В ходе расследования «всплыли» казнокрады, мошенники и торговцы наркотиками.
Не менее 10% всех украинских пользователей интернета регулярно заходят на сайт EX.ua. Более 2 млн человек смотрят тут онлайн или закачивают на свои компьютеры фильмы и музыку, игры и программы. Все они понимают, что пользуются бесплатными услугами этого сайта незаконно, впрочем, никого это не смущает, пишут [громкие дела].
Цена вопроса
Пикантность ситуации в том, что EX.ua «заимствует» контент не напрямую у правообладателей, а «стаскивает» его у других «пиратов» - крупных российских торрент-трэкеров или непосредственно с сайтов полулегальных (либо вовсе нелегальных) студий, осуществляющих «переозвучку» иностранных оригиналов на русский язык. То есть, грубо говоря, воруют у воров. Используя эту простую, как табурет, бизнес-модель, небольшая команда из полдюжины человек генерирует вполне солидный доход. По нашим скромным прикидкам, благодаря агрессивному внедрению видео-рекламы, доходность EX.ua может доходить до 100 грн на тысячу просмотров страниц. Учитывая, что количество просмотров страниц этого сайта может достигать миллиона в сутки, вооружившись калькулятором, вы можете сами приблизительно подсчитать, о каких суммах идет речь. Даже если предположить, что 50% этих денег перепадает посредникам в лице рекламных агентств, цифра получится «увесистая» - до полутора миллиона гривен в месяц.
В принципе, $720 тыс. в год – не такая уж и крупная сумма. Ряд небольших украинских IT-компаний имеют в разы большие показатели, причем, не конфликтуя с Уголовным кодексом Украины и законодательством всех стран западного мира. Но у EX.ua есть другая сторона. Это – вред, который он наносит производителям контента. Даже если оценить один просмотр или скачку фильма, серии сериала, музыкального альбома, компьютерной программы и т.п. в символический $1, в годовом итоге суммарный убыток правообладателей достигает сотен миллионов долларов.
Убытки же страны от «сомодеятельности» EX.ua и украинских любителей «шары» могут составить миллиарды. В апреле этого года офис Торгового представительства США издал ежегодную редакцию отчета Special 301, посвященного защите прав интеллектуальной собственности в мире. Украина, как и в прошлом году, остается в списке Priority Watch List, вместе с еще 11 странами. Этот статус немногим лучше, чем Priority Foreign Country, но всё ещё сигнализирует о недостаточном уровне защиты интеллектуальной собственности в стране. Составители отчета отмечают, что попадание страны в список должно служить ей сигналом о том, что пора предпринять какие-то меры по борьбе с пиратством. И если страна не отреагирует, правительство США вполне может подать соответствующую жалобу в ВТО. И тогда наступят последствия.
И тут возникают вопросы. Почему украинские власти, громко заявившие о борьбе с коррупцией в частности, и преступностью вообще, обходят вниманием EX.ua? Почему пираты недосягаемы для киберполиции? И, главное, кто за ними стоит?
Вначале 2012-го, когда МВД изъяло сервера EX.ua в рамках расследования дела о распространении «пиратского» контента, за сайт публично вступился младший сын тогдашнего президента Виктор Янукович, ныне покойный (утоп, катаясь по льду Байкала). Что дало веские основания предполагать, что за EX.ua стоит кто-то из «семьи», возможно, даже сам отпрыск диктатора. Как известно, Виктор Викторович интересовался не только гоночными машинами и выпивкой, но и IT-индустрией, даже "философские" статьи о ней писал на «Украинской правде». Но опять возникает вопрос: почему «пиратский» ресурс правоохранители не беспокоят сейчас, когда его «крыша» давно съехала и утонула?
Офшорная история
Эксперты ранее высказывали предположение, что EX.ua принадлежит кому-нибудь из крупных отечественных IT-игроков. Как и в 2012 году, когда разразился скандал после изъятия серверов EX.ua, так и сейчас, сервера сайта находятся в дата-центре компании «Воля». По крайней мере, в мае этого года, когда сайт был на несколько дней выведен из строя мощной DoS-атакой американской хакерской группировкой, некоторые пользователи при попытке зайти на EX.ua попадали на volia.com.
