Ключевым участником киберпреступной группировки CONTI под ником TARGET является Курашов Алексей Михайлович 23.02.1986
Курашов Алексей Михайлович (23.02.1986) идентифицирован как ключевой участник киберпреступной группировки CONTI, действовавший под псевдонимами TARGET, BLOODRUSH, а также RED (Rocket.Chat).
Основания идентификации:
1. Стилометрический анализ
Проведен сравнительный стилометрический анализ сообщений, опубликованных с джаббер-аккаунтов TARGET, BLOODRUSH и Rocket.Chat-аккаунта RED.
Анализ выявил устойчивое совпадение лексических, синтаксических и поведенческих паттернов, характерных для одного автора.
2. Корреляция между действиями в чатах и реальными перемещениями
12.10.2021: В Rocket.Chat пользователь RED пишет: «мы рано по утру высылаем ребят». На следующий день, 13.10.2021, рейсом SU-520 в Дубай вылетают Нуртдинов Марат (Stalin) и Факеев Олег (White) — близкие знакомые Курашова (это подтверждается совместными фото, видео и другими цифровыми следами).
13.10.2021: BLOODRUSH сообщает в чате Bentley: «я до пятницы не имею доступ к кошельку для онлайна у меня чистая крипта только». На следующий день BLOODRUSH пропадает из чата, и в это же время 14.10.2021 рейсом SU-520 в Дубай вылетает Алексей Курашов (вместе с PROFESSOR — Владимиром Квитко). BLOODRUSH возвращается в чат в пятницу, 15.10.2021.
В переписке с BUZA и DANDIS пользователь BLOODRUSH предупреждает: «мне похоже на неделю пропасть придется». В этот период Курашов вылетает из Дубая 24.10.2021 рейсом SU-521 в Москву и возвращается 01.11.2021 рейсом EK-132 Москва–Дубай, что полностью совпадает с отсутствием BLOODRUSH в чатах.
Цитата: «зам мой тут если что будет с операторами». Известно, что Сергей Хитров (STANTON), его заместитель, прилетел в Дубай ранее, 10.10.2021 рейсом G9-956.
BLOODRUSH пишет BENTLEY: «попроси эту жабу удалить», «и аккаунт с сервера». BENTLEY передает это STERN, который называет TARGET по имени: «23.12.2021 14:10:23 / Stern / Professor / удали из рокета алекса и его команду».
В 2020 году TARGET неоднократно упоминает локации «спб», «питер», «литейный», «казанский собор». По данным авиабилетов и жд-перевозок Курашов в эти даты регулярно посещает Санкт-Петербург и станцию Чудово (рядом с Великим Новгородом). Пример:
- 18.07.2020: перелет Шереметьево–Пулково (SU30)
- 20.07.2020: Пулково–Шереметьево (SU15)
- В чатах в эти даты TARGET обсуждает поездки в СПб.
Цитаты из переписки:
2020-07-18 13:24:15 target stern на тему мск опять же через одно место
2020-07-18 13:24:28 target stern а вот в спб проще все
2020-07-21 17:38:13 target bentley он из спб?
2020-07-21 17:43:36 target bentley в спб все
3. Взаимные упоминания и идентификация по именам
В ряде случаев участники чатов (в частности, STERN и PROFESSOR) прямо называют TARGET по имени «Алекс» и связывают его с командой, которую необходимо удалить из Rocket.Chat.
Анализ контактных связей и совместных перелетов подтверждает личные и деловые отношения между Курашовым и другими фигурантами CONTI (в частности, PROFESSOR, STANTON, Stalin, White).
Вывод:
На основании совокупности цифровых, стилометрических, корреляционных и документальных данных установлено, что Курашов Алексей Михайлович (23.02.1986) является лицом, действовавшим под псевдонимами TARGET, BLOODRUSH и RED (Rocket.Chat), и выступал ключевым координатором деятельности группировки CONTI.
Данная информация требует экспертной проверки и может быть использована в качестве доказательной базы в международных расследованиях киберпреступности.
