В конце июля 2025 года многие жители Молдовы получили сообщения с рекламой стриминговой платформы под названием HaiTV, на которой можно смотреть несколько запрещенных на территории Республики Молдова российских телеканалов и один местный канал, связанный с Иланом Шором. Хотя правительство заявило, что и приложение, и сайт HaiTV были заблокированы на территории страны, они по-прежнему доступны. Ziarul de Gardă выяснила, что HaiTV связан с российской компанией, находящейся под санкциями США за продажу наркотиков через страницы в даркнете. Эта компания управляет российской пропагандистской сетью, известной как Doppelgänger, которая клонирует сайты ряда международных изданий.
Российская компания, зарегистрированная в Великобритании, под санкциями США
Домен сайта HaiTV был приобретен и зарегистрирован московской компанией Aeza International LTD, зарегистрированной в Великобритании. При этом ее IP-адрес находится в Москве. С тем же IP-адресом связаны и другие доменные имена HaiTV: haitv.md, hai-tv.com, haitv.online и haitv.xyz. Первый адрес недоступен, так как был заблокирован в Молдове, но три последних активны и показывают логотипы ряда российских и белорусских телеканалов, а также местного онлайн-канала Moldova24, связанного с Иланом Шором и Russia Today, как установила DFRLab. Также активно и приложение HaiTV в Google Play: его скачали более 10 тысяч раз, и оно предоставляет доступ к 11 телеканалам.
Данные из приложения HaiTV. Коллаж ZdG
Компания Aeza International LTD входит в состав Aeza Group – российского холдинга, включенного 1 июля 2025 года в санкционный список Управления по контролю за иностранными активами при Министерстве финансов США. В тот же день санкции были введены и в отношении британской компании Aeza International LTD, которую, по данным США, используют для аренды IP-адресов киберпреступников.
Согласно публичным данным, владельцем домена HaiTV является компания Aeza International LTD. Коллаж ZdG
Aeza Group была внесена в санкционный список США «за ее роль в поддержке киберпреступной деятельности, направленной против жертв в США и по всему миру», как сказано в пресс-релизе Минфина США. Компания со штаб-квартирой в Санкт-Петербурге предоставляла услуги bulletproof hosting (BPH, хостинг, устойчивый к блокировкам, прим. перев.) киберпреступникам «для проведения разрушительных атак с использованием вымогательского ПО (ransomware), кражи американских технологий и продажи наркотиков на черном рынке».
Aeza Group оказывала услуги BPH группам, связанным с вымогательским (ransomware) и вредоносным ПО (malware), включая операторов-инфостилеров (программ для кражи данных, прим. перев.) Meduza и Lumma, которые использовали их хостинг для атак на оборонно-промышленный комплекс США. По данным Минфина США, инфостилеры часто применяются для сбора персональных данных, паролей и других конфиденциальных учетных данных у скомпрометированных жертв, а затем эта информация продается на рынках даркнета. В документе также отмечается, что Aeza Group размещала вымогательское ПО BianLian, панели-инфостилеры RedLine и BlackSprut – российский даркнет-рынок незаконных наркотиков.
В санкционный список также вошли две российские дочерние группы: Aeza Logistic LLC и Cloud Solutions LLC, на 100% принадлежащие Aeza Group, а также несколько ключевых лиц. Среди них – Арсений Пензев и Юрий Бозоян, каждый из которых владеет 33% Aeza Group. В апреле 2025 года оба были арестованы российскими властями за то, что их компания размещала в даркнете магазин по продаже наркотиков – BlackSprut.
Арсений Пензев и Юрий Бозоян. Фото: qurium.org
Использование в пропаганде Кремля
Российская компания Aeza Group играет ключевую роль в размещении инфраструктуры, используемой сетью дезинформации Doppelgänger, которая продвигает интересы Кремля и антизападные нарративы. Эта сеть действует в Европе и России с мая 2022 года, как выяснило издание Qurium при сотрудничестве с EU DisinfoLab.
Сеть копирует сайты известных изданий, включая Der Spiegel и The Guardian, чтобы распространять фейковые новости и пропаганду. Основная стратегия сети влияния Doppelgänger – публиковать ложные материалы на сайтах, которые имитируют внешний вид реальных газет.
В январе 2024 года молдавский телеканал TV8 сообщил, что стал мишенью кибератаки со стороны компании Aeza International LTD, зарегистрированной в Великобритании и входящей в российскую группу Aeza Group.
Данные о спонсированной рекламе HaiTV в Google и YouTube показывают, что платеж оформлен на человека по имени Егор Кудинов из США. А информация из приложения HaiTV указывает в качестве контактного лица некоего Александра Власова и электронный адрес haitv0990@gmail.com. На YouTube мы обнаружили два аккаунта, которые публиковали рекламу HaiTV: один создан 25 февраля 2025 года, а второй – 17 июля 2025 года. На Facebook есть страница, зарегистрированная 16 июля 2025 года.
Реклама приложения HaiTV в YouTube. Коллаж ZdG
Правительство заявило о запрете приложения
30 июля пресс-секретарь правительства Даниел Водэ объявил, что сайт и приложение HaiTV заблокированы на территории Республики Молдова, так как через них транслировался «запрещенный в Республике Молдова контент – СМИ из Российской Федерации и Беларуси, уже заблокированные за военную пропаганду и угрозы информационной безопасности». «Приложение предоставляло доступ к десяткам российских телеканалов, перенаправляя пользователей на уже запрещенные по решениям СИБ телеканалы. Компетентные органы применили закон. Приложение HaiTV больше не доступно в Республике Молдова. Мы защищаем нашу демократию, свободу и право людей на достоверную информацию», – отметил тогда Даниел Водэ.
В числе телеканалов, доступных через это приложение, были: Moldova 24, Первый канал, Россия 1, Россия 24, НТВ, Мир, RenTV, СТС, ТНТ, Беларусь 1, Беларусь 24 и т. д.
