Розминку закінчено і можемо переходити до важливих цілей.
Є інформація що у зв’язку із санкціями один із сервісів набирає популярності, давайте йому “допоможемо”
—
Time to go for a big fish. The payment service below used to overcome sanctions. Kill it please.

https://koronapay.com 194.85.18.32 : 80, 443
https://api.koronapay.com 194.85.18.31 : 80, 443

По попереднім цілям є результати, прохання не зупинятися і додатково додати до цілей набір майданчиків, які допомагають окупантам проводити закупівлі в умовах глобальних санкцій.
—
Don’t stop on previous targets please! Add few more to your list. There are public procurement platforms that helps Russians to get around the sanctions.

https://etpgpb.ru (94.79.10.194)
https://api.etpgpb.ru (87.245.170.26)
https://etp.gpb.ru/ (94.79.10.194)
https://passport.etpgpb.ru (94.79.10.114)
https://gos.etpgpb.ru (91.225.24.41)
https://inter-rao.etpgpb.ru (94.79.10.194)
https://rosnedra.etpgpb.ru (94.79.10.194)
https://gpn.etpgpb.ru (94.79.10.194)
https://geh.etpgpb.ru (94.79.10.194)
https://trade.etpgpb.ru (94.79.10.194)
https://gb.etpgpb.ru (94.79.10.194)

Поки ми продовжуємо активно працювати по останній цілі (є результати, не зупиняйте атаку!), пропонуємо звернути увагу на оновлений ресурс https://napishi.me/. Через нього є змога відправити лист росіянам та розповісти усю правду про війну у нас в Україні (список адресатів також за посиланням на сайті).

Доброго ранку!
Ми продовжуємо нашу боротьбу на теренах кіберпростору і сьогодні пропонуємо гуртом випробувати захист сервісів перевірки кредитних історій:
—
Morning! We keep on cyber fighting. The idea is to try how secured data in Russian credit bureaus:

https://bki-okb.ru/
141.101.233.39 (443/tcp)
185.215.4.14 (80/tcp, 443/tcp)
185.215.4.10 (80/tcp, 443/tcp)
178.248.232.250 (80/tcp, 443/tcp)
185.9.230.77 (443/tcp, 443/udp)

https://www.nbki.ru/
91.201.54.26 (21/tcp, 22/tcp, 80/tcp, 443/tcp, 67/udp)
195.10.198.35 (53/tcp, 53/udp, 67/udp)
195.10.198.37 (25/tcp, 53/tcp, 53/udp, 67/udp)
195.10.198.201 (113/tcp, 443/tcp, 500/udp)
195.10.198.242 (25/tcp, 53/tcp, 53/udp)
195.10.198.136 (113/tcp, 443/tcp)
195.10.198.243 (113/tcp, 443/tcp, 500/udp)
195.10.198.204 (113/tcp, 443/tcp, 500/udp)
195.10.198.130 (22/tcp, 80/tcp, 113/tcp, 4443/tcp)
195.10.198.208 (80/tcp, 113/tcp, 443/tcp, 500/udp)
195.10.198.203 (113/tcp, 500/udp, 520/udp/, 1144/udp)

Попереднім цілям трошки зле… Але для повної картинки необхідно “допомогти” наступним ресурсам (за можливості не зупиняючи попередню атаку):
—
Our previous targets don’t feel well… let include a couple more targets to finalize assault. Please keep attacking the previous ones:

https://www.equifax.ru/
37.16.85.110 (80/tcp, 443/tcp)
37.16.85.113 (80/tcp, 443/tcp)
178.216.96.114 (80/tcp, 443/tcp)
176.74.12.38 (53/tcp, 80/tcp, 264/tcp, 443/tcp, 444/tcp, 500/tcp, 53/udp, 161/udp, 162/udp, 500/udp)
37.16.85.182 (80/tcp, 443/tcp)

https://www.banki.ru/
185.71.67.241 (80/tcp, 443/tcp)
185.10.61.125 (80/tcp, 443/tcp)
92.223.124.254 (80/tcp, 443/tcp, 444/tcp)
212.24.61.92 (53/tcp, 53/udp)
185.10.61.116 (80/tcp, 443/tcp)
176.112.198.163 (22/tcp, 53/tcp, 953/tcp, 53/udp, 67/udp)