Согласно данным профильного интернет-издания «Медианяня», крупнейший акционер «ВОЛИ» – через кипрский офшор – фонд Providence Equity Partners, зарегистрированный на ряд одноименных компаний на Каймановых островах. Он контролирует 34,92% провайдера. Еще 15,3% записано на зарегистрированный в Дании фонд SigmaBleyzer, находящийся в сфере влияния гражданина США Майкла Блайзера (уроженца Харькова). Но в схеме владельцем SigmaBleyzer называются три компании (по 12,5%) и еще ряд акционеров, доля которых – меньше 10%. Третий крупный акционер «ВОЛИ» с долей 11,68% – кипрский офшор Braeside Investments, которым владеют «Европейский банк реконструкции и развития» (37,39%), компании из Люксембурга и Великобритании (по 10%), а также другие, доли которых – меньше 10%. Однако есть предпосылки к тому, чтобы также отнести этот офшор в сферу влияния Блайзера, поскольку компании-собственники Braeside Investments также являются собственниками SigmaBleyzer. Остальные акционеры – это семь компаний с долями от 3% до 8%. Среди них, в частности, указаны две компании з США, по одной – из Бельгии и Великобритании, два кипрских офшора и еще один – с Каймановых островов.
Стоит отметить, что в 2007 году на пике цен Блейзер продал компанию фонду прямых инвестиций Providence Equity Partners. Точный процент не сообщался, но Антимонопольный комитет на то время согласовал только продажу 50% компании. Стоимость сделки оценивали примерно в $300 млн. Тогда же уведомлялось, что 32% «Воли» осталось у SigmaBleyzer.
Providence Equity Partners – один из крупнейших в мире фондов прямых инвестиций в сферу медиа и телекоммуникаций. Он управляет вложениями на общую сумму 21 млрд долл, и с момента основания в 1989 г. осуществил инвестиции в более чем 100 компаний, находящихся в более чем 20 странах мира.
Возможно, что кто-то из анонимных клиентов Providence Equity Partners, SigmaBleyzer или других формальных акционеров «Воли» вложился в EX.ua, поэтому сервера сайта находятся в дата-центре этой компании. Что маловероятно (хотя и не исключено полностью). Скорее всего, команде EX.ua «Воля» в своё время предложила самые выгодные условия. Сайт размещает или арендует у этого провайдера 150-200 серверов, что может приносить «Воле» порядка 150 тыс. грн в месяц. Пока компании, известной своей алчностью, никто не предъявил прямых претензий по поводу EX.ua, вряд ли она будет отказываться от этих денег.
К тому же, не факт, что EX.ua сейчас продолжает использовать ресурсы «Воли»…
Русский след. Немного наркотиков и порно
Изучив IP-адрес (186.2.163.200), к которому где-то с середины июня 2016 года привязано доменное имя EX.ua, мы были несколько озадачены.
Физически он находится во временном убежище папы покойного защитника EX.ua – в российском Ростове-на-Дону, и принадлежит «офшорке» из Белиза Dankom LTD, основанной двумя предприимчивыми ростовскими программистами.
Рискнем предположить, что EX.ua закупает у родственной «Данкому» компании DDoS-GUARD, также зарегистрированной в Ростове, услуги по защите от DDoS-атак и/или прочие услуги. Кстати, среди прочего, сервисы DDoS-GUARD позволяют скрыть реальное местоположение физических серверов сайта. Не говоря уже про информацию о владельцах сайта.
Учитывая, что EX.ua в России внесен в реестр запрещенных сайтов, выглядит странным, что владельцы сайта решили работать именно с российскими партнерами. Понятно, что западные лидеры этой отрасли сами бы не захотели связываться с ресурсом, нарушающим уголовное законодательство. Однако на родине EX.ua, в Украине, достаточно игроков, предоставляющих подобные продукты и услуги хорошего качества по сходной цене.
Объяснений тут два. Во-первых, при наличии судебного ордера у киберполиции, украинская компания вынуждена будет раскрыть «пароли и явки». Во-вторых, Dankom LTD и связанные с ней фирмы – это не просто IT-компании, предоставляющие услуги по безопасности, хостингу и т.п. Это проводник в «чёрный интернет» (даркнет), где, кроме всего прочего, можно анонимно «затариться» наркотиками.
