Страйки от лица сотрудников GSC Game World — что происходило до публикации видео от DeadP47 и как на него отреагировали герои расследования

Лонгрид о том, что за DMCA-атаками на моддеров и блогеров стоял Daniil Nexus – читер и провокатор, известный по утечкам S.T.A.L.K.E.R. 2

Содержание:
1. Предисловие
2. Хронология событий
3. Как отреагировали на видео герои расследования
4. Как страйкомётчик подчищал следы после видео
5. В сухом остатке, или TL;DR

Начну с дисклеймера: вся информация по аккаунтам и активности злоумышленника получена от него самого (что весьма иронично) и из общедоступных источников (публичных, индексируемых ссылок).

Этот пост получился очень длинным и нишевым: в нём я рассказываю, с какими фактами, несостыковками, откровенной ложью довелось столкнуться по ходу нашего с DeadP47 расследования. Однако можно сэкономить время:

Предлагаю спидранерам ознакомиться с видео или предыдущими постами, а затем вернуться сюда к пункту «В сухом остатке», чтобы узнать, что выдало человека, стоящего за DMCA-жалобами и последующими страйками фанатских проектов и аккаунтов в соцсетях.

Небольшое пояснение по действующим лицам, чтобы было проще воспринимать материал:

В июне 2018 года некий пользователь под ником Flowey (на тот моменте Danya Grigorash) решает объяснить горе-геймерам в Steam, как работает защита от читерства в Counter-Strike: Global Offensive и говорит, что сам «не разу не играл с читами»:

Также Flowey рассказывает, что у него «есть 4 аккаунта и ни один из 4 аккаунтов не забанен» (спойлер: это ложь)

Месяц спустя счастливчик с аккаунта Даня Григораш выигрывает в розыгрыше лицензию на приватный чит для CS:GO:

А что было до этого? На самом деле Даня уже как год перешёл на тёмную сторону. Итог предсказуем:

Как выяснить, что этими аккаунтами пользуется один и тот же игрок? Во-первых, у троих геймеров в друзьях есть и NEXT, и Dany. Во-вторых, аккаунты связывает общее увлечение CS:GO и Garry's Mod:

В-третьих, совпали изначальные имена, указанные в профилях. Обращаться к сторонним сайтам за информацией о прошлых никах вовсе не обязательно, на общедоступных скриншотах в этих аккаунтах и так видно, что играет "Danya Grigorash":

Более того, Даня попался на том, что решил пожаловаться на несправедливые баны. Сначала "Dany" в Steam целых 6 страниц ругается и спорит из-за бана от Патруля, затем «Даня Григораш» в VK:

Можно заметить, что аккаунт автора поста оказался заморожен, и в следующем месяце в комментариях появился ещё один Danya, при наведении показывается нынешний профиль Daniil Nexus "nexus03":

Увы, но читерством список тёмных дел Даниила не ограничился…

Соответствующие посты о произошедшем появились в Telegram-каналах Бестницкого и Антишнапса:

Позже пользователь Черкаш прокомментирует в Telegram пост о том, что сотрудница игровой студии удалила свою страницу на фоне утечки:

Посыл комментария: зря Бестницкий выложил информацию на человека в Telegram, пусть этим лучше займутся [профессионалы].

В гневные комментарии залетал аккаунт «Артем Артемов» (сейчас это Dovro Paiko) и говорил хейтерам валить из группы куда подальше. Да, в будущем этот аккаунт сменит имя не один раз…

Речь про группу, которую «Черкаш»/Нексус спалит в переписке со мной через год – 15 апреля.

Требования к GSC Game World: разбанить Ника Фроста (NF Star) на официальном Discord-сервере по Сталкеру, извиниться перед игроками и отменить решение по отказу от русской озвучки.

В комментариях Фрост называет себя и Нексуса «элитой» и «комьюнити билдоэстетов, которые могут всё»:

Нексус говорит, что своим ультиматумом они создают «беспроигрышную ситуацию».

Ник Фрост якобы отговаривал Нексуса от публикации сливов, но оказался ему не указ.

Это походит на лукавство: он с самого начала выстраивал сотрудничество с Нексусом на том, что Фрост предоставит Даниилу «площадку для слива», что в конечном счёте принесёт «приток подписоты» и соответственно расширит охват «Вестника ТСС», да и сам Нексус «чё-то себе в плане славы получит»:

Этот фрагмент удалённого выпуска есть в ролике DeadP47 на 24:34.

Ник Фрост заявляет, что на самом деле требований к GSC Game World у «Вестника» не было, это просто рофл, который «многие не раскусили», а про условие разбанить его в Discord’е и говорить не приходится: ему просто забавно получать хейт от «некоторых ресурсов, которые ведут умственно-отсталые» за озвученное не-требование.

Daniil Nexus в интервью для CatGeek на DTF подтверждает свои слова, что они с Фростом представляют ру-комьюнити и «это дело принципа, наказать разрабов и помочь игрокам».

Как такая «помощь» соотносится с реальными делами, а именно угрозами и страйками на каналы блогеров, которые из-за этого боялись делиться с теми самыми игроками контентом по Сталкеру – вопрос открытый.

Тем же днём Ник Фрост поспешил заявить, что его и группу «Вестник Того Самого Сталкера» не стоит приписывать к вредителям:

Озвученный в свежем интервью с Нексусом инсайд о том, что разработка S.T.A.L.K.E.R. 2 заморожена, Фрост прокомментировал так: «от лица группы такого не говорилось», с Нексусом у него «принципиально разные позиции по паре вопросов», но они работают совместно.

Даниил соглашается с титулом «главного поставщика данных из GSC» о S.T.A.L.K.E.R. 2 и подтверждает, что именно мартовский слив принёс ему со-админство в «Вестнике ТСС».

В интервью он трижды упоминает, что у него есть «своя агентура», которая чуть ли не ежедневно снабжает его новой информацией изнутри GSC.

