╔═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ╔══════════════════╗ ║ ║ ║ Reason | Причина ║ ║ ║ ╚══════════════════╝ ║ ║ EN: The group "Sekhmet" (also known as "Sekhmet Osint Group" / "SOG") is an organized "criminal" ║ ║ community operating on Telegram, specializing in the illegal collection and publication of personal ║ ║ data of minors (doxxing), mass distribution of knowingly false reports about bomb threats targeting schools, ║ ║ shopping malls, and public squares, extortion, death threats, false denunciations, and the use of stolen ║ ║ personal data to commit crimes, including school shooting threats. The group's activities include publishing ║ ║ copies of children's passports, organizing ultimatums to online project administrators demanding money or ║ ║ apologies, and using usernames that directly reference crimes against the sexual integrity of minors. ║ ║ Additionally, group members distributed malware via the website nebulaclient.ru, after which they ║ ║ threatened women with the release of intimate photos and personal data, as well as with wiping ║ ║ data from their computers. ║ ║ ║ ║ RU: Группа «Sekhmet» (также известная как «Sekhmet Osint Group» / «SOG») — это "преступное" сообщество ║ ║ действующее в Telegram, специализирующееся на незаконном сборе и публикации персональных ║ ║ данных несовершеннолетних (доксинг), массовых рассылках заведомо ложных сообщений о минировании школ, торговых ║ ║ центров и площадей, вымогательстве, угрозах физической расправы, ложных доносах, а также на использовании ║ ║ чужих персональных данных для совершения преступлений, включая угрозы «школьного шутинга». ║ ║ Деятельность группы включает публикацию копий паспортов детей, организацию ультиматумов администрациям ║ ║ онлайн-проектов с требованием денег или извинений, а также использование никнеймов, ║ ║ напрямую отсылающих к преступлениям против половой неприкосновенности несовершеннолетних. ║ ║ Кроме того, участники группы размещали вирус на сайте nebulaclient.ru, ║ ║ после чего угрожали девушкам распространением интимных фотографий и личных данных, ║ ║ а также уничтожением данных на их компьютерах. ║ ║ ║ ║ TG: Sekhmet composition: / Состав Sekhmet: ║ ║ @aurajacket <@8514262344> ║ ║ @marselgrief <@6855928796> ║ ║ @kraurite <@8156773200> ║ ║ @SnimayuPorno <@7563368764> ║ ║ @egoria_krasnov <@7441912067> ║ ║ @bernrage <@8317233013> ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ║ ║ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ║ ║ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ║ ║ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ║ ║ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ⭑ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ User - @egoria_krasnov <@7441912067> ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ » Alias(es) : joskixyu, chickenkombo, makburger, podpivas ║ ║ ║ ║ » Ton Address : UQD-F5-7yUbhBZBawIuR2fLHmcLbFKnHRnXGtb2KQLE4X1p6 ║ ║ » NFT_username : @silentbloodline , @berobon , @zlyst ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ Socials ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ » Telegram : https://t.me/mudhut <@7441912067> ║ ║ » Discord : joskixyu <@1227990392176246785> (ONLINE) ║ ║ » Discord : joskixuy <@1208296996213891152> (OFFLINE) ║ ║ » Roblox : https://www.roblox.com/users/5672167259/profile ║ ║ » TikTok : https://www.tiktok.com/@joskixyu0 <@7529017212708930582> ║ ║ » Vkontakte : https://vk.com/id1092929798 (ONLINE) ║ ║ » Vkontakte : https://vk.com/id823505626 (ONLINE) ║ ║ » Vkontakte : https://vk.com/id848517496 (DELETE) ║ ║ » Vkontakte : https://vk.com/id439911537 (DELETE) ║ ║ » Vkontakte : https://vk.com/id615050145 (DELETE) ║ ║ » Steam : https://steamcommunity.com/id/joskixyu <@76561199833312852> ║ ║ » Faceit : https://www.faceit.com/en/players/joskixyu ║ ║ » SoundCloud : https://soundcloud.com/joskixyu ║ ║ » Guns : https://guns.lol/joskixyu ║ ║ » YouTube : https://www.youtube.com/@joskixyu ║ ║ » Discogs : https://ibb.co/vxsCccpt ║ ║ ⤷ Name: Егор Традиционов ║ ║ ⤷ Id: 070fabf2-dc2e-4a82-a8cf-06a5ecea53b6 ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ Breaches ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ » Link to base : https://ibb.co/fdMbSTRn ║ ║ » Link to base : https://ibb.co/MykvtFNd ║ ║ » Link to base : https://ibb.co/BKVkZvzh ║ ║ » Link to base : https://ibb.co/4ZWknhnf ║ ║ ║ ║ » Base : GriefTool [09/2025] ║ ║ » Name : joskixyu ║ ║ » IP : 176.117.198.69 ║ ║ » Hash : $2a$10$GJYZD.WNG35zBP6rREhyfuD0/dzsrbiPLLYcEpqZuhjJjgcFfaIuy ║ ║ » Hash type : BCrypt ║ ║ ║ ║ » Base : StormHVH [06/2025] ║ ║ » Name : joskixyu ║ ║ » IP : 176.117.202.82 ║ ║ » Hash : sha256:50000:+vrv/e8=:P7c4vSwgCttJFlvoX5qpy7cIgUM= ║ ║ » Hash type : PBKDF2-HMAC-SHA256 ║ ║ ║ ║ » Base : SpookyTime [11/2025] ║ ║ » Name : m_k_y ║ ║ » IP : 176.117.202.82 ║ ║ » Hash : $2a$10$lJObj6JusryBR6UvYasQgOGpr608Kjv1hpLiLF9l5cG4mLX64pIX ║ ║ » Hash type : BCrypt ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ IP information ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ » IP : 176.117.198.69 ║ ║ » WHOIS Network : X-Trim Ltd. (XTRIM-NET) ║ ║ » WHOIS Organization : X-Trim Ltd., Zentralnaya st., 1/1, 188650, Sertolovo, Vsevolozhskiy ║ ║ rayon, Leningradskaya oblast, RF (ORG-LC9-RIPE) ║ ║ » AS : AS44484 (XTRIM-AS) ║ ║ » Subnet : 176.117.192.0/19 ║ ║ » Location : Agalatovo village, Vsevolozhskiy district, Leningrad region, Russia ║ ║ » Coordinates : 60.2195, 30.2739 ║ ║ » Weather station : RSXX1679 — Agalatovo ║ ║ ║ ║ » IP : 176.117.198.69 ║ ║ » Reverse DNS : nat-176-117-198-69.xtrim.ru (CGNAT) ║ ║ » WHOIS Organization : X-Trim Ltd. ║ ║ » AS : AS44484 (XTRIM-AS) ║ ║ » Subnet : 176.117.192.0/19 ║ ║ » Location: Agalatovo village, Vsevolozhskiy district, Leningrad region, Russia ║ ║ » Forward DNS : ║ ║ ⤷ peskovm.direct.quickconnect.to ║ ║ ⤷ peskov.direct.quickconnect.to ║ ║ ║ ║ » Domain : peskov.direct.quickconnect.to ║ ║ » Certificate source : crt.sh (Certificate Transparency) ║ ║ » Certificate authority : Let's Encrypt ║ ║ » Total certificates : 34 ║ ║ » First issued : 18.01.2024 ║ ║ » Last valid : 24.04.2026 — 23.07.2026 ║ ║ » Certificate