Приклад, коли справді все йде за планом 💪

—

An example when everything really goes according to plan 💪

Саме зараз під атакою кабінет цб міфічної "ДНР". За прикладом російських банків вони це теж називають технічними роботами)

—

https://my.crb-dnr.ru/, the central bank of mysterious DNR is under attack right now. They follow excuses of russian banks and call it technical works too) hehe

До речі, відслідковуйте соціальні мережі пошти росії. Там теж повинні анонсувати роботи щодо покращень сервісу)

—

Please track postings of the russia Post Office in social networks. They suppose to announce technical works shortly)

Як прикро (ні)

—

What a pity (no)

Дещо повернемося до TrueConf. Свій головний сайт вони сховали (невдало, спробуйте походити по ньому) за американським Cloudflare. Але ж недавно вони писали про те що співпрацюють з російською компанією, яка надає рішення проти DDoS атак. Ось таке от імпортозаміщення на рф в ІТ секторі? :)

—

Getting back to TrueConf. Their website is guarded by CloudFlare, however you can try to surf to see it is still exposed. They also informed on cooperation with one russian company to safeguard against DDOS. Does that how import phaseout truly look like? :)

Сьогодні під атакою інші російські продукти відеоконференцзв'язку. Нехай для їх клієнтів вихідні настануть раніше і зірветься чи не закриється більше угод!

—

Today, other russian video conferencing products are under attack. Let the weekend come early for their customers.

https://www.videomost.com/
212.24.35.118 (443/tcp)
https://saas.videomost.com/
https://saas-xmpp.videomost.com/
95.163.122.80 (443/tcp)
https://saa-pro8.videomost.com/
https://as.videomost.com/
95.163.122.98 (443/tcp)
https://tl2.videomost.com/
89.188.117.25 (443/tcp)
https://v90.videomost.com/
https://tsim.videomost.com/
95.163.122.85 (443/tcp)
https://demo3.videomost.com/
77.87.215.132 (443/tcp)
https://party.videomost.com/
212.24.35.123 (443/tcp)
https://sip.videomost.com/
89.188.117.24 (443/tcp)
https://saa1.videomost.com/
95.163.122.77 (443/tcp)
https://public.videomost.com/
77.87.215.129 (443/tcp)
https://kas.videomost.com/
77.246.229.57 (443/tcp)
http://mail.videomost.com/
77.246.229.35 (80/tcp)
https://demo2.videomost.com/
77.87.215.199 (443/tcp)
https://demo.videomost.com/
95.163.122.92 (443/tcp)
https://saa2.videomost.com/
95.163.122.78 (443/tcp)
https://saa5.videomost.com/
95.163.122.84 (443/tcp)
https://saa3.videomost.com/
95.163.122.93 (443/tcp)
https://ts.videomost.com/
77.246.229.55 (443/tcp)
https://kb.videomost.com/
212.24.35.120 (443/tcp)
https://go.videomost.com/
212.24.35.119 (443/tcp)
https://it.videomost.com/
95.163.122.87 (443/tcp)
https://im.videomost.com/
77.246.229.47 (443/tcp)
http://activation.videomost.com/
212.24.35.122 (80/tcp)
https://saa6.videomost.com/
95.163.122.90 (443/tcp)
https://autodiscover.videomost.com/
77.246.229.41 (443/tcp)
https://tl.videomost.com/
89.188.117.27 (443/tcp)
https://vm.videomost.com/
77.246.229.42 (443/tcp)
https://saa4.videomost.com/
95.163.122.95 (443/tcp)
https://saas2.videomost.com/
77.246.229.54 (443/tcp)

https://webinar.ru/
37.130.193.3 (443/tcp)
https://ipmi.api-m9.webinar.ru/
https://youtrack.webinar.ru/
https://flash-converter-fr-2.webinar.ru/
https://quiz.webinar.ru/
https://kub-kub.webinar.ru/
https://bridge-am-1.webinar.ru/
https://bridge-fr-1.webinar.ru/
https://flash-converter-fr-1.webinar.ru/
https://build-01.webinar.ru/
https://connect11.webinar.ru/
37.130.193.7 (443/tcp)
https://io.webinar.ru/
51.250.11.250 (443/tcp)

Не забуваємо про боротьбу з пропагандою у російських змі!

Також хочемо нагадати вам, що у канала є багатомовний чат, де ви можете задати питання щодо інструментів для атак, обговорити цілі або поділитися своїми успіхами в боротьбі проти агресора.

—

Let's not forget about the fight against propaganda in the russian media!