Также Даниил сообщает, что располагает перепиской сотрудников GSC:

Нексус не считает свой ультиматум GSC за угрозы сотрудникам игровой компании. Аналогичной позиции публично придерживался и Фрост в посте в VK 12 марта:

В последнем вопросе Даниил отмечает, что ни рубля не заработал на утечке, и в будущем не будет пытаться это монетизировать, его единственный «профит» – это слава. «Если билд и буду сливать, то исключительно бесплатно».

При этом Нексус точно трудится не за бесплатно: со слов Фроста, Нексус по договору выводит свои «положенные деньги от охватов», а Фрост забирает деньги с донатов и рекламы.

А в этом году Ник Фрост объяснял, что Нексус финансируется с рекламных постов в «Вестнике ТСС», и по такой схеме подписчики получают долгожданный слив или эксклюзив:

Фрост говорит, что именно Даниил Нексус ответственен за движуху по нахождению и расшифровке запускаемых файлов билда Сталкера 2, и приводит переписку из чата руководителей паблика:

Отсюда пошла та самая нелепая история с аккаунтом "Dan Conerry" на ArtStation, который зарегистрирован на [email protected].

Так и не понял, в чём возникла сложность отличить "Following" от "Followers". Можно самому зайти и во всём убедиться: разница очевидная. На фейкового «Голубничего» в ответ художники GSC тогда не были подписаны, да и сейчас тоже.

Ну и просто из логики: зачем Ширину, который скрывает, что он Голубничий (со слов Виталия Казунова), подписываться на самого себя на ArtStation?

К слову, на ArtStation можно найти и такой аккаунт с очень знакомым ником "danyagrigorash4": как и Dan Conerry, он тоже не публиковал свои работы и подписан на художника Oleksiy Rysyuk из GSC Game World.

Здесь «Голубничий» всё же представился не «работником GSC», а целым «ведущим художником GSC», требуя зарубежного провайдера заблокировать сайт VGTimes.ru за статьи по Сталкеру. По итогу DMCA-запрос попросту отклонили, руководствуясь здравым смыслом:

«Вестник ТСС» рассказывает о страйке сообщения в их приватном Telegram-канале, куда проник «уполномоченный человек от GSC».

Да что там человек, целый отдел на ушах!

Фрост хочет написать в Роскомнадзор заявление на VK за то, что те посмели принимать страйки от GSC на слитый Вестником контент:

Просто вдумайтесь: насколько вероятен успешный исход такой попытки в суде?

Нексус убеждает, что страйками промышляет сама компания-разработчик Сталкера и её фирма-пешка, в которой «занимаются удалением всего что не угодит компании [GSC Game World]».

Пользователь DTF под ником ZxKektrum обнаружил, что домен antipiracyprotection.ru был зарегистрирован 8 сентября 2023 года кем-то через сервис «Яндекс 360» для использования в электронной почте.

А днём ранее – 7 сентября – iXBT обнародовали данные заявителя жалоб на RuTube, там по-прежнему указан Голубничий, но приводится другой адрес электронной почты: [email protected], с которого позже – в октябре – будет отсылаться оскорбления автору канала Dead Air.

После регистрации в «Яндексе 360» почта [email protected] используется для страйков на пользовательские аддоны для Garry’s Mod. Имя Przasnyski приводилось в давно всплывавшей доверенности GSC для фирмы App Global, сканом которой тролль сопровождает свои письма.

Этот удалённый пост обнаружен благодаря одноимённой Discord-группе, где подключён бот, дублирующий сообщения со стены группы VK в отдельный чат.

По URL-адресу поста легко отыскалась кэш-копия в Яндексе с комментариями:

Звучит так, будто администраторы «Вестника ТСС» прокачали свою интуицию, поэтому знают, в какой момент официалы приготовились отсылать страйк на их пост со сливом, действуют на опережение и удаляют пост первыми.

Фрост: «… Ну пусть твои кореша [из GSC] тебе [Эйру] канал сносят раз на меня п**д**ь»

По тексту может показаться, что у администратора был мотив забанить ютуберу канал из вражды. К тому же непонятна логика Фроста: как «Вестник ТСС» мог помешать сносу канала Dead Air, если они не причастны к отправке страйков?

Комьюнити-менеджер GSC на Reddit комментирует ситуацию с каналом Dead Air:

В комментариях также напомнили о ситуации с iXBT, на что GSC сообщали им: кто-то прикрывается именами 3D-художников студии с LinkedIn и выдаёт себя за PR-сотрудников:

Помимо этого, GSC предлагают автору использовать их письмо для обжалования страйка на YouTube – так же, как рекомендовали VGTimes, iXBT games и прочим каналам.

Тем временем со-админ «Вестника ТСС» (с аккаунта, где имя поменяется сначала с «Даниил Нексус» на «Рой Машина», а потом на Dovro Paiko) ставит под сомнение подлинность писем, полученных Эйром, и подводит к логике, что в GSC или «полные идиоты», или же они сами и кидают страйки:

Удалённый пост из VK:

Ютубер TAGGED22 получил неприятный ответ по вопросу страйков с почты «Ковальчука», но не стал сразу его публиковать. После этого Слава «Антишнапс» поведал TAGGED22, что письма от лица Ковальчука на самом деле пишет Даниил Нексус и «вестник х**рит ixbt», но после обнародования этой информации в Telegram вдруг поменял своё мнение.

Ещё один удалённый пост. Посыл: наши сливы достоверны, потому что на них приходит страйк от «уполномоченного представителя». Сообщается, что страйки получены на файлообменник Mega и Яндекс Диск:

16 декабря TAGGED22 выпустил ролик о страйках и неподобающем поведении Антишнапса. Там говорится, что Слава наводил его на ложный след, а потом угрожал и оскорблял, и до сих пор неизвестно, кто стоит за липовыми страйками — он отмёл все слова Антишнапса.

