Найбільша перемога кібервійни — злам Rutube. Як це вдалося IT-армії та які наслідки чекають компанію, дивіться у нашому новому відео.

Самая большая победа кибервойны – излом Rutube. Как это удалось IT-армии и какие последствия ждут компанию, смотрите в новом видео.

The biggest victory of the cyber war is the Rutube hack. How the IT army succeeded in it and what are the consequences await the company, watch in our new video.

Традиційно у неділю пропонуємо присвятити день боротьбі з російською пропагандою. Сьогоднішня ціль - регіональні росЗМІ.

Інструкції по атакам та інша інформація: https://itarmy.com.ua/
Якщо ви хочете допомогти у пошуку проксі для mhddos_proxy: https://github.com/porthole-ascend-cinnamon/proxy_finder

We have a tradition to combat Russian propaganda on Sunday. Today's target is regional media.

Attacks guidelines and other information: https://itarmy.com.ua/instruction/?lang=en
If you want to help find a proxy for mhddos_proxy: https://github.com/porthole-ascend-cinnamon/proxy_finder

https://www.bankfax.ru/
78.40.217.137 (80/tcp, 443/tcp)

https://www.ap22.ru/
185.146.157.112 (80/tcp, 443/tcp)

https://biwork.ru/
188.225.43.89 (80/tcp, 443/tcp)

https://tolknews.ru/
94.228.121.243 (80/tcp, 443/tcp)

https://politsib.ru/
94.228.121.243 (80/tcp, 443/tcp)

https://1line.info/
109.68.213.207 (80/tcp, 443/tcp)

https://mkset.ru/
5.188.73.213 (80/tcp, 443/tcp)

https://prufy.ru/
85.119.149.231 (80/tcp, 443/tcp)

https://ufanotes.ru/
94.228.118.7 (80/tcp, 443/tcp)

https://sterlegrad.ru/
89.108.106.96 (80/tcp, 443/tcp)

https://www.baikal-daily.ru/
94.228.127.105 (80/tcp, 443/tcp)

https://www.infpol.ru/
62.109.6.113 (80/tcp, 443/tcp)

https://gazeta-n1.ru/
188.225.35.249 (80/tcp, 443/tcp)

https://vtinform.com/
62.109.1.23 (80/tcp, 443/tcp)

https://newbur.ru/
176.57.216.109 (80/tcp, 443/tcp)

https://asiarussia.ru/
185.114.247.104 (80/tcp, 443/tcp)

https://baikalskieogni.ru/
141.101.196.238 (80/tcp, 443/tcp)

https://www.baikal-media.ru/
5.23.53.158 (80/tcp, 443/tcp)

https://chernovik.net/
77.223.125.198 (80/tcp, 443/tcp)

https://mirmol.ru/
94.228.125.167 (80/tcp, 443/tcp)

http://dagpravda.ru/
95.214.62.12 (80/tcp, 443/tcp)

https://ndelo.ru/
176.96.228.34 (80/tcp, 443/tcp)

https://md-gazeta.ru/
88.212.253.201 (80/tcp, 443/tcp)

https://midag.ru/
87.236.16.254 (80/tcp, 443/tcp)

http://kbrria.ru/
31.31.198.91 (80/tcp, 443/tcp)

https://www.kbpravda.ru/
31.31.196.249 (80/tcp, 443/tcp)

https://riakalm.ru/
46.38.57.241 (80/tcp, 443/tcp)

http://kalmykia-online.ru/
194.58.121.14 (80/tcp, 443/tcp)

https://tegrk.ru/
95.181.228.235 (80/tcp, 443/tcp)

https://www.riakchr.ru/
5.101.152.179 (80/tcp, 443/tcp)

https://cherkessk09.ru/
77.222.61.196 (80/tcp, 443/tcp)

https://stolicaonego.ru/
159.255.25.2 (80/tcp, 443/tcp)

https://karelinform.ru/
5.188.73.213 (80/tcp, 443/tcp)

https://ptzgovorit.ru/
176.112.202.27 (80/tcp, 443/tcp)

https://novkos.ru/
31.31.198.45 (80/tcp, 443/tcp)

https://gubdaily.ru/
95.213.146.45 (80/tcp, 443/tcp)

https://64parallel.ru/
93.188.42.36 (80/tcp, 443/tcp)

https://komiinform.ru/
94.198.55.22 (80/tcp, 443/tcp)

https://www.bnkomi.ru/
152.89.216.244 (80/tcp, 443/tcp)

https://komionline.ru/
62.173.145.150 (80/tcp, 443/tcp)

https://pg11.ru/
212.41.26.46 (80/tcp, 443/tcp)

http://gazetamv.ru/
31.31.198.181 (80/tcp, 443/tcp)

https://www.gtrkmariel.ru/
82.146.48.243 (80/tcp, 443/tcp)

https://yocity12.com/news/
185.200.242.160 (80/tcp, 443/tcp)

https://www.vnd12.ru/news/
5.23.51.252 (80/tcp, 443/tcp)

https://www.marpravda.ru/
46.229.214.55 (80/tcp, 443/tcp)

https://pg12.ru/news
212.41.26.46 (80/tcp, 443/tcp)

https://info-rm.com/
46.229.213.134 (80/tcp, 443/tcp)

https://www.mordovmedia.ru/
185.151.241.112 (80/tcp, 443/tcp)

https://izvmor.ru/
185.175.46.102 (80/tcp, 443/tcp)

https://ampravda.ru/
217.25.90.128 (80/tcp, 443/tcp)