Большинство клиентов DDoS-GUARD – явно мошеннические сайты, посвященные легкому заработку в интернете, такие, как EX.ua, но менее масштабные хранилища пиратского контента, сомнительные обменники криптовалют и тому подобное. Странным образом в эту подозрительную компанию клиентов DDoS-GUARD попал официальный сайт «Эха Москвы» и украинский информационный ресурс с сомнительной репутацией «Антикор».
Кстати, к другому IP «Данкома», который находится на территории Белиза, «привязан» один порносайт и портал проституток Нижнего Новгорода.
Примечательна еще одна компания из орбиты Dankom LTD – Promanaged Llc.
На его белизском пакете IP «висят» всего семь сайтов. Какая-то часть из них в нерабочем состоянии. Остальные – обменники электронных валют, точки входа в виртуальные сети (даркнет) и онлайн-магазины, торгующие синтетическими наркотиками по принципу «закладок».
Обратите внимание на показатели мировой популярности этих сайтов. Похоже, дела у «стартапов» идут очень неплохо.
Сомнительно, что владельцы EX.ua заключили партнерство с ростовскими «белизсцами» лишь исходя из соображений цена/качество. Возможно, они связаны как-то еще: или же у EX.ua и «Данкома» афелированные владельцы, либо же фактические основатели этих структур просто лично знакомы.
Но зафиксируем два момента. Во-первых, создать оффшорную сеть, пусть и небольшую, как «Данком» - не самое дешевое мероприятие. Ее основатель должен обладать стартовым капиталом в сотни тысяч долларов. Во-вторых, как и в случае с EX.ua, учитывая специфику «клиентуры» Dankom LTD, нужно иметь достаточно влиятельную «крышу». Естественно, на территории Российской Федерации.
«Уши» младоолигархов
До середины 2012 года владельцами EX.ua считались граждане Латвии Юрий Писковий (Юрис Писковойс) и Валерий Вавилов. Но, как выяснил в своем расследовании для Business New Europe журналист Грехем Стек (Graham Stack), на самом деле они являются лишь номинальными представителями неизвестных лиц.
В марте 2011 года Юрий Писковий сообщил изданию "Kyiv Post", что он является совладельцем портала. Сомнения у журналиста Business New Europe относительно этого утверждения возникли после того, как он обнаружил, что Писковий тесно связан с латвийской структурой International Overseas Services (IOS).
Напомним, что с помощью именно этой структуры была создана компания Highway Investment Processing, которая продала с $150-миллионной маржой "Черноморнафтогазу" морскую буровую установку, известную как "вышка Бойко".
Номинальными собственниками Highway Investment Processing были рижане Эрик Ванагельс и Стас Горин.
Business New Europe обнаружил, что в 2010 году Писковий открыл офис для киевского представительства International Overseas Services (IOS), а также нанял туда персонал.
Офис был расположен возле Верховной Рады и Кабинета Министров. Офис закрыли в 2011 году сразу после громких коррупционных скандалов, связанных с закупкой буровой установки.
В 2011 году Писковий сообщил BNE, что он открыл офис IOS, сделав услугу для своего товарища – менеджера IOS Арвиса Штайнберга, и не имеет никакого отношения к латвийской фирме.
Вместе с тем, по крайней мере, одна оффшорная компания-собственник ЕХ.ua – Altercom Ltd (Денвер) - была создана одной из фирм IOS, а именно: панамской Cascado AG . Директорами этой панамской фирмы являются известные украинцам Эрик Ванагельс и Стас Горин.
Писковий не смог прокомментировать журналисту такое странное совпадение фактов.
«Отношения Писковия к IOS питает подозрение, что он является лишь номинальным собственником портала. Многие считают, что реальный собственник находится среди наибольших украинских провайдеров или веб-хостеров. Это в принципе может объяснить, почему украинский сайт в отличие от закрытых американских файлообменников, начал работать так быстро», – писал Грехем Стек.
Со времени расследования Стека прошло достаточно много времени – кое-что изменилось, выяснилось кое-что новое. Например, номинальный сооснователь ЕХ.ua Валерий Вавилов в 2014 году вроде бы как покинул ЕХ.ua и основал собственный «стартап» BitFury Group, который задекларировал производство оборудования для майнинга (электронной добычи) биткоинов и других криптовалют. То есть, того, что является основной разменной монетой в «бизнесе» упомянутой выше группы «Данком». Конечно, это еще не говорит о том, что Вавилов связан со схемами «ростовских белизсцев». Важен другой нюанс.