Учитывая, что те самые сливы были у Вестника благодаря Нексусу, а Антишнапс знал о времени их публикации заранее, будучи на связи с Нексусом… Нет никакого объяснения, зачем ему понадобилось врать о человеке, который регулярно дарит ему новые инфоповоды.

OpenXRay — форк движка XRay из оригинальных Сталкеров, направлен на его улучшение. В частности, он поддерживает 64-битные системы, Linux и OpenGL, а также упрощает поддержку модификаций.

Султан Урамаев – автор OpenXRay под ником Xottab-DUTY – считает, что заявителем был тот же тролль, что кидал страйки раньше:

Ник Фрост сообщает, что польская антипиратская фирма по глупости нанесла удар репозиторию OpenXRay, а GSC подло «сдали» эту контору, хотя она регулярно делает за GSC грязную работу.

Здесь есть небольшая манипуляция. Якобы про то, что «страйк на OpenXray подала группа по защите от пиратства» стало известно благодаря «словам модератора на официальном ресурсе GSC»: то бишь Ник Фрост подводит к мысли, что информация получена из первых рук от представителя GSC. В действительности единственное, что сделал модератор Discord сервера по STALKER: повторил название организации из загруженной в открытый доступ DMCA-жалобы, ссылка на которую тогда уже вовсю гуляла по чатам:

Далее интересны комментарии Ника Фроста к этому же посту.

Фрост клянётся, что его информация правдива, потому что он не занимает ничью сторону.

Вернее сказать, все для Фроста одинаково враги, к примеру GSC враги, потому что «относятся к настоящим фанам без должного почтения»:

Также Фрост говорит, что блокировка OpenXRay произведена не самой GSC (а той самой польской конторой), но ей это всё равно выгодно, потому что к релизу готовятся ремастеры классической трилогии:

При этом он объясняет, что это не тот же случай, что с троллем. Мол, разумеется, GSC занимаются затыканием инакомыслящих («это фильтр»), но когда баны на YouTube сопровождались оскорбительными сообщениями – это был «тролль, подделавший почту», потому что такое попросту «подстава репутации» GSC:

Там я в том числе указываю несостыковки в октябрьских жалобах на канал Dead Air и пытаюсь ответить на некоторые популярные доводы в пользу причастности GSC. Из нового: впервые публикуется фрагмент скана паспорта, который злоумышленник прикладывал к своим жалобам.

Итак, в паблике «Вестник ТСС» точно знали про вышедшую на DTF заметку, им кинули ссылку на неё 11 января, и один из админов прокомментировал это в 15:47:

Уже в 16:17 в комментариях появился зарегистрировавшийся тем же днём загадочный пользователь под ником «Черкаш»:

У него по сей день нет никакой другой активности на сайте, кроме январских комментариев под разбором.

Из интересного: новорег зацепился за слова в посте о «Вестнике ТСС» и начал оправдывать его владельца, мол тот никогда не считал GSC причастными к страйкам, поэтому его неправильно причислять к тем, кому выгодна вся эта шумиха:

Тогда не ясно, зачем админу понадобилось принижать статью о непричастности GSC к страйкам, если он придерживается того же самого мнения.

Следующая подозрительная вещь: парень принялся доказывать, что левые жалобы в принципе не могут одобрить, и для этого прикрепил скриншоты со своих аккаунтов на вымышленные имена, где ему на YouTube отказывали в запросах на удаление:

Возникает вопрос: зачем он тратил как минимум 1–2 дня на создание липовых аккаунтов и составление жалоб из-за какого-то поста на DTF? Парня эта тема почему-то не на шутку задела за живое. К тому же это не соотносится с его же тезисом про подражателей Голубничего: его собственные попытки обмануть площадку (стать таким же подражателем) не прокатили. Также не факт, что это свежие скриншоты, никаких дат здесь нет.

Затем «Черкаш» продолжил убеждать меня в неправоте в личных сообщениях. Суть не изменилась: если бан сняли – значит их отправлял «подражатель Голубничего», если не сняли – значит это был настоящий Голубничий:

При этом тот самый «настоящий Голубничий», имея все полномочия от GSC для отправки жалоб, зачем-то делает это с левых адресов почты… якобы чтобы не спугнуть инвесторов и партнёров:

Увы, сам Нексус не удостоился возможности выйти из режима «инкогнито», поэтому за него пришлось говорить самому Фросту:

Вот что ранее писали о её введении:

Ссылки на новости (на английском языке), если хотите узнать больше:

Вкратце напомню, что там было: ютубер сначала неправомерно страйкал фанатские каналы по Destiny, а потом решил пойти дальше и принялся кидать их уже на официальный ресурс. Помимо иска на злоумышленника, Bungie судилась и с YouTube, потому что площадка отказывалась раскрывать IP-адрес заявителя. Всё это тянулось больше двух лет, и отмечается, что стример отправил 96 липовых жалоб.

По ссылкам и Bungie отмечает, что кто угодно может начать страйкать от её имени из-за несовершенства системы DMCA, и сам злоумышленник объясняет, что не смог оспорить удаление своего видео на YouTube и поэтому решил таким образом указать на проблему.

Комментарий, оставленный за несколько часов до поста Вестника «снова нам прилетели страйки от GSC» и поста о страйках в VK от самих iXBT:

Забегая вперёд, вот как будет выглядеть этот же комментарий после публикации видео от DeadP47:

Один из подписчиков указал на то, что iXBT games тоже подверглись страйкам, на что Фрост отвечает, мол разглядел тенденцию в атаках на свои и чужие каналы и систематизировал их:

Нечто похожее про «долгое затишье» говорил Казунов в июльском видео (42:10-42:40): в контексте автозащиты Ютубом каналов от множественных страйков и её обхода с помощью перерыва между страйками.

На критику другого подписчика в адрес VK, что те удаляют посты после неправомерных жалоб, Фрост отвечает, что для него это «не особо важно».

