Наша робота по державним органам дає свої результати, порушено працездатність ряду атакованих ресурсів. Тому давайте не будемо розслаблятися та продовжуємо атаки. Не соромимось використовувати VPN та програмне забезпечення.
Також у нас є прохання в допомозі не зовсім в сфері ІТ. Ми пропонуємо долучитись до підписання петиції https://chng.it/f5Fw4ycw задля підтримки економіки нашої держави.

We see the first results of our attacks. Several targets are down. Let’s press on!
And don’t forget to use VPN and the above-mentioned software.
We also have a small (non-tech) request. Could you please take a minute to sign this petition: https://chng.it/f5Fw4ycw
It’d help our economy to withstand.

Наша команда продовжує активний пошук програмного забезпечення, яке може допомогти всім бажаючим покращити результативність атак.
Сьогодні ми хочемо презентувати програмне забезпечення від українських розробників з команди disBalancer. Вони запустили додаток для DDoS атак на російські сайти пропаганди.
На днях команда disBalancer запустила оновлення, яке робить можливим збільшення кількості одночасно атакуючих юзерів. Оновлений disBalancer орієнтований як на українську аудиторію, так і на світове ком'юніті, яке готове допомогти у війні проти загарбників.

Інструкцію з завантаження та використання додатку можна знайти за посиланням:
https://blog.disbalancer.com/liberator-faq-ukra%D1%97nska/ (UA)

Тож для тих, хто шукає для себе рішення для реалізації атак, пропонуємо звернути увагу на рішення від disBalancer.
Окрім цього нагадуємо про рішення від «Death by 1000 needles».

Our team is in constant and active search of software that would help everyone who is interested in making the attacks more efficient. Today we wanted to share with you the one that was developed by the Ukrainian team, disBalancer. They launched an app for DDoS attacks on the main channels of Russian propaganda.

disBalancer has just rolled out an updated and more robust version. This version can be used by the international community of people who are ready to help in the war with invaders.

You can find the user guide and download option by following the link below:

https://disbalancer.com/ (ENG)

We suggest looking into the disBalancer if you are looking for a solution to implement the attacks.
In addition to it, we remind you about the «Death by 1000 needles» solution.

Доброго ранку.
Нам на пошту надійшов змістовний лист із переліком ресурсів, які, чесно кажучи, якось пройшли повз нашу увагу.
Сьогодні пропонуємо всім разом паралізувати роботу компаній та майданчиків, які займаються торгівлею деревиною. Якщо ми паралізуємо їх роботу хоча б на один робочий день - це буде реально відчутно. Тож давайте всі разом зробимо це!

Good morning!
We received a comprehensive email with a list of resources that, to be honest, have flown under our radar.
Today we suggest blocking the wood trading companies and platforms. It would have a notable impact even if their activities are suspended for one day only. So let’s do it together!

https://woodresource.ru
80.87.197.227 (22/tcp, 80/tcp, 443/tcp)
http://dev1.woodresource.com
80.87.197.227 (80/tcp)
https://old.woodresource.ru
62.109.13.251 (22/tcp, 53/tcp, 80/tcp, 111/tcp, 443/tcp)
https://rosles.net
87.236.16.235 (21/tcp, 80/tcp, 443/tcp)
https://lesoseka.com
185.154.54.3 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 111/tcp, 143/tcp, 443/tcp, 465/tcp)
https://rosleshoz.gov.ru
82.202.190.169 (80/tcp, 443/tcp)
https://lesozagotovka.com
5.23.51.63 (21/tcp, 22/tcp, 80/tcp, 443/tcp)
https://lesegais.ru
95.173.158.40 (25/tcp, 80/tcp, 443/tcp)
https://m.lesegais.ru
95.173.158.38 (80/tcp, 443/tcp)
https://www.lesprom.com/ru/
93.95.99.221 (21/tcp, 25/tcp, 80/tcp, 111/tcp, 443/tcp, 465/tcp)
https://www.lesonline.ru/
92.62.112.153 (80/tcp, 443/tcp)
https://пиломатериалы.рф/ (xn--80aaokcpedrhrw6j.xn--p1ai)
185.32.58.202 (80/tcp, 443/tcp)
https://www.wood.ru/
83.222.4.160 (80/tcp, 443/tcp)

