Update 13.08.2021 :
Забыл добавить IP серверов:
сайт на адресе 54.36.172.40 (ovh.net) mail.legalizer.biz 139.99.46.71 abuse here
Форум Legalizer оказался дырявым, впрочем как и масса других до него.
Администрация переобувается раз в 2-3 года, админы торчки и другие развеселые истории.
Получена база данных форума, все переписки, лог чата. Интересующиеся пишите
[email protected] , разговор начинаем с одного битка.
Я добрался даже до кошельков, там было как-то
. Хотя получали и выводили они много. Вот инфа, может что еще закинеть кто случайно
В разделах "Пользователи" и "Сообщения" выложил половину базы. Найдете много интересного.
Раздел переписок "Гарант" очень понравится СБУ. Уже отправил - пускай читают =)
Вкратце для тех кому лень читать весь разбор.
Резюме:
SVEDOVS ARTJOMS (ЛАТЫШСКИЙ),
ШВЕДОВ АРТЕМ (РУССКИЙ) - хозяин и разработчик форума Legalizer.
Дата рождения: 10.04.1988
Место рождения: ЛАТВИЯ, Г. ЮРМАЛА
Национальная ID карта: PA0328897 выдана 13.09.2013 PMLP JURMALAS NODALA
Заграничный паспорт: LV4484236 действителен до 11.09.2023
Водительское удостоверение: не установлено/не запрашивалось
Актуальный адрес регистрации: LATVIA, JURMALA, LAUKU 35-174, LV-2016
КУХАРЕНКО РОМАН АНДРЕЕВИЧ - экс.админ и экс.разработчик форума Legalizer.
Дата рождения: 12.11.1984
Место рождения: ЧССР, г. ПРАГА
Паспорт РФ: 4508 №044448 выдан ПАСПОРТНО-ВИЗОВЫМ ОТДЕЛЕНИЕМ ОВД РАЙОНА
КОНЬКОВО ГОРОДА МОСКВЫ 30.08.2005, код подразделения 7720-027
Водительское удостоверение: 9906 №862995
срок действия: с 26.04.2019 по 26.04.2029, категории: B, B1(AS), M
ИНН: 500314453083 (до 11.04.2014 ИНН: 772856751171)
СНИЛС: 165-069-580 88
Актуальный адрес регистрации: С 14.01.2016 - МОСКОВСКАЯ ОБЛ., ЛЕНИНСКИЙ Р-Н.,
РАБОЧИЙ ПОСЁЛОК ДРОЖЖИНО, НОВОЕ ШОССЕ 7, СТР. 1, КВ. 236
Предыдущий адрес регистрации:
с 30.08.2005 по 24.06.2014 - Г.МОСКВА, Г.МОСКВА, Г.МОСКВА, МИКЛУХО-МАКЛАЯ УЛ., д.
42, кв. 34
ПРОХОЖЕНКО АЛЕКСАНДР СЕРГЕЕВИЧ - действующий админ форума Legalizer OldSchool bro (legalizer.cc/members/oldschool-bro.45589/)
Дата рождения: 26.10.1989
Код дрфо 3280604772
Уроженец г. Харьков Украина
Зарегистрирован: ХАРКІВ ТРАКТОРОБУДІВНИКІВ 86/137 кв.113
ПАСПОРТ:МН847394 ВИДАНИЙ:05-06-2006
Выдан МОСКОВСКИМ РОХГУУМВДУ В ХАР О У 05.06.2006
ТЕЛЕФОН:380577103951
ТЕЛЕФОН:380632752791
[email protected]
Стартапер
Кэп привет.
Пишу тебе не просто так, пишу с предложением выступить инвестором.
Так сложилось что я с моим лучшим другом хотим открыть бизнес в сфере тату индустрии ( салон тату )
салон в котором мы делаем татуировки открыл франшизу и есть возможность открыться в Киеве в столице,
салон что в Харькове уже есть это самая крутая тату студия в городе, и развивать её в Киеве будет
очень хорошим бизнесом. Мы с другом ( точнее он ) составил Бизнес план по развитию этого проекта.
Жерард я знаю что это выглядит не слишком убедительно но это наша мечта. Если ты выступишь инвестором
я обязуюсь выплачивать тебе каждый месяц фиксированную сумму + 10% к ней постоянно даже после погашения
долга, то есть постоянно 10% в месяц мы будем переводить тебе. Сейчас по планам открыть только тату студию,
но в перспективе через пол года, год, будет открытие и барбер шопа ( барбер шоп так же есть в франшизе )
после открытия и барбера твой процент будет такой же 10% но уже от дохода 2х бизнессов ( тату и стрижки ).
Кэп, мы готовы переехать на ПМЖ в Киев ради этого проекта. Я с своей стороны откроюсь кто я есть
( хотя я думаю ты и так знаешь кто я ))) ) предоставлю документы и всё что потребуешь.