Ник Фрост считает, что iXBT games грешно вести страницу в контролируемом VK. Это странно слышать, поскольку его «Вестник ТСС» в VK всё ещё существует и там продолжают выходить свежие посты.

Этот комментарий тоже исчез, потому что был оставлен под теперь уже удалённым постом со свиньями от 29 марта.

Речь про пост «Скриншоты из S.T.A.L.K.E.R. 2: Heart of Chornobyl» в группе «Ч» (в прошлом «NEXUS-03»), которую «Черкаш»/Нексус спалит в переписке со мной через неделю.

А такой находкой после выхода видео со мной поделился пользователь под ником Кратос: примечательно, что 28 марта mike/02/Черкаш самым первым забил тревогу по поводу блокировки YouTube-канала VGTimes Shorts в официальном чате. Важно отметить, что VGTimes не публиковали новость о полученном бане даже после получения письма с вымогательством.

Обратите внимание на правый нижний угол на скриншотах: в тот момент, когда Кощею шли уведомления о страйках, ему набирал сообщение… Ник Фрост.

При этом на первом скриншоте видно, что страйки на канал Кощея пошли ещё 28 марта, то есть атаки на его канал совпали с таковыми на iXBT и «Вестник ТСС».

В отличие от 29 марта, на этот раз iXBT не стали делать пост о страйках, из-за чего «Черкаш» напрягся и обратился с вопросом к сотруднице iXBT.

Вместе с тем из группы Кощея пропадает пост о недавних страйках от GSC:

Удаляется и этот пост от 12 апреля: «Группа больше не получает страйки».

При этом остаются доступными комментарии, где Кощей объясняет, что «любые ссылки и файлы на исходные коды», «любые сливы запрещены» из-за новых правил VK — «сразу страйков накидают»:

Возникает закономерный вопрос. Как GSC могли страйкнуть торренты в группе Кощея и при этом обойти стороной куда более популярный паблик «Вестник ТСС» (которые считают себя целью №1 для GSC) и страницу Нексуса, отчего посты с торрентами на слитый билд остаются там нетронутыми?

Примеры нетронутых постов с прикреплёнными торрентами в «Вестнике ТСС» (указываю без ссылок, чтобы не пиарить сливы):

В следующий раз «Черкаш» объявляется в Telegram под ником «02», а позже ".....mike..". Он триггерится на меня, когда я оставил ссылку на свой январский пост в комментариях к посту Re:2D об апрельских угрозах с почты [email protected]. Вместе с ответами получилось 62 комментария. Небольшой спойлер: когда всё вскроется, эти комментарии он тоже удалит.

Из интересного: он утверждает, что хорошо разбирается в теме, поскольку его профессия связана с авторскими правами: «корпоративный агент по защите ап», «Я агент по защите АП».

В качестве доказательства «Черкаш» прикрепляет скриншоты с письмом от площадок, которые успешно принимают его DMCA-жалобы, причём от YouTube ответ ему приходит на украинском языке:

От него звучит и такое замечание:

Но мы можем вернуться к страйкам на GitHub и заметить такую особенность:

«Черкаш» в упор не замечает подвоха и продолжает подводить к мысли, что сотрудник настоящий:

Далее я поинтересовался у «Черкаша», как так вышло, что ютубер Vandeley (391 тысяч подписчиков на YouTube, 28 тысяч в VK) за всё время не получал никаких страйков, предписаний и угроз ни от лица GSC, ни от «Голубничего». И тут парень снова приплёл «Вестник ТСС», мол блогер просто не стал рассказывать про крупный слив Вестника, вот и не попал под удар.

Также «Черкаш» утверждает: вредитель из «настоящих гск» указал настоящую корпоративную почту, не подозревая, что агент техподдержки VK может показать её автору публикации.

Есть нюанс. Сама служба поддержки VK уходит от вопроса, предусмотрен ли механизм проверки доступа заявителя к адресу электронной почты из контактной информации, например, через переход по ссылке из письма от VK, которое приходит на эту почту:

Тем не менее поясняется, что проверка доступа заявителя к почте была бы избыточной, ведь заявитель в момент подачи жалобы авторизован в своей учётной записи VK. Таким образом, входа в свой аккаунт VK при «убедительных подтверждениях авторства» в документах должно быть достаточно для удовлетворения жалобы.

Это письмо пришло Re:2D через 6 минут после моих слов «Черкашу», что рассылку получили те, кто даже ничего не выпускал по Сталкеру:

Тут начинается самое интересное: ночной ответ ему от агента поддержки VK содержит ‘letter of authority’ на имя Ширина/Голубничего из GSC с датой внизу «2021 год», то есть оно на 2 года старше письма британско-польской APP Global (Anti-Piracy Protection).

Скриншот с более актуальным письмом выкладывали 26 июня на VGTimes, его редакторам приходило предписание за демонстрацию материалов из слитого билда Сталкера 2:

Учитывая, что обсуждается совсем свежий страйк, можно предположить, что то письмо Anti-Piracy Protection, действующей в интересах GSC, больше не имеет силы, поэтому злоумышленник пользуется другим в качестве подтверждения своих прав на подачу DMCA-заявок.

В июле 2023 года парочка сайтов (DNS, ZoG, iXBT) прикладывала содержимое письма Anti-Piracy Protection (с требованием убрать слитые скриншоты и торрент-файлы) без замазанных ссылок, благодаря чему можно было свободно скачать себе PDF-файл авторизационного письма от 30 мая 2023 года.

Сейчас ссылка мертва, но 25 декабря появился перезалив. К слову, письмо перезалил пользователь под ником Flowey, а в двух других его загруженных документах встречается имя "Grigorash Danil".

Моя теория, зачем он вообще загрузил на сайт доверенность: сервисом Scribd пользуются для курсовых и научных статей, ведь там много узкоспециализированной литературы, которая на многих сайтах недоступна или идёт за отдельный прайс. Чтобы не платить 11€ в месяц, можно загрузить 5 своих уникальных PDF, и тогда вам разрешат скачивать. Вероятно Даниил наобум загрузил первые пять файлов нужного формата, что нашёл у себя на компьютере.