В прикрепленном архиве KURASHOV RAW DATA:
- Дополнительные файлы, таблицы, исходные данные, отчет стилометрии и прочее.
- папка "КУРАШОВ файлы госпробив" - там собраны оригинальные необработанные документы отчетов из госорганов (магистраль 1-2, граница фсб, роспаспорт, свидетельство о рождении, банковские счета, налоги, пенсионный фонд, недвижимость, собственность, гибдд, карточка водителя, и пр.)
- папка "Курашов фото разное необработанное" - это некоторые фотографии из соц.сетей Курашова и его окружения.
https://mega.nz/file/4koAGAgT#m17KkMrK9I2rgA5kOqQeTRQLv-MJtHrJHcSl-KJ80nE
Досье: Курашов Алексей Михайлович
1. Основная идентификация
ФИО: Курашов Алексей Михайлович Дата рождения: 23.02.1986 Пол: мужской Гражданство: Российская Федерация Место рождения: г. Новгород, СССР (ныне Великий Новгород, РФ) ИНН: 532116795659 СНИЛС: 107-810-144 25
Паспорт РФ:
- 4908 874328, выдан 12.09.2008, ОУФМС России по Новгородской области, г. Великий Новгород
- Ранее: 4905777080 (утерян 27.08.2008), 4901167393 (утерян 12.11.2005)
Заграничные паспорта:
- 530180719 (выдан 24.07.2009, истек)
- 763695235 (выдан 04.12.2020, действующий)
Водительские удостоверения:
- 9904 659186, кат. B, M, выдано 13.11.2018
- 99DD 177943, кат. B, M, выдано 13.11.2018
- 9930 963810, выдано 19.05.2023
2. Контактные данные
Телефоны:
- +7 967 010-10-67 (основной, госуслуги, Telegram, Signal)
- +7 967 112-81-81
- +7 962 362-00-07
- +7 669 458-06119
- +7 915 245-94-90
- +7 991 136-3910 (Tele2, 2024)
- +7 916 229-16-8
- +7 916 229-46-2
- +7 816 233-89-14
- +7 905 290-00-32
- +7 917 647-59-54
- +7 915 245-94-90 (Tutu)
E-mail:
- tesla9000x@gmail.com
- blackwater8000@gmail.com
- jjohnson997799@gmail.com
- wow2020@protonmail.com
- AlfaBetaX@protonmail.com
- crime.scene.investigator.8000@gmail.com
Мессенджеры и соцсети:
- Telegram: @AlfaBetaX (ID 709683685), @net_worker_suppport (ID 6162917461)
- Signal: Al SmA, номер +7 967 010-10-67
- VK: id276868480 (Алексей Смарт), id144180693 (Ваня Румянцев), id761546030 (Артур Терешков)
- Instagram: alexsmithla518 (295691516, Alex Smith)
Ники/псевдонимы: NET-WORKER, AlfaBetaX, Smart007, alexsmithla518, wow2020, JJOHNSON997799, TESLA9000X, BLACKWATER8000
update
Target from Conti Ransomware
КУРАШОВ АЛЕКСЕЙ МИХАЙЛОВИЧ 23.02.1986
ALEKSEY KURASHOV aka:
TARGET Conti jabber
BLOODRUSH Conti jabber
RED Conti rocket
BLOOD BlackBasta matrix chat
0xBAADF00D user id 7576423476
baadf00d user id 975964430
я не таргет сука user id 975964430
NET-WORKER @net_worker_suppport ID: 6162917461
AlfaBetaX user id 709683685
Smart007
alexsmithla518 instagram
wow2020 proton
JJOHNSON997799 google
TESLA9000X google
BLACKWATER8000 google
FRIMGOLD google
crime.scene.investigator.8000 google
Alexey Smart VK
Vanya Rumyantsev VK
Artur Tereshkov VK
Kirill Kovalsky VK
Alexander Levakov VK
Artyom Kolesnichenko VK
Maxim Zorin VK
BLOOD blood@thesecure.biz exploit in
CRYPT13 exploit in
0xA007 breached
and more
3. Родственные связи
Курашов Михаил Николаевич, 18.08.1950 (Отец)