Доброго ранку!
Просимо уважно прочитати текст нижче й лише потім приступати до атак.
Наш противник, проаналізувавши атаки на свої ресурси, вжив превентивні заходи щодо їх захисту, а саме - обмежив доступ до ряду ресурсів із Українського сегменту Інтернету. Саме тому для здійснення вдалих атак ми рекомендуємо використовувати VPN та/або VPS із країн СНД або безпосередньо країни-агресора. Також звертаємо увагу на доцільність використання віртуальних машин під встановлення програмного забезпечення призначеного реалізації атак, яке завантажене з неперевірених джерел.
Наразі один із ресурсів, який ми атакували раніше, ожив. Наразі він не доступний з українських IP-адрес. Треба посилити раніше здобуті результати й зробити повторну атаку із урахуванням рекомендацій, що описані вище.
А ось і сам ресурс)
—
Attacking Russian webpages from Ukrainian IP is not effective anymore. Please consider using VPN/VPS within Russia or countries around

https://koronapay.com 194.85.18.32 (80, 443)
https://api.koronapay.com 194.85.18.31 (80, 443)

По попереднім цілям є успіх!!!
Не зупиняємось на досягнутому та продовжуємо атаку!!!
Для тих хто має можливість працювати по додатковим цілям пропонуємо наступний ресурс:
—
Previous targets are down. Keep on rolling. Please attack goals below if you still have spare capacities:

https://kontur.ru/
46.17.203.10 (80/tcp, 443/tcp)
46.17.203.250 (80/tcp, 443/tcp)
46.17.207.135 (80/tcp, 443/tcp, 8888/tcp)
46.17.203.41 (80/tcp, 443/tcp)
46.17.203.72 (80/tcp, 443/tcp)
46.17.203.71 (80/tcp, 443/tcp)
46.17.203.131 (80/tcp, 443/tcp)
46.17.203.229 (22/tcp, 80/tcp, 443/tcp, 449/tcp, 453/tcp)
46.17.203.245 (80/tcp, 443/tcp)
46.17.201.13 (80/tcp, 443/tcp, 1025/tcp, 1026/tcp, 1031/tcp, 1032/tcp, 1033/tcp, 1100/tcp, 1132/tcp, 1186/tcp, 1345/tcp, 123/udp)
46.17.200.242 (80/tcp, 443/tcp)
46.17.204.234 (80/tcp, 443/tcp)
46.17.204.249 (80/tcp, 443/tcp)
46.17.203.208 (80/tcp/ 443/tcp, 444/tcp)
46.17.203.51 (80/tcp, 443/tcp)
46.17.203.148 (25/tcp, 80/tcp, 443/tcp, 453/tcp, 1141/tcp, 1142/tcp, 1143/tcp, 1144/tcp, 1194/udp)
104.17.33.82 (80/tcp, 443/tcp)
46.17.203.11 (80/tcp, 443/tcp)
46.17.203.45 (443/tcp)
46.17.200.241 (80/tcp, 443/tcp)
46.17.204.250 (80/tcp, 443/tcp)
46.17.200.240 (25/tcp, 80/tcp, 443/tcp)
46.17.203.34 (80/tcp 322/tcp, 443/tcp)
46.17.204.236 (80/tcp, 443/tcp)
46.17.200.242 (80/tcp, 443/tcp)
46.17.203.102 (80/tcp, 443/tcp)

