Спостерігаємо, що деякі цілі починають оживати. Тому пропонуємо скоригований список цілей, щоб максимально сконцентрувати наші сили. Ну і звісно не забуваємо про VPN!

We see that some of our targets are recovering. That is why we’d suggest correcting the list of targets to concentrate our efforts. And of course we should remember to use VPN!

http://mercury.vetrf.ru/
62.76.145.81 (80/tcp, 443/tcp)

http://api.vetrf.ru/
62.76.145.80 (80/tcp, 443/tcp)

http://api2.vetrf.ru/
62.76.145.85 (80/tcp, 443/tcp)

https://argus.vetrf.ru
62.76.145.81 (80/tcp, 443/tcp)

https://vetrf.ru/
https://www.vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
https://vetrf.ru/vetrf-forum/forums/list.page
https://duma.vetrf.ru/
https://vesta.vetrf.ru/
https://irena.vetrf.ru/irena/operatorui?_action=clearRequestsListMedicine
https://assol.vetrf.ru
https://galen.vetrf.ru/#/
https://sirano.vetrf.ru/index
https://atlas.vetrf.ru
https://aplms.vetrf.ru/pub/
https://accounts.vetrf.ru
https://cerberus.vetrf.ru/cerberus/
https://ecert.vetrf.ru
62.76.145.83 (80/tcp, 443/tcp)

https://mercury-vetrf-ru.ru/gis
88.212.235.10 (80/tcp, 443/tcp)

https://fsvps.gov.ru/fsvps
62.76.145.84 (80/tcp, 443/tcp)

Звернення IT-армії до росіян: https://youtu.be/AYJSBSmLlnU

Обращение IT-армии к русским

Доброго ранку!
Наш триденний марафон закінчився і ми пропонуємо зосередити наші зусилля на службах доставки. Раніше переключитися на цю ціль було неможливо, бо швидке завершення атаки попередньої цілі не дало отриманого ефекту. Тож беремо в роботу нові цілі, але частково не полишаємо попередню.

Good morning!
Our three-day race is over and we invite you to switch to delivery services. It was not possible to take this target into work earlier because we were not able to get the desired outcome with the previous ones. So we’d ask you to aim at both the new and the previous targets in parallel.

https://cdek.ru
178.248.238.208 (80/tcp, 443/tcp)
https://lk.cdek.ru/user/login
178.248.236.155 (80/tcp, 443/tcp)
https://api.cdek.ru
178.248.238.184 (80/tcp, 443/tcp)
https://id.ds.cdek.ru
178.248.238.63 (80/tcp, 443/tcp)

https://boxberry.ru/
178.248.235.44 (80/tcp, 443/tcp)
https://account.boxberry.ru
https://api.boxberry.ru
178.248.239.17 (80/tcp, 443/tcp)
https://lk.boxberry.ru
178.248.239.22 (80/tcp, 443/tcp)
https://ecwid.boxberry.ru
193.107.238.158 (22/tcp, 80/tcp, 443/tcp)
https://service.boxberry.ru
178.248.239.19 (80/tcp, 443/tcp)
https://jira.boxberry.ru
178.248.239.21 (80/tcp, 443/tcp)


https://www.cse.ru/
178.248.232.188 (80/tcp, 443/tcp)
https://lk.cse.ru
178.248.232.125 (80/tcp, 443/tcp)
https://api.cse.ru
185.65.22.35 (80/tcp, 443/tcp, 53/tcp, 53/udp, 5060/tcp)
aba.cse.ru
185.65.22.38 (25/tcp, 53/tcp, 53/udp)
https://web.cse.ru
178.248.237.223 (80/tcp, 443/tcp)

https://mercury.vetrf.ru/
62.76.145.81 (80/tcp, 443/tcp)
http://api.vetrf.ru/
62.76.145.80 (80/tcp, 443/tcp)
https://vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
62.76.145.83 (80/tcp, 443/tcp)

Проаналізувавши нашу атаку ми бачимо, що нам не вистачає ресурсів одночасно атакувати усі цілі, оскільки вони після попередніх атак сховалися за захистом від DDoS.
Тому сконцентруємо нашу атаку на наступних цілях:

The analysis of our attack shows that we lack resources to attack all targets simultaneously since they hide behind DDoS defense.
That’s why we suggest steering our focus on the following targets:

https://cdek.by
https://cdek.ru
178.248.238.208 (80/tcp, 443/tcp)
https://lk.cdek.ru/user/login
178.248.236.155 (80/tcp, 443/tcp)
https://api.cdek.ru
178.248.238.184 (80/tcp, 443/tcp)
https://id.ds.cdek.ru
178.248.238.63 (80/tcp, 443/tcp)
ns1.cdek.ru
195.189.222.1 (53/tcp, 179/tcp, 2224/tcp, 53/udp)
ns3.cdek.ru
195.189.222.19 (53/tcp, 179/tcp, 53/udp)

Доброго ранку!
Сьогодні нашою ціллю повторно стане сервіс онлайн кас Атол.
Раніше ми вже проводили атаку на даний сервіс, після чого він сховався за сервісом захисту від DDOS-атак. Сьогодні спробуємо його повторно відправити в аут.
Зазвичай цілі за сервісами захисту нам даються не легко, але ми це зможемо зробити!!!
Саме тому, ми сьогодні зосереджуємо наші зусилля на невеликій кількості цілей та просимо всіх використовувати VPN.
Додатково хочемо нагадати про «Death by 1000 needles», а той хто вже використовує не забувайте оновлювати версії.