Этот же парень «Черкаш» решает показать мне, как его страйкнули в VK за «официальные скриншоты»:

Первое, что насторожило после обсуждения с DeadP47: контактный номер заявителя совпадает с тем, что указан в страйках на аккаунт DeadP47 в Твиттере.

Второе: это снова Голубничий и тот же паспорт, с каким предоставлялся в прошлом году. На месте GSC было бы опрометчиво продолжать кидать жалобы через человека, по которому студия уже давала опровержение.

Далее, если перейти по этой заблокированной ссылке (https://vk.com/wall-214342515_5), то окажетесь в пустой группе, в которой состоит со-админ «Вестника ТСС» Daniil Nexus:

Пока «Черкаш»/02/mike делился со мной новыми скриншотами от агента поддержки VK, из этих троих в сети был только Daniil Nexus. Вот как 15 апреля он был указан в контактах паблика «Вестник ТСС»:

Получается, что он пробовал страйкать свои же посты в пустой группе без аудитории, пока не получится обмануть систему страйков VK, это его испытательный полигон.

Если забить в поисковике ID этой пустой группы, то станет ясно, что это старый паблик Даниила Нексуса, где клан NEXUS-03 предлагал услуги DDoS-атаки, деанона и взлома:

По ссылкам из сохранённой в Яндексе копии страницы от 4 июля 2022 года видно, что раньше у группы был такой адрес: https://vk.com/nexus03

В разделе «Информация» указано, что 28 февраля 2023 года группа была переименована в «Ч», соответственно и ник изменили на ‘epepspapsapsp’. Таким способом Даниил назначил ник "nexus03" своей личной странице, а тот паблик с услугами «хацкера» подчистил.

Это произошло менее чем за 2 недели до выдвинутого «Вестником» ультиматума GSC. А как известно из интервью Нексуса для Газета.Ру, Фрост сделал его вторым администратором своего паблика накануне утечки. Можно лишь догадываться, что одним из условием присоединения к их коллективу было навести порядок на страничке Нексуса, подчистить нежелательные следы.

Удивительно, но на то, что оба аккаунта («Черкаш» и «Daniil Nexus») принадлежат одному и тому же человеку, мне быстро указали одни и те же допущенные в словах ошибки. Например, их роднит ошибка в слове «врятли» – вместо «вряд ли».

Также встречается слово «теоритически» вместо «теоретически»:

Удаление утром переписки со скриншотами страйков якобы GSC на свой контент в VK было лишено всякой логики. Очевидно, парень понял, что поделился чем-то не тем. Также у него поменялся ник с «02» на «.....mike..», а при нажатии появилось сообщение «Аккаунт скрыт пользователем».

К слову, Фрост даёт понять, что Нексус просыпается где-то после 18:00, что отлично ложится на время захода «Черкаша» в Telegram, обычно он становился не в сети ближе к обеду и появлялся снова в 17-19 часов.

Я попросил у «Черкаша» ссылку на аккаунт в VK, намекая, что у меня есть сообщение насчёт iXBT, которое может его заинтересовать. Сначала тот отказывался присылать под предлогом лени из-за авторизации, но в итоге скинул некого Артёма Артёмова:

Таким образом, выходит, что «Черкаш» – он же «Артём Артёмов» – по какой-то причине пытался оспорить страйк от 8 апреля 2024 года на публикацию в пустующей с 28 февраля 2023 года группе, где его даже нет в числе участников. Поиск по ID выдаёт, что на 5 июля 2022 года у аккаунта «Артёма Артёмова» было имя "Tema Nexus".

Далее «Черкаш» безуспешно пытается разговорить меня на тему кооперации с DeadP47, говоря, что у ютубера ничего нет на тролля:

Моя честная реакция:

К несчастью Нексуса, мы сделали копию страницы в Wayback Machine за 3 дня до закрытия доступа к группе.

Некоторые удалённые в этот день посты:

1) Пост в Telegram от 29 марта 2024 года о новых страйках от GSC на группу «Вестника». Через день после удаления записи Ник Фрост повторит, что никак не связывает страйки с GSC.

Было:

Стало:

2) Пост от 31 мая 2023 года, где рассказывается о вкладе Нексуса в слив билда S.T.A.L.K.E.R. 2:

3) Пост в VK от 11 апреля 2024 года, где Ник Фрост снова негодует, что паблики не указывают его группу в качестве первоисточника информации о S.T.A.L.K.E.R. 2. При этом из Telegram тот же пост убрать позабыли.

4) Репост сообщения от 25 марта 2024 года про то, что в информации об отменённом первом Сталкере для PSP и Xbox 360 нет ничего нового.

Было:

Стало:

От себя скажу: было потешно на стриме держать открытым рядом окно браузера и клиента Telegram. Стоило DeadP47 что-нибудь сказать про страйки, как Черкаш высвечивался в сети на 10-20 секунд.

Где-то на середине стрима «Черкаш» сообщает мне, что успел задать вопрос о DeadP47 комьюнити-менеджеру Сталкера в Discord’е и получить ответ. На скриншотах он обрезал свой ник — ни разу не подозрительно:

Затем следует очень неубедительная попытка перевести все стрелки с тролля на iXBT games, мол это они страйкают ютуберов.

Спустя 14 минут после поста про новый страйк, Ник Фрост без особой причины решает всем показать, что его группа в прошлом тоже пострадала от DMCA-заявок злоумышленника…

Интересно, по какой же причине Ник Фрост не стал показывать уведомления о якобы полученных в конце марта этого года страйках на канал… Комментируя следующий пост DeadP47 о том, что весь последний год страйки отправлял один и тот же человек, не связанный с GSC, Ник Фрост пытается cделать вид, что он всегда заявлял то же самое:

Тут же в комментариях сообщается, что «билд выкладывали не мы»:

Такая скромность по-настоящему удивляет, ведь ещё недавно Фрост негодовал из-за «гнилых ресурсов», посмевших не оставить ссылку на его группу при освещении слива материалов по S.T.A.L.K.E.R. 2.

