Это продолжение истории про облачное хранилище aroshka.cloud и заказы на Kwork, которые подводили исполнителей к оплате тарифа. Первая часть: https://habr.com/ru/articles/1097776/, вторая: https://habr.com/ru/articles/1098252/. На этот раз речь пойдёт о человеке, который все эти дни защищал сервис в комментариях к нашим статьям. Мы проверили, кто он, и нашли его же заказы на Kwork, только размещённые от имени самого сервиса.
Все скриншоты ниже лежат в открытом репозитории (https://github.com/viktor138irk/aroshka-api-docs/tree/main/evidence), а страницы, с которых они сняты, сохранены в Web Archive. Ссылки на архивные копии стоят рядом с каждым фактом.
Что писал «обычный пользователь»
Первый комментарий под первой частью появился через несколько часов после публикации. Автор с ником syntaxcheck написал, что пользуется сервисом три месяца и ничего странного не замечал.
Дальше он рассказал про «кента», которому поддержка бесплатно продлила тариф, выложил ссылку на интервью «основателя из Дубая» (сервис позже удалил этот пост), объяснил, что «случайно увидел» статью, и спорил о том, нужен ли облачному хранилищу юридический владелец. А когда сайт aroshka.cloud перестал открываться, написал вот что:
В тот же день наш аккаунт в Aroshka заблокировали бессрочно, и причина совпала с его словами почти дословно: «публикация в открытом доступе (репозиторий GitHub) документации и API».
Вся ветка комментариев сохранена: https://web.archive.org/web/20261023141922/https://habr.com/kek/v2/articles/1097776/comments/?fl=ru%26hl=ru
Кто такой syntaxcheck
Аккаунт на Хабре зарегистрирован в апреле 2026 года. До наших статей у него не было ни одного комментария. В профиле написано: «Я white-hat специалист и системный администратор».
На Kwork есть аккаунт с тем же ником syntaxcheck, зарегистрированный в ноябре 2025 года. Самоописание то же самое, слово в слово: «Я white-hat специалист и системный администратор». А ниже строка «Больше обо мне: serverexpert.dev». Фамилию и фото мы на скриншоте скрыли, к делу они не относятся.
Архивные копии профилей: Хабр @syntaxcheck , Kwork https://web.archive.org/web/20261023135857/https://kwork.ru/user/syntaxcheck
Что syntaxcheck заказывал в марте
Все новые заказы с Kwork дублируются в открытый Telegram-канал биржи (t.me/kwork_market) с ником автора. Поиск по слову aroshka в этом канале выдал 30 заказов с марта по октябрь. Первые четыре разместил syntaxcheck, и это заказы не пользователя, а владельца сервиса.
Дата | Заказ | Что в тексте |
|---|---|---|
3 марта | Ищу маркетолога на разные задачи для проекта | «aroshka.cloud это сервис облачного хранения и обмена файлами… Проект уже запущен, сейчас нужна грамотная маркетинговая стратегия» |
3 марта | Нужно обработать обращения пользователей онлайн-сервиса | «облачное хранилище файлов https://aroshka.cloud/, полный запуск проекта 15 марта», ответы на почту поддержки по готовым шаблонам |
4 марта | Нужно продвижение сайта | SEO, «подробнее ТЗ: https://aroshka.cloud/drive/s/…», то есть ТЗ выложено на файлообменнике самого сервиса |
25 марта | Привлечение клиентов для облачного сервиса | «Ищем человека для привлечения заинтересованных клиентов в облачный сервис хранения данных Aroshka Cloud» |
Архив: https://web.archive.org/web/20261023141127/https://t.me/kwork_market/734598?embed=1%26mode=tme и https://web.archive.org/web/20261023141218/https://t.me/kwork_market/734895?embed=1%26mode=tme
То есть человек, который в октябре пишет «я 3 месяца пользуюсь этим сервисом» и «случайно увидел вашу статью», в марте нанимал сотрудников в поддержку этого сервиса к его запуску.
serverexpert и «Араик»
Домен serverexpert из профиля syntaxcheck совпадает с ником другого аккаунта Kwork, serverexpert_dev. Он зарегистрирован в мае 2026 года, в профиле указано имя «Араик» и должность «Инженер по кибербезопасности». Напомним, основателя Aroshka в блоге сервиса зовут Араик, и в его интервью много говорится о кибербезопасности.
