В этой статье мы рассмотрим корпоративную структуру компании Mindgeek - лидера в области доставки контента, SEO, рекламы, хостинга и общих технологических инноваций. Они работают по всему миру, а принадлежащие им сайты создают сотни миллионов посещений в день и имеют большую пропускную способность, чем Twitter, Amazon или Facebook. Может быть, вы не знаете эту компанию, но я уверен, что они знают вас.
Если вы пропустили предыдущую часть, то можете ознакомиться с ней ниже
Offensive OSINT часть 4 - сбор разведывательных данных по важнейшим объектам инфраструктуры в Юго-Восточной Азии
Эта статья должна была стать презентацией на конференции ICS в Сингапуре, однако, благодаря коронавирусу это будет виртуальное мероприятие
Примечание
MindGeek работает в сфере развлечений для взрослых, поэтому если вам неудобно читать о порноиндустрии, можете не читать статью.
Статья не является доказательством каких-либо неправомерных действий Mindgeek, я выбрал эту компанию в качестве примера из-за распределенной корпоративной структуры и интересной стратегии по расширению своего бизнеса.
Я никак не связан с Mindgeek.
Короткая история MG
Вся история началась в 2003 году, когда группа, в составе Ouissam Youssef, Stephane Manos, Matt Keezer и еще двух человек основала компанию под названием Mansef. Они управляли партнерскими сетями и как холдинговая компания для веб-сайтов TGP ( thumbnail gallery post). После многих успехов в порноиндустрии они начали расти и создали такие бренды, как Pornhub в 2007 г. или Brazzers пару лет назад. История достигает своего апогея в 2009 году, когда Секретная служба конфисковала у Мансефа более 6 миллионов долларов в связи с обвинениями в отмывании денег.
Тем временем гражданин Германии Фабиан Тилманн, который изобрел NATS ( Next-Generation Affiliate Tracking Software, "ПО для отслеживания партнерских программ нового поколения"), используемое в партнерских сетях, приобретал такие бренды, как MyDirtyHobby, Webcams или Xtube.
После эпизода с Secret Service, Stephane Manos и группа продали Mansef Fabian Thylmann, и теперь они управляют онлайн-СМИ Valnet Inc. и Valsef Capital (не связанными с порно).
Thylmann поменял название компании на Manwin и построил порно империю за ближайшие пару лет. Например, в 2009 году его сайт "My dirty Hobby" зарабатывал до 3 миллионов евро в месяц. Помимо очевидных способов получения дохода, таких как платный контент, Manwin продавал свой трафик и имел годовой объем продаж почти полмиллиарда долларов, а прибыль составила почти 170 миллионов долларов. Эта история также содержит много загадок, и одной из них может быть кредит, который он получил от тайных инвесторов на 362 миллиона долларов. На вершине, Manwin держал под контролем следующие бренды: Playboy TV, Digital Playground, Twistys, YouPorn, Redtube или Gaytube и другие. История, происшедшая с Mansef, повторяется и для Manwin, в декабре 2012 года Fabian Thylmann был экстрадирован в Германию по подозрению в уклонении от уплаты налогов. "My dirty Hobby" было связано с кипрской компанией "Colbette Holding Limited", которая занималась обработкой международных платежей, но деньги не проходили через немецкую штаб-квартиру Manwin. Также багамская компания "Carsed Marketing" (уже не активная), связанная с Twistys, принимала участие в процессе уклонения от уплаты налогов. Поиск названия компании в базе данных оффшорных утечек (Offshore Leaks Database), вы можете найти, что она является посредником "Valdy Administration (Bahamas) LTD". Также как и 550 других компаний.
Ссылка скрыта от гостей
Все обвинения были сняты после того, как он заплатил 5 миллионов евро, однако в 2013 году он продал Manwin за 100 миллионов долларов Feras Antoon и David Tassilo. На сегодняшний день они управляют компанией только сменили название на Mindgeek.
Спустя пару лет Mindgeek занимается скупкой и максимально расширяет свой бизнес. Это только популярные бренды, принадлежащие им:
Ссылка скрыта от гостей
Поисковая система для взрослых на базе MindgeekВы можете узнать, принадлежит ли сайт Mindgeek, взглянув на условия и конфиденциальность.