Сьогодні день буде не простим і нам потрібна максимальна ваша допомога. По попереднім цілям є результат і нам потрібно продовжувати за можливості атаки на них, але з’явилась необхідність додатково атакувати QIWI.
Тож максимальна активізація усіх доступних ресурсів. Працюємо по новим цілям та за можливості продовжуємо атаку на ранкові цілі. Для тих хто використовує «Death by 1000 needles» - оновлена конфігурація буде включати весь перелік актуальних цілей!

It’s a tough day and we need your maximum support.
There is a result with the previous goals but it’d be great if we could push them further. In addition to it, we have a need to attack QIWI now.
Let’s activate all the resources to target both goals. Note to those who use «Death by 1000 needles», the updated configuration will already include all the targets for today!

https://qiwi.com
91.232.230.50 (443)
91.232.230.126 (443)
91.232.230.139 (443)
https://checkout.qiwi.com
91.232.230.40 (443)
https://my.qiwi.com
91.232.230.135 (443)
https://oplata.qiwi.com
91.232.230.165 (443)
https://p2p.qiwi.com
91.232.230.202 (443)

91.232.230.164 (443/tcp)
91.232.230.180 (443/tcp)
79.142.16.15 (443/tcp)
79.142.16.20 (443/tcp)
79.142.16.48 (443/tcp)
79.142.16.78 (443/tcp)
79.142.16.80 (443/tcp)
79.142.16.91 (21/tcp)

Доброго ранку!
Дякуємо за активізацію зусиль - вчорашні цілі їх відчули на повну!!! Разом ми сила!!!
Сьогоднішній день пропонуємо присвятити атакам на низку державних сайтів.

Good morning!
Thanks a lot for your increased efforts yesterday - our targets felt it in full!!!
We are strong together!!! Today we suggest focusing on a bunch of government websites.

https://minfin.gov.ru
195.80.224.185 (80/tcp, 443/tcp)

https://minjust.gov.ru/
95.173.157.26 (80/tcp, 443/tcp)

https://minenergo.gov.ru/
95.173.157.11 (80/tcp, 443/tcp)

https://mintrud.gov.ru/
95.173.157.11 (80/tcp, 443/tcp)

http://www.minsport.gov.ru/
194.226.91.5 (80/tcp, 443/tcp)

https://minstroyrf.gov.ru/
185.183.174.114 (80/tcp, 443/tcp)

https://digital.gov.ru/
212.164.137.119 (80/tcp, 443/tcp)

Станом на поточний момент доступ до цілей із території України заблокований.
Частина цілей не доступна і з території окупантів.
Ми продовжуємо нашу атаку!!! Обов’язково використовуємо VPN і працюємо по скорегованим цілям.

At the moment access to the target from the territory of Ukraine is blocked. Part of the targets are not available from the invader country either.
We continue our attack!!!
Make sure you use VPN and work on the corrected targets.

https://minfin.gov.ru
195.80.224.185 (80/tcp, 443/tcp) -> 178.248.237.91 (80/tcp, 443/tcp)

https://minjust.gov.ru/
95.173.157.26 (80/tcp, 443/tcp)

https://minenergo.gov.ru/
95.173.157.11 (80/tcp, 443/tcp)

https://mintrud.gov.ru/
95.173.157.11 (80/tcp, 443/tcp) -> 95.173.157.45 (80/tcp, 443/tcp)

http://www.minsport.gov.ru/
194.226.91.5 (80/tcp, 443/tcp)

https://minstroyrf.gov.ru/
185.183.174.114 (80/tcp, 443/tcp)

https://digital.gov.ru/
212.164.137.119 (80/tcp, 443/tcp)