We would like to remind you that the channel has a multilingual chat, where you can ask questions about attack tools, discuss targets or share your successes in the fight against the aggressor.

https://mirbelogorya.ru/
194.190.30.202 (443/tcp)
https://echosevera.ru/
178.208.71.31 (443/tcp)
https://www.volga-tv.ru/
81.18.136.234 (443/tcp)
https://xn----8sbec2bdvbdseuk1d.xn--p1ai/
https://gorodz.info/
193.168.131.126 (443/tcp)
https://pln-pskov.ru/
193.9.22.20 (443/tcp)
https://newsomsk.ru/
82.202.170.70 (443/tcp)
https://bnkirov.ru/
92.255.104.233 (443/tcp)
https://newsvladimir.ru/
91.215.41.19 (443/tcp)
https://cherkessk09.ru/
92.255.104.174 (443/tcp)
https://gazetanovgorod.ru/
94.26.246.153 (443/tcp)
https://gordeevka-udarnik.ru/
80.87.203.20 (443/tcp)
https://tolknews.ru/
92.255.104.41 (443/tcp)
https://vestivrn.ru/
188.225.87.192 (443/tcp)
https://kaluganews.ru/
91.215.41.18 (443/tcp)
https://www.newkaliningrad.ru/
185.162.92.98 (443/tcp)
https://volgograd24.tv/
https://zeml-trub.ru/
https://gazeta-suzemka.ru/
https://www.pravda-sevsk.ru/
https://plamya-truda.ru/
https://znamya-truda32.ru/
https://www.rosniva.ru/
https://unecha-gazeta.ru/
https://www.xn--32-6kc4bi9i.xn--p1ai/
https://voshod-surag.ru/
https://gazeta-rognedino.ru/
213.159.210.204 (443/tcp)
https://istochnik.online/
92.255.106.5 (443/tcp)
http://www.gtrk-vyatka.ru/live/vyatka24/
178.141.249.250 (80/tcp)
https://161.ru/
https://ngs55.ru/
195.19.220.26 (443/tcp)
https://onlinevologda.ru/
80.87.203.17 (443/tcp)
https://asn24.ru/
80.87.203.176 (443/tcp)
http://xn--80aaajllyo6c2h.xn--p1ai/
82.202.170.155 (80/tcp)
https://russia58.tv/
81.200.248.58 (443/tcp)
https://vkirove.ru/
92.39.76.53 (443/tcp)
https://region-tyumen.ru/
92.255.106.246 (443/tcp)
https://katun24.ru/k24
193.105.235.88 (443/tcp)
http://xn----ctbbblrdlg0afgb8aiq0n.xn--p1ai/
https://baikalskieogni.ru/
178.248.232.171 (80/tcp, 443/tcp)
https://www.penzainform.ru/
85.234.39.2 (443/tcp)
https://chepetsk.ru/
178.208.71.45 (443/tcp)
https://gazeta-n1.ru/
185.200.242.182 (443/tcp)
https://trc33.ru/programm
82.202.172.117 (443/tcp)
https://aisttv.ru/
85.234.126.116 (443/tcp)
https://ufanotes.ru/
94.228.118.7 (443/tcp)
https://newsorel.ru/
91.215.41.25 (443/tcp)
https://xn--35-dlcmp7ch.xn--p1ai/
https://belgorodtv.ru/
91.77.163.36 (443/tcp)
95.84.140.46 (443/tcp)
https://www.city-n.ru/
62.231.186.10 (443/tcp)
https://yk24.ru/live/
151.236.80.39 (443/tcp)
http://noyabrsk24.ru/
213.59.224.191 (80/tcp)
https://komigor.com/
94.228.124.233 (443/tcp)
https://www.tkr.su/
91.215.42.135 (443/tcp)
https://obl1.ru/online
89.108.84.231 (443/tcp)
https://nts-tv.com/
185.253.34.38 (443/tcp)
http://zauralonline.ru/
91.220.137.153 (80/tcp)
https://tvkrasnodar.ru/tv/pryamoy-efir/
92.255.106.80 (443/tcp)
https://riavrn.ru/
178.177.3.9 (443/tcp)
https://gtrksmolensk.ru/
91.206.127.51 (443/tcp)
https://omskinform.ru/
91.215.42.238 (443/tcp)
https://dvinatoday.ru/
94.228.116.253 (443/tcp)
https://vdvsn.ru/
185.219.40.214 (443/tcp)
http://www.myudm.ru/online-efir-udmurtia
78.85.14.41 (80/tcp)
https://vesti-kaliningrad.ru/rossiya1-1/
151.236.80.17 (443/tcp)
https://nedelya40.ru/
80.87.203.200 (443/tcp)

...

