У Великій Британії зареєстрована компанія, яка за всіма ознаками мала б загубитися серед сотень подібних структур. Але FOXCLOUD LLP – не той випадок.
Про це пише портал Антикор
Основне, що вирізняє її з-поміж інших фірм, які надають послуги хостингу, – фірма з офісом у Вотфорді, мінімальною публічною активністю та дивним цифровим слідом спливає поруч із російськими пропагандистськими ресурсами, технічним обходом санкцій та інфраструктурою, якій, за ідеєю, в ЄС зараз не місце.
FOXCLOUD позиціонує себе як «провайдера для бізнесу»: на їхньому сайті легко замовити VPS-хостинг, виділений сервер, виділений IP; вони обіцяють DDoS-захист, технічні домени та підтримку 24/7, при цьому активно обслуговують клієнтів із російськомовного простору.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Володіють компанією, за даними контролерів (PSC), дві особи — Alexander Basunov і Tamara Basunova, вказані як такі, що проживають у Молдові. Тобто юридичний «британський щит» прикриває компанію, за якою стоять не британці, а фізичні особи з Молдови – що вже різко знижує рівень прозорості та підвищує підозрілість структури.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Але бенефіціари британської фірми з Молдови – ще не доказ того, що фірма викликає підозри. Так би й було, якби не сукупність подальших даних. Профіль компанії FOXCLOUD LLP на Crunchbase повідомляє, що у компанії зовсім інший власник: як співзасновник і CEO значиться Moustafa Attayyib.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Відомостей про нього вкрай мало – той самий Crunchbase надає таку інформацію: «Мустафа Аттайїб — генеральний директор і співзасновник FoxCloud. Раніше він працював бізнес-консультантом у ProInt. Мустафа Аттайїб закінчив Александрійський університет». Тут же розміщено посилання на профіль Moustafa Attayyib у Linkedin, з якого випливає, що Moustafa Attayyib наразі і протягом останніх п’яти років – «самозайнятий». І проживає на Мальті. Жодних згадок про його причетність у будь-якій іпостасі до FOXCLOUD LLP немає.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Тобто публічно заявлений власник – одна особа; в офіційних реєстрах значаться інші люди, а офіційний «CEO і співвласник», судячи з усього, не підозрює про своє місце роботи та володіння фірмою. Це виглядає не просто дивно, а є класичною схемою маскування: реальні оператори, власники, засновники ховаються за псевдонімами, підставними юридичними особами, сірим адміністративним персоналом.
Crunchbase описує Foxcloud як компанію, що надає «ІТ-рішення, включаючи послуги хостингу, налаштування доменів, відновлення паролів CMS та моніторинг фотоелектричних установок». Але публічний фінансовий баланс вкрай скромний, обіги мінімальні.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Якщо це легальний, «білий» бізнес – чому все виглядає так, ніби хтось навмисно приховує активність і кінцевих бенефіціарів? Чим же насправді займається FOXCLOUD?
Румунський слід
Майже вся цифрова активність FOXCLOUD вказує на те, що юридична британська оболонка – це чистої води фасад. Перевірка DNS-записів, IP-діапазонів і підмереж (за допомогою публічних інструментів на кшталт SecurityTrails і WhoisXML) показує: значна частина інфраструктури FOXCLOUD розміщена в румунських дата-центрах; мережеві діапазони пов’язані з провайдерами з Бухареста і Клуж-Напоки; технічна підтримка відповідає з таймзонами та затримками, характерними для східноєвропейських операторів.
Чому саме Румунія? Відповідь проста – ця країна вже багато років є популярним хостинговим хабом для компаній, орієнтованих на ринки колишнього СРСР. Тут м’який регулятор, дешеві сервери, ніхто особливо не запитує, кому і для чого ти орендуєш приміщення та обладнання.
Для російських клієнтів Румунія стала ідеальним компромісом між доступністю, швидкістю та відносною безпекою від санкційних дій. Румунія – один із хабів для російських сайтів, які втікають із Латвії та Німеччини після блокувань. І FOXCLOUD – типовий представник цієї «другої лінії» хостингу.
Саме тут, а не у Великій Британії FOXCLOUD реалізує 95% своєї технічної діяльності. Британська форма – румунський зміст – російські клієнти. Ідеальна формула для тих, кому є що приховувати.
REN TV та інші пропагандисти
Найцікавіше починається, коли дивишся, хто користується послугами FOXCLOUD.
Через їхню інфраструктуру проходили: дзеркала та CDN-вузли, пов’язані з групою REN TV; тимчасові копії пропагандистських сайтів; сайти-“прокладки”, через які женуть трафік на російські державні медіа; допоміжні домени для російських медіа; технічні обхідні канали, які дозволяють доставляти контент у ЄС; «одноразові» лендінги, які з’являються під час DDOS-атак на російські пропагандистські ресурси та зникають через добу.