Да и то, что днём ранее был удалён пост про вклад со-админа «Вестника ТСС» в слив билда S.T.A.L.K.E.R. 2, красноречиво говорит о происходящем за кулисами хаосе.

А от этого комментария становится совсем грустно. Ник Фрост зачем-то называет своего друга «шизоидом»:

Так он перешёл от логики «страйкают не сами GSC, а нанятая ими польская фирма-прокладка App Global» к «это какой-то шизоид делает, а не компания».

Было:

Стало:

Правда и тут вышла накладка, адрес почты [email protected] остался на странице Вестника в описании услуги «Видео-интеграция»:

Было / Стало^

Примечание: Gmail-почта та же самая независимо от того, указана она с точками в адресе или нет

Если забить ID этого аккаунта «Рой Машина» в Яндекс, можно наткнуться на прошлое имя страницы: Даниил Нексус.

Один из прошлых ников: nexus03. Версия с подражателем здесь нежизнеспособна. "nexus03" — это текущий ник личной страницы Нексуса. Зачем «имитатору» понадобилось бы отдавать ник реальному Нексусу?

Есть и другой пример пересечения этих двух аккаунтов. В апреле-марте 2022 года аккаунт nexus03 (тогда ник был закреплён за «Рой Машина») звал себя «Даниил Сннк», что подтверждается кэш-копиями того периода:

Если ввести в поисковик «даниил» и «сннк», то можно наткнуться на проклятый фанфик – с описанием пыток и тем самым СННК – за авторством Даниила Гаражевича:

Такие же имя и аватарка были и у нынешнего Daniil Nexus в 2020 году, удалось найти пост с ещё одним игровым розыгрышем:

Начнём с того, что «Черкаш» придрался к вполне рядовой фразе «я не буду это комментировать». Остальные каверзные вопросы о личности заявителя от анонима буквально кричали, что их задаёт сам Нексус.

Другой момент, что он скидывает мне видео через 5 минут после опубликованного в VK комментария, то есть подразумевается, что он увидел его там, скачал себе и отправил в Telegram. Здесь и кроется подвох, на котором Нексус тоже палится: мессенджер при отправке сохраняет исходное имя видео, и в данном случае оно называется «Desktop 2024.04.18 - 20.21.55.01_1.mp4». Скачанное из VK видео имело бы совершенно другое название.

Таким образом, Нексус сам себя спрашивает в своём же паблике, чтобы подстелить соломинку перед выходом расследования.

Выглядит как желание заставить проболтаться о результатах расследования до выхода ролика, «уже шейрится» звучит на уровне «часики тикают» – по факту никто кроме самого Черкаша/Нексуса не засуетился и не подумал на «Вестника».

Тут он перестраховался и отослал видеофайл с другого аккаунта, но имя файла осталось таким же:

Ник Фрост пишет: «смысл озлобленному на всё сталкерское лезть на несталкерского типочка? Ну или дол***б полный этот голубичий». Вот что занятно:

Возвращение Нексуса было недолгим, он снова пропадает с радаров, а на место второго контакта поместили одного из редакторов группы:

Также с личной страницы Даниила Нексуса пропадает упоминание «Вестника» в качестве места работы и статус «R.E.V.E.N.G.E»:

Было:

Стало:

Для указания группы в качестве места работы необязательно даже быть подписанным на неё, так что это не зависит от наличия админки в группе.

У Wayback Machine есть правило: автор сайта или страницы может им написать, чтобы URL исключили из системы:

Собственно, это и произошло со страницей Даниила Нексуса и всего «Вестника Того Самого Сталкера»:

Ещё 20-го числа кэш-копии страниц «Вестника ТСС» были доступны:

Аккаунт в Telegram, который кидал в предложку DeadP47 момент с его стрима, где произнесено «я не буду это комментировать» — меняется ник.

Аккаунт в VK «Рой Машина» (ex. Даниил Нексус), который прикрепил в комментарии «Вестника ТСС» тот же самый фрагмент — меняется аватарка.

Было:

Стало:

А жаль, смайлики у его аккаунтов были весьма в тему:

И снова в этом мне помог поисковик, на этот раз не Яндекс. Вот последовательность действий:

Там в комментах моддеру уже вовсю возмущался несправедливостью наш «Черкаш», но под ником Flowey (Alya Flowey): «[…] Залей пж если не сложно скрины на imgur или куда-нибудь, со страйками на твои моды, это надо форсить, можно к прессе обратиться, ixbt например»

Снова он со своим сочувствием и активными расспросами по поводу банов от GSC, а аватарка идентична той, что используется для аккаунта в Telegram, с которого Нексус подкидывал мне свои теории заговора.

Угадаете, аватарка с артом из какой игры у него стояла раньше, согласно сайту steamid.pro?

А выбитая Нексусом платина в Atomic Heart смело попадает в топ-10 предательств в аниме:

Про остальные аккаунты в Steam есть в самом начале – за 2017-2018.