или нижний колонтитул сайта
но они также занимаются делами в различных областях Интернета. Во-первых, они владеют компанией "Traffic Junky", которая продает трафик и обслуживает 3,9 миллиарда ежедневных показов рекламы. Во-вторых, они продвигают Age-ID, который является безопасным решением для получения доступа к сайтам с ограниченным возрастом. В-третьих, они создают игры, мобильные приложения и предоставляют VPN-доступ. Для чего все это? Я надеюсь, что дам несколько ответов в следующих главах.
Корпоративная структура Mindgeek
После этого короткого и, возможно, скучного, но необходимого вступления, мы уже немного знаем об истории компании. Перед каждым корпоративным расследованием сначала посмотрите на общую картину, отследите корни и важные изменения в организации. Благодаря этому вы не удивитесь, обнаружив совершенно не связанные на первый взгляд компании, связанные с вашей целью.
Похоже, идеальный пример, чтобы практиковать навыки OSINT и найти все эти компании, их действия и занятых людей.
На мой взгляд, два лучших источника для отслеживания корпоративной структуры:
OpenCorporates
Ссылка скрыта от гостей
и Corporation Wiki
Ссылка скрыта от гостей
Второй сайт предлагает простую визуализацию сети, так будет намного проще работать, а особенно когда у вас есть пара активов и вы хотите все ясно увидеть.
Однако в OpenCorporates есть то, чего нет в Corporation Wiki, и это сделало мою работу намного проще. Я говорю о корпоративной группировке. Пользователи могут вносить свой вклад в любую компанию и добавлять такие детали, как дочерние компании, филиалы, альтернативные имена или информацию о должностных лицах. Благодаря этому мне не пришлось искать каждую организацию, принадлежащую Mindgeek, а вместо этого корпоративная группировка в OpenCorporates показывает 172 компании, управляемые Mindgeek.
Ссылка скрыта от гостей
Он включает в себя все необходимые детали для поддержки расследования - Юрисдикция , Юридический адрес, Должностные лица, Дата регистрации или Статус. Он также ссылается на официальные правительственные документы о компании, что дает еще больше поводов для подражания.
Визуализация корпораций
OpenCorporates показывает, что MindGeek управляет 172 компаниями в 11 странах мира. Мы все еще можем найти такие компании Thylmann, как "COLBETTE HOLDINGS LIMITED" или неактивные, как "MG HOSTING LIMITED" из Ирландии. Итак, как лучше всего представить масштаб организации?
Они также предоставляют бесплатный API доступ до 100 запросов. Вы можете легко получить доступ к корпоративной группировке MG с помощью конечного устройства
Ссылка скрыта от гостей
в котором содержится подробная информация о каждой компании, связанной с Mindgeek. Мы будем классифицировать его по странам, поэтому нам нужно принять во внимание несколько моментов, под какой юрисдикцией он работает и если компания активна.
Python:
import json
import requests
req = requests.get("https://api.opencorporates.com/v0.4/corporate_groupings/mindgeek")
req_json = json.loads(req.content)
return_dict = {'name':"Mindgeek",'children':[]}
inside_dict = {"main":1,'children':[]}
active = True
for i in req_json['results']['corporate_grouping']['memberships']:
print(i['membership']['company']['name'])
print(i['membership']['company']['jurisdiction_code'])
if i['membership']['company']['inactive']:
active = 1
else:
active = 0
inside_dict["name"] = i['membership']['company']['jurisdiction_code']
inside_dict['children'].append({"name":i['membership']['company']['name'], "value": 2, 'inactive':active})
return_dict['children'].append(inside_dict)
print(json.dumps(return_dict))Вышеуказанный код делает запрос к корпоративной группировке Mindgeek, перебирает записи и выдает имена и код юрисдикции. Я уже создал два словаря, потому что я знал формат для визуализации d3 JS. Чтобы показать его масштаб и распределенность, я решил использовать круговую визуализацию упаковки, где каждый пузырек означает компанию и самые большие круги - это страны.
Ссылка скрыта от гостей
Мне пришлось немного подправить JavaScript, чтобы он поддерживал мою идею дифференциации неактивных компаний. Я также добавил два дополнительных ключа к файлу json по умолчанию - "main" и "inactive" и настроил одну строку, чтобы заполнить ее разным цветом.
