Аеза - В С Ё?

OFAC ввело санкции против хостинг-провайдера из РФ — Aeza Group — за содействие кибермошенникам и наркоторговле.

Пресс релиз опубликован на сайте ведомства

Today, the U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) is designating Aeza Group, a bulletproof hosting (BPH) services provider, for its role in supporting cybercriminal activity targeting victims in the United States and around the world. BPH service providers sell access to specialized servers and other computer infrastructure designed to help cybercriminals like ransomware actors, personal information stealers, and drug vendors evade detection and resist law enforcement attempts to disrupt their malicious activities. OFAC is also designating two affiliated companies and four individuals who are Aeza Group leaders. Finally, in coordination with the United Kingdom’s (UK) National Crime Agency (NCA), OFAC is designating an Aeza Group front company in the UK.

Согласно новости санкции затронут Aeza International Ltd., Aeza Logistic LLC и Cloud Solutions LLC. Первая компания из Великобритании, последние две зарегистрированы в России. Санкции также затронут руководителей и ключевых лиц компаний.

После объявления новости, вероятно, был удалён домен aeza.net, аеза также объявила о недоступности двух подсетей

Также OFAC заблокировало криптокошелек Aeza Group, в котором хранится около $350 000 в цифровых активах, использованных для поддержки киберопераций.

@hashbin

Похоже, оно умирает окончательно. О падении шлюза сегодня написал СТО Gateway .SC — t.me/pvxblog/1632

Во многом согласен, но выскажу свое ИМХО касаемо цензуры, ибо задумка сама по себе — ДЕцентрализация, это лежит в корне .onion, .l2p и прочих подобных штук чуть другой направленности, а также в блокчейне.

Цензура это задача исключительно контролирующих органов стран, ибо законы они разные, в одной стране можно наркотики, в другой нельзя казино.

Цензура гейтвеем – окей, их дело (ибо они могут жить в стране, где например, N продукт запрещен), но цензура, а соответственно и централизация децентрализированной технологии — чуть сюр.

hashbin.t.me

Я тут новый проект запустил совместно с Графиней – автоскуп Telegram-подарков на базе совершенно новой модели работы, почитайте, посмотрите, потыкайте – Gift Stack.

Багбаунти нет, но звездочек чуть-чуть насыплю за любой полезный репорт.

hashbin.t.me

– Расследование началось 2 июля 2021 года

– Основной упор был в рансомы, несмотря на запрет этой темы в мае 2021 года

– Успех правоохранителей заключался в том, что они смогли взломать Jabber-сервер thesecure.biz и отслеживать все сообщения пользователей

– Этот взлом помог отследить множество эпизодов с рансомами, на основании чего был вывод о заработанных 7 млн. евро администрацией форума

– С сентября 2024 правоохранители уже разрабатывали администратора и знали его личность

– Подозреваемый арестован вчера в Киеве при поддержке Европола

– Есть подозрение на агентуру среди администрации

– XSS может ждать то же, что и было провернуто с BreachForums, когда после взлома пошла волна задержаний по всему миру

– Через TOR вроде пока работает. Может открываться из клира из-за запоздалых DNS

— Комментарий от даталикса: t.me/LeakAlarm/47

hashbin.t.me

Небольшое объявление

В исключительно аналитических целях собираю отчеты Acunetix в формате PDF или HTML. Никакой отработки по таргетам, только исследование.

Если у вас есть гора ненужных, отработанных и так далее, то я с радостью приму в дар, это поможет @spide. Долгосрочно в долгу не останусь, главное юзернейм не меняйте 🙂

Основной критерий наличие хотя бы одного детекта, даже если это INFO.

Присылать сюда – @kilinov (эксперимент с открытым ЛС начался)

Вайб многолетней (6) аватарки 🙂

Я также напомню историю, где в сейчас отключенных комментах прибегали шавки Aeza и защищали их оферту, которую суд в нашем иске признал недействительной.

Кажется у кого-то серьезные проблемы? Что с ебалом?