❓Тут вперше? Прочитай, як приєднатися до активних дій.

❓First time here? Read here how you can join.

Сьогоднішня ціль йде на доопрацювання, тому повертаємося до https://t.me/itarmyofukraine2022/522

—

Today's target is being refined, so let's go back to https://t.me/itarmyofukraine2022/522

​​⚡️ ІТ-армія заблокувала понад 600 онлайн-ресурсів за два тижні

Щодня айтівці та активісти кіберфронту блокують онлайн-ресурси ворога. Завдяки цьому вдається розхитати всі важливі сфери життя рф. Це послаблює економіку і спонсорування війни.

З 1 до 14 серпня ІТ-армія блокувала:

1️⃣ Онлайн-ресурси Пошти росії. Потужна кібератака повністю паралізувала роботу національного поштового оператора рф. Неможливо було скористатися поштовими послугами, відправити або отримати посилку тощо. Кіберудар паралізував роботу державної пошти та не допустив дохід, який міг поповнити бюджет країни й виготовити чергову ворожу ракету.

2️⃣ Пенсійний фонд рф. Через кіберудари родини військових не отримали виплати та компенсації за своїх живих або неживих вбивць, які брали участь у війні проти України.

3️⃣ Онлайн-банкінг. Клієнти багатьох російських банків не змогли провести бажані фінансові операції зі смартфона.

4️⃣ Платформи для відеоконференцій. Після виходу з ринку рф світових компаній, в тому числі і платформ для відеозв'язку, росіяни залишилися ні з чим, і тому створили власні аналоги. Однак ІТ-армія і тут перекрила доступ для відеоконференцій, які успішно не працювали.

Хочете стати частиною ІТ-армії? Приєднуйтеся до кібервійська, щоб карати ворога усім світом. Долучайтеся до соцмереж Мінцифри, щоб бути в курсі боротьби з ворогом на цифровому фронті 🇺🇦

Мало хто знає, але в списку фракцій державної думи рф є партія «сПРАВЕДЛИВАЯ рОССИЯ – пАТРИОТЫ – зА пРАВДУ» (ну і назва :D), яка всіма своїми діями хоче привернути нашу увагу.

—

Very few people know, there is a party within one state duma the russian parliament fraction called "justice russia - patriots for truth" (what da hell name is that?). It sounds fair enough for us to step up )) hehe

