EarthImpact Team: Деанонимизация Создателя Проекта

Всем здравствуйте, на связи Конечная Остановка. В очередной раз мы поднимаем тему так называемых «кибер-группировок», которые пытаются заявить о себе слишком громко, но при этом забывают прикрыть свои собственные, откровенно детские, следы.

Сегодня под наш прицел попал проект EarthImpact Team (@earthimpacthack). Группа, чье первое появление датируется мартом 2026 года, решила поиграть в опасных хакеров, продавать курсы и публиковать громкие сливы. Наша задача — показать, что прячется за этой ширмой.

Участники расследования и справочник

1. Пробив инфраструктуры администраторов

Мы начали с детального пробива инфраструктуры администраторов проекта. В ходе технического анализа мы выделили три основных Telegram-аккаунта владельца, которые он использовал для координации и администрирования каналов:

Аккаунт @shepirates был получен не случайно, а путем глубокого анализа транзакций через Tonkeeper. В ходе расследования прошлых двух аккаунтов было установлено, что в мае 2026 года оба профиля использовали один и тот же коллекционный NFT-юзернейм — @doxbinrunet.

2. Анализ транзакций в блокчейне TON

Анализ публичного блокчейна TON и смарт-контрактов платформы Fragment подтвердил прямую финансовую связку кошельков:

Исходя из блокчейн-логов, мы установили два первичных кошелька нашей цели:

Дальнейший анализ смарт-контрактов показал наличие третьего кошелька. На него цель регулярно переводит себе средства в случае пополнения на первые два (работает как консолидационный счет):

Впоследствии все средства с этого кошелька уходят прямиком на счет CryptoBot, откуда благополучно выводятся в фиат.

3. Подарочные связи и социальный граф

Никто так не выдает себя, как желание делать подарки со своих рабочих аккаунтов. Мы провели детальный анализ подарочных связей от профиля Rotterdam (@shepirates).

Сначала мы окончательно подтвердили, действительно ли найденный юзернейм (@shepirates) является юзернеймом Инкубатора:

И уже следом мы выяснили, кому и какие цифровые подарки отправлял фигурант:

Пробив получателей этих подарков дал нам четкий географический кластер. Мы установили, что 3 из 4 пользователей, получавших подарки от нашего «великого хакера», обитают в Краснодарском Крае и Республике Адыгея.

4. Установление личности и внешности объекта

Ключевая зацепка пришла от одной из получательниц подарков (@millana0000, ID: 5599803296). В ходе социальной инженерии и анализа переписок мы получили прямое описание объекта:

Мы получили информацию. Знакомьтесь: Мага! «Мелкий, темный…» — отлично. У нас на руках оказались все основные исходные данные для сужения радиуса поиска:

5. Локальные чаты и происхождение канала

С этими данными мы пошли изучать локальные чаты Краснодарского края и Адыгеи. Нас интересовал чат, который так или иначе был связан с аккаунтами Инкубатора. Мы вышли на следующую группу: t.me/inadygea_chat — локальный чат «В Адыгее».

Аккаунт @shepirates активно сидит и общается в этом чате. Имея все основные данные и подтвержденный чат обитания, мы решили копнуть историю сообщений и окончательно установить, кто же такой этот Мага в иерархии группы.

Знакомимся ближе! Мага – школьник-доксер, ярый фанат Пети Врублевского, а также, по случайному стечению обстоятельств, второй владелец чата «В Адыгее»:

И теперь самое главное, что ставит окончательный крест на репутации проекта EarthImpact Team: этот персонаж не придумал ничего лучше, чем использовать старый заброшенный канал на тему своего города, чтобы затем просто переименовать его и переделать в грозный «доксерско-хакерский» канал EarthImpact Group.

Вся их инфраструктура построена на переработанных городских пабликах и накрученной ботами аудитории.