https://www.amur.life/
92.42.15.139 (80/tcp, 443/tcp)

https://asn24.ru/
80.87.203.176 (80/tcp, 443/tcp)

https://portamur.ru/
185.63.189.178 (80/tcp, 443/tcp)

https://www.amur.info/
188.68.216.77 (80/tcp, 443/tcp)

https://www.zvportal.ru/
81.177.143.35 (80/tcp, 443/tcp)

http://gazeta-bam.ru/
141.101.196.238 (80/tcp, 443/tcp)

https://2x2.su/
46.254.19.78 (80/tcp, 443/tcp)

https://echosevera.ru/
185.12.94.189 (80/tcp, 443/tcp)

https://pravdasevera.ru/
91.201.40.99 (80/tcp, 443/tcp)

https://www.pomorie.ru/
185.12.95.94 (80/tcp, 443/tcp)

https://region29.ru/
91.201.40.99 (80/tcp, 443/tcp)

https://dvinatoday.ru/
92.53.124.58 (80/tcp, 443/tcp)

Робочий тиждень у росіян повинен розпочатися з непрацюючого цифрового підпису. Публікуємо OCSP ресурси надавачів цифрового підпису в рф:

The working week for Russians should start with malfunctioning digital signatures. Below is a list of OCSP resources that provide those services in Russia:

http://ocsp.gisca.ru/qualifiedgiscav3/ocsp.srf
http://ocsp.gisca.ru/qualifiedgisca2020/ocsp.srf
95.161.154.198 (80/tcp)

http://service.itk23.ru/itcom2020/ocsp.srf
http://service.itk23.ru/itcom2019-r/ocsp.srf
http://service.itk23.ru/ocsp2cav0/ocsp.srf
http://service.itk23.ru/itk2012-2019/ocsp.srf
http://service.itk23.ru/itk2012-2020/ocsp.srf
http://service.itk23.ru/tsp/tsp.srf
http://service.itk23.ru/itcomTSP/tsp.srf
213.109.72.155 (80/tcp)

http://service.uc-itcom.ru/itcom2019-r/ocsp.srf
213.109.72.70 (80/tcp, 443/tcp)

http://ocsp.keydisk.ru/ocsp-cp-am-2020/ocsp.srf
http://ocsp.keydisk.ru/OCSP-11339-2020/OCSP.srf
http://ocsp.keydisk.ru/OCSP-11339-2019n/OCSP.srf
http://ocsp.keydisk.ru/OCSP-12130-2020/OCSP.srf
http://ocsp.keydisk.ru/ocsp-cp-2020/ocsp.srf
http://ocsp.keydisk.ru/ocsp-cp-2021/ocsp.srf
91.239.5.19 (80/tcp)

http://binuc.belinfonalog.ru/ocsp/ocsp.srf
82.151.111.189 (80/tcp)

http://ocsp1.rosatom.ru/ocsp4/ocsp.srf
http://tsp1.rosatom.ru/TSP3/tsp.srf
http://ocsp1.rosatom.ru/ocsp5/ocsp.srf
http://ocsp1.rosatom.ru/ocsp3/ocsp.srf
http://ocsp1.rosatom.ru/ocsp2/ocsp.srf
http://ocsp1.rosatom.ru/ocsp/ocsp.srf
93.187.73.22 (80/tcp)

http://ocsp2.rosatom.ru/ocsp4/ocsp.srf
http://tsp2.rosatom.ru/TSP3/tsp.srf
http://ocsp2.rosatom.ru/ocsp5/ocsp.srf
http://ocsp2.rosatom.ru/ocsp3/ocsp.srf
http://ocsp2.rosatom.ru/ocsp2/ocsp.srf
http://ocsp2.rosatom.ru/ocsp/ocsp.srf

http://ssca.rosatom.ru/ocspq/ocsp.srf
93.187.73.154 (80/tcp, 443/tcp)

http://ocsp2012.izhtender.ru/ocsp/ocsp.srf
http://ocspr2012.izhtender.ru/ocsp/ocsp.srf
82.202.172.188 (80/tcp, 443/tcp)

http://imc63.ru/uc2018/ocsp/ocsp.srf
213.156.210.18 (80/tcp, 443/tcp)

http://tax4.tensor.ru/ocsp-tensorca-2021_gost2012/ocsp.srf
http://tax4.tensor.ru/ocsp-tensorca-2021_cp_gost2012/ocsp.srf
http://tax4.tensor.ru/tsp-tensor_gost2012/tsp.srf
91.213.144.43 (80/tcp, 443/tcp)

http://uc.ktkt.ru/ocsp/ocsp.srf
http://uc.ktkt.ru/ocsp-g2/ocsp.srf
http://uc.ktkt.ru/ocsp-g4/ocsp.srf
195.98.95.114 (80/tcp, 443/tcp)

http://ocsp.uckordon.ru/ocsp/ocsp.srf
http://ocsp.uckordon.ru/ocsp_2012/ocsp.srf
80.254.101.230 (80/tcp, 443/tcp)

http://ra.docshell.ru/ocsp/ocsp.srf
http://ra.docshell.ru/ocsp_2021/ocsp.srf
http://ra.docshell.ru/ocsp_2020/ocsp.srf
http://ra.rosreport.ru/ocsp/ocsp.srf
46.29.11.68 (80/tcp)

http://www.ocsp20.most-info.ru/ocsp/ocsp.srf
http://www.ocsp20.most-info.ru/ocsp30/ocsp.srf
http://www.ocsp20.most-info.ru/ocsp70/ocsp.srf
85.12.217.152 (80/tcp)