https://spravedlivo.ru/
https://spb.spravedlivo.ru/
https://obj.spravedlivo.ru/
https://nov.spravedlivo.ru/
https://lenoblast.spravedlivo.ru/
https://kaluga.spravedlivo.ru/
https://vologda.spravedlivo.ru/
https://msk.spravedlivo.ru/
https://ivanovo.spravedlivo.ru/
https://ekb.spravedlivo.ru/
https://tver.spravedlivo.ru/
https://kchr.spravedlivo.ru/
https://tomsk.spravedlivo.ru/
https://kemerovo.spravedlivo.ru/
https://omsk.spravedlivo.ru/
https://oryol.spravedlivo.ru/
https://yakutia.spravedlivo.ru/
https://mundep.spravedlivo.ru/
https://respaltai.spravedlivo.ru/
https://kurgan.spravedlivo.ru/
https://kostroma.spravedlivo.ru/
https://buryatia.spravedlivo.ru/
https://stavropol.spravedlivo.ru/
https://novosibirsk.spravedlivo.ru/
https://karelia.spravedlivo.ru/
https://sevastopol.spravedlivo.ru/
https://komi.spravedlivo.ru/
https://www-rgn.spravedlivo.ru/
https://bryansk.spravedlivo.ru/
https://sakhalin.spravedlivo.ru/
https://penza.spravedlivo.ru/
https://rgn.spravedlivo.ru/
https://tuva.spravedlivo.ru/
https://dagestan.spravedlivo.ru/
https://irkutsk.spravedlivo.ru/
https://chuvashia.spravedlivo.ru/
https://lipetsk.spravedlivo.ru/
https://khakassia.spravedlivo.ru/
https://adygeya.spravedlivo.ru/
https://tatarstan.spravedlivo.ru/
https://chita.spravedlivo.ru/
https://kamchatka.spravedlivo.ru/
https://ul.spravedlivo.ru/
https://pskov.spravedlivo.ru/
https://primor.spravedlivo.ru/
https://kalmykia.spravedlivo.ru/
https://vladikavkaz.spravedlivo.ru/
https://yamal.spravedlivo.ru/
https://volgograd.spravedlivo.ru/
https://astrakhan.spravedlivo.ru/
https://nnovgorod.spravedlivo.ru/
https://samara.spravedlivo.ru/
https://mordovia.spravedlivo.ru/
https://vladimir.spravedlivo.ru/
https://chechnya.spravedlivo.ru/
https://nalchik.spravedlivo.ru/
https://ingushetia.spravedlivo.ru/
https://tambov.spravedlivo.ru/
https://orenburg.spravedlivo.ru/
https://belgorod.spravedlivo.ru/
https://kaliningrad.spravedlivo.ru/
https://kuban.spravedlivo.ru/
https://special.spravedlivo.ru/
https://nao.spravedlivo.ru/
https://kirov.spravedlivo.ru/
https://amur.spravedlivo.ru/
https://chel.spravedlivo.ru/
https://krym.spravedlivo.ru/
https://bashkiria.spravedlivo.ru/
https://kursk.spravedlivo.ru/
https://magadan.spravedlivo.ru/
https://tula.spravedlivo.ru/
https://chukotka.spravedlivo.ru/
https://murmansk.spravedlivo.ru/
https://khabarovsk.spravedlivo.ru/
https://voronezh.spravedlivo.ru/
https://altai.spravedlivo.ru/
https://saratov.spravedlivo.ru/
https://mosobl.spravedlivo.ru/
https://ryazan.spravedlivo.ru/
https://mari-el.spravedlivo.ru/
https://rnd.spravedlivo.ru/
https://tyumen.spravedlivo.ru/
https://data.spravedlivo.ru/
https://perm.spravedlivo.ru/
https://arkhangelsk.spravedlivo.ru/
https://krasnoyarsk.spravedlivo.ru/
https://udmurtia.spravedlivo.ru/
https://eao.spravedlivo.ru/
https://hmao.spravedlivo.ru/
https://smolensk.spravedlivo.ru/
80.78.249.224 (443/tcp)
http://pension.spravedlivo.ru/
http://tehosmotr.spravedlivo.ru/
178.248.234.146 (80/tcp)
http://media.spravedlivo.ru/
93.184.165.14 (80/tcp)
https://storage.spravedlivo.ru/
194.58.88.65 (443/tcp)
https://spravmir.ru/
77.222.40.29 (443/tcp)
https://spravedlivo.center/
213.189.216.230 (443/tcp)
https://www.sdwomen.ru/
77.222.61.75 (443/tcp)
https://domsovet.tv/
185.41.163.237 (443/tcp)

...

❓Тут вперше? Прочитай, як приєднатися до активних дій.

❓First time here? Read here how you can join.

Ось це справедливо!

Сьогодні проводимо атаку на центральний банк рф. Давайте постараємося так як вони стараються приховати економічні проблеми рф!

—

central bank of russia to be the acquired target today. Let’s hit them as hard as they manipulate with economical reporting.

Ой, а що трапилося?

—

Oh, what happened?

Робота з центральним банком рф була настільки успішна, що їм довелося відключати деякі сервіси! Ба більше захищені мережі цб з нашою атакою не впоралися, тому росіянам довелося повністю перекидати все на постачальника послуг.

У підсумку імпортозаміщення пройшло як завжди "добре" і який раз підтвердило, що продукти рф настільки на низькому рівні, що їм немає аналогів.

Сьогодні у нас репетиція з банківськими сервісами, які дозволяють росіянам досі оформляти міжнародні віртуальні карти і пересилати гроші.

—

The job with Central Bank was good enough to make them shutting down services. Even some secured networks could not resist our attack. The bank had to harbor to service provider to deal with it.

Import phase out works very well. Made in russia is "perfect" as always.

How about rehear banking services for international debit cards and money transfers today?

https://easycrds.ru/
45.130.41.13 (443/tcp)
https://wanttopay.ru/
185.215.4.16 (443/tcp)

https://unistream.ru/
https://online.unistream.ru/
https://map.unistream.ru/
https://transfer.unistream.ru/
https://account.unistream.ru/
https://transfer-dev.unistream.ru/
https://new.unistream.ru/
185.71.67.208 (80/tcp, 443/tcp)
https://cicd.unistream.ru/
212.24.57.169 (443/tcp)
https://demo-board.unistream.ru/
217.23.159.68 (443/tcp)
https://qrboard.unistream.ru/
217.23.159.69 (443/tcp)
https://acquirer-service.unistream.ru/
212.24.40.78 (443/tcp)
https://servicelog.unistream.ru/
212.24.57.11 (443/tcp)
https://form.unistream.ru/
217.23.159.66 (443/tcp)
https://mobile-transfers.unistream.ru/
94.127.155.92 (443/tcp)
https://acquirer-service-dev.unistream.ru/
212.24.40.76 (443/tcp)

—

❓Тут вперше? Прочитай або запитай нашого @itarmyhelper_bot як приєднатися до активних дій.