Додаємо ще трішки цілей. Ми розуміємо, що сьогодні їх дуже велика кількість, але і нас - більше 300 тисяч в нашому IT-війську!
—
A few more goals. It should not be too many considering we are 300,000 cyber solders.

https://spark-interfax.ru/
46.28.16.112 (80,443)

https://sbis.ru/
91.213.144.193 (80,443)
91.213.144.237 (80, 443)
91.232.93.70 (80, 443)

https://www.kartoteka.ru/
178.248.238.24 (80, 443)
213.252.120.116 (80, 443)
212.24.38.190 (80/tcp, 443/tcp)
178.57.94.11 (421/tcp)

https://casebook.ru/
185.10.60.69 (80/tcp, 443/tcp)
185.10.60.88 (80/tcp, 443/tcp)
78.47.115.99 (22/tcp, 80/tcp, 443/tcp)
89.17.45.18 (80/tcp, 443/tcp)

Доброго ранку!
Вчора було досить багато цілей із більшістю з яких ми всі разом успішно впоралися.
Сьогодні ми повторимо атаки на інформаційні ресурси, частина з яких сховалась за хостинг-провайдером типу “Cloudflare”, тому важливо працювати не за назвою ресурсу, а за ІР-адресою.
—
Morning! Many targets we attacked yesterday were down. Let’s make some noise with news media today. Please note many of them using Cloudflare so step up by IP not web address.

https://topcor.ru (ip 5.8.79.230)
https://ria.ru/ (ip 195.93.246.165)
https://lenta.ru/ (ip 81.19.72.39)
https://kp.ru/ (ip 95.163.95.9)
https://iz.ru/ (ip 80.93.184.78)
https://www.gazeta.ru/ (ip 81.19.72.3)
https://tass.ru/ (ip 82.202.190.72)
https://rg.ru/ (ip 194.190.37.226, 194.190.37.228, 194.190.37.234,)
Порти 80 та 443 для всіх цілей

Ми вважаємо що цифровий підпис окупантам не потрібен, а як думаєте Ви?)
—
e-Signature is not necessary for invaders, don’t you think?

Атакуємо по адресам:

https://esia.gosuslugi.ru
213.59.254.8 (443/TCP, 80/TCP)

https://rostelecom.ru
109.207.14.3 (443/TCP, 80/TCP, 53/UDP)
87.226.162.78 (25/tcp, 110/tcp, 443/tcp, 587/tcp, 995/tcp )

https://e-trust.gosuslugi.ru
185.194.34.142 (22/tcp, 23/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 443/tcp, 1433/tcp)

https://www.company.rt.ru/
213.59.197.65 (80/tcp, 443/tcp)

https://uc-osnovanie.ru/
185.71.67.237 (22/tcp, 23/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 443/tcp, 1433/tcp, 1521/tcp, 3306/tcp 3389/tcp)

http://www.belinfonalog.ru
82.151.111.186 (22/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp)
82.151.111.187 (25/tcp, 80/tcp, 110/tcp, 443/tcp)

http://www.astralnalog.ru
91.239.5.18 (25/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 993/tcp)
91.239.5.75 (80/tcp, 443/tcp, 7777/tcp)
82.146.56.128 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 80/tcp, 143/tcp, 465/tcp, 587/tcp, 993/tcp)

https://kk.bank/UdTs
185.58.223.206 (80/tcp, 443/tcp, 500/udp)
178.248.238.15 (80/tcp, 443/tcp)

http://www.ucpir.ru
92.53.98.191 (21/tcp, 22/tcp, 80/tcp, 443/tcp)

http://www.e-portal.ru
109.207.1.97 (80/tcp, 443/tcp, 8443/tcp)

http://izhtender.ru
37.230.115.34 (22/tcp, 80/tcp, 123/tcp, 443/tcp, 1500/tcp)
213.159.213.33 (21/tcp, 22/tcp, 53/udp, 80/tcp, 110/tcp, 443/tcp, 465/tcp, 587/tcp, 993/tcp, 995/tcp)