Возвращаясь к некоторым материалам, я решил открыть на официальном сервере по Сталкере то самое сообщение, которое демонстрировалось в июльском видео iXBT games:

А теперь смотрим, кто отписывается ниже. Тоже "Flowey" (Нексус), как и парень Steam, который подначивал жертву страйков «форсить» информацию в СМИ. Только тут он уже занимает диаметрально противоположную позицию:

Есть от Flowey и такое предложение по S.T.A.L.K.E.R. 2:

Подобное поведение не только прямо противоречит манифесту из мартовского не-ультиматума Нексуса и Фроста, но и публично осуждалось Ником Фростом в группе «Вестника ТСС», он называл таких пользователей «недофанатами»:

Удивительно, но Flowey также зачем-то сидит на сервере «Вестника Того Самого Сталкера»:

Если перейти по ссылке на указанный в его профиле YouTube-канал, то увидите это сообщение:

Благодаря первому результату в поиске по ID канала можно наткнуться на такой парсер с информацией о дате блокировки канала и его именах:

Благодаря последнему из указанных имён поисковик выдаёт совпадение в профиле на сайте VGTimes на имя… «Черкаш»:

Под этим же именем (Даниил Григораш) выкладывались посты в паблике «Антишнапс» первую половину 2022 года, а уже впоследствии миру явился Daniil Nexus:

Впрочем, прошлое имя не будет каким-то откровением, если воспользоваться небольшой хитростью: открыть упоминания аккаунта Daniil Nexus в постах в VK. Вот тут, например, Нексус выигрывает игру Crushed, из поста прекрасно видно, что раньше имя аккаунта было «Даниил Григораш»:

Главное другое: тролль сам палит себя и причём не один раз. Не нужно строить никаких сложных цепочек, ведь Даниил сам выстроил очевидную связь между «Черкашом», mike, Nexus и Григораш. Вряд ли он думал, что в страйках и гневных письмах когда-либо начнут подозревать его самого, ведь хватит пару раз проговорить в «Вестнике», что сами стали жертвой GSC или её фирмы-прокладки, и готово – можно творить «добро» дальше.

Перейдём к другим находкам. У его забаненного YouTube-канала ещё было такое название: "Danya Grigorash Black Mesa Research Facility", это видно из комментария прямо в YouTube, где его отмечали в 2018 или 2019 году:

На ModDB есть аккаунт DanyaGrigorash, где пользователь также проявлял интерес к игре Black Mesa:

Ещё одно сходство. Аккаунт «Daniil Nexus» в сервисе Мой Мир, адрес получен подстановкой ID главного аккаунта «nexus03» в VK.

А вот профиль в Ответы Mail.ru на имя «Даня Григораш», здесь та же аватарка с котиком.

Почта, с которой прилетали страйки на Твиттер ([email protected]) – это попытка мимикрировать под официальный домен (gsc-game.com). Как и [email protected], почта [email protected] тоже была создана через сервис «Яндекс 360», он позволяет использовать свой домен, а не только @yandex.ru (@ya.ru, @yandex.com и пр.)

Строчка "Yandex.Mail Exclusive email address feature" означает всегда одно и то же: почты «зарегистрированы пользователями почтового сервиса Яндекс 360»:

Было:

Стало:

Страх, что кто-то из зрителей мог указать на Нексуса, настолько велик, что он готов прочитать все комментарии к вышедшему подкасту.

Опять «Черкаш» со своим посылом про ложь DeadP47 и часики тикают. Как же хотелось спросить, чего он настолько переживает из-за предстоящего ролика, если это пустышка и обман.

И в Discord снова вопрошает "pumpum" (вернее, его реинкарнация), скрин с которым показывали iXBT в июльском видео (когда у него ещё была аватарка и другое имя). Это не совпадение, а ещё один его аккаунт. В личных сообщениях «Черкаш» снова обрезал ник на скриншотах переписки…

Так мы пришли к следующему перечню его аккаунтов в Discord:

Сначала Нексус от левого имени пишет GSC, что такие вот плохие блогеры «перекрутят и перебрешут», а потом идёт это говорить мне с тем же посылом. Интересно, неужели он не понимал, что я первым делом подумаю именно на него?

С двух других своих аккаунтов Нексус лайкнул ответ комьюнити-менеджера Mol1t на вопросы pumpurum. Это уже какой-то детский сад:

5 мая на Twitch-стриме Нексус спамил сообщениями, что DeadP47 наврал про документы, из-за чего тролля пришлось забанить, вот его ники: kottikc и kottikz. О чём это говорит?

Как минимум есть такой Telegram-канал, где прямо говорят, что "kottikz" это тег Flowey.

Ещё можно вспомнить, что "kottikzv" оказался вторым аккаунтом на VGTimes, с которого он писал редактору сайта, так что подход к никам не отличается оригинальностью. Также по нику KottikZ можно найти профиль Mail.ru: котик на аватарке совпадает с профилем "cherkashevo" в Steam:

Также Нексус оставил сообщения в комментариях чата DeadP47 с аккаунта «Черкаш» (02/mike), с которым я вёл переписку:

Затем «Рой Машина» (ex. Даниил Нексус), сменивший 21 апреля аватарку, теперь поменял имя на Dovro Paiko и написал DeadP47 в VK, настаивая, что он должен выложить запись со стрима:

Для контекста:

В мае были удалены комментарии основного аккаунта Нексуса в группе S&Box. Учитывая, что ветка с чужими ответами на месте, это мог сделать и он сам.

Тут без откровений, в кэш-копии и при выделении ника в ответах по второй ссылке прекрасно видно, что это Daniil Nexus.

Казалось бы, какой вообще смысл удалять комментарии, не связанные с GSC или Сталкером? Только если он боится, что так можно выйти на страйки аддонов по Garry's Mod или попросту связать комментарии с библиотекой игр на его аккаунтах.

Эти подробности лучше послушать от самого Деда – с 46:47:

Вернуться к содержанию

Для контекста: в ноябре он делился с TAGGED22, что страйкомётчик – это Нексус, с которым Антишнапсу доводилось сотрудничать.

Для контекста: программист Red Panda известен тем, что занимался проектом STALKER on UE (перенос ассетов классической трилогии на движок Unreal Engine) и участвовал во вскрытии билда S.T.A.L.K.E.R. 2., а также стримил его прохождение на своём Discord-сервере Red Projects, там же на отдельном канале (сейчас он приватный) публиковались инструкции о том, как скачать билд и применить к нему исправления.

Теперь перейдём к реакции Ника Фроста – основного администратора «Вестника Того Самого Сталкера».