JavaScript:
.attr("fill", function(d) { return d.data.inactive == 1 ? "grey" : (d.data.main) ? "white" : "green";})По сути, это означает, что если компания неактивна, то круг будет серым. Параметр "main" используется для того, чтобы "пузырьки страны" были белыми, а остальные компании, т.е. активные - зелеными.
Теперь она стала намного более заметной, и мы можем четко заметить, где она работает и сколько компаний находится в конкретной стране. OpenCorporates все еще связывается с унаследованными компаниями Manwin/Mansef на Маврикии или Багамских островах, но они уже бездействуют и не считаются действительными активами Mindgeek.
Я выбрал сортировку по странам, чтобы показать вам масштаб бизнеса. Есть много компаний, которые отвечают за различные вещи, такие как веб-сайты, платежи, интеллектуальная собственность, студии или игры. Я потратил много времени на сортировку этих организаций по их использованию, т.е. почему именно эта компания существует и какие задачи она выполняет.
Хочу подчеркнуть, что это непростая задача. Mindgeek имеет очень распределенную корпоративную структуру со многими компаниями/сотрудниками и с альтернативными названиями для многих их организаций. Например, в положениях и условиях на Bang U TV или Mofos TV гласят, что сайт управляется компаниями Cordiacon Developments Ltd, Froytal Services Ltd, и Alamea Holdings Limited.
Ссылка скрыта от гостей
Cordiacon Developments Ltd - является компанией, которая была ликвидирована в 2015 году.
Ссылка скрыта от гостей
Alamea Holdings Limited теперь известна под именем MG BILLING CY.
Ссылка скрыта от гостей
Froytal Services Ltd - альтернативное название канадской компании MG PREMIUM LTD.
Ссылка скрыта от гостей
Кроме того, последний подозревался в отмывании денег в 2012 году.
Ссылка скрыта от гостей
Итак, я отсортировал его в соответствии с их использованием и представлю примеры источников, подтверждающих мои предположения.
Веб-сайты
Первые очевидные вещи, которые нужно проверить на право собственности на веб-сайт, - это изучить Политику конфиденциальности или Условия использования. Например нижний колонтитул на сайте
Ссылка скрыта от гостей
показывает, что сайт управляется компанией MG PREMIUM LTD.
Quick Google dork "©2020 MG Premium Ltd. All Rights Reserved."покажет все сайты, которыми управляет эта организация. Однако, это не всегда возможно, так как MG добавляет изображение в нижний колонтитул вместо текста.
Документы, связанные с авторскими правами, должны раскрывать полные имена всех провайдеров, чтобы получить фактические уведомления о нарушениях. Оттуда мы можем добавить другие компании и сайты, управляемые MG.
Ссылка скрыта от гостей
Ссылка скрыта от гостей
Эти методы позволили мне сузить круг компаний, которые отвечают за работу различных веб-сайтов:
- CORDIACON DEVELOPMENTS LTD
- MG FREESITES LTD
- MG PREMIUM LTD
- MG FREESITES II LTD
- MG TECHNOLOGIES LTD
- Webnovas Technologies Inc.
- MG Mainstream S.a.r.l.
- MG Technologies S.a.r.l.
- MG Premium S.a.r.l.
- MG Freesites S.a.r.l.
- MG Luxembourg S.a.r.l
- MG Reality S.a.r.l.
- MG Media S.a.r.l.
- MG GLOBAL ENTERTAINMENT INC.
- PREMIUM HUB INC.
- MG MAINSTREAM LTD
- Midstream Media International N.V
Студии / Brands
Эта подкатегория была проста, есть много популярных брендов, принадлежащих MG, и название компании, которая гуглится, дает вам даже страницу в Википедии о бренде или студии. К сожалению, не каждая компания имеет свой собственный сайт и не является узнаваемой во всем мире. В этом случае мы можем использовать Linkedin и искать информацию об организации. Даже когда компания не имеет описания, люди раскрывают много информации через свой опыт.
Основываясь на опыте одного из бывших сотрудников MG и нынешнего сотрудника Reimsberg Developments Inc, мы можем сделать вывод, что это киностудия.
На основе Google и Linkedin я разделил следующие студии и бренды:
- CLUB JENNA, INC
- DOLCE AMORE, INC.