Доброго ранку!
Деякі сервіси перевірки контрагентів нас сильно зачекались, бо ми ще не перевірили їх захист.
Пропонуємо виправити ситуацію!
—
Morning!
Contractors checkup services are standing by for us to find exploits. Go ahead!

https://credinform.ru
188.124.43.50 (21/tcp, 25/tcp, 80/tcp, 81/tcp, 443/tcp)

https://company.myseldon.com/
185.179.199.49 (80/tcp, 443/tcp)
185.179.199.48 (80/tcp, 443/tcp)
185.179.199.85 (80/tcp, 443/tcp)
185.179.199.71 (8082/tcp, 443/tcp)
138.201.59.236 (80/tcp, 443/tcp)
185.179.199.84 (80/tcp, 443/tcp)
94.130.114.52 (25 80 110 135 143 443 444 465 993 995 3389 5985)

https://globalstat.ru/
89.253.237.218 (22/tcp, 80/tcp, 443/tcp)

http://egrul-base.ru/
77.221.130.32 (21/tcp, 80/tcp, 81/tcp, 199/tcp, 443/tcp, 161/udp)

https://datalegal.ru/
185.178.46.130 (22/tcp, 80/tcp, 443/tcp)
92.53.96.181 (22/tcp, 80/tcp, 443/tcp)

Звісно ж, ми не забули й про інших надавачів цифрового підпису. Давайте наступним сервісам повідомимо, що ми про них знаємо!
—
Electronic signature services are not forgotten. We go reminding them on that!

http://www.icentr.ru
185.26.122.69 (21/tcp, 80/tcp, 443/tcp, 1024/tcp, 3306/tcp, 11211/tcp)

http://rsbis.ru/elektronnaya-podpis
89.239.185.186 (80/tcp, 443/tcp)

http://www.stv-it.ru
178.210.71.24 (80/tcp, 443/tcp)

http://www.kt-69.ru
217.107.219.57 (21/tcp, 22/tcp, 80/tcp, 443/tcp, 2222/tcp, 3306/tcp, 8080/tcp)
45.130.41.31(21/tcp, 22/tcp, 80/tcp, 443/tcp, 3306/tcp)

http://www.24ecp.ru
95.172.129.51 (53/tcp, 80/tcp, 443/tcp)

http://kraskript.com
80.255.150.171 (22/tcp, 80/tcp, 443/tcp, 8080/tcp)

http://www.y-center.ru
89.237.29.234 (80/tcp, 443/tcp, 2000/tcp)
89.237.29.235 (80/tcp, 443/tcp, 2000/tcp, 3000/tcp, 3001/tcp)
89.237.29.238 (22/tcp, 25/tcp, 110/tcp, 143/tcp, 587/tcp, 993/tcp, 2000/tcp)

http://www.rcarus.ru
185.101.204.52 (80/tcp)

http://ca.gisca.ru
95.161.154.197 (80/tcp, 443/tcp)

Колеги, наша робота дає результати - більшість цілей опинилися в глибокому нокауті і їм стало трішки зле.
Це говорить про те, що ми чудова та крута команда.
Так тримати!!!

Ми ж, звісно, не будемо зупинятись на досягнутому?)

https://www.chechnya.online/ru/
213.189.196.127 (53/tcp, 80/tcp, 443/tcp, 53/udp, 123/udp)

http://vaynahavia.com/
31.31.196.207 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 111/udp)

https://grozmer.ru/
31.31.196.24 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 111/udp)

https://gudermes.net/
87.236.16.168 (22/tcp, 80/tcp, 443/tcp)

http://www.meriya-urus-martana.ru/
31.31.198.175 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 53/udp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 111/udp)

http://vesti95.ru
91.106.207.34 (21/tcp, 22/tcp, 80/tcp, 3306/tcp)

https://www.minfinchr.ru/
79.174.66.135 (21/tcp, 22/tcp, 25/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 3306/tcp)

http://pgu.gov-chr.ru/
91.215.221.46 (21/tcp, 25/tcp, 110/tcp, 143/tcp, 465/tcp, 993/tcp, 995/tcp, 53/udp, 123/udp)