http://ocsp3.ncarf.ru/ocsp/ocsp.srf
217.21.215.38 (80/tcp)

http://ra20.tax23.ru/ocsp/ocsp.srf
http://ra20.tax23.ru/ocsp2003/ocsp.srf
195.239.161.204 (80/tcp, 443/tcp)

http://ocsp2.ntssoft.ru/ocsp12-02/ocsp.srf
194.213.21.163 (80/tcp)

http://qs.cryptopro.ru/tsp/tsp.srf
193.37.157.83 (80/tcp, 443/tcp)

http://tsp.taxcom.ru/tsp/tsp.srf
193.0.214.42 (443/tcp)
193.0.214.242 (80/tcp, 443/tcp)

http://www.cryptopro.ru/tsp/tsp.srf
http://www.cryptopro.ru/ocspnc2/ocsp.srf
178.248.239.130 (80/tcp, 443/tcp)

http://tsp.cryptopro.ru/tsp2012/tsp.srf
http://tsp.cryptopro.ru/tsp20/tsp.srf
193.37.157.11 (80/tcp, 443/tcp)

http://pki.tax.gov.ru/ocsp/ocsp.srf
http://pki.tax.gov.ru/tsp/tsp.srf
213.24.64.95 (80/tcp, 443/tcp)

http://ocsp2.profi-mo.ru/ocsp2/ocsp.srf
77.236.61.16 (80/tcp)

http://ca.rzd.ru/ocsp-3/ocsp.srf
217.175.155.160 (80/tcp)

http://ocsp2.rus-telecom.ru/rta1/
http://ocsp2.rus-telecom.ru/rta1/
95.167.169.2 (80/tcp, 443/tcp)

http://caocsp.atlas-2.ru/ocsp/ocsp.srf
80.246.18.43 (80/tcp)

http://pki.skbkontur.ru/ocspqca2012/ocsp.srf
46.17.206.19 (80/tcp)

http://ocsp.sovcombank.ru/ocsp/ocsp.srf
91.217.180.117 (80/tcp, 443/tcp)

http://ca.iac.spb.ru/ocsp39/ocsp.srf
217.195.78.217 (80/tcp, 443/tcp)

http://ocsp20.taxcom.ru/ocsp/ocsp.srf
http://ocsp2012.taxcom.ru/ocsp/ocsp.srf
193.0.214.247 (80/tcp)

Сьогодні беремо в роботу нещодавно запущений російський магазин додатків "NashStore".

Також давайте закріпимо результати останніх днів і потримаємо ресурси авіакомпаній та регіональних змі. Список попередніх ресурів оновлено й додано до "Death by 1000 needles" та "mhddos_proxy".

Доречі 15.05 відбулося глобальне оновлення "mhddos_proxy". Переведено на повністю асинхронну версію (можна щонайменше вдвічі збільшити кількість потоків -t) та збільшено кількість трафіку. https://github.com/porthole-ascend-cinnamon/mhddos_proxy

Today we'll work on the recently launched app store "NashStore" (OurStore).

In addition to it, let's consolidate our previous achievements by keeping the resources related to airlines, local media and digital signatures down. The list of the targets was updated and added to both "Death by 1000 needles" and "mhddos_proxy".

By the way, there was a rollout of the major updates to "mhddos_proxy" yesterday. It's now switched to an asynchronous version (that doubled the number of threads via -t) and increased traffic. https://github.com/porthole-ascend-cinnamon/mhddos_proxy

https://cdnv.nashstore.ru
178.176.128.128 (80/tcp, 443/tcp, 444/tcp, 8443/tcp)