Если вы видите такое — знайте, вас пытаются обмануть.

Также скажу, что дело отнюдь не в деньгах, это дело принципа и мы в очередной раз успешно отстояли свои права.

Я не заметил, но оказывается сразу после того, как решение было отправлено ответчику (Аеза Групп) и истцу (мне) они выпустили пост, в котором постарались чуть-чуть амортизироваться.

🤡 Что забавно, даже тут сроки по ЗОПП нарушены (они составляют 10 дней).

Просят писать на ceo@aeza.net (или на имя Областного СИЗО номер N Бозоян X. X.)

У кого есть проблемы с возвратами или были, кажется, что сейчас самое время и именно ближайшие дни есть вероятность, что таким жалобам будет уделено внимание.

Также был опубликован полный акт. Для тех, кому интересно – вот (можете опираться на него в своих конфликтах с их поддержкой и фиктивным CEO)

Куда переехать:
— miran.ru
— hostkey.ru / hostkey.com

Начну с того, что Aeza полностью перебрали условия использования и ввели новые уже 6-ого августа.

Они абсолютно не похожи на старые, предмет договора, если я правильно выражаюсь, совершенно другой, теперь они выступают в роли Лицензиара.

Если мне также не изменяет память, примерно похожим образом поступает Timeweb.

Есть предположение, что все таки роспотребнадзор помешал дальше вести деятельность с незаконной офертой, но что абсолютно точно – наш инцидент стал решающим.

Очень сильно были переработаны пункты возврата.

Хорошо все это или плохо – выяснят последователи, которые столкнутся с очередными проблемами с этим паршивым провайдером.

В любом случае для нас это хэппиэнд, x5 начисление с их стороны я уже получил, битва с самым скандальным провайдером рунета была завершена их поражением, а саму компанию настигли изменения.

С точки зрения Aeza будет верна формулировка «что нас не убивает – делает нас сильнее», в этом плане конечно увы и нельзя будет не согласиться :)

В любом случае это такая же легитная мошенническая схема, работающая на подмене понятий. Но вот Timeweb, как и REGRU есть хотя бы в реестре отечественного ПО, а здесь все на говне и палках, вновь до первого упорного.

aezapass123
aezapass@
aezapass321
aezapasszxc

hashbin.t.me

Обновляю информацию, мой разум затуманился и я не заметил важной детали.

Новая оферта утверждена и «опубликована» 6-ого августа, ровно когда было разослано решение, ровно когда я написал несколько постов о ситуации.

В то же время на протяжении следующих N дней, но по меньшей мере неделя – никаких новых оферт не висело.

Вновь Aeza мутит свои паршивые схемы, утверждая оферту задним числом.

Кто такая Aeza, если она не обосрется даже здесь? Цирк отъехал (в СИЗО типо) – клоуны остались.

hashbin.t.me

Мысли перед сном.

На самом деле достаточно забавно читать как сателлиты аезы в чатах пытались выставлять, что суд, дескать, это так. Это ерунда. Школьники балуются. Любой так может. А 6 тысяч это вообще не деньги для такого крупного ОПС хостера.

Но, как говорится, по плодам их узнаете их. Не прошло и пары недель, как оферту на сайте заменили. Почему заменили сейчас? Прекрасно понимали, что не сегодня, так завтра придётся её менять. Только уже не добровольно, а по требованию Роспотребнадзора.

Разумеется, изменения произошли отнюдь не в пользу потребителей.

Не буду томить вас полным пересказом документа, но самое интересное покажу. Первое впечатление: аеза наконец-то нашла нормального юриста.

Во-первых, по мнению аезы они могут менять оферту в одностороннем порядке по желанию левой пятки, что, мягко говоря спорно в потребительских отношениях. Этому там посвящено аж пол-листа (3.14 - 3.21).