Доброго ранку!
Сьогодні у нас дві групи цілей:
Клони нашого офіційного ресурсу «Повернись живим», їх потрібно відправити в аут хоча б на добу.
—
Morning! We have two target groups today. There are Back Alive clones. Turn em off for a day at least please.

https://comebackalive.info/
185.141.25.244 (21/tcp, 25/tcp, 53/tcp, 110/tcp, 143/tcp, 443/tcp, 3306/tcp)

www.ukcomebackalive.com
68.65.123.46 (21/tcp, 25/tcp, 53/tcp, 110/tcp, 143/tcp, 443/tcp)

Перелік ресурсів із фінансового сектору, які також треба відправити в аут!

https://belqi.net/
45.128.206.242 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 587/tcp, 993/tcp, 995/tcp, 1500/tcp)

https://50cents.pro/
5.23.50.207 (21/tcp, 22/tcp, 80/tcp, 443/tcp)

https://www.pay.24online.cc/
151.248.115.19 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 587/tcp, 993/tcp, 995/tcp, 1500/tcp)

Колеги, ви молодці!
Цілі з ранкової публікації вже прилягли, але їх треба потримати в такому стані ще певний проміжок часу.
Продовжуємо працювати по цілям із першого завдання ранкового посту!
А також у нас є ще ряд нових.
Треба покласти один із найбільших сервісів бронювання квитків й дати всім жителям країни-агресора зрозуміти, що вони марно підтримують свого диктатора.

https://www.tutu.ru/

185.106.172.117 (53/tcp, 80/tcp)
185.106.173.65 (53/tcp, 80/tcp)
185.106.175.109 (53/tcp, 80/tcp)
185.106.175.72 (53/tcp, 80/tcp)
185.106.175.108 (53/tcp, 80/tcp)
185.106.173.70 (53/tcp, 80/tcp)
185.106.173.67 (53/tcp)
185.106.173.69 (53/tcp, 80/tcp)
185.106.173.130 (53/tcp, 80/tcp, 443/tcp)
185.106.173.137 (53/tcp, 80/tcp)
185.106.175.104 (53/tcp, 80/tcp, 443/tcp)
185.106.175.76 (53/tcp, 80/tcp)
185.106.175.74 (53/tcp, 80/tcp)
185.106.175.79 (53/tcp, 80/tcp, 443/tcp)
185.106.175.214 (53/tcp, 80/tcp, 443/tcp)
185.106.175.213 (53/tcp, 80/tcp, 443/tcp)
185.106.173.129 (53/tcp, 80/tcp, 1025/tcp)
185.106.175.79 (53/tcp, 80/tcp, 443/tcp)
185.106.175.148 (53/tcp, 80/tcp)
185.106.175.138 (53/tcp, 80/tcp)
185.106.175.149 (53/tcp, 80/tcp)
185.106.175.140 (53/tcp, 80/tcp)
185.106.175.141 (53/tcp, 80/tcp)
185.106.175.142 (53/tcp, 80/tcp)
185.106.175.143 (53/tcp, 80/tcp)
185.106.175.144 (53/tcp, 80/tcp)
185.106.175.145 (53/tcp, 80/tcp)
185.106.175.147 (53/tcp, 80/tcp)
185.106.172.116 (53/tcp, 80/tcp)
185.106.172.115 (53/tcp, 80/tcp)
185.106.172.114 (53/tcp, 80/tcp)
185.106.175.105 (53/tcp, 80/tcp)

https://www.tutu.ru/ та інші ресурси, що ми сьогодні атакували на певний час прилягли, але зараз почали оживати.
Давайте не дамо їм так легко оговтатись.
Колеги, треба посилити атаку.
Активніше працюємо і не забуваємо використовувати VPN!!!