Тобто FOXCLOUD надає європейську інфраструктуру для того, щоб російська пропаганда виглядала «чистою» і «легальною». Це не офіційні сайти. Це технічна підкладка – мережа дублікатів, проксі та кешуючих вузлів, які російські ЗМІ використовували роками, щоб обходити блокування в ЄС.
Якщо головний сайт закривають – у бій ідуть саме такі дзеркала. І тут FOXCLOUD стає дуже доречною: британська реєстрація знижує підозри, а румунська «тиха гавань» дозволяє заплющувати очі на контент.
Мережа та інфраструктура
Головна «інструментальна підказка» – FOXCLOUD оперує своїм автономним системним номером (AS) – AS200904. За інформацією з bgp.tools / bgp.he.net, цей AS оголошує 16 IPv4-префіксів і обслуговує близько 4096 IPv4-адрес. Upstream-провайдерами AS200904 виступають великі міжнародні канали – наприклад, Cogent Communications, LLC, Serverius Holding B.V., GTT Communications Inc. і DDOS‑GUARD LTD.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Все це ознаки повноцінного дата-центру / реселера / хостинг-провайдера, який здатен пропонувати віртуальні та фізичні сервери, оренду IP і transit. Іншими словами, під британською вивіскою FOXCLOUD функціонує реальна, технічна інфраструктура з європейськими IP, виходом на глобальний інтернет і можливістю хостингу – включно з вебсайтами, стрімінгом, CDN-вузлами, проксі тощо.
Цікаво, що одна із IP-адрес, які належать FOXCLOUD – 194.156.65.65 – зареєстрована в Тирасполі. Хоча офіційно це Молдова, звідки походять номінальні власники фірми, насправді Тирасполь – столиця так званої Придністровської молдавської республіки, створеної Росією і підтримуваної російськими багнетами. Про це недвозначно свідчить адреса хосту: mail.tiras.ru. Та й національності «власників» FOXCLOUD також ніби натякають.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Інша IP-адреса – 185.92.73.115 – внесена до бази громадських скарг на зловживання AbuseIPDB. З 2023 по 2024 р. на неї надходили десятки скарг: brute-force, спроби несанкціонованого доступу, спроби VPN-входів, сканування портів тощо. Hostname цієї IP — nl-isp-8.foxcloud.net, що прямо вказує на голову мережі FOXCLOUD.
Британська «оболонка», румунська начинка: FoxCloud став технічним тилом для російської пропаганди й обходу санкцій
Тобто значна частка мережевої активності, що надходить із FOXCLOUD, позначена як «аб’юзна»: атаки, злами, зловживання. А зловживання на хостинг-мережі часто пов’язані з «тіньовим» контентом: дзеркалами, піратством, потоками, проксі, VPN, обходами блокувань тощо.
Отже, у сухому залишку ми маємо цілу сукупність факторів, які неоднозначно свідчать про те, що FOXCLOUD – не просто хостер. Це – інфраструктурний щит російської пропаганди під європейською маскою.
FOXCLOUD офіційно зареєстрована у Великій Британії, але фактично керується людьми з Молдови, які мають «сіру» репутацію для медіаринку. Ще один «власник», чи то з Єгипту, чи з Мальти, найімовірніше, навіть не підозрює про свою роль.
Фактична мережа – AS200904 – це повноцінна серверна структура з тисячами IP, що здаються в оренду, з upstream-каналами та можливістю надання VPS, CDN, transit – тобто того, що потрібно медіамережам, IPTV-проєктам, дзеркалам.
Деякі IP мають десятки скарг на brute-force, атаки, VPN-входи, що характерно для «темних» майданчиків: стрімінг, торент, проксі, розсилки, піратство, просування контенту.
Публічні заяви та реальні власники і структура не збігаються, що типово для «оболонок», покликаних приховати справжнє походження та контроль.
Можна з високою ймовірністю стверджувати: FOXCLOUD – не звичайний хостинг, а тіньовий провайдер, зручний для тих, хто хоче поширювати пропаганду, контент, обходити санкції та блокування, зберігаючи «європейський» фасад.
І якщо хтось сумнівається, мовляв, «немає прямих доказів, що REN TV чи інші російські ЗМІ офіційно обслуговуються у них», то саме так і задумано: «прокладка» будується через дзеркала, піддомени, короткострокові оренди. Такі ланцюжки майже неможливо відстежити публічно, якщо не мати доступу до логів, платежів, контрактів.