Сегодня мы уже знаем, что схему «вышек Бойко», упомянутую в контексте создания ЕХ.ua, правильнее было бы называть «вышки Кацуб».
Напомним, как это было.
В 2010 году с победой на президентских выборах Виктора Януковича и приходом на пост главы Минэнерго Юрия Бойко Сергей Кацуба вернулся в «Нафтогаз». Сначала он возглавил «дочку» монополиста – «Укрнафтогазкомплект», которая занималась материальным обеспечением всей структуры «Нафтогаза», а позже стал заместителем главы правления предприятия Евгения Бакулина. И там, и там Кацуба отвечал за проведение тендеров и снабжение госпредприятий отрасли.
В это же время замом главы правления крупнейшей добывающей госкомпании ПАО ГАО «Чорноморнафтогаз» стал младший брат Сергея – Александр. Сергей Кацуба не скрывает, что поспособствовал этому назначению. «Это же мой брат! А кому мне еще помогать?» – задается вопросом он.
Летом 2011 года, после выхода в «Зеркале недели» публикации «Вышка для Бойко», разразился скандал. «Чорноморнафтогаз» приобрел самоподъемную буровую установку (СПБУ) «Петро Годованець» у фиктивной британской компании Highway Investment Processing LLP за $400 млн, хотя ее рыночная цена составляла около $250 млн. Следом такая же платформа «Незалежність» за такие же деньги была приобретена у латвийской судоверфи Rigas Kugu Buvetava. На самом деле обе вышки были построены в Сингапуре на верфях местной компании Keppel FELS. Об этом сообщается в корпоративном издании компании, pdf-версии которого размещены на ее официальном сайте.
«Я бы назвал вышки Бойко «вышками Кацуб», потому что это была их схема от начала и до конца. Саша Кацуба не раз летал в Латвию и на Восток, чтобы вести переговоры», – пояснил Forbes.ua на условиях анонимности харьковский бизнесмен, знающий семью.
Сергей Кацуба утверждает, что руководствовался лишь одной целью: чтобы платформы стояли на Черноморском шельфе. А азиатские производители платформ банально не доверяют украинским покупателям. «Попробуйте купить вышку в Сингапуре или Китае из Украины, – предлагает Кацуба. – Вам ее никто не продаст. Поэтому мы и заключили договор с компанией, которая согласилась участвовать в тендере и предоставила все требующиеся по закону документы».
Forbes.ua выяснил, что до прихода Кацуб в отрасль «Чорноморнафтогаз» договорился с китайской компанией Yantai Raffles Offshore Ltd о закупке за $190 млн такой же СПБУ, которая была куплена позже за $400 млн у сингапурцев через посредников. Контракт был заключен в октябре 2010 г. Как следует из официального ответа «Чорноморнафтогаза», китайцы не выполнили условия контракта по предоставлению банковской гарантии, в связи с чем договор был расторгнут без ущерба для обеих сторон. Произошло это уже в начале 2011 года, когда в закупочный процесс включились братья Кацубы.
Старший, Сергей Кацуба, теперь в бегах за границей. Младший, Саша, нынче пребывает в СИЗО по делу о махинациях с природным газом, которые ранее приписывали зиц-председателю «семьи» Сергею Курченко. Отметим, что CRiME ранее писал о том, что за «младоолигархом» Курченко стоит клан Кацуб.
Примечательно, что в 2013-м, еще до падения режима Януковича, Александр Кацуба занялся бизнесом в интернет. Причем, весьма интересным. Он основал ООО «Вортекс групп», которое под брендом Credit365 сейчас предоставляет микрокредиты через интернет.
Да, Александр Кацуба нигде не фигурирует в учредительных документах. Но обратите внимание, что при получении лицензии от Нацкомфинуслуг «Вортекс» в качестве места нахождения указал родной город Кацуб – Дергачи Харьковской области. Гражданин Латвии Роналдс Гулами, указанный в качестве руководителя и совладельца «Вортекса», на паях с младшим Кацубой в 2014-м запустил Credit365 в Прибалтике, о чем писало интернет-издание Kompromat.lv.