Good morning!
Today our target will once again be the online payment processing service Atol.
Previously we’ve already attacked this service. And they have been hiding behind DDoS protection since then. We’ll try to knock them off again. As a rule, targets behind the anti-DDoS walls are quite hard to get but we’ll be able to do it together!!!
That’s why today we are focused on a very few targets and ask everyone to use VPN. In addition to it, we’d like to remind you about the «Death by 1000 needles» and the need to use the most up to date version of this solution.

https://ac.atol.ru
https://lk.atol.ru/#/auth/login
https://uc.atol.ru/login/index.php
https://term.atol.ru/RDWeb/webclient/index.html
https://www.atol.ru
185.71.67.137 (80/tcp, 443/tcp)

https://online.atol.ru
185.31.134.104 (80/tcp, 443/tcp)
185.31.134.103 (80/tcp, 443/tcp)

Мусимо визнати, що після нашої попередньої атаки компанія Атол покращила свій захист і тепер вона дійсно міцний горішок, але наші атаки змусили їх витрачати додаткові кошти на сервіси захисту!
Ми переходимо до нових цілей – площадок для розміщення оголошень:

We have to admit that after our previous attack Atol has significantly improved its security procedures. Now it is a really tough nut to crack but we made them spend extra money on that!
We are switching to the new targets, namely to the marketplace platforms and advertising websites:

https://youla.ru
217.69.139.20 (80/tcp, 443/tcp)
https://www.doski.ru
185.10.63.173 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 110/tcp, 443/tcp)
https://www.unibo.ru
152.89.217.251 (22/tcp, 80/tcp, 443/tcp)
188.127.241.219 (80/tcp, 443/tcp)
https://www.farpost.ru
80.92.164.139 (80/tcp, 443/tcp)
80.92.164.136 (80/tcp, 443/tcp)
https://kupiprodai.ru
178.21.14.238 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)
https://rudos.ru
37.46.133.81 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 110/tcp, 443/tcp, 465/tcp)

Зателефонували до родини мародера російської армії, який обікрав мирні українські родини та відправив десятки кілограм посилок додому з білоруського міста Мозир.

We called the family of a marauder who robbed peaceful Ukrainian families and sent tens of kilograms of parcels home from Mozyr, Belarus.

Ми знов зосередимося на онлайн касах.
Минулого разу ви вимкнули сервіси онлайн кас Атол, тож багато онлайн магазинів не могли працювати в звичайному режимі.
Цілі на сьогодні нижче.
Під час реалізації атак традиційно використовуйте VPN та обов’язково долучайте друзів і знайомих.

Today we'll focus on online payment services.
During the course of previous attacks, users of Atol payment platforms had significant service disruptions.
Below is a list of targets for today.
As always, make sure that you use a VPN for your attacks and please invite your friends to join our efforts.

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
78.142.221.76 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
78.142.221.106 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
78.142.221.73 (80/tcp, 443/tcp)
http://kb.crpt.ru
78.142.221.17 (443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
78.142.221.115 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
78.142.221.116 (80/tcp, 443/tcp)
ns01.crpt.ru
91.230.251.64 (53/tcp, 53/udp)
ns02.crpt.ru
91.208.238.64 (53/tcp, 53/udp)
ns03.crpt.ru (Microsoft IIS/10.0, Outlook server)
https://mail.crpt.ru/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fmail.crpt.ru%2fowa%2f
83.222.215.82 (25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 443/tcp, 993/tcp)

Нове звернення ІТ-армії. Російський Росграм, іди на х#й!

Новое обращение ИТ-армии. Русский Росграм иди на х#й!

New appeal of IT Army. Russian Rosgram, go fuck yourself!

Станом на зараз - робота всіх цілей паралізована!!! Потрібно, щоб система лежала якомога довше. Чим довшою та результативнішою буде наша атака, тим відчутнішим буде удар по країні агресору.
Як ви вже зрозуміли, наша атака спрямована не напряму на онлайн каси, а на національну систему цифрового маркування товарів. Ця система використовується для нанесення спеціального QR-коду на продукцію під час її виготовлення та перевірки цього коду під час реалізації товару в магазинах.
Тому активніше працюємо по цілям та слідкуємо за тим, щоб ці цілі були в ауті навіть вночі!!!
Під час атак не забуваємо використовувати VPN (за можливості, VPN Росії та дружніх до неї країн).