10 мая, 18:11. Удалённый комментарий про Нексуса: «он мне никто»

18:15. Про странности с исчезновениями Нексуса из контактов группы в VK: «я его постоянно хотел слить, но оставлял из-за возможности получения уникальной инфы»

18:41-18:42. О действиях Нексуса: «мои товарищи уже глянули видос, там пруфов нет», «репрессий [к Нексусу] пока не будет»

18:47. Удалённый пост Ника Фроста: «пруфов не обнаружено»

18:59-19:01. Удалённые комментарии Ника Фроста:

20:26. Тоже Ник Фрост, пост со словами «защищать [Нексуса] никто не будет» – он будет удалён на следующий день:

Параллельно в группе «Вестника ТСС» в VK активно банили чуть ли не за любое упоминание Нексуса или видеорасследования, а на вопрос, почему Даниил после удаления из группы всё ещё остаётся в числе её подписчиков, другие администраторы отвечали: «ждём его комментариев» и «он не нарушил правила группы».

Я бы мог ещё долго прикреплять сюда комментарии и посты, которые Фрост редактировал и удалял в эти дни, но они исчисляются десятками. Поэтому сразу перейду к манипуляции, которую он видимо посчитал достаточной, чтобы изменить общественное мнение:

11 мая, 13:06. Ник Фрост:

Речь про эти слова о DeadP47: «[ему] на Нексуса указали сами GSC…». Во-первых, никто такого не говорил, а слух, якобы GSC знали имя страйкомётчика ещё до начала расследования DeadP47, пустил за день до этого… сам Ник Фрост:

Во-вторых, этот домысел банально противоречит тому факту, что комьюнити-менеджеры GSC Game World отвечали на вопросы Нексуса в Discord’е, хотя якобы уже всё о нём знали.

И даже если представить, что игровая студия наняла Даниила для грязной работы (убирать каналы неугодных за критику их игры), почему они не могли просто выписать доверенность на его имя, к чему заниматься подделкой документов? И какой смысл от всей этой деятельности, если потом страйки снимаются площадкой или даже им самим?

На этом обзор сообщений можно сворачивать, ведь 13 мая Ник Фрост полностью удалит группу «Вестник ТСС» в Telegram. Вот как он это объясняет на своей странице в VK:

Тем временем ответа на этот комментарий от 14 мая в группе VK так и не последовало:

Всё закончилось тем, что через два дня связанный пост, к которому снова (удивительно!) позабыли прикрепить скриншоты страйков за 29 марта, оказался удалён.

Вернуться к содержанию

Многие скриншоты в ролике были замазаны, но это было правильное решение, так мы не подарили Нексусу готовые ссылки и тем самым усложнили ему задачу. Вскоре после публикации началась более агрессивная зачистка профилей в соцсетях, которая прекратилась примерно к вечеру 14 мая, как раз тогда Нексус впервые написал DeadP47 с основного аккаунта в VK. Приведу несколько примеров заметания следов:

С DTF пользователем удаляется аккаунт «Черкаш».

Именно с этого аккаунта «агента по защите авторских прав» мы получили поистине знаковые комментарии с критикой. Можно сказать, что они в итоге и привели нас к видео от DeadP47 и этой статье:

Этот же «Черкаш» с Telegram-аккаунта mike/02 удаляет всю переписку со мной и аватарку, меняет имя сначала на "enterprise", а затем на "xend". Немного позже он вставит туда невидимый символ.

Ещё были удалены другие два аккаунта в Telegram:

У «Рой Машины» в VK пропала аватарка, он переименовался из "whothefuckofyou" в "whothefuckofyouvr":

Нексус попытался провернуть хитрость со своим первым аккаунтом VGTimes, который никак не упоминался в видеорасследовании:

Было:

Стало:

Смена ника в VGTimes происходит за внутреннюю валюту, которая зарабатывается путём активности на сайте, а никакой активностью Даниил заниматься и не планировал (вот почему для общения с редактором он создавал второй аккаунт, а не просто отредактировал данные в первом).

Лучшее, что он смог придумать: избавиться в профиле от «Черкаша» в имени, заменив его на «Блокировка», чтобы другие считали, что аккаунт был забанен. Нюанс в том, что у заблокированных профилей с VGTimes пишется "Banned", и не в имени, а под ником, вот чужой профиль для примера:

К ещё одному несчастью Нексуса, в сообществе оперативно наткнулись на смену URL-адреса аккаунта Flowey с "ohnosociety" на "ohnosociety22":

Что было дальше? Нексус переименовался обратно в "ohnosociety", убрал аватарку и заменил "Flowey" на какой-то почтовый адрес:

Комментарии Flowey под профилями жертв страйков испарились.

Было:

Стало:

Третий аккаунт в Steam ("NEXT", ex. "danya grigorash") также сменил имя: сначала на NN, а затем на Dima:

Не забыл Нексус и про аккаунты в Discord, с которых он устраивал провокации на официальном сервере по S.T.A.L.K.E.R.: Flowey был переименован в "username", а сообщения от "pumpurum" удалены.

13 мая я заметил, что имя аккаунта в Ответах Mail.ru "KottikZ" поменялось на "danbaran", а 14 мая исчезла та самая аватарка с котиком:

Оказалась удалена страница на Scribd с PDF-файлом доверенности и двумя .doc на имя "Danil Grigorash":

После видео Нексус в разговоре с контент-мейкерами по Сталкеру сообщал о своём намерении выпустить целый пост с опровержением своей причастности к страйкам. Как видим, старания оказались напрасны, ведь всю правду утаить не получилось, и 15 мая Daniil Nexus созвонился с DeadP47 и Виталием Казуновым (iXBT games) в Discord’е, где признался в подделке документов и отправке липовых DMCA-жалоб:

Вернуться к содержанию

Вот как палился Daniil Nexus – со-админ «Вестника Того Самого Сталкера» и так называемая «элита сталкеровского комьюнити»:

#stalker #gscgameworld #лонг