Я так же буду работать на Лиге и не планирую никуда уходить, заниматься и сидеть в салоне будет друг,
я буду свой онлайн проводить на работе как всегда. Мы долго очень долго думали писать тебе или нет..
так как это выглядит не очень как по мне.. но я знаю что ты человек открытый и выслушаешь.
Сумма которую мы хотим от тебя попросить 25 000 баксов она не маленькая. Выплачивать будем строго
в день оговорённый с тобой. Почему вообще решил тебе написать, я читаю лс и в некоторых ты пишешь
что тебе интересен пасивнный доход ( пускай он будет и не слишком большой сперва, но он постоянный )
Нам в октябре по 30 лет) это возможно будет самый лучший подарок что я мог бы получить в жизни.
Кэп, приму любой твой ответ, готов обсудить любые варианты от тебя. Спасибо что дочитал
С ув. Бро
Пруфы.
Если кратко:
Конторы Шведова aliart.lv и maksa.lv - прикрытие его нелегальной деятельности. На сервере с сайтом maksa.lv находился полный backup форума Legalizer.
Я обновил этот архив актуальными данными.
Из дампа базы пользователей Legalizier:
(1,'Lucky','
[email protected]','','WORLDADMINISTRATION',2,1,'Europe/London',1,2,'25',2,2014,1340,7,1368593344,1461815087,113,24,1419076456,96,96,'','valid',0,0,0,2755,0,'2F59CF',75,1471,0,116,16,0,1)
(32,'maxxx',
'[email protected]','','Mr.',2,0,'Pacific/Midway',0,2,'',2,2,0,0,1376948058,1431631495,3,0,1409758008,215,192,'','valid',0,0,0,5,0,'',28,1,0,12,5,0,0)
Я пробовал поговорить со Шведовым и Кухаренко. Оба невменяемые. Артем Шведов подтвердил, что он разработчик, при этом лжет, что ресурс у него отобрали.
Не верю! Привилегированные пользователи, их почты и админские пароли к форуму остались прежними с момента создания =).
После моего контакта с Кухаренко - он сообщил об этом Шведову, что подтвердилось при взломе переписки чата Legalizer.
Жерард общается с OldSchool bro, обсуждают мой взлом:
Кухаренко испугался и ушел из команды Legalizer.
Но ошибочно отправленным backup-ом поделился за $5000 =)
Шведов на его место нанял Прохоженко.
Данные Кухаренко обнаружены на сервере (использует никнейм kukhra):
Username Port From Latest
root pts/1 185.13.112.71 Sun Oct 21 20:18:25 +0200 2018
tester pts/0 185.13.112.60 Mon Jan 7 18:53:33 +0100 2019
spuldze pts/0 185.13.112.55 Tue Sep 11 12:49:12 +0200 2018
kukhra pts/0 185.13.112.64 Tue May 1 13:33:50 +0200 2018
Прохоженко в переписке чата Legalizer называет Шведова "основатель".
Из дампа чата Legalizer:
oldschool-bro (Жерарду)
не наговариваю не подумай, ты как
основатель должен знать какие у нас тут внутрение тёрки
А "терки" у них такие, что модератор Фрейд наркоман и клянчит вещества у магазинов: Из дампа чата Legalizer:
Прохоженко (oldschool-bro) привязал почту
[email protected] к учетной записи администратора форума oldschool-bro и к сайту знакомств со своими реальными данными и фотографиями. Молодец!
Я посмотрел базу, потом посмотрел почту и немало удивился =)
У Шведова параноя и не зря:
С документами не получилось, а вот аккаунты на форуме Шведов меняет регулярно и сотрудникам предлагает:
oldschool-bro
ты же сам меня выбрал, и не прогадал )
Жерард
Может просто тебе ник сменим и напишем что администратор сменен
При этом думают об отмывании денег. Лучше бы по классике прачечную открыл =)
oldschool-bro
я ещё придумал где буду инвестировать бабки, решил открыть мойку самообслуживания
Жерард
их наверно много
oldschool-bro
не так сильно, на всех очереди
Жерард
надо воду что бы была скважена а то охуеешь платить
oldschool-bro
актуальная как по мне тема, на той неделе ездил на западную в горы, там в каждой деревне по 2 мойки
сейчас заказал проэкт мойки, после буду искать локацию уже с комуникациями, скважину не разрешат сверлить без лецензии, так что брать буду воду с города
хотел сперва франшизу брать, потом подумал нахуй оно нада, сами справимся
Пользователи, вот как к Вам относятся админы форума.
Из дампа базы переписок Legalizier:
(1025732,183339,1493406854,3336,'JOKER_666','
хороший месяц выдался почти готов модуль автоматических оплат
\nДля форума это мало, зря ты упор делаешь на украину одну, ты ведь видишь
они как шлюхи, куда их пнут туда они и пойдут, другие страны надо развивать.',0,14353827)
Да и коллег по цеху не против попинать (ДДОС секта лаб).
