Защитник облачного сервиса в комментариях сам нанимал для него поддержку. Что ещё нашлось в заказах Aroshka Cloud на Kwork

В первой части я рассказал, как заказ на Kwork подвёл нас к оплате тарифа облачного хранилища Aroshka Cloud и как посты в блоге сервиса превращались в заказы на бирже. Теперь про тех, кто стоит рядом с сервисом, и про то, что он пишет о себе.

Первый разбор вышел на Хабре 22 октября. Утром 23-го под ним написал аккаунт syntaxcheck: "Я 3 месяца пользуюсь этим сервисом ничего странного я не замечал....бред какой то". Потом рассказывал про знакомого, которому поддержка бесплатно продлила тариф, спорил о том, нужен ли хранилищу юридический владелец. А потом сообщил, что пожаловался на нас в поддержку сервиса.

В тот же день наш аккаунт в сервисе заблокировали бессрочно, с формулировкой почти как у него: "публикация в открытом доступе (репозиторий GitHub) документации и API".

На Хабре syntaxcheck зарегистрирован в апреле 2026 года, до наших статей ни одного комментария. В профиле: "Я white-hat специалист и системный администратор" (архив). На Kwork есть аккаунт с тем же ником и той же фразой слово в слово. Под ней строка "Больше обо мне: serverexpert.dev" (архив).

В начале марта syntaxcheck ищет на Kwork маркетолога для aroshka.cloud ("Проект уже запущен"), заказывает продвижение сайта с техзаданием, выложенным на файлообменнике самого сервиса, и нанимает поддержку.

В заказе на поддержку написано: "полный запуск проекта 15 марта", нужен человек на неделю, проверять почту и отвечать "по готовым шаблонам", 5-15 сообщений в день, "технических знаний не требуется" (архив).

В октябре он "3 месяца пользуется сервисом". В марте он нанимал этому сервису поддержку к запуску.

Ник serverexpert из профиля syntaxcheck есть и на Kwork: аккаунт serverexpert_dev, имя "Араик", должность "Инженер по кибербезопасности". Основателя Aroshka в интервью на блоге сервиса тоже зовут Араик. По интервью, он с 14 лет занимался веб-разработкой, потом ушёл в кибербезопасность, а оттуда в свой продукт (архив).

С августа по октябрь serverexpert_dev разместил девять заказов, все от лица проекта. Сисадмин "в проект aroshka.cloud", пентест, дизайн страниц, рекламный ролик, поиск постоянных специалистов с пометкой "Развиваем Aroshka Cloud". В индексе Яндекса сохранилась майская версия его профиля со строкой "Мой проект: aroshka.cloud". Сейчас её в профиле нет.

Три самых первых отзыва в профиле serverexpert_dev оставил dima_volvo, за настройку серверов. С конца августа этот же dima_volvo размещал заказы "обычного пользователя" про Aroshka. Сервис потом назвал его недобросовестным партнёром.

Ник и дословное самоописание связывают комментатора с заказами от имени сервиса. Индекс Яндекса связывает "Араика" с проектом. Что за dima_volvo и whitepersona стоят те же люди, мы не доказали, у нас есть отзывы и совпадения по времени. Имена и фамилии людей за аккаунтами не публикуем.

В блоге сервис пишет про "SOC 24/7", "команду кибербезопасности" и "круглосуточное дежурство инженеров". Его собственные объявления на Kwork выглядят так.

19 августа: "В проект aroshka.cloud нужен системный администратор с опытом. Необходимо совместно со мной поднять новый VDS сервер + настроить от А до Я" (архив). 23 августа инфраструктура: "пул из 5 серверов VDS", на каждом "8 vCPU / 32 GB RAM" (архив). 14 сентября: "Ищу опытных пентестеров / ethical hackers для проверки безопасности Aroshka Cloud", бюджет 2 000-6 000 рублей (архив).

1 октября у того же проекта уже "до 8 × nvidia H200", "RAM: 3-6 ТБ DDR5 ECC" и "до 400 Гбит/с InfiniBand" (архив). Через пять недель после пяти VDS, и всё это для хранилища файлов.

В марте у сервиса появился профиль на dev.to и пост "I built a cloud storage 3x cheaper than Google Drive". Для сравнения автор взял "Google Drive: ~$10/month (2TB)" (архив).

Сейчас 2 ТБ в Aroshka стоят 44 900 рублей в год (архив тарифов). По курсу ЦБ на 24 октября около $558 в год. В 4,6 раза дороже того самого Google Drive из поста.

Сервис собран на BeDrive, готовом скрипте файлового хранилища от студии Vebto. Совпадают версия, оформление, служебные меню и весь API, который сервис называет доступным "только владельцу платного тарифа". На CodeCanyon скрипт стоит $59, лицензия для продажи подписок $195, продаж больше 4 000. Работать на готовом скрипте нормально, так делают многие. Странно только называть это "I built" и рассказывать про собственную команду кибербезопасности.

14 сентября serverexpert_dev пишет в заказе, что сервисом "пользуются 120+ активных пользователей" (архив). В октябре блог сервиса публикует итоги за август и сентябрь: 4 894 новых пользователя, 4 142 565 новых файлов, 8 422 543 новых папки. Папок вдвое больше, чем файлов.

В итогах партнёрской программы за месяц партнёры "суммарно заработали" 89 426 рублей, "уже выплачено" 72 570 и ещё 42 189 "находится на балансах" (архив). Выплачено и лежит на балансах 114 759. Это больше, чем заработано.

В пользовательском соглашении, политике конфиденциальности, политике возвратов и на странице контактов нет названия компании, ИНН, страны и адреса. Для претензий только почтовый ящик. Подписки продаются в рублях, на русском, людям, которые хранят там договоры и сканы документов. Кто отвечает за эти файлы, на сайте не написано. Мы проверили это в первый день и проверяем до сих пор.

В третьей части: как сервис ответил на публикации и почему обвинил нас в DDoS-атаке.

Виктор Аксёнов