https://www.rossiya-airlines.com/
217.195.76.247 (80/tcp, 443/tcp)
https://www.alrosa.aero/
213.159.210.76 (80/tcp, 443/tcp)
https://angara.aero/
134.0.112.219 (80/tcp, 443/tcp)
https://airss.ru/
81.177.49.49 (80/tcp, 443/tcp)
https://avia.gazprom.ru/
195.218.200.155 (80/tcp, 443/tcp)
http://kostroma-avia.ru/
90.156.201.62 (80/tcp, 443/tcp)
90.156.201.70 (80/tcp, 443/tcp)
90.156.201.25 (80/tcp, 443/tcp)
90.156.201.68 (80/tcp, 443/tcp)
https://www.ak-krasavia.ru/
31.31.196.165 (80/tcp, 443/tcp)
https://nordwindairlines.ru/ru
193.24.8.15 (80/tcp, 443/tcp)
https://www.nordstar.ru/
178.176.224.64 (443/tcp)
https://pegasfly.com/ru
193.24.8.15 (80/tcp, 443/tcp)
https://www.rossiya-airlines.com/
217.195.76.247 (80/tcp, 443/tcp)
http://sila-aero.ru/
87.236.16.135 (80/tcp, 443/tcp)
https://flysmartavia.com/
178.248.239.38 (80/tcp, 443/tcp)
https://uvtaero.ru/
92.255.104.35 (80/tcp, 443/tcp)
https://www.yakutia.aero/
185.169.155.62 (80/tcp, 443/tcp)
https://www.2aoao.ru/
92.255.106.45 (80/tcp)
https://aaq.aero/
82.202.190.198 (80/tcp, 443/tcp)
https://www.komiaviatrans.ru/
178.210.92.25 (80/tcp, 443/tcp)
http://www.krasaviaport.ru/
195.208.1.105 (80/tcp, 443/tcp)
http://www.airola.ru/
92.53.96.177 (80/tcp, 443/tcp)
https://ndelo.ru/
176.96.228.34 (80/tcp, 443/tcp)
https://md-gazeta.ru/
88.212.253.201 (80/tcp, 443/tcp)
https://midag.ru/
87.236.16.254 (80/tcp, 443/tcp)
http://kbrria.ru/
31.31.198.91 (80/tcp, 443/tcp)
https://www.riakchr.ru/
5.101.152.179 (80/tcp, 443/tcp)
https://gubdaily.ru/
94.26.255.58 (80/tcp, 443/tcp)
https://64parallel.ru/
93.188.42.36 (80/tcp, 443/tcp)
https://komiinform.ru/
188.127.241.218 (80/tcp, 443/tcp)
https://www.bnkomi.ru/
188.127.241.221 (80/tcp, 443/tcp)
https://pg11.ru/
212.41.26.46 (80/tcp, 443/tcp)
https://www.gtrkmariel.ru/
82.202.170.86 (80/tcp, 443/tcp)
https://yocity12.com/news/
185.200.242.160 (80/tcp, 443/tcp)
https://www.marpravda.ru/
92.255.104.40 (80/tcp, 443/tcp)
https://pg12.ru/news
212.41.26.46 (80/tcp, 443/tcp)
https://ampravda.ru/
185.200.242.15 (80/tcp, 443/tcp)
https://www.amur.life/
92.42.15.139 (80/tcp, 443/tcp)
https://asn24.ru/
80.87.203.176 (80/tcp, 443/tcp)
http://rusnord.ru/
89.108.122.229 (80/tcp, 443/tcp)
http://www.br-tvr.ru/
80.247.38.109 (80/tcp)
https://riastrela.ru/
194.58.122.214 (80/tcp, 443/tcp)
https://klintsy.info/
95.181.181.21 (80/tcp, 443/tcp)
https://newsbryansk.ru/
91.215.41.20 (80/tcp, 443/tcp)
https://bryansknovosti.ru/
77.222.63.133 (80/tcp, 443/tcp)
https://volgograd-trv.ru/
80.87.203.23 (80/tcp, 443/tcp)
https://www.vpgazeta.ru/
91.142.90.228 (80/tcp, 443/tcp)
https://volgograd24.tv/
213.159.210.204 (80/tcp, 443/tcp)
https://cherinfo.ru/
178.57.105.225 (443/tcp)
http://vologdaregion.ru/
45.130.41.3 (80/tcp, 443/tcp)

Магазин додатків вже почуває себе зле. Не зупиняємося!

The app store is already feeling bad. Do not stop!

​​Україна вперше отримала дві важливі нагороди у сфері кібербезпеки CYBERSEC Award: за героїчний спротив російській агресії та захист цифрових кордонів демократичного світу.

Церемонія пройшла сьогодні на одному з найбільших заходів з кібербезпеки в Європі СYBERSEC European Cybersecurity Forum.

Останні роки росія постійно атакувала Україну на кіберфронті — наші державні ресурси, сайти, банківську систему, ЗМІ. Ми відбивали ці кібератаки й посилювали кіберстійкість держави, а українські кіберспеціалісти працювали та створювали цінність. Але з початком повномасштабної війни ми почали не тільки захищатися, але і обʼєдналися в українські кібервійська для захисту країни.

Тому ця нагорода насамперед для всієї кіберспільноти та волонтерів, які сьогодні разом з нами ведуть першу у світі кібервійну. Поки наші сміливі воїни доводили, що так звана «друга армія світу» — це звичайні мародери та вбивці, наша IT-спільнота спростувала міф про росію як найсильнішу кібердержаву.

Те, що зараз спостерігає світ, не має жодних аналогів. Це новий рівень досвіду не тільки для нас, але й для інших країн. Ми вивчаємо його разом та інтуїтивно знаходимо рішення, які допомагають протистояти цій загрозі.

Дякую кожному, хто разом з нами захищає Україну на цифровому фронті. Це наша спільна перемога! Впевнений, що далі їх буде тільки більше.

Ukraine for the first time received two important awards in the field of cybersecurity "CYBERSEC Award": for the heroic resistance to the Russian aggression and protecting digital boundaries of the democratic world.

The ceremony took place today at one of the biggest events on cybersecurity in Europe, "СYBERSEC European Cybersecurity Forum".

Last year Russia constantly attacked Ukraine in cyberfront - our public resources, websites, banking system and the media. We repelled these cyberattacks and strengthened the cyber resilience of the state, while Ukrainian cyber specialists worked and created valuable products. With the start of a full-scale war, we began not only to defend ourselves, but also united into Ukrainian cyber troops to defend the country.

Therefore, this award, first, is for the entire cyber community and volunteers who today, together with us, are waging the world's first cyberwar. While our brave warriors were proving that the so-called "second army of the world" were ordinary marauders and murderers, our IT community disproved the myth of Russia, as the strongest cyber state.

What is now the world see has no analogues. This new level of experience not only for us but also for other countries. We study it together and intuitively find solutions that help counter this threat.

We are grateful to everyone who protects Ukraine with us on the digital front. This is our common victory! I am certain that there will only be more.

ІТ Арміє, нам потрібна ваша допомога в пошуку баз телефонних номерів жителів та компаній окупованого Криму та прикордонних областей росії (Брянської, Курської і Бєлгородської). Бази відправляйте на itarmyua@gmail.com

Сьогодні також продовжуємо роботу по "NashStore", авіакомпаніям та регіональних змі. Список цілей актуалізовано.