Жерард
ввёл в заблуждение
+
так оно одно и тоже
Жерард
не все знают
я думаю если ддосер то должен знать кого ложить)
проверяю его
он ложит на 10-20 секунд и все
Или зная, что шоп приняли все равно продолжать с ним работать
.
Washington
Доброго.Там видел вроде поговаривают что протрон лаб приняли
Жерард
Враньё или нет это конечно никак не проверить
Но протон это же ильфа банк и аптека
Так что нужно присмотреться пока
Ну это можно будет понять когда у этих магазов будет оплата аренды
Или может мусора себе заберут магазы
Washington
Кэп тебе виднее
Жерард
А заберут себе менты,нам то какая разница кто на том конце работает
Артем Шведов криптомиллионер и очень ждет в гости внимательных неравнодушных людей чтобы поделится криптой.
Кому не лень - отправьте ссылку на мой сайт в Европол и испанскую прокуратуру.
Если лень - я сам уже отправил и даже с переводом, видео, фото, логами, дампами - хоть завтра в суд неси).
Теперь подробно.
Смотрим данные whois по домену LEGALIZER.CC от 2018-02-14:
Registrant Email:
[email protected] (главный на форуме Жерард legalizer.cc/members/54)
Admin Country: LV
Admin Street: lauku 35-173
Admin Phone: +371.37120083642
Номер телефона +371.37120083642 ассоциирован с доменным именем NIKABELIS.COM.
(
)
Смотрим данные whois по домену nikabelis.com:
Admin Name:
Alina Vasina
Admin Street: lauku 35-173
Admin City: jurmala
Admin Country: LV
Admin Phone: +371.37120083642
Admin Email: info@
maksa.lv
Может быть эта Алина?
Жена Артема Шведова – SVEDOVS (до 2017г – VASINA, девичья фамилия) ALINA, 07.09.1991 Г.Р,
место рождения-Латвия, г. Юрмала.
Социальные сети:
- активный
- старый аккаунт
актуальный номер телефона: +37128882263, активен в социальных сетях и мессенджерах.
Инстаграм:
Смотрим данные whois по домену maksa.lv:
Record Date: 2014-09-26
Server: whois.nic.lv
Domain: maksa.lv
Status: active
Changed: 2013-11-19T13:15:14.687191+02:00
[Holder]
Type: Natural person
Email: [email protected]
Phone: +371 20083642
На сайт maksa.lv имеются внешние ссылки с сайта 4y.lv.
Шведов ведет деятельность в качестве частного разработчика через сайт aliart.lv, а так же 4y.lv
– сайт команды разработчиков, существует с 2011 года.
Данные с главной страницы: Мы команда специалистов, которые стремятся сделать мир лучше.
У нас есть то что вам нужно! Качественные сайты от лучших дизайнеров и программистов!
Новые технологии html5! Очень красивый дизайн!
Данные из раздела контакты:
Skype - aliart.lv
Адрес: 8901 Marmora Road, Glasgow, D04 89GR.
E-mail:
[email protected]
4y.lv – его личный сайт как solo разработчика, существует с 2006 года,
Данные с главной страницы:
Разработка сайтов любой сложности Быстро, качественно и доступно.
Делаю сайты с 2006 года, ищу работу веб-программиста или веб-дизайнера.
Могу сделать очень крутой сайт и разместить его в интернете.Большой опыт работы и много успешно завершенных проектов.
Разработаю сайт, сделаю красивый дизайн, оптимизирую и продвину проект!
Данные из раздела контакты:
Моб. +371 20083642
Мейл
[email protected]
skype aliart.lv
Так же в ходе анализа переписки Вконтакте был установлен его личный интернет магазин по продаже кодов активации (ресселинг) программного обеспечения: maksa.lv
При чем тут Роман Кухаренко:
В файлах сервера maksa.lv:
файл /maksa/var/www/maksa/data/email/chat-server/cron.php
строка
[email protected]
файл /maksa/var/www/maksa/data/www/mail453.maksa.lv/logs/sendmail
[25-Jan-2017 18:19:45 +0200]: User
[email protected] [185.13.112.119]; Message for
[email protected];
Сайт Романа Кухаренко romanweb.ru. В футере указаны реквизиты:
Для пожертвований:
Bitcoin: 1B7kY9idYBQBs4J8yNuqZ4ZjMLnN7yVQ4C
PayPal: roman-ak@wmkeeper_com
WebMoney: Z979074196155, R248200090448, E972043351586
Кроме того, у этих товарищей был сайт legal-hash.net — торговал гашишем в ЕС.
База на 500 юзеров. Последняя регистрация июль 2017 г. Создан в 2012 г. В web-archiv имеется копия сайта с отсылкой к 4y.lv.
Снимки экрана с пояснениями.
Модераторская:
Вход под аккаунтом форумного бота:
Как админ модерирует модератора:
Они там IP адреса записывают (всех пользователей и даже свои):
Закрытый раздел магазинов:
Мы вновь вернули telegram чат форуму, вступайте, общайтесь, задавайте любые вопросы как администрации, так и пользователям!