный поисковый движок для показа результатов, которые Mail.ru посчитает «более релевантными», а также зарабатывать на рекламе, показываемой украинским пользователям.

Источник: InformNapalm.