Rove Numériquela société dirigée par six hommes qui ont été arrêtés en Estonie cette semaine pour avoir prétendument infecté quatre millions de PC dans le monde avec des logiciels malveillants, a été l’un des premiers investisseurs dans ChronoPayune importante société russe de traitement des paiements dont le principal fondateur Pavel Vroublevski est également maintenant en prison et attend son procès pour cybercriminalité, a appris BreachTrace.
Les autorités estoniennes ont arrêté mardi Rove Digital fondateur Vladimir Tsastsine, 31 ans, ainsi que cinq autres ressortissants estoniens accusés d’avoir dirigé un stratagème sophistiqué de fraude au clic. Le billet de blog d’hier détaille les antécédents criminels de Tsastsin et sa gestion de Rove et d’une société sœur, EstDomains.. Le message d’aujourd’hui révélera comment Tsastsin et sa société étaient étroitement alliés aux premiers investisseurs de ChronoPay, et comment cette relation s’est effondrée au fil des ans.
Dans ma série Pharma War, j’ai publié des documents d’incorporation montrant que Igor Gusevun homme actuellement recherché en Russie pour avoir dirigé une entreprise illégale dans les célèbres programmes d’affiliation de spam de pharmacie GlavMed et SpamIt, était co-fondateur de ChronoPay en 2003. Cette série détaille également comment Gusev a vendu ses parts dans ChronoPay, et que Vrublevsky a ensuite lancé une opération concurrente de pharmacie / spam voyous appelée Rx-Promotion.
Une feuille de calcul montrant les sociétés écrans liées à ChronoPay.
Il s’avère que ChronoPay avait également deux autres investisseurs majeurs et précoces : Rove Digital et une mystérieuse entité appelée Crossfront limitée. Ces informations ont été incluses dans l’énorme quantité d’e-mails et de documents internes de ChronoPay qui ont été brièvement publiés en ligne l’année dernière et partagés avec certains journalistes et organismes chargés de l’application de la loi. Parmi ces documents se trouve une feuille de calcul (XLS) répertoriant toutes les différentes sociétés fantômes prétendument détenues et gérées par le fondateur de ChronoPay, Pavel Vrublevsky et ses associés. Il répertorie ChronoPay BV, l’entité juridique aux Pays-Bas qui a formé la base initiale de la société, comme détenue conjointement par la société de Gusev DPNet BV., Rouge & Partenaires (fournisseur de webmasters pour adultes de Vrublevsky) et Rove Digital OU.
Lorsque j’ai rencontré Vrublevsky dans ses bureaux à Moscou en février de cette année, il a confirmé que Tsastsin était un vieil ami et que Rove Digital avait été un actionnaire clé de la société. Une autre preuve de la connexion entre ChronoPay et Rove Digital est fournie dans une série de courriels internes de ChronoPay de mai 2010.
À cette époque, ChronoPay faisait l’objet d’une enquête par les régulateurs bancaires néerlandais qui soupçonnaient que le réseau complexe de sociétés écrans et de canaux financiers de la société agissait en violation des lois anti-blanchiment d’argent du pays. Dans un échange d’e-mails en termes laconiques, la banque néerlandaise a exigé une multitude de documents comptables et administratifs supplémentaires, y compris « tous les documents qui montrent la structure de ChronoPay BV, tels que les statuts, les documents de constitution, les noms et adresses des administrateurs et des actionnaires .”
Le fil de discussion suivant des dirigeants de ChronoPay montre comment ils ont eu du mal à découvrir l’identité des principaux actionnaires d’origine de leur propre entreprise :
De : Martins Berkis-Bergs [mailto:[email protected]]
À : Rob Peters
Objet : ChronoPay BV – Infos
Pourriez-vous s’il vous plaît m’envoyer les noms des administrateurs pour chaque actionnaire de ChronoPay BV ? (c’est-à-dire Red&Partners BV, DPNet BV, ROVE Digital Ou, Crossfront Limited) ?
