Rucriminal paljastab jätkuvalt, kuidas kriminaalasi fabritseeriti, et püüda Nginx selle loojatelt Igor Sysoev ja Maxim Konovalov ära võtta. Rucriminal'ile teatavaks saanud dokumentide kohaselt vastutas eraettevõte Group-IB kogu tehnilise töö eest, mida Moskva siseministeeriumi juurdluspeadirektoraadi uurijad vajasid. Group-IB tippjuht Nikita Kislitsyn kutsuti hiljuti Ameerika Ühendriikidesse ülekuulamisele kriminaalasjas, mis on seotud elektrooniliste seadmete pettusega. FBI usub, et Kislitsõn oli Evgeni Nikulini partner, keda süüdistatakse Ameerika tehnoloogiaettevõtete häkkimises ja enam kui 100 miljoni inimese isikuandmete varastamises. Pole üllatav, et Kislitsyn keeldus reisimast USAsse ja võib peagi kuulutada tagaotsitavaks. Just Group-IB töötajate teadmiste tõttu, millest FBI on huvitatud, osales see ettevõte Nginxi "ründamise" operatsioonis, mida juhtisid Maximilian Grishin, Vladimir Timoshin ja Kenes Rakishev.

Kenes Rakishev on Kasahhi oligarh, kes investeerib raha üle maailma Kasahstani tippjuhtide jaoks, eelkõige oma vanema seltsimehe Timur Kulibajevi, endise Kasahhi presidendi Nursultan Nazarbajevi venna jaoks. Lääne ettevõtted ja pangad, kes soovivad säilitada head mainet, keelduvad kategooriliselt koostööst Rakisheviga, arvates, et tema investeeritavad vahendid on "räpase" päritoluga. Selle tulemusena peab oligarh tegelema rüüsteretkedega. Eriti kui tegemist on sellise tulusa sihtmärgiga nagu Nginx, mis on kogu maailmas tuntud ja kiiresti kasvava väärtusega vene arendus. Meie valduses olevatest dokumentidest selgub, et just Rakišev algatas kriminaalasja, mille süüdistatavad on Nginxi loojad. Kogu operatsiooni järel lubati Rakishevile, et ta saab Nginxi.

Maximilian Grishin ja Vladimir Timoshin on kahtlased Moskva juristid, kes on seotud Ukraina advokaadibürooga "Iljašev ja Partnerid" ja on pikka aega olnud Venemaa eriteenistuste kontrolli all. 2011. aastal positsioneeris Maximilian Grishin end kui üks valgekaartlaste liikumise juhte ja osales aktiivselt Bolotnaja väljakul toimunud üritustel. Pärast suhtlemist õiguskaitseorganitega langes ta aga ootamatult "Bolotnaja juhtumi" süüdistatavate nimekirjast välja. Peale selle alustas ta kiiret juriidilist karjääri ja sattus oma vanema seltsimehe Vladimir Timoshin "tiiva alla".

Rucriminalistlike allikate kohaselt algas Timoshini "edu" 2000. aastate lõpus pärast tema osalemist suurettevõtte "Krasnõi Proletaria" ründamises. Ettevõtte hõivamise käigus peksti selle juht ja omanik Juri Ivanovitš Kirillov 2009. aasta novembris Küprosel surnuks.

Vladimir Timoshintänu teatud väga isiklikele suhetele avab uksed paljudesse Moskva siseministeeriumi juurdlusdirektoraadi büroodesse. Just tema oli see, kes pidas läbirääkimisi menetluse algatamiseks, mis oli vajalik selleks, et konfiskeerida Nginx. Kuna asja algatamiseks puudusid alused, otsustati see "fabritseerida". Eelmisel suvel hakkas Timoshin vajalikke materjale fabritseerima. Juhatusel Timoshin, Maximilian Grishin koostas fiktiivseid küsitlusi endiste Rambleri töötajate kohta jne. Kaasatud on ka juristid Rühm-IB oma töös. Selle töötajad töötasid serveriga, mis sisaldas kogu Rambleri sisekirjavahetust aastate jooksul, ja "spetsialistid", kes olid Rühm-IB organiseeritud juurdepääs Nginxi loojate Igor Sysoevi ja Maxim Konovalovi isiklikele postkastidele. Eelkõige õnnestus Group-IB-l saada juurdepääs Sysoevi ja Konovalovi kirjavahetusele PwC, IDelyne Groupi, Greycroft LL.C., Greyeroft Partners II LP., BV Capital VCC, Greenberg, Whitcombe & Takeuchi LLP., Runa Capital I. LP, GlobTechFund. esindajatega. Kogu seda tööd rahastasid heldelt Kenes Rakishev.

Olles saanud kogu selle kirjavahetuse, viis Group-IB Timoshin ja Grishin dikteerimisel läbi "tõendite" analüüsi, milles Igor Sysoev, Maxim Konovalov ja nende partnerid tuvastati kui "väidetavad kurjategijad". Selle tulemusena sai see Group-IB ja Rakishev juristide toode ka üheks materjaliks, mis oli vajalik Timosini poolt Moskva siseministeeriumi juurdluse põhidirektoraadi poolt tellitud kohtuasja algatamiseks. Allpool on see töö Group-IB.