-
Ссылка скрыта от гостей, INC.
- DIGITAL PLAYGROUND, INC.
- REALITY KINGS, LLC
- BRAZZERS TECHNOLOGIES INC.
- Reimsberg Developments Inc.
- Playboy Plus Entertainment, Inc.
- Playboy TV/UK Benelux Limited
- CODY MEDIA, INC.
Интеллектуальная собственность
Благодаря зарегистрированным торговым знакам мы можем связать одну или несколько компаний друг с другом.
Ссылка скрыта от гостей
является обязательным источником во время такого рода расследований.
Ссылка скрыта от гостей
Она также дает представление о новых кампаниях, которыми в настоящее время занимается компания. Давайте посмотрим на Licensing IP International S.a.r.l.
Ссылка скрыта от гостей
Они владеют товарными знаками таких популярных брендов, как "StayHomeHub", "VPN hub", "Pornhub Awards", "Redtube" и "Clippy The Bear". Последняя была зарегистрирована в прошлом месяце, и похоже, что Mindgeek попытается выпустить новый продукт.
Вторым полезным источником, связанным с интеллектуальной собственностью, является Google Transparency Records. Он показывает, какая компания просит Google удалить URL-адреса из-за нарушения авторских прав. Отчеты показывают, что MG PREMIUM LTD несет ответственность за отчетность по этим URL-адресам, и, например, 11 мая они запросили почти 1,5 миллиона URL-адресов для исключения из списка. Полный график доступен ниже
Ссылка скрыта от гостей
Из-за большого количества нарушений, они решили пойти за людьми, которые загружают видео. Они обращаются в суд для установления личности и "просят" Cloudflare о помощи.
Mindgeek имеет особые отношения с нарушениями авторских прав на своих сайтах. Цитата из статьи "National Post" объясняет это довольно хорошо.
Умно, неправда ли?
Я определил следующие компании, ответственные за вещи, связанные с интеллектуальной собственностью
- MG IP S.a.r.l.
- MG IP II S.a.r.l.
- MG Licensing Europe S.a.r.l.
- Licensing IP International S.a.r.l.
- MG PREMIUM LTD
Реклама / Партнерские программы
MG охватывает большинство областей интернета, где происходит трафик, поэтому очевидно, что эти сайты перешли на продажу трафика, созданного этими сайтами. У меня не было проблем с установлением того, какие компании используются для рекламы, Traffic Junky широко известен, а WebExpansion Inc и ExpansionWeb Inc являются устаревшими компаниями. Еще одна компания - 6721851 CANADA INC, была использована в начале для продвижения всей идеи об интернет-рекламе/маркетинге и монетизации кликов. Она была известна под разными альтернативными названиями.
Помимо
Ссылка скрыта от гостей
, они также работают, например,
Ссылка скрыта от гостей
.Я нашел следующие рекламные компании:
- Trafficjunky Inc.
- WebExpansion Inc.
- EXPANSIONWEB INC.
- 6721851 CANADA INC.
Игры / Приложения
Развлечения для взрослых - это не только видео и фотографии, Mindgeek принадлежит NUTAKU ENTERTAINMENT LTD, известная как « steamy steam ». Это платформа для игр, похожая на Steam, для взрослых с миллионами пользователей. Игровая платформа доказывает, что MG распространяет свою деятельность на все возможные области, чтобы предоставить пользователям максимальный опыт. Nutaku - известный бренд, работающий с 2014 года, но MG управляет другими компаниями, разрабатывающими мобильные приложения, но они не связаны с индустрией развлечений для взрослых.
Компания Mirmay Limited (Android Apps by Mirmay Limited on Google Play) разработала:
- Downloader & Private Browser - Kode Browser - 1,3 млн загрузок
- Private Downloader – 25тыс. загрузок
Компания AppAtomic Limited (VPNhub Best Free Unlimited VPN - Secure WiFi Proxy – Apps on Google Play) разработала:
- VPNhub Best Free Unlimited VPN - Secure WiFi Proxy - 166 тыс. загрузок
Компания Liquidum Limited (https://play.google.com/store/apps/dev?id=5055253408139725132&hl=en_GB ) разработала:
- Rocket VPN – Internet Freedom- 65 тыс. загрузок
Две дополнительные компании, занимающиеся мобильными приложениями:
- SUPER HIPPO STUDIOS LIMITED (известная по эротической ролевой игре "Sacred Sword Princesses")
- NUTAKU PUBLISHING LIMITED
Платежи
Последней категорией, обеспечивающей денежный поток, являются организации, связанные с платежами. Обработка большого количества платежей клиентов требует наличия отдельных компаний и уполномоченных агентов, а также организованной службы поддержки клиентов.