==
Réponse de : Anna Boguslavchik [mailto:[email protected]]
À : Martins Berkis-Bergs [mailto:[email protected]]
Le fait est que nous n’avons pas de directeur par intérim nommé maintenant et nous devons faire signer de toute urgence des documents pour la banque (Sasha Panin vous l’a déjà dit). Selon la charte, nous devons faire en sorte que les actionnaires désignent quelqu’un comme signataire de la société. Et pour cela, nous avons besoin des signatures de tous les administrateurs des sociétés par actions.
Voici les informations sur les sociétés actionnaires :
DP Net BV. – 45 actions de classe B, directeur – quelqu’un du nom de Terekhov
RED&Partners BV – 135 actions (45 de classe B et 90 de classe A). Ronnie était le réalisateur (voir le courriel de Martins ci-dessous). Martins n’a aucune information sur qui est le directeur maintenant.
Unité d’organisation numérique Rove – 45 actions de catégorie B. Aucune information sur qui est le réalisateur.
Crossfront limitée – 45 actions de catégorie B. Aucune information sur qui est le réalisateur.Si la banque est d’accord avec cela, nous pouvons préparer le document de décision des actionnaires sous la forme dont je vous ai parlé hier.
==
Il est logique que Rove Digital de Tsastsin ait été l’un des premiers investisseurs dans ChronoPay : les deux entreprises desservaient bon nombre des mêmes clients. En effet, plusieurs messages entre Vrublevsky et Tsastsin montrent que les deux hommes se sont régulièrement tournés l’un vers l’autre pour obtenir des faveurs au fil des ans. Dans un fil de discussion, Vrublevsky demande à Tsastsin de le configurer avec plusieurs serveurs Web pour aider à héberger des trackers torrent pour une entreprise MP3 que Vrublevsky soutient.
Mais quelque part en cours de route, la relation s’est détériorée et Vrublevsky et ses dirigeants sont devenus réticents ou incapables de répondre aux demandes de Tsastsin. Voici le dernier e-mail de Tsastsin à Vrublevsky, dans lequel le premier se plaint d’une faveur qu’il a demandée à Vrublevsky et qui a été promise mais jamais rendue :
De : Vladimir T. <[email protected]></[email protected]>
À : Vrublevsky, Pavel <[email protected]></[email protected]>
Sujet : patience
Je ne t’ai jamais rien demandé auparavant et j’ai toujours été très patient avec toi. Maintenant je t’écris parce que je n’en peux plus. Je vous ai demandé de l’aide mes amis pour le traitement des paiements il y a 4 mois. Jan et Misha ont tous deux ignoré le gars pendant 4 à 5 mois, personne ne peut organiser le traitement pour lui.
Je ne vais pas énumérer toutes les faveurs que j’ai rendues pour vous personnellement et pour ChronoPay. Un jour vous avez eu besoin de ma consultation sur quelque chose, un autre jour vous avez besoin de serveurs pour exécuter torrent [trackers], et nous ne vous facturons même pas. Ensuite, vous avez besoin de nous pour créer une page de statistiques pour Fethard et pour vous aider à détecter les fraudeurs. En résumé, nous faisons tout ce que vous demandez. Et en retour je ne reçois pas de merde.
Je les ai écrits moi-même et j’ai demandé à Jan personnellement avec un cc/ à Abramov. Soit ils blâment Misha, soit leur cahier se casse soudainement, soit ils partent en vacances…. Ils traînent ça pendant 5 mois, c’est dingue ! Je ne sais pas quoi dire à mes amis, ma réputation auprès d’eux est ruinée.
Je ne continuerai pas à vous décrire toutes ces bêtises. Ce que je veux de vous, c’est de leur botter le cul très fort pour qu’ils le fassent immédiatement une fois pour toutes. Je serai en voyage d’affaires pendant deux jours et si je ne reçois pas de réponse de leur part à mon retour, je ne vous demanderai plus rien, ni à eux, car cette relation est à sens unique.
Bonne journée. J’en ai assez de ça.