Доброго ранку!
З кожним днем все важче стає проводити атаки, адже ворог не спить і блокує IP-адреси, з яких реалізуються наші атаки, веде активний пошук ІТ-фахівців, що могли б в режимі реального часу протистояти нашим атакам, та ховається за хмарними провайдерами захисту.
Але й ми також активно розвиваємось - вчимося використовувати різні VPN-рішення, proxy-рішення, програмні застосування для реалізації атак й найголовніше - об’єднуємо свої зусилля і посилюємо атаки!!! Разом ми сила!!!
Продовжуємо працювати по державних ресурсах.
Нагадуємо про програмне забезпечення «Death by 1000 needles», яке в автоматичному режимі з невеличкою затримкою від моменту публікації отримує актуальні цілі з нашого каналу та атакує їх. Із цим рішенням можна ознайомитись прочитавши пост, який міститься в закріплених повідомленнях нашого каналу.

Morning!
Attacks execution is getting more challenging with each passing day. The enemy actively recruits tech workers to repulse them in real-time. They block our IP addresses and hide behind the cloud providers of DDoS mitigation services.
But we evolve fast as well. We learn to use different VPNs, proxy solutions and applications for launching attacks. And, most importantly, we multiply our efficiency by uniting our efforts! United we stand!!!
Let’s follow through on government institutions.
We’d like to remind you about «Death by 1000 needles» software that automatically (shortly after publication) receives the targets of the day from our channel and attacks them. You can find an article with more details on this solution in the Pinned Messages in this channel.

https://gosuslugi.ru
213.59.254.7 (80/tcp, 443/tcp)
213.59.253.7 (80/tcp, 443/tcp)

smev03.gosuslugi.ru
109.207.1.123 (80/tcp, 443/tcp)

smev3.gosuslugi.ru
109.207.1.58 (80/tcp, 443/tcp)

smtp01.gosuslugi.ru
109.207.1.90 (25/tcp)

ns1.gosuslugi.ru
213.59.253.4 (53 udp/tcp)

ns2.gosuslugi.ru
213.59.255.175 (53 udp/tcp)

41.gosuslugi.ru
109.207.5.98 (80/tcp, 443/tcp)

72.gosuslugi.ru
109.207.5.34 (80/tcp, 443/tcp)

44.gosuslugi.ru
109.207.5.162 (80/tcp, 443/tcp)

83.gosuslugi.ru
109.207.4.98 (80/tcp, 443/tcp)

mx68.gosuslugi.ru
213.59.254.2 (25/tcp, 587/tcp, 993/tcp)

Завдяки нашим зусиллям, державні послуги РФ пішли відпочивати!!!
Ми на цьому не зупиняємось та продовжуємо нашу роботу.
Ось нова порція цілей

Due to our efforts, Russian government services are unavailable!!!
And we are unstoppable. So here is a new list of targets.

https://front.platron.ru/
80.87.192.108 (21/tcp, 22/tcp, 25/tcp, 53/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 587/tcp, 993/tcp, 1500/http, 995/tcp)

82.146.52.69 (21/tcp, 22/tcp , 25/tcp, 53/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 465/tcp, 587/tcp, 993/tcp, 995/tcp, 1500/http)

https://payanyway.ru
185.111.86.13 (80/tcp, 443/tcp, 8443/tcp)

185.111.84.213 (80/tcp, 443/tcp)

185.111.84.212 (80/tcp, 443/ tcp)

185.111.84.201 (25/ tcp, 80/tcp, 465/ tcp, 993/tcp , 995/tcp)

ІТ Арміє, нам знову потрібна ваша допомога. Підтримаємо петицію https://www.change.org/p/open-stripe-for-ukraine , а разом з нею економічний розвиток нашої держави.

IT Army, we need your help again. Could you please take a minute to support this petition https://www.change.org/p/open-stripe-for-ukraine and thus the economic development of our country.

Доброго ранку!
Давайте трішки змінимо вектор атак та відправимо в аут сайти з пошуку роботи.
Цілей буде багато і вони не прості, тож максимум зусиль на атаці!