Курашова Галина Юрьевна, 23.05.1951 (Мать)
Продан Светлана Михайловна, 13.04.1975 (Сестра)
Продан Виктор Иоаннович, 14.05.2010 (Племянник)
Цветков Артемий Михайлович, 06.07.2005 (Племянник)
4. Адреса регистрации и проживания
Основной адрес:
- Москва, район Пресненский, проезд 1-й Красногвардейский, дом 22, строение 2, кв. 758А (Neva Towers, Москва-Сити)
- 173024, Новгородская обл., г. Великий Новгород, ул. Коровникова, д. 7, кв. 13
- Кадастровый номер: 53:23:8101202:1279
- Площадь: 62,5 кв.м
- Стоимость: 4 383 687,5 ₽
- Долевая собственность с родителями
Адреса в Москве (собственность):
- 1-й Красногвардейский проезд, д. 22, стр. 2 (Neva Towers, Москва-Сити)
- Машино-места: 3026, 3027, 3028, 3456
- Кадастровые номера: 77:01:0004042:16812, 77:01:0004042:16813, 77:01:0004042:16814, 77:01:0004042:17584
Прочие адреса (встречаются в базах):
- г. Москва, Новинский б-р, д. 8 стр. 2
- г. Москва, ул. Тверская, д. 3
- г. Москва, Международное шоссе, д. 28Б стр. 5
- Краснодарский край, г. Сочи, р-н Адлерский, ул. 65 лет Победы, д. 50 (Radisson Collection Paradise Resort & Spa, Sochi)
- Краснодарский край, г. Сочи, село Эстосадок, наб. Панорама, д. 4
- Санкт-Петербург, Большая Морская ул., д. 6, кв. 58 (прописка 2011–2012)
- Москва, ул. Грузинская Б., д. 32, кв. 30
5. Недвижимость
В собственности:
- Квартира в Великом Новгороде (долевая, с родителями)
- Несколько машино-мест и помещений в Москве (Neva Towers, Москва-Сити)
6. Автотранспорт
Зарегистрированные ТС:
-
-
- Lamborgini URUS, 2021, В888ТК53 (встречается в ряде баз, не подтверждено по VIN)
-
- Mercedes-Benz S 560 4MATIC Maybach, 2019, К935ЕО53, VIN WDD2229861A491640
- Mercedes-Benz S 450 4MATIC Maybach, 2019, К548ЕМ53, VIN WDD2229641A495481
- BMW i8, 2015, С256КУ178, VIN WBY2Z21000V346608
- Lexus IS250, 2009, О007ХК98, VIN JTHBK262005110376
- Renault Megane, 2007, О467НХ198
- Nissan Qashqai, У148РО116 (страхование, не подтверждено как собственность)
7. Финансы
Банковские счета и карты:
- Альфа-Банк, Тинькофф, ВТБ, Сбербанк, АО ТБАНК
- Счета: 40817810704210020736, 40817840704210007677, 40802810202740000225, 40817810104210023469
- Карты:
- 5559 4927 6416 3534 (до 12.2028)
- 2200 1502 3830 8347 (до 03.2027)
- 5211 7866 6682 8973
- 4154 8220 5443 2847
- 7124 0390 0274 134923
- 5559 4927 0131 6146
- 5211 7826 6699 8924
- 4154 8220 5422 7072
- 4154 8220 0571 3816
- 5211 7866 4201 1561
- 4261 1325 5763 0016
- 6271 1910 0191 4221
- 4777 1420 1483 1443
Вклады:
- Общий доход от вкладов: ~2 млн ₽
- Ориентировочная сумма вкладов: до 7,5 млн ₽ (АО ТБАНК), до 2 млн ₽ (Тинькофф), до 262 тыс. ₽ (ВТБ), до 100 тыс. ₽ (Альфа-Банк), до 83 тыс. ₽ (Сбербанк)
Доходы:
- АО Тинькофф Банк: 1 398 215,12 ₽ (2021), 83 200 ₽ (2021)
- ООО "Смарт Медиа": доходы по годам (2017–2022), суммы не раскрыты
- ООО "Марс Роботикс": зарплата 460 000 ₽/мес. (2025)
Задолженности по ФССП:
- Количество записей: 188
- Общая сумма: 153 400 ₽
- Характер: мелкие задолженности, административные штрафы, просрочки по налогам/штрафам, незначительные суммы (обычно 300–5000 ₽)