IT Army, we need your help in finding databases with phone numbers of private individuals and legal entities from the occupied Crimea as well as Russian regions next to the Ukrainian border (Briansk, Kursk, Belgorod). You can send this information to itarmyua@gmail.com

Today we keep on targeting "NashStore", airlines, and local media. The list of the targets was updated.

https://cdnv.nashstore.ru
178.176.128.128 (80/tcp, 443/tcp, 444/tcp, 8443/tcp)
https://www.rossiya-airlines.com/
217.195.76.247 (80/tcp, 443/tcp)
https://www.alrosa.aero/
213.159.210.76 (80/tcp, 443/tcp)
https://avia.gazprom.ru/
195.218.200.155 (80/tcp, 443/tcp)
https://www.rossiya-airlines.com/
217.195.76.247 (80/tcp, 443/tcp)
http://sila-aero.ru/
87.236.16.135 (80/tcp, 443/tcp)
https://www.yakutia.aero/
185.169.155.62 (80/tcp, 443/tcp)
https://aaq.aero/
82.202.190.198 (80/tcp, 443/tcp)
https://www.komiaviatrans.ru/
178.210.92.25 (80/tcp, 443/tcp)
http://www.krasaviaport.ru/
195.208.1.105 (80/tcp, 443/tcp)
http://www.airola.ru/
92.53.96.177 (80/tcp, 443/tcp)
https://pobedilovo43.ru/
46.255.97.148 (80/tcp, 443/tcp)
https://www.aeroport-mama.ru/
37.140.192.241 (80/tcp, 443/tcp)
https://airport-makhachkala.ru/
217.172.26.140 (80/tcp, 443/tcp)
https://www.dme.ru/
195.218.193.151 (80/tcp, 443/tcp)
http://www.avianadym.ru/
195.208.1.106 (80/tcp, 443/tcp)
http://nalchik-airport.ru/
195.24.68.22 (80/tcp, 443/tcp)
https://www.airport-norilsk.ru/
178.210.71.112 (443/tcp)
https://nyaganaero.ru/
https://www.aviamordovia.ru/
46.254.20.38 (80/tcp, 443/tcp)
https://flystw.com/
31.31.196.134 (80/tcp, 443/tcp)
https://aer.aero/
82.202.190.198 (80/tcp, 443/tcp)
http://ulk.aero/
92.53.64.62 (80/tcp, 443/tcp)
https://www.bankfax.ru/
92.255.104.152 (80/tcp, 443/tcp)
https://www.ap22.ru/
82.202.172.15 (80/tcp, 443/tcp)
https://biwork.ru/
185.200.242.179 (80/tcp, 443/tcp)
https://tolknews.ru/
92.255.104.41 (80/tcp, 443/tcp)
https://1line.info/
94.228.116.35 (80/tcp, 443/tcp)
https://prufy.ru/
85.119.149.231 (80/tcp, 443/tcp)
https://ufanotes.ru/
94.228.118.7 (80/tcp, 443/tcp)
https://sterlegrad.ru/
89.108.107.180 (80/tcp, 443/tcp)
https://www.infpol.ru/
82.202.170.102 (80/tcp, 443/tcp)
https://www.baikal-media.ru/
185.200.242.185 (80/tcp, 443/tcp)
https://chernovik.net/
89.223.24.7 (80/tcp, 443/tcp)
https://www.gtrkmariel.ru/
82.202.170.86 (80/tcp, 443/tcp)
https://yocity12.com/news/
185.200.242.160 (80/tcp, 443/tcp)
https://www.marpravda.ru/
92.255.104.40 (80/tcp, 443/tcp)
https://pg12.ru/news
212.41.26.46 (80/tcp, 443/tcp)
https://ampravda.ru/
185.200.242.15 (80/tcp, 443/tcp)
https://vdvsn.ru/
185.219.40.214 (80/tcp, 443/tcp)
http://rusnord.ru/
89.108.122.229 (80/tcp, 443/tcp)
http://www.br-tvr.ru/
80.247.38.109 (80/tcp, 443/tcp)
https://riastrela.ru/
194.58.122.214 (80/tcp, 443/tcp)
https://klintsy.info/
95.181.181.21 (80/tcp, 443/tcp)
https://newsbryansk.ru/
91.215.41.20 (80/tcp, 443/tcp)
https://tomiks33.ru/
185.219.40.33 (80/tcp, 443/tcp)
https://volgograd-trv.ru/
80.87.203.23 (80/tcp, 443/tcp)
https://www.vpgazeta.ru/
91.142.90.228 (80/tcp, 443/tcp)
https://volgograd24.tv/
213.159.210.204 (80/tcp, 443/tcp)
https://onlinevologda.ru/
80.87.203.17 (80/tcp, 443/tcp)
https://vologda-poisk.ru/
92.53.80.162 (80/tcp, 443/tcp)
https://nsknews.info/
193.19.103.237 (80/tcp, 443/tcp)
https://gorod55.ru/
185.175.45.19 (80/tcp, 443/tcp)
https://superomsk.ru/
94.137.20.250 (80/tcp, 443/tcp)
https://ngs55.ru/
195.19.220.26 (80/tcp, 443/tcp)
https://newsomsk.ru/
82.202.170.70 (80/tcp, 443/tcp)
https://omskinform.ru/
90.156.243.24 (80/tcp, 443/tcp)
https://bloknot-rostov.ru/
185.66.87.242 (80/tcp, 443/tcp)
https://gorodn.ru/
185.200.242.18 (80/tcp, 443/tcp)
https://rv-ryazan.ru/
212.193.48.97 (80/tcp, 443/tcp)

Чудові результати! Російські регіональні змі досі жаліються, що не можуть публікувати пропаганду, квитки на деяких сайтах авіакомпаній стало купувати складніше, а "NashStore" сховався за іншими ip адресами.