Good morning!
Let’s shift the focus to the job listing websites. We are going to have quite a few targets and they are not that simple. So let’s put all our efforts into action!

https://hh.ru/
94.124.200.0 (80/tcp, 443/tcp)
https://api.hh.ru/
94.124.200.0 (80/tcp, 443/tcp)
https://rest-domains.hh.ru
94.124.200.1 (80/tcp, 443/tcp)
ns.hh.ru
94.124.200.34 (53/tcp, 53/udp)
mx3.hh.ru
94.124.205.87 (25/tcp)

https://www.superjob.ru/
91.206.147.1 (80/tcp, 443/tcp)
91.206.147.2 (80/tcp, 443/tcp)
https://api.superjob.ru/
91.206.147.4 (80/tcp, 443/tcp)
91.206.147.3 (80/tcp, 443/tcp)

https://www.zarplata.ru/
194.226.54.20 (80/tcp, 443/tcp)
https://api.zp.ru
194.226.54.32 (80/tcp, 443/tcp)
https://auth.zarplata.ru/
194.226.54.42 (80/tcp, 443/tcp)
https://hr.zarplata.ru/
194.226.54.22 (80/tcp, 443/tcp)

https://rabota.vk.com/
95.163.181.225 (80/tcp, 443/tcp)
95.163.215.5 (80/tcp, 443/tcp)

https://fut.ru/
78.155.196.235 (22/udp, 53/udp, 80/tcp, 443/tcp)
https://api.unilever.fut.ru/
45.130.150.63 (80/tcp, 443/tcp, 465/tcp, 995/tcp)

https://www.avito.ru/
146.158.54.24 (80/tcp, 443/tcp)
146.158.52.24 (80/tcp, 443/tcp)
146.158.48.24 (80/tcp, 443/tcp)

https://m.avito.ru
146.158.54.16 (80/tcp, 443/tcp)
146.158.48.16 (80/tcp, 443/tcp)
146.158.52.16 (80/tcp, 443/tcp)

https://avito.ru
146.158.48.21 (80/tcp, 443/tcp)
146.158.54.21 (80/tcp, 443/tcp)
146.158.52.21 (80/tcp, 443/tcp)

https://jobs.projects.avito.ru
185.165.123.36 (80/tcp, 443/tcp)

Традиційно трішки статистики. Наразі лише 40% наших цілей відправлені в аут, тож давайте активізуємось і докладемо більше зусиль для атаки. Нагадуємо про необхідність використовувати VPN та спеціалізовані програми, зокрема «Death by 1000 needles».
Нам потрібно навчитися разом не лише відправляти наші цілі, а й тримати їх в такому стані максимально можливий проміжок часу, поки не з’являться нові цілі.

It’s time for some follow-up statistics. As of now, only 40% of our targets are down so let’s forge ahead. And don’t forget to use VPN and special software such as «Death by 1000 needles».
It’d be great if we could learn together not only how to put the targets down but how to keep them there up until the new goals are published.

Досить часто в коментарях задають запитання - як проводити атаки? У відповідь наш чат-бот надає корисні посилання.
Враховуючи той факт, що питання задається доволі часто, ми вирішили додатково зробити цикл публікацій з інформацією, яка стане в нагоді новачкам.
Нагадаємо, що раніше презентувалось рішення «Death by 1000 needles».
Окрім нього ми пропонуємо спробувати ще одне наше рішення, яке автоматично опрацьовує цілі ІТ Армії. А ось і саме рішення - https://ddosukraine.com.ua/powerful/#vbox.
За цим посиланням на наш ресурс ви отримаєте багато цікавої інформації та інструкції щодо того, як починати атаки.
Додатково ми хочемо презентувати інструмент для запуску утиліти mhddos на потужностях Google. Вам необхідно витратити лише 10-15 хвилин на налаштування цього інструменту і можна розпочинати атаку. Деталі за посиланням - https://ddosukraine.com.ua/powerful/#googleColaboratory