Ссылка скрыта от гостей
Ссылка скрыта от гостей
является компанией, непосредственно принадлежащей Mindgeek, а другие являются уполномоченными агентами. Все они поддерживают практически все виды платежей и валюты - Skrill, Paysafe Card, Paypal и Bitcoin.С платежами связаны следующие компании
- MG BILLING CY LTD
- PRO BILLER INC.
- COLBETTE HOLDINGS LIMITED
- MG PROCESSING II CORP.
- MG BILLING LIMITED
- MG BILLING US CORP.
Другое
Есть много других компаний, у которых нет онлайн-записей, поэтому сложно классифицировать их каким-либо образом, однако у меня до сих пор нет исчерпывающих источников, которые я хочу вам показать, поэтому взгляните на некоторые компании без классификации.
Судебные дела являются источником информации, позволяющей понять, чем занимается компания. Компания Bright Imperial Ltd. подала в суд на другую порнокомпанию RT MEDIASOLUTIONS, S.R.O. за использование товарного знака. Ответчик принадлежал сайту red-tube.com, который является нарушением redtube.com, принадлежавшего в то время Bright Imperial Ltd.
Ссылка скрыта от гостей
Другим способом сбора информации о деятельности организации являются патенты, которые они используют или на которые подан иск. Case Joao Control & Monitoring Systems LLC et al. v. Johnsburg LTD. показывает всех обвиняемых, то есть каждую организацию, вовлеченную в предполагаемое нарушение.
Ссылка скрыта от гостей
и, конечно же, запатентовать все это дело. Патент на видеозапись и, если быть точным.
Ссылка скрыта от гостей
Wikiwand - чрезвычайно полезный источник, который я узнал в последнее время. Вы можете просматривать изменения и говорить о любой странице Википедии. Пользователи делятся своими исследованиями и доказательствами, чтобы сделать страницу еще более надежной. Есть много архивной информации, которую я не смог найти где-то еще, и это развеяло мои сомнения во многих случаях.
Ссылка скрыта от гостей
Ссылка скрыта от гостей
Другие компании с неизвестным использованием
Ты можешь следовать за ними и расследовать некоторые из них самостоятельно.
- RK NETMEDIA, INC.
- MANWIN/RK COLLATERAL TRUST
- Midstream Media International N.V.
- MG Germany GmbH - Germany HQ
- MG HOSTING LIMITED
- Colbette II Limited
- MindGeek RK S.a.r.l.
- STATSnet Nightlife S.a.r.l.
- DONORMASS LTD
- GONETMARKET INC.
- CYGEST TRADING LTD
- STATSnet Holding S.a.r.l.
- MG JVP S.a.r.l.
- DMMG S.a.r.l.
- CSMG LTD
- BRIGHT IMPERIAL LIMITED - Redtube
- MG SOCIAL LTD – AgeID
Ссылка скрыта от гостей
Итак, мы уже знаем структуру компании, что они делают и где они расположены. Осталось только одно - познакомиться с людьми, стоящими за этой инфраструктурой.
Сотрудники
Вам уже должны быть известны основные фигуры, которые управляют целым бизнесом - Stephane Manos, Ouissam Yousef, Fabian Thylmann, эти люди в настоящее время не принимают активного участия в компании. В настоящее время за рулем находятся: Feras Antoon и David Marmorstein Tassillo (согласно Википедии). Мы уже подготовили нашу корпоративную группировку, и OpenCorporates также показывает сотрудников, связанных с компанией, которые значительно упрощают визуализацию.