type : wildcard (*.peskov.direct.quickconnect.to + base domain) ║ ║ » Renewal : automatic every ~90 days ║ ║ » Activity period : 2.5+ years of continuous operation ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ Website information ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ » Domain : nebulaclient.ru ║ ║ » IP : 193.23.219.200 ║ ║ » Hosting provider : Senko Digital (RU) ║ ║ » Email SOA : egorkrasnov.gmail.com ║ ║ » SubDomain : mail.nebulaclient.ru, ftp.nebulaclient.ru, panel.nebulaclient.ru, ║ ║ node.nebulaclient.ru, sub.nebulaclient.ru ║ ║ ║ ║ » Domain : nebulaclient.ru ║ ║ » Service : SMTP ║ ║ » Port : 587 ║ ║ » Software : Exim 4.97 ║ ║ » Vulnerabilities : CVE-2025-67896, CVE-2025-30232, CVE-2024-39929, CVE-2023-51766 ║ ║ ║ ║ » Domain : panel.nebulaclient.ru ║ ║ » Issuer : Let's Encrypt E8 ║ ║ » Valid from : 2026-05-08 ║ ║ » Valid to : 2026-08-06 ║ ║ » Algorithm : ECDSA P-256 ║ ║ » Status : VALID ║ ║ ║ ║ » Domain : lithiumt.ru ║ ║ » IP : 193.23.219.200 ║ ║ » Hosting provider : Senko Digital (RU) ║ ║ ║ ║ » Domain : panel.nebulaclient.ru (Caddy + AUTHP + NestJS) ║ ║ { ║ ║ /r/auth/login (AUTHP login page) ║ ║ /r/auth/logout ║ ║ /api/auth/status (200 OK - NO AUTH REQUIRED - info disclosure) ║ ║ /api/auth/login (403 E000 - IP whitelist) ║ ║ /api/auth/register (403 E000 - IP whitelist) ║ ║ /api/auth/oauth2/authorize (403 E000 - validation leaks provider enum) ║ ║ /api/auth/oauth2/callback (403 E000 - validation leaks schema) ║ ║ /api/subscriptions (401 Unauthorized - JWT required) ║ ║ /api/nodes (401 Unauthorized - JWT required) ║ ║ /api/nodes/list (401 Unauthorized - JWT required) ║ ║ /api/nodes/available (401 Unauthorized - JWT required) ║ ║ /api/nodes/active (401 Unauthorized - JWT required) ║ ║ /api/nodes/count (401 Unauthorized - JWT required) ║ ║ /api/nodes/status (401 Unauthorized - JWT required) ║ ║ /api/nodes/:id (401 Unauthorized - BOLA surface) ║ ║ /api/nodes/current (401 Unauthorized - JWT required) ║ ║ /api/nodes/self (401 Unauthorized - JWT required) ║ ║ /api/users/profile (401 Unauthorized - JWT required) ║ ║ /api/users/settings (401 Unauthorized - JWT required) ║ ║ /api/users/all (401 Unauthorized - JWT required) ║ ║ /api/users/list (401 Unauthorized - JWT required) ║ ║ /api/users/count (401 Unauthorized - JWT required) ║ ║ /api/users/:id (401 Unauthorized - BOLA surface) ║ ║ POST /api/users (401 Unauthorized - JWT required) ║ ║ /ws (302 redirect to AUTHP) ║ ║ /socket.io (302 redirect to AUTHP) ║ ║ /websocket (302 redirect to AUTHP) ║ ║ } ║ ║ ║ ║ » IP : 193.23.219.200 ║ ║ » Port : 53/tcp ║ ║ » Service : DNS (open resolver) ║ ║ ║ ║ » Port : 80/tcp ║ ║ » Service : HTTP (Caddy - 308 redirect) ║ ║ ║ ║ » Port : 443/tcp ║ ║ » Service : HTTPS (Caddy - TLS broken) ║ ║ ║ ║ » Port : 587/tcp ║ ║ » Service : SMTP (Exim 4.97) ║ ║ ║ ║ » Port : 993/tcp ║ ║ » Service : IMAPS (self-signed cert) ║ ║ ║ ║ » Port : 8080/tcp ║ ║ » Service : HTTP (FastAPI/Uvicorn - all 404) ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ End ║ ╚═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╝