There are quite a few comments asking how to execute the attacks. Our chatbot sends useful links in response to it. Considering that the question is so frequently asked we decided to dedicate several posts to information that might be helpful for beginners.
We’ve already mentioned «Death by 1000 needles».
In addition to it, we suggest giving a try to another solution that automatically handles the tasks from this channel. Here is the link to it: https://ddosukraine.com.ua/powerful/#vbox.
You’ll be able to find a lot of useful information as well as user guides and manuals on how to set up the attacks.
On top of that, we’d like to present a tool for launching mhddos utility hosted on Google. It will take just 10 to 15min to set the tool up and you’ll be able to proceed with the attacks right away. Follow the link for more details: https://ddosukraine.com.ua/powerful/#googleColaboratory

Доброго ранку!
Сьогодні у нас буде досить цікава ціль, тому нам буде дуже важливим максимальне включення у процес атаки всіх підписників ІТ Армії та інших каналів. Ціль буде надана приблизно через годину. Друзі, розпочинаємо підготовку робочих станцій для атаки!!!

Good morning!
We are going to have an interesting target today. It would require maximum involvement from all the members of IT ARMY and other channels. The target will be published in an hour. So let’s start preparing our working stations for attacks!!!

ІТ Арміє, наша ціль - це державні інформаційні системи в галузі ветеринарії «ВетИС». Ними користуються усі, хто виготовляє та реалізує продукцію, яка підлягає ветеринарному контролю. Якщо ми зможемо відправити сервіси цих системи в аут, то це буде досить значним досягненням! Тож до роботи!

IT Army, our target of the day is government information systems for the veterinary industry “VetIS”. They are used by everyone who either produces or sells products that are subject to veterinary control. It’d be a significant achievement if we manage to knock them off. So let’s get down to business!

http://mercury.vetrf.ru/
62.76.148.81 (80/tcp, 443/tcp)

http://api.vetrf.ru/
62.76.145.80 (80/tcp, 443/tcp)

https://mail.vetrf.ru/mail/
62.76.145.39 (25/tcp, 80/tcp, 443/tcp)

https://mail.fsvps.gov.ru
62.76.145.30 (25/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 587/tcp, 993/tcp, 995/tcp)

https://ivis-sso.vetrf.ru
62.76.145.221 (80/tcp, 443/tcp)

http://assol-express.vetrf.ru
62.76.145.203 (80/tcp, 443/tcp, 8080/tcp)

https://argus.vetrf.ru
62.76.145.81 (80/tcp, 443/tcp)

https://vetrf.ru/
https://www.vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
https://vetrf.ru/vetrf-forum/forums/list.page
https://duma.vetrf.ru/
https://vesta.vetrf.ru/
https://irena.vetrf.ru/irena/operatorui?_action=clearRequestsListMedicine
https://assol.vetrf.ru
https://galen.vetrf.ru/#/
https://sirano.vetrf.ru/index
https://atlas.vetrf.ru
https://aplms.vetrf.ru/pub/
https://accounts.vetrf.ru
https://cerberus.vetrf.ru/cerberus/
https://ecert.vetrf.ru
https://help.vetrf.ru/wiki/
62.76.145.83 (80/tcp, 443/tcp)

https://t2-idp.vetrf.ru/idp/
https://t2-aplms.vetrf.ru/pub/
62.76.145.85 (80/tcp, 443/tcp)

https://fsvps.gov.ru/fsvps
62.76.145.84 (80/tcp, 443/tcp)

ns.fsvps.ru
62.76.145.10 (53/udp, 53/tcp, 80/tcp, 443/tcp)

ns2.fsvps.ru
62.76.145.9 (53/udp, 53/tcp, 80/tcp)

Бачимо в коментарях непорозуміння щодо цілей. Ціль не тварини, а системи які обліковують та видають дозволи на реалізацію продукції, яка підлягає ветеринарному контролю (м'ясна, молочна)!!!
—
There are some miscommunication after the post. The target is not about pets, it is a certification system needed to sell meat, dairy products etc. Any shop cannot sell it with no certificate. The service issues up to 10 mln certificated a day.