Доброго ранку!
Свіженькі цілі приїхали, налітай!
Жителі країни агресора дуже полюбляють відпочивати на якихось курортах і зараз скиглять, що важко кудись полетіти й все подорожчало.
Давайте зробимо так, щоб вони нікуди взагалі не поїхали.
—
Morning! How about block Russians from traveling? Find some popular tourism shops below.

https://turskidki.ru/
193.164.150.212 (443/tcp)

https://anex-tour.ru/
95.214.60.149 (21/tcp, 22/tcp, 80/tcp, 443/tcp)

https://www.bankturov.ru/
94.26.241.164 (443/tcp)

https://www.1001tur.ru/
89.208.35.174 (22/tcp, 80/tcp, 443/tcp, 53/udp, 123/udp, 500/udp)

https://tours.tutu.ru/
178.248.236.15 (80/tcp, 443/tcp)

https://travelata.ru/
178.248.232.202 (80/tcp, 443/tcp)

Все більше ресурсів країни-агресора використовують хмарні сервіси захисту від DDoS-атак. На жаль, такий захист подолати досить важко і це суттєво зменшує перелік цілей.
Для результативності потрібно постійно чергувати легкі цілі, які досить просто відправити в аут із більш захищеними.
Пропонуємо здолати наступні сервіси, які є досить міцними горішками:

https://online.sberbank.ru/
194.54.14.131 (80/tcp, 443/tcp)

https://f.tele2.ru/
195.19.96.198 (80/tcp, 443/tcp)

https://portal5.cbr.ru/
212.40.192.70 (80/tcp, 443/tcp)

https://bitrix24.ru
46.235.53.117 (80/tcp, 443/tcp)

https://www.bitrix24.net/
54.247.107.64 (80/tcp, 443/tcp)

https://bitrix24.by/
185.183.120.132 (80/tcp, 443/tcp)

Доброго ранку!
Сьогодні у нас дуже важливі цілі, а саме - сервери, які відповідають за позначки часу. Позначка часу використовується кожного разу, коли накладається електронний підпис.
Дуже важливо не просто відправити в аут усі сервери, а протримати їх в такому стані якомога довше!
Працюємо з використанням ІР-адрес та портів!
—
Morning! We go tor time services today. These services are used every time for e-signature. We should not only take them down but keep off as long as possible. Find below IP and ports.

193.37.157.24 (80/tcp, 443/tcp)
193.0.214.42 (80/tcp, 443/tcp)
193.0.214.242 (25/tcp, 80/tcp, 110/tcp, 443/tcp, 5025/tcp)
91.213.144.43 (80/tcp, 443/tcp)
213.109.72.155 (80/tcp, 443/tcp)
217.21.220.247 (80/tcp, 443/tcp)

Ми регулярно відстежуємо коментарі, які ви залишаєте і виявили супер крутий коментар! Його автор допоміг нам з аналітикою, яка дозволить ще сильніше вдарити по цифровому підпису окупантів.
Повний список цілей станом на зараз:

193.37.157.24 (80/tcp, 443/tcp)
193.0.214.42 (80/tcp, 443/tcp)
193.0.214.242 (25/tcp, 80/tcp, 110/tcp, 443/tcp, 5025/tcp)
91.213.144.43 (80/tcp, 443/tcp)
213.109.72.155 (80/tcp, 443/tcp)
217.21.220.247 (80/tcp, 443/tcp)

46.17.202.70 (80/tcp, 443/tcp)
46.17.202.90 (80/tcp, 443/tcp)
46.48.118.29 (80/tcp, 443/tcp)
62.76.102.63 (80/tcp, 443/tcp)
178.238.112.83(80/tcp, 443/tcp)