Сьогодні давайте підтримаємо наших колег в атаці на онлайн сервіси продажу та оренди нерухомості. Також актуальними залишаються деякі ресурси з попередніх публікацій, їх додано в налаштування "Death by 1000 needles" та "mhddos_proxy".

Great job! Russian local media have been complaining that they still can't spread propaganda, the airline ticket sales have been down, and "NashStore" has switched to the new IP addresses.

Today let's support our colleagues attack on the online platforms for real estate selling and renting. We'd also stick to some of the previous targets (we've already added them to "Death by 1000 needles" and "mhddos_proxy").

https://nashstore.ru/
95.181.181.62 (80/tcp, 443/tcp)
https://store.nashstore.ru/
95.181.181.18 (80/tcp, 443/tcp)
https://cdnv.nashstore.ru
178.176.128.128 (80/tcp, 443/tcp)

https://msk.etagi.com/realty_rent/
194.186.36.26 (80/tcp, 443/tcp)
194.186.36.25 (80/tcp, 443/tcp)
https://move.ru/arenda_kvartir/
5.178.83.44 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)
https://api-v4.move.ru/arenda_kvartir/
188.68.213.148 (22/tcp, 80/tcp, 443/tcp)
https://spb.move.ru/arenda_kvartir/
188.68.213.148 (22/tcp, 80/tcp, 443/tcp)
https://admin.move.ru/login
5.178.83.44 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)
https://www.realtymag.ru/novostroyka/prodazha/
31.131.253.99 (22/tcp, 80/tcp, 443/tcp)
https://kabinet.realtymag.ru
31.131.253.99 (22/tcp, 80/tcp, 443/tcp)
https://www.cmlt.ru/
193.104.241.10 (80/tcp, 443/tcp)
https://b2b.cmlt.ru/
193.104.241.10 (80/tcp, 443/tcp)
https://tennis.cmlt.ru/
193.104.241.10 (80/tcp, 443/tcp)
https://ksota.ru/catalog/kvartiry/arenda/
185.114.245.128 (21/tcp, 22/tcp, 80/tcp, 443/tcp)
https://new.ksota.ru/Complex/?complexId=50555
5.178.80.182 (80/http, 443/tcp)
https://youla.ru/all/nedvijimost
5.61.236.235 (80/tcp, 443/tcp)
https://www.ligakvartir.ru/moskva
31.184.218.152 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)
https://onrealt.ru/novosibirsk/snyat-kvartiru-na-dlitelnyj-srok
82.202.166.107 (22/tcp, 80/tcp, 443/tcp)
https://10-img.onrealt.ru
82.202.163.51 (22/tcp, 80/tcp, 443/tcp)
https://balancer.onrealt.ru/
92.63.111.226 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp, 3306/tcp)
https://sdaminfo.ru/voronezh/poisk-chas/
51.250.35.200 (80/tcp, 443/tcp)
https://m.sdaminfo.ru/balashiha/
51.250.35.200 (80/tcp, 443/tcp)
https://cabinet.sdaminfo.ru/login
51.250.35.200 (80/tcp, 443/tcp)
http://www.arenda-lider.ru/
217.25.90.189 (21/tcp, 22/tcp, 25/tcp, 80/http, 3306/tcp)
https://www.mirkvartir.ru/%D0%9C%D0%BE%D1%81%D0%BA%D0%B2%D0%B0/
81.177.164.124 (80/tcp, 443/tcp)
https://cabinet.mirkvartir.ru/
81.177.164.124 (80/tcp, 443/tcp)
https://arenda.mirkvartir.ru/%D0%9D%D0%BE%D0%B2%D0%BE%D1%81%D0%B8%D0%B1%D0%B8%D1%80%D1%81%D0%BA%D0%B0%D1%8F+%D0%BE%D0%B1%D0%BB%D0%B0%D1%81%D1%82%D1%8C/%D0%9D%D0%BE%D0%B2%D0%BE%D1%81%D0%B8%D0%B1%D0%B8%D1%80%D1%81%D0%BA/
81.177.164.124 (80/tcp, 443/tcp)
https://renta36.ru/
91.201.52.90 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)
https://www.domofond.ru/arenda-kvartiry-sankt_peterburg-c3414
146.158.52.9 (80/tcp, 443/tcp)
146.158.54.9 (80/tcp, 443/tcp)
146.158.48.9 (80/tcp, 443/tcp)
http://api.domofond.ru/
146.158.48.7 (80/tcp, 443/tcp)
146.158.54.7 (80/tcp, 443/tcp)
146.158.52.7 (80/tcp, 443/tcp)
https://www.bn.ru/arenda-kvartiry/
92.255.54.70 (21/tcp, 22/tcp, 80/tcp, 443/tcp, 3306/tcp)
https://anspb.ru/offers/residential/rent/flats/long-time
109.167.202.114 (21/tcp, 22/tcp, 80/tcp, 443/tcp, 3306/tcp)
https://thelocals.ru/snyat-kvartiry-moskva
178.132.207.202 (22/tcp, 80/tcp, 443/tcp)
http://www.vezdearenda.ru/news/posutochnaya-arenda-kvartir-v-sankt-peterburge-ot-kompanii-vezdearenda/
77.222.61.167 (21/tcp, 22/tcp, 80/tcp, 443/tcp, 3306/tcp)
http://visitpiter.ru/arenda-kvartir-piter-posytochno.php
194.186.48.25 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 443/tcp)