Традиційно інформуємо стосовно результатів атак.
Дякуємо всім, хто розібрався, що ми атакуємо саме сервіси, в яких усі російські виробники харчових продуктів, оптовики та торгівельні майданчики працюють цілодобово. Вони виробляють, надсилають та приймають товари. Це єдина система обліку та дозволів для всієї країни, тому ніякої зради немає)
Завдяки злагодженим діям нашої ІТ спільноти система переведена в аварійний режим роботи. Адміністратори ресурсів, які ми атакуємо, намагаються нам протидіяти, але поки що безрезультатно.
Ця система повинна лежати якомога довше.
Тож продовжуємо атаку та активніше долучаємось, продовжуємо працювати навіть вночі, використовуємо VPN та слідкуємо за можливими оновленнями цілей!

Доброго ранку, ми з України!
Адміністратори ресурсів, які ми атакуємо, активно блокують і фільтрують наш трафік. Надвечір вони навіть вивели систему з аварійного стану.
Сьогодні ми не будемо переключатися на нові цілі, а пролонгуємо наші вчорашні. Просимо максимально долучитися до атаки, окрім цього, просимо використовувати виключно російські ІР адреси VPN та їх локальні проксі! Вони закрили систему ззовні, але атаку потрібно продовжувати. Нагадуємо, що наша ціль це сервіси, в яких усі російські виробники харчових продуктів тваринного походження, оптовики та торгівельні майданчики ведуть свій облік та отримують дозволи.

Good morning, we are from Ukraine!
Administrators of the targeted platforms are actively blocking and filtering our traffic. In the evening they even managed to switch back from the emergency mode.
Today we won’t switch to new targets and will continue working on yesterday's ones. We’d ask for your full involvement in the attacks. Moreover, we need to use only Russian VPN addresses and their local proxy! They closed the system for external access but we need to continue the attack. Just a reminder that our targets are the systems where all Russian animal origin food producers, wholesale and trading companies manage certification and ECM tracking.

Ще раз дублюємо цілі:
http://mercury.vetrf.ru/
62.76.148.81 (80/tcp, 443/tcp)

http://api.vetrf.ru/
62.76.148.80 (80/tcp, 443/tcp)

https://mail.vetrf.ru/mail/
62.76.145.39 (25/tcp, 80/tcp, 443/tcp)

https://mail.fsvps.gov.ru
62.76.145.30 (25/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 587/tcp, 993/tcp, 995/tcp)

https://ivis-sso.vetrf.ru
62.76.145.221 (80/tcp, 443/tcp)

http://assol-express.vetrf.ru
62.76.145.203 (80/tcp, 443/tcp, 8080/tcp)

https://argus.vetrf.ru
62.76.145.81 (80/tcp, 443/tcp)

https://vetrf.ru/
https://www.vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
https://vetrf.ru/vetrf-forum/forums/list.page
https://duma.vetrf.ru/
https://vesta.vetrf.ru/
https://irena.vetrf.ru/irena/operatorui?_action=clearRequestsListMedicine
https://assol.vetrf.ru
https://galen.vetrf.ru/#/
https://sirano.vetrf.ru/index
https://atlas.vetrf.ru
https://aplms.vetrf.ru/pub/
https://accounts.vetrf.ru
https://cerberus.vetrf.ru/cerberus/
https://ecert.vetrf.ru
https://help.vetrf.ru/wiki/
62.76.145.83 (80/tcp, 443/tcp)

https://t2-idp.vetrf.ru/idp/
https://t2-aplms.vetrf.ru/pub/
62.76.145.85 (80/tcp, 443/tcp)

https://fsvps.gov.ru/fsvps
62.76.145.84 (80/tcp, 443/tcp)

ns.fsvps.ru
62.76.145.10 (53/udp, 53/tcp, 80/tcp, 443/tcp)

ns2.fsvps.ru
62.76.145.9 (53/udp, 53/tcp, 80/tcp)