Кроме того, в договор запихнули обязательный претензионный порядок со сроком ответа на претензию в 30 дней, видимо, время потянуть (11.2 - 11.3)

Хотя требования потребителей (за некоторым исключениями) всё равно подлежат удовлетворению в 15-дневный срок, тут ничего не поделаешь.

11.7. Все споры, не урегулированные в претензионном (досудебном) порядке, подлежат передаче на рассмотрение:
(а) с индивидуальными предпринимателями и юридическими лицами, а также если есть экономический или иной спор, связанный с осуществлением предпринимательской или иной экономической деятельности – в Арбитражный суд города Санкт-Петербурга и Ленинградской области

Физиков тронуть не смогли - в законе подсудность по месту жительства. А подсудность для предпринимателей и так была бы по адресу ООО, а он в Санкт-Петербурге. Но вписать вписали. Зачем-то.

12.1. Стороны признают обязательную юридическую силу: (д) уведомлений Лицензиата путем их публикации на Сайте Лицензиара и (или) в Панели управления

12.2. Риск неполучения сообщений Лицензиатом при направлении соответствующих сообщений Лицензиаром любым из перечисленных в этом разделе способов лежит на Лицензиате, в том числе в случае указания неверного e-mail в Панели управления, отказа от чтения писем и сообщений, в том числе получаемых через Тикет-систему и так

12.4. В случае возникновения у Сторон сомнений в получении и (или) направлении сообщений по электронной почте и другим действиям, связанным с использованием интерфейсов Лицензиара, достоверным доказательством перечисленных выше событий будет являться информация, содержащаяся у Лицензиара

Мы уведомление в личном кабинете разместили - вы не увидели, ваши проблемы! Ст. 165.1 ГК РФ (интересно, устоит ли в суде 😄)

14.1. Лицензиат дает согласие Лицензиару использовать фирменное или некоммерческое наименование Лицензиата, коммерческое обозначение, товарные знаки, и другие средства индивидуализации, а также логотипы Лицензиата, а также информацию о факте заключения Договора в информационных и рекламных целях, если в течение 10 (десяти) календарных дней после акцепта Лицензиатом, последний не направил мотивированный отказ от данного условия посредствам Тикет-системы. Согласие предоставляется на срок действия Договора на территории всех стран мира, но без права передачи исключительного права

Ну а что! Наглость - второе счастье!

14.2. Лицензиат согласен с тем, что Лицензиар может обрабатывать персональные данные Лицензиата, его работников, в том числе работников и представителей аффилированных лиц (а если применимо, то и управляющей организации), привлеченных Лицензиатом третьих лиц, партнеров, клиентов и т.п. Лицензиата, для целей эффективного исполнения Договора

152-ФЗ у юриста аезы, видимо, слабая сторона. Цели должны быть разумными и понятными. А ещё с сентября (т.е. через неделю) согласие должно будет даваться отдельным документам.

14.3.1. Лицензиар, а также третьи лица (включая, но не ограничиваясь, организации, оказывающие услуги по осуществлению звонков, смс - рассылок, любых иных видов рассылок и уведомлений; организации, оказывающие услуги по проведению различных опросов и исследований и прочих) вправе направлять Лицензиату рекламно-информационные материалы об услугах и акциях Лицензиара и его партнеров

Если в течение 14 календарных дней с момента получения таких материалов Лицензиат не выразит свой отказ от их получения путем направления уведомления Лицензиару, согласие считается полученным надлежащим образом

Написано надлежащим, значит надлежащим! ФАСу это расскажете, когда кто-то пожалуется. Читайте практику (7-8 листы)

Ну, и, напоследок. Теперь у вас часть цены хостинга (какая - аеза его знает) будет не за оказание услуг хостинга. А за лицензию на использование личного кабинета. Удачных вам возвратов по ЗПП!

Зато из оферты убрали неадекватные пункты про штрафы за возврат и прекращение оказания услуг по желанию левой пятки и за "мошенничество".

Простите за юридическое душнилово. Вообще не формат канала. Но, на ночь глядя решил в кои-то веки сделать пост 😁