У нас з'явився новий інструмент - бот для автоматизації атак

Ми помітили, що не всі можуть запускати атаки у той час коли це потрібно, тому атаки не завжди проходять максимально ефективно. Але відтепер кожен бажаючий може надати свої хмарні ресурси боту, який буде централізовано запускати атаку одночасно з усіх отриманих серверів. Детальніше

We came up with a new tool - an attack automation bot

We've noticed that not everyone can launch attacks at one time, and it sometimes prevents us from reaching our full potential. From now on, you can grant access to your cloud resources to our bot that will launch a coordinated attack from all the available servers. More info

Давно ми не займалися банками в рф. Нам потрібно виправитися, а російському онлайн-банкінгу полежати. Для розминки публікуємо першу частину цілей.

Відбулося глобальне оновлення mhddos_proxy. Переведено на повністю асинхронну версію, можна щонайменше вдвічі збільшити кількість потоків через параметр -t та додано налаштування --copies для запуску декількох копій.

Today we'll start working on russian online banking. Below is the first batch of targets for a warm-up.

There was a rollout of the major updates to mhddos_proxy. It's now switched to an asynchronous version (that doubled the number of threads via -t) and added --copies setting to run multiple copies.

https://rencredit.ru/
91.201.250.5 (80/tcp, 443/tcp)
https://ib.rencredit.ru/
91.201.250.18 (80/tcp, 443/tcp)

https://www.akbars.ru/
217.198.15.72 (80/tcp, 443/tcp)
https://online.akbars.ru/
217.198.15.38 (80/tcp, 443/tcp)

https://www.lockobank.ru/
91.205.181.75 (80/tcp, 443/tcp)
https://auth.lockobank.ru/Account/Login
91.205.181.74 (80/tcp, 443/tcp)
https://i.lockobank.ru/Entry/Login/
91.205.181.91 (80/tcp, 443/tcp)

https://metallinvestbank.ru/
194.84.190.188 (80/tcp, 443/tcp)
https://online.metib.ru/auth/login
194.84.190.129 (80/tcp, 443/tcp)
https://my.metib.online/auth/login
194.84.190.139 (80/tcp, 443/tcp)

https://domrfbank.ru/
195.208.223.32 (80/tcp, 443/tcp)
https://my.domrfbank.ru/
195.208.223.118 (80/tcp, 443/tcp)
https://online.domrfbank.ru/ru/html/login.html
195.208.223.109 (80/tcp, 443/tcp)

https://chelinvest.ru/index.php
193.105.39.10 (80/tcp, 443/tcp)
https://p2p.chelinvest.ru/
193.105.39.15 (80/tcp, 443/tcp)
https://lk.chelinvest.ru/
193.105.39.79 (80/tcp, 443/tcp)

https://www.sdm.ru/
193.189.120.65 (80/tcp, 443/tcp)
https://corp.sdm.ru/ru/html/login.html
193.189.121.90 (443/tcp)
https://bfm.sdm.ru/atr-framework-services/login
193.189.120.196 (443/tcp)
https://merchant.sdm.ru/login
193.189.120.74 (80/tcp, 443/tcp)
https://retail.sdm.ru/logon?ReturnUrl=%2f
193.189.120.88 (443/tcp)

https://creditural.ru/
5.3.84.173 (80/tcp, 443/tcp)
https://direct.creditural.ru/
5.3.84.159 (80/tcp, 443/tcp)

https://databank.ru/
92.53.83.234 (80/tcp, 443/tcp)
https://online.databank.ru/
91.198.68.51 (443/tcp)

https://gebank.ru/
213.5.80.252 (80/tcp, 443/tcp)
https://ib.gebank.ru/login
213.5.80.161 (80/tcp, 443/tcp)
https://ibank.gebank.ru/ru/html/login.html
213.5.80.137 (80/tcp, 443/tcp)

https://modulbank.ru/
185.169.155.187 (80/tcp, 443/tcp)
https://my.modulbank.ru/
185.169.155.104 (80/tcp, 443/tcp)

https://www.kuzbank.ru/
185.137.235.138 (80/tcp, 443/tcp)
https://retail.kuzbank.ru/rich/auth
81.200.248.226 (443/tcp)
https://portal.kuzbank.ru/auth/login
81.200.248.243 (443/tcp)
https://dbo2.kuzbank.ru/rich/auth
81.200.248.225 (443/tcp)

https://www.united.ru/
193.104.28.134 (443/tcp)

https://www.rdb.ru/
94.228.116.156 (80/tcp, 443/tcp)
https://fl.rdb.ru/login
87.249.0.194 (80/tcp, 443/tcp)
62.117.111.122 (80/tcp, 443/tcp)
https://corp.rdb.ru/rich/auth
87.249.0.222 (80/tcp, 443/tcp)
212.5.81.88 (80/tcp, 443/tcp)

https://in-bank.ru/index.php
37.18.29.250 (80/tcp, 443/tcp)
https://online.in-bank.ru/mobile2/
91.216.198.49 (80/tcp, 443/tcp)
https://front.in-bank.ru/logon
91.216.198.41 (80/tcp, 443/tcp)

http://bankelita.ru/
5.23.101.3 (80/tcp)
https://online.bankelita.ru/
195.112.120.238 (443/tcp)
https://dbo.bankelita.ru/
195.112.120.237 (443/tcp)

Сьогодні продовжуємо атакувати онлайн банкінг рф. Публікуємо набагато об'ємнішу частину цілей. Банки рф це не виключно Сбєр, ВТБ або Альфа. Існують і дрібніші, які теж є гаманцями війни проти України і варті нашої уваги!