Працювати другий день поспіль по одній цілі- це для нас новий досвід. Ми з ним чудово справляємося, але не потрібно розслаблятися. Потрібна максимальна ваша концентрація на атаці. Нагадуємо про використання російських ІР-адрес VPN та їх локальних проксі! Для тих у кого немає такої можливості, використовуйте будь-які доступні VPN та проксі. Не зупиняємо атаку навіть вночі!
Тож продовжуємо працювати і додатково зверніть увагу на ресурси, які почитають оживати. Станом на зараз - це: ns.fsvps.ru та ns2.fsvps.ru.

Working two days in a row on one target is a new experience for us. We are doing great, but it’s too early to relax. We’d need your maximum focus on attack. And please do not forget to use Russian VPN IP addresses and their local proxy. Those who do not have Russian ones can use others. And please do not stop the attacks even at night!
We keep on working and paying special attention to the resources that are recovering. For now those are: ns.fsvps.ru та ns2.fsvps.ru.

Доброго ранку!
ІТ Арміє, необхідно ще один день протримати цілі, які ми атакували всі вихідні. Сьогодні це буде зробити особливо важко, оскільки вже два дні активно блокуються всі ІР з яких ми атакуємо. Тож прохання шукати нові VPNи та дружно відправити усі цілі слідом за російським військовим кораблем. Також хочемо зазначити, що третій день атак досить важливий, оскільки система має дуже багато користувачів, частина з яких працюють у вихідні, а частина починає працювати з понеділка. Продуктивного нам всім дня!

Morning!
IT Army, we need to keep down the targets that we worked on all weekend. Today it will be even more challenging since our IP addresses have been actively blocked for the last two days. So we’d ask you to look for new VPNs and pull together as a team.
The third day of the attacks is quite crucial because the system has a lot of users, some of them work during weekends and some start operations on Monday. Wishing us all a very productive day!

http://mercury.vetrf.ru/
62.76.148.81 (80/tcp, 443/tcp)

http://api.vetrf.ru/
62.76.145.80 (80/tcp, 443/tcp)

http://api2.vetrf.ru/
62.76.148.85 (80/tcp, 443/tcp)

https://mail.vetrf.ru/mail/
62.76.145.39 (25/tcp, 80/tcp, 443/tcp)

https://mail.fsvps.gov.ru
62.76.145.30 (25/tcp, 80/tcp, 110/tcp, 143/tcp, 443/tcp, 587/tcp, 993/tcp, 995/tcp)

https://ivis-sso.vetrf.ru
62.76.145.221 (80/tcp, 443/tcp)

http://assol-express.vetrf.ru
62.76.145.203 (80/tcp, 443/tcp, 8080/tcp)

https://argus.vetrf.ru
62.76.145.81 (80/tcp, 443/tcp)

https://vetrf.ru/
https://www.vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
https://vetrf.ru/vetrf-forum/forums/list.page
https://duma.vetrf.ru/
https://vesta.vetrf.ru/
https://irena.vetrf.ru/irena/operatorui?_action=clearRequestsListMedicine
https://assol.vetrf.ru
https://galen.vetrf.ru/#/
https://sirano.vetrf.ru/index
https://atlas.vetrf.ru
https://aplms.vetrf.ru/pub/
https://accounts.vetrf.ru
https://cerberus.vetrf.ru/cerberus/
https://ecert.vetrf.ru
https://help.vetrf.ru/wiki/
62.76.145.83 (80/tcp, 443/tcp)

https://t2-idp.vetrf.ru/idp/
https://t2-aplms.vetrf.ru/pub/
62.76.145.85 (80/tcp, 443/tcp)

https://fsvps.gov.ru/fsvps
62.76.145.84 (80/tcp, 443/tcp)

ns.fsvps.ru
62.76.145.10 (53/udp, 53/tcp, 80/tcp, 443/tcp)

ns2.fsvps.ru
62.76.145.9 (53/udp, 53/tcp, 80/tcp)