❓First time here? Read here or ask our @itarmyhelper_bot how to join.

Головна сторінка unistream десь загубилася

—

The main page of unistream got lost somewhere

UPD: Вже знайшлась :(

У нас вийшло на 3 дні вивести з ладу головну форму unistream.ru російського сервісу переказу грошей онлайн, що не дозволило розраховувати суму переказу і як результат зробити його. Їх відчизняний DDoS захист не витримав нашої атаки через що росіянам довелося блокувати підмережі вручну. Через це виникали проблеми з трафіком або з'єднаннями в MHDDOS_Proxy. Проблеми через таке недбале блокування відчули й реальні користувачі.

Такий позитивний результат змушує нас привернути увагу на інші популярні онлайн сервіси переказу грошей в росії - koronapay.com та yoomoney.ru. Західні антиросійські санкції це добре, але росіяни зазвичай обходять їх. Виправимо це?

❓Тут вперше? Прочитай або запитай нашого @itarmyhelper_bot як приєднатися до активних дій.

—

We managed to keep down the main page of unistream.ru for three days. It is a Russian money transfer service. The transfer calculation was broken hence transfers did not come through. The domestic DDoS solution laid down hence they had to block subnetworks manually. That was the reason you could oversee with traffic or connectivity at MHDDOS_Proxy. The blocking issues was experienced by real users either.

You did it great and we tend to take a look on another popular money transfer services koronapay.com and yoomoney.ru. The sanctions implied on Russia are good but often worked around. Should we help them out?

❓First time here? Read here or ask our @itarmyhelper_bot how to join.

https://koronapay.com
194.85.18.32 (443/tcp)
https://app.koronapay.com
151.101.1.195 (443/tcp)
https://applink.koronapay.com
194.85.18.32 (443/tcp)
https://api.koronapay.com
194.85.18.31 (443/tcp)

https://yoomoney.ru
185.71.78.222 (80/tcp, 443/tcp)
109.235.165.222 (80/tcp, 443/tcp)
http://fl.yoomoney.ru
185.17.9.131 (80/tcp)
185.17.9.134 (80/tcp)
185.17.9.144 (80/tcp)
185.17.9.146 (80/tcp)
185.17.9.147 (80/tcp)
185.17.9.153 (80/tcp)
https://ocsp.yoomoney.ru
https://cacerts.yoomoney.ru
185.71.78.57 (80/tcp, 443/tcp)
109.235.165.195 (80/tcp, 443/tcp)
http://certs.yoomoney.ru
185.71.78.100 (80/tcp)
109.235.165.126 (80/tcp)
Https://shop.yoomoney.ru
109.235.165.101 (80/tcp, 443/tcp)
185.71.78.144 (80/tcp, 443/tcp)
https://jobs.yoomoney.ru
185.215.4.0 (80/tcp, 443/tcp)
https://zakupki.yoomoney.ru
185.215.4.10 (80/tcp, 443/tcp)
https://3ds-gate.yoomoney.ru
109.235.165.87 (80/tcp, 443/tcp)
185.71.78.124 (80/tcp, 443/tcp)

koronapay.com вже не витримали наших санкцій. Не зупиняйтесь!

—

koronapay.com could no longer withstand our sanctions. Do not stop!

На yoomoney.ru теж вплинули наші санкції. Пишуть про "небольшой сбой"

—

yoomoney.ru was also affected by our sanctions. They write about a "small glitch"

❤️🇺🇦 З Днем Державного Прапора, Україно!

Продовжуємо тему російської банківської системи та ділимося результатом ще однієї вдалої операції. Кібер-воїни IT-Армії отримали доступ до хмарного файлового сховища Андрія Блощецова, який є засновником та технічним директором російської фінтех компанії "Right Line", що обслуговує низку російських та білоруских банків. В архівах, які сумарно досягають більше 500 гб, можна знайти вихідний код, документи та багато інших цікавинок. Всі посилання розміщені нижче в файлі

—

❤️🇺🇦 Happy National Flag Day of Ukraine!

We continue the topic of the russian banking system and share the result of another successful operation. Cyber warriors of the IT Army gained access to the cloud file storage of Andrey Bloshchetsov, founder and technical director of the russian fintech company "Right Line", which serves russian and Belarusian banks. In the archives, more than 500 gb, you can find source code, documents and many other interesting things. All links are in the attached file