Let's continue our attacks on the russian online banking. The list of targets for today is much longer. Russian banks are not limited to Sberbank, Alfa or VTB. Smaller banks also finance the war against Ukraine and thus deserve our attention!

https://faktura.ru/
https://bank.faktura.ru/
194.85.125.6 (443/tcp)
https://balance.faktura.ru/auth/realms/mdse/
https://elf.faktura.ru/elf/app/
https://business.faktura.ru/f2b/
194.85.125.1 (443/tcp)

http://www.iturupbank.ru/
212.6.2.83 (80/tcp)
https://online.iturupbank.ru/web_banking/protected/welcome.jsf
212.6.2.87 (443/tcp)
https://biz.iturupbank.ru/ibank2/
212.6.2.82 (443/tcp)

https://koshelev-bank.ru/
92.255.106.120 (443/tcp)
https://online.k-bnk.ru/ibank2/
195.151.255.45 (443/tcp)

https://kbb.ru/
62.231.189.8 (443/tcp)

https://novikom.ru/individuals/
85.202.165.114 (443/tcp)
https://online.novikom.ru/#/registration?redirect=%2F
85.202.165.123 (443/tcp)

https://www.lanta.ru/business/
178.159.254.71 (443/tcp)
https://ibank2.lanta.ru/ibank2/#/
194.190.15.33 (443/tcp)

https://www.moskb.ru/
92.255.106.126 (443/tcp)
https://ibank-fl.moskb.ru/web_banking/protected/welcome.jsf
195.93.241.66 (443/tcp)
https://ibank.moskb.ru/ibank2/
195.93.241.67 (443/tcp)

https://nbsrf.ru/
178.177.3.11 (443/tcp)

https://www.pervbank.ru/personal/
5.172.24.152 (443/tcp)
31.28.105.86 (443/tcp)

https://www.pervbank.ru/personal/
31.28.105.86 (443/tcp)
5.172.24.152 (443/tcp)
https://dbo.pervbank.ru/ibank2/
31.28.105.86 (443/tcp)GHbdsn!
5.172.24.152 (443/tcp)

https://www.promtransbank.ru/
178.210.84.159 (443/tcp)

https://solidbank.ru/
94.228.116.53 (443/tcp)
https://ib.solidbank.ru:8443/
85.15.67.179 (8443)
https://ibr.solidbank.ru:8443/
62.249.142.51 (8443)

https://capitalbank.ru/
5.188.189.58 (443/tcp)

https://www.vlbb.ru/
51.250.126.12 (443/tcp)

https://bankvl.ru/
213.176.242.102 (443/tcp)
185.236.65.26 (443/tcp)

https://www.vtb.ru/
195.242.82.13 (443/tcp)
https://online.vtb.ru/login
185.179.144.43 (443/tcp)

https://euroalliance.ru/
77.87.212.15 (443/tcp)
https://online.euroalliance.ru/web_banking/protected/welcome.jsf
217.175.39.154 (443/tcp)
https://ibank.euroalliance.ru/ibank2/
87.255.237.154 (443/tcp)

https://www.bancaintesa.ru/
194.110.202.41 (443/tcp)
https://digitale.bancaintesa.ru/ru/html/login.html
194.110.202.47 (443/tcp)

https://mspbank.ru/
31.177.78.183 (443/tcp)
https://msponline.mspbank.ru/rbr_wr/
212.119.219.153 (443/tcp)
https://moymsp.mspbank.ru/ru/html/login.html
212.119.219.155 (443/tcp)

https://www.ns-bank.ru/
178.210.82.104 (443/tcp)

https://www.tavrich.ru
193.110.237.253 (443/tcp)
https://fiz.tavrich.ru/elf/app/
194.85.125.2 (443/tcp)

https://nbdbank.ru/
79.137.239.252 (443/tcp)

https://www.nico-bank.ru/
91.213.130.20 (443/tcp)

https://pskb.com/
193.238.118.80 (443/tcp)
https://ibank2.pskb.com/ibank2/
193.238.118.65 (443/tcp)

https://priovtb.com/
46.173.222.33 (443/tcp)
https://fl.priovtb.com/
91.213.142.35 (443/tcp)

https://banksaratov.ru
37.140.192.182 (443/tcp)

https://www.sberbank.ru/ru/person
194.54.14.168 (443/tcp)
https://online.sberbank.ru/CSAFront/index.do
194.54.14.131 (443/tcp)

https://siab.ru/
91.190.81.115 (443/tcp)
https://online.siab.ru/
91.220.218.145 (443/tcp)

https://www.sibsoc.ru/
85.193.72.51 (443/tcp)

https://www.energotransbank.com/
194.126.160.114 (443/tcp)

https://www.nskbl.ru/private/
109.237.110.153 (443/tcp)
https://lk.nskbl.ru/
95.170.139.143 (443/tcp)
https://ibank.nskbl.ru/
92.127.154.178 (443/tcp)
95.170.139.8 (443/tcp)
109.232.250.39 (443/tcp)

https://www.psbank.ru/
193.200.10.123 (443/tcp)
https://ib2.psbank.ru/login
91.223.63.207 (443/tcp)
https://business.psbank.ru/
193.200.10.12 (443/tcp)
https://corporate.psbank.ru/
91.223.63.17 (443/tcp)
...