По сведениям СrediWeb.lv, в Латвии Гулами владеет фирмой TERAHOUSE-MAXCAPITAL (100%). Единственным должностным лицом этого предприятия является его отец – выходец из Афганистана Гулам Мохаммад Гулами (Gulams Mohammads Gulami).
Роналдcу Гулами принадлежит также пять процентов фирмы A.B.C.B. INVESTMENT CORP. Столько же долей - имеет его мать Валентина Гулами ( Valentīna Gulami ). Львиной частью бизнеса (90 %) владеет оффшорная компания Wirolaiset S.A. (Острова Вирджинии, Великобритания).
Гулам Мохаммад Гулами – ключевой подозреваемый в ряде резонансных афер, которые расследуют следователи Управления по борьбе с экономическими преступлениями и Финансовая полиция Службы госдоходов Латвии.
Помимо того, что Валентина Гулами проходит в качестве подозреваемой по многим делам супруга, она также являлась обвиняемой по 3-ей части статьи 179 (хищение в особо крупных размерах) и 2-й части 217-й статьи (подделка или сокрытие бухгалтерских документов) УК Латвии.
«Существует вероятность, что Роналдс Гулами (Арис) учредил «Credit365» на похищенные в Латвии деньги. Как известно, полиция ведет расследование о хищении хлопка на сумму свыше 9 миллионов евро. Подозреваемыми в совершении этого преступления уже признаны Гулам Мохаммад Гулами и его супруга Валентина. Денежные средства проходили через компанию Silver Star LLC, в которой возможным выгодополучателем называют Роналдса Гулами. Впрочем, расследование по данным фактам еще продолжается», - рассказывал источник KOMPROMAT.LV в Управлении по борьбе с экономическими преступлениями (VP GKrPP Ekonomisko noziegumu apkarošanas pārvaldes priekšnieks).
Как видим, Гулами и Кацуба просто не могли не найти друг друга и не «замутить» что-то совместное. Кстати сказать, карманная конторка по микрокредитованию через интернет может послужить эффективным инструментом как для отмывания денег, так и для конвертации легальных безналичных финансов в теневой «кэш». Но подозревать в этом Александра Кацубу мы не будем. Подозрения – это прерогатива Юрия Луценко. Мы же подведем итоги.
Точки над «і»
То, что после смены власти этот раздражитель Торговой палаты США так и не прикрыли, наводит на мысль, что за EX.ua сейчас стоит весьма влиятельный участник «хунты». И имеет с пиратского ресурса свою долю малую. На карманные расходы. И этот человек должен обладать огромным влиянием на силовые структуры. Впрочем, неприкосновенность EX.ua в наши дни можно объяснить и без всякой конспирологии.
Если помните, попытка закрытия сайта в 2012-м привела к мощной волне негодования со стороны обывателя, которого лишили дармовых сериалов, музыки и компьютерных программ. К DDoS-атакам на правительственные сайты в рамках акции возмездия подключилась масса вроде как законопослушных граждан. Впрочем, то, что серверы в конце концов вернули, говорит не о том, что тогда власти испугались народного гнева. Просто милиционерам таки объяснили, чьи серверы они конфисковали.
Сейчас же, учитывая популярность EX.ua у народонаселения, власти не хотят вносить в общество лишний раздражитель в виде закрытия пользующегося бешенным спросом интернет-ресурса. Это понимают и в Вашингтоне, что объясняет тот факт, что Госдеп до сих пор не поставил перед Порошенко вопрос ребром. Американским налогоплательщикам дешевле какое-то время потерпеть многомиллионные убытки, чем терять в долгосрочной перспективе миллиарды, если в Украине рухнет всё.
Тем временем, как говорилось выше, EX.ua с помощью российских друзей своих покровителей (или владельцев) перебирается в глубокие воды «оффшорного интернета». Не исключено, что сейчас весь массив данных дублируется на сервера где-то в солнечном Белизе или Эквадоре, и рано или поздно пользователей EX.ua начнут приучать к новому доменному имени, зарегистрированному в юрисдикции, в отличие от Украины, вообще не признающей авторских прав.
источник: crime-ua.com