С августа по октябрь serverexpert_dev разместил девять заказов, и все они от лица сервиса: системный администратор «в проект aroshka.cloud», бэкенд на пяти серверах, привлечение клиентов, пентест, дизайн новых страниц «для платформы Aroshka Cloud», рекламный ролик и поиск постоянных специалистов со словами «Развиваем Aroshka Cloud».
В этом заказе от 1 октября инфраструктура проекта описана так: до восьми видеокарт NVIDIA H200, от 3 до 6 ТБ оперативной памяти, массив до 120 ТБ, InfiniBand на 400 Гбит/с. Бюджет заказа от 5 до 15 тысяч рублей. Сам сервис, напомним, работает на готовом скрипте BeDrive.
«Пользователи», которые появились в августе
Параллельно с заказами владельцев в том же канале шла другая серия, от имени «обычных пользователей». Аккаунт dima_volvo начал 28 августа с заказа «Выяснить причину блокировки аккаунта на Aroshka.cloud»: служба безопасности якобы заблокировала его за вредоносный файл. Это за полтора месяца до конкурса партнёров.
Дальше у dima_volvo было ещё девять заказов: объяснить партнёрскую программу, изучить капчу при регистрации, сделать аналог сервиса, «я заработал 1750 р на партнерке», перенести 1 ТБ «тариф у меня есть», «случайно загрузил файлы, которые имитируют форму входа, аккаунт заблокирован», найти аудиторию по реферальной ссылке, блог «как у Aroshka» и выкуп сервиса за 4 миллиона. С 19 октября эстафету подхватил whitepersona: семь заказов, включая тот самый «парсер», с которого началась наша история.
Аккаунт | На Kwork с | Заказов про aroshka | Роль в заказах |
|---|---|---|---|
syntaxcheck | ноябрь 2025 | 4 (март) | владелец: маркетинг, поддержка, SEO, клиенты |
serverexpert_dev («Араик») | май 2026 | 9 (август-октябрь) | владелец: серверы, дизайн, реклама, найм |
dima_volvo | май 2026 | 10 (август-октябрь) | «пользователь»: блокировки, партнёрка, выкуп |
whitepersona | октябрь 2026 | 7 (октябрь) | «пользователь»: парсер, перенос, клон сервиса |
Полные тексты всех 30 заказов с датами мы сохранили, ссылки на посты канала остаются открытыми.
Что это значит
Доказано совпадением ника и дословного самоописания: человек, который защищал сервис под нашими статьями как довольный клиент, весной размещал заказы от имени самого сервиса. Он же написал, что пожаловался на нас в поддержку, после чего нас заблокировали с той же формулировкой. Аккаунт, на чей сайт он ссылается в профиле, подписан именем основателя Aroshka и тоже нанимал людей для проекта.
Не доказано, что dima_volvo и whitepersona принадлежат тем же людям. Прямой связи между ними и владельцами у нас нет. Есть только то, что «пользовательские» заказы шли с конца августа, вперемешку с заказами владельцев, и что сервис потом объяснил их «нечестными партнёрами», а затем удалил это объяснение со своего сайта.
Имена и фамилии людей, которые стоят за аккаунтами, мы не публикуем. Для истории хватает ников и того, что эти люди сами о себе написали.
Итог
В первой части мы спрашивали, кто стоит за облачным хранилищем, которому люди доверяют файлы. Сервис так и не ответил. Ответ частично дал его самый активный защитник: стоило проверить его ник, как нашлись заказы от лица проекта и цепочка до «Араика». Когда «довольный пользователь» в комментариях оказывается тем, кто нанимал поддержку к запуску, рассказы про «кента», которому продлили тариф, начинают звучать иначе.
Все скриншоты: https://github.com/viktor138irk/aroshka-api-docs/tree/main/evidence
Первая часть: https://habr.com/ru/articles/1097776/ Вторая часть: https://habr.com/ru/articles/1098252/
Виктор Аксёнов, студия StackWorks