УВАГА!!! Додалися нові цілі. Слідкуємо за оновленням та працюємо по цілям!
WARNING!!! New goals have been added. Stay tuned and work on goals!

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
78.142.221.76 (80/tcp, 443/tcp)
91.230.251.71 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
78.142.221.106 (80/tcp, 443/tcp)
http://suz2.crpt.ru
78.142.221.92 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
78.142.221.73 (80/tcp, 443/tcp)
91.230.251.70 (80/tcp, 443/tcp)
http://kb.crpt.ru
78.142.221.17 (443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
78.142.221.115 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
78.142.221.116 (80/tcp, 443/tcp)
ns01.crpt.ru
91.230.251.64 (53/tcp, 53/udp)
ns02.crpt.ru
91.208.238.64 (53/tcp, 53/udp)
ns03.crpt.ru (Microsoft IIS/10.0, Outlook server)
https://mail.crpt.ru/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fmail.crpt.ru%2fowa%2f
83.222.215.82 (25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 443/tcp, 993/tcp)

Продовжуємо працювати з тими самими цілями!
Дякуємо кожному, хто долучився вчора, ціль лежала всю ніч!
Міністерство промисловості та торгівлі країни-агресора визнало свою нездатність протистояти атаці й дозволило не маркувати певні товари, а також вводити в обіг товари без перевірки наявності маркування в системі на період 7–8 квітня. Виникає питання, а чому вихідні в системи тільки в ці дати? Відправимо її в повноцінну відпустку!
Докладаємо максимум зусиль для стабільного перебування системи в ауті!
Тож продовжуємо працювати з тими самими цілями, обов’язково використовуємо VPN!

The targets remain the same!
We are very grateful to everyone who joined us; the service was down the whole night!
The aggressor country's Ministry of Industry and Trade admitted its inability to withstand the attack. It allowed not to mark certain goods as well as to distribute the unmarked goods from April 7th to 8th. Here comes the question - why should it be just a two-day break for the system? We can send it to a proper vacation!
Let's unite our efforts to ensure the system is down for quite a while! To sum it up, we are working on the same targets and keep on using VPN!

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
78.142.221.76 (80/tcp, 443/tcp)
91.230.251.71 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
78.142.221.106 (80/tcp, 443/tcp)
91.230.251.77 (80/tcp, 443/tcp)
http://suz2.crpt.ru
78.142.221.92 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
78.142.221.73 (80/tcp, 443/tcp)
91.230.251.70 (80/tcp, 443/tcp)
http://kb.crpt.ru
78.142.221.17 (443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
78.142.221.115 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
78.142.221.116 (80/tcp, 443/tcp)
ns01.crpt.ru
91.230.251.64 (53/tcp, 53/udp)
ns02.crpt.ru
91.208.238.64 (53/tcp, 53/udp)
ns03.crpt.ru (Microsoft IIS/10.0, Outlook server)
https://mail.crpt.ru/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fmail.crpt.ru%2fowa%2f
83.222.215.82 (25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 443/tcp, 993/tcp)

Продовжуємо атаку та тримаємо усі цілі в ауті!
Завдяки нашим скоординованим діям система маркування зараз недоступна для більшості підприємств із вчорашнього ранку. Профільне міністерство країни агресора індивідуально вирішує проблеми для великих підприємств і рекомендує запасатися знаками на тиждень вперед, але для сотень тисяч підприємств вони це зробити не зможуть.
За можливості використовуємо VPN країни агресора.

Keep up the good work!
Due to our well-synchronized activity, the marking system has been unavailable for most companies since yesterday morning. The aggressor country's Ministry is trying to manage the process for large corporations manually and recommends stocking up with the codes to last through the week. But they won't be able to manage hundreds of thousands of companies that way.
Please try to use the aggressor country's VPN.

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
78.142.221.76 (80/tcp, 443/tcp)
91.230.251.71 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
78.142.221.106 (80/tcp, 443/tcp)
91.230.251.77 (80/tcp, 443/tcp)
http://suz2.crpt.ru
78.142.221.92 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
78.142.221.73 (80/tcp, 443/tcp)
91.230.251.70 (80/tcp, 443/tcp)
http://kb.crpt.ru
78.142.221.17 (443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
78.142.221.115 (80/tcp, 443/tcp)
91.230.251.81 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
78.142.221.116 (80/tcp, 443/tcp)
91.230.251.82 (80/tcp, 443/tcp)
ns01.crpt.ru
91.230.251.64 (53/tcp, 53/udp)
ns02.crpt.ru
91.208.238.64 (53/tcp, 53/udp)
ns03.crpt.ru (Microsoft IIS/10.0, Outlook server)
https://mail.crpt.ru/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fmail.crpt.ru%2fowa%2f
83.222.215.82 (25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 443/tcp, 993/tcp)