Python:
req = requests.get("https://api.opencorporates.com/v0.4/corporate_groupings/mindgeek")
req_json = json.loads(req.content)
for i in enumerate(req_json['results']['corporate_grouping']['memberships']):
req2 = requests.get("https://api.opencorporates.com/v0.4/companies/"+i['membership']['company']['jurisdiction_code']+"/"+i['membership']['company']['company_number'])
req2_json = json.loads(req2.content)
for i in req2_json['results']['company']['officers']:
try:
print(req2_json['results']['company']['name'] + ";"+i['officer']['name'])
except Exception as e:
print(e)Вышеуказанный код похож на предыдущий, я только что добавил дополнительный запрос на проверку сотрудников в каждой компании из корпоративной группировки Mindgeek. В конце у вас будет большой CSV, как выходная точка с запятой и название компании. В некоторых случаях существует более одного сотрудника организации, что дает больше отношений и возможных связей.
После этого мы можем импортировать файл в Gephi и настроить нашу диаграмму. Я использовал Force Atlas 2 с более сильной гравитацией и масштабированием около 20. Узлы ранжируются по модульному принципу.
Подписывайтесь на мой Твиттер
Ссылка скрыта от гостей
Эта визуализация идеально чистая, я не знал, что она будет такой читабельной. Она разделена на пару частей, в основном по странам или по сотрудникам. Итак, в нижней части диаграммы (коричневый цвет) вы видите старые компании Mansef, принадлежащие Stehpane Manos и Ouissam Youssef
Справа (синий цвет) выделены компании, принадлежащие Feras Antoon и David Marmorstein Tassillo.
Но, конечно, есть и другие, компании в разных странах имеют совершенно иную структуру. Пара человек, похоже, владеет многими компаниями связанными с Великобританией под своими именами, особенно на Кипре.
- ANDREAS ALKIVIADES ANDREOU (ΑΝΔΡΕΑΣ ΑΛΚΙΒΙΑΔΗΣ ΑΝΔΡΕΟΥ)
- ANDREAS ANDREOU (ΑΝΔΡΕΑΣ ΑΝΔΡΕΟΥ).
На каждом официальном заявлении в качестве директора подписывается только ANDREAS ANDREOU.
Ссылка скрыта от гостей
Но я убежден, что каждый документ ссылается на ANDREAS ALKIVIADES ANDREOU (ΑΝΔΡΕΑΣ ΑΛΚΙΒΙΑΔΗΣ ΑΝΔΡΕΟΥ), поскольку он является Директором по корпоративным финансам.
Это очень серьезный аргумент в пользу более глубоких исследований, у нас есть имена, отношения, ассоциации, компании и многое другое, что показывает, насколько велика и мощна эта компания. Для людей, которые хотят продолжить исследование, упомянутый директор - хорошее место для начала.
В базе данных Offshore Leaks упоминается Alkiviades Andreas, однако я не могу подключить этого человека к одному из Offshore Leaks. Это значит, я не могу доказать, что это один и тот же человек. Только более глубокое исследование может подтвердить предположение.
Ссылка скрыта от гостей
Итог
Mindgeek - одна из моих любимых корпораций, они работают в основном в тени, и почти никто из тех, кто не углубляется в порноиндустрию, не знает о них. Для такой крупной компании у них нет скандалов, проблем с корпоративными вопросами современности. Вы не услышите о них в новостях, потому что такие бренды, как Pornhub, Redtube или Youporn говорят сами за себя. В некоторых областях это все еще запретная тема для разговоров о владельцах порноиндустрии.
Они агрессивно расширяют свой бизнес, покупая небольшие компании, предоставляя новый опыт или защищая свой контент. Социальные кампании, созданные Pornhub, достигли основного направления, и они пойдут таким образом, чтобы размещать связанные с основной рекламой объявления на своей платформе и рекламироваться более широко. Кроме того, правила AgeID скорее всего будут гвоздем в гроб для конкурентов MG. Я думаю, что в ближайшие 10 лет MindGeek достигнет уровня порномонополии.
С технической точки зрения, я бы хотел работать там со всеми большими данными, которые они собирают ежедневно, и потенциальными инцидентами безопасности, с которыми они сталкиваются.
Вторая часть будет состоять из технического анализа активов Mindgeek, как обнаруживать домены и поддомены, основываясь только на названии организации, анализе их мобильных приложений и других методов OSINT.
Почитайте также на досуге
Ссылка скрыта от гостей
Ссылка скрыта от гостей
Ссылка скрыта от гостей
Ссылка скрыта от гостей