8. Образование
Среднее:
- МАОУ СОШ №25 "Олимп", Великий Новгород (аттестаты 2001, 2003)
Высшее:
- Новгородский государственный университет им. Ярослава Мудрого 2003–2008, студент специальность: 230105, Программное обеспечение вычислительной техники и автоматизированных систем
Факультет: Институт электронных и информационных систем (ИЭИС))
9. Трудовая деятельность
Действующий:
- Генеральный директор ООО "Марс Роботикс" (ИНН 9703197100, с 2025 г., 100% доля, уставной капитал 4 млн ₽)
Ранее:
- Директор ООО "Смарт Медиа" (ИНН 5321076829, 2006–2022, 100% доля)
- Индивидуальный предприниматель (ОГРНИП 314532103600055, с 2014, действующий)
- Специалист 1 кат. ЦУГАН Федеральной службы по надзору в сфере транспорта (с 2010)
- Специалист ОАО "Авиакомпания Джет-2000" (2008–2010)
- Руководитель ООО "Агентство "Шериф" (2004–2009)
10. Перемещения, пересечения границы
Общее количество пересечений:
- 97+138 (по разным базам)
Основные направления:
- ОАЭ (Дубай, Джебель-Али) — до 10–12 раз в год
- Турция, Таиланд, Греция, Франция, Германия, Китай, Израиль, США, Беларусь, Польша, Сингапур, Кыргызстан
Внутрироссийские перелеты:
- Москва—Сочи, Москва—Санкт-Петербург, Москва—Грозный и др.
Особенности:
- Частые поездки в ОАЭ, иногда с коротким интервалом
- 25.09.2022 — выезд в ОАЭ на фоне объявления мобилизации
11. Прочие сведения
Ограничения:
- Ограничений на выезд нет
- Секретного допуска нет
- Судимостей нет
Связи с компаниями:
- ООО "Марс Роботикс" (гендиректор, ИНН 9703197100)
- ООО "Смарт Медиа" (директор, ИНН 5321076829)
- ООО "Агентство "Шериф" (руководитель, ИНН 5321063643)
- ИП Курашов Алексей Михайлович (ИНН 532116795659)
Связи с физлицами:
- Смотрите в приложении возможные связанные лица (1023 человека)
Публичная активность:
- Участие в теннисных турнирах (Федерация тенниса, Великий Новгород)
12. Аналитические выводы
- Курашов Алексей Михайлович — мужчина, 39 лет, уроженец Великого Новгорода, проживает и активно действует в Москве и Великом Новгороде.
- Финансово обеспечен, владеет элитной недвижимостью и автотранспортом, имеет регулярные зарубежные поездки (особенно в ОАЭ).
- Руководитель и владелец нескольких компаний, в том числе в сфере робототехники, медиа, безопасности и электронной торговли.
- Использует множество телефонов, e-mail, мессенджеров, в том числе с признаками анонимности.
- Имеет значительное количество мелких долгов по административным и налоговым штрафам, но не является банкротом, не имеет ограничений на выезд.
- Нет признаков судимостей, секретного допуска, дисквалификаций, статуса банкрота или иностранного агента.
- Активно использует банковские продукты, имеет значительные вклады и обороты по счетам.
13. Источники
- Пенсионный фонд РФ
- МВД РФ
- Росреестр
- ГИБДД
- Пограничная служба РФ
- Банковские базы (Альфа-Банк, Тинькофф, ВТБ, Сбербанк)
- Сирена-Пассажиры, Сирена-Билеты, Tutu.ru
- Госуслуги
- Образовательные реестры
- ФССП
- Открытые и утекшие базы данных
- Социальные сети и мессенджеры
GangExposed