УВАГА, коригування цілей!!!
Продовжуємо нашу атаку на систему маркування.
Атака є дуже результативною й треба її не припиняти навіть вночі та завтра.
Не забувайте використовувати VPN та слідкуйте за оновленням цілей.

Heads up! We are updating the list of targets!!!
Our attack on the marking system goes on. It's been very productive, and we need to proceed at night and tomorrow. Don't forget to use VPN and keep an eye out for further updates.

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
91.230.251.71 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
78.142.221.106 (80/tcp, 443/tcp)
91.230.251.77 (80/tcp, 443/tcp)
http://suz2.crpt.ru
78.142.221.92 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
91.230.251.70 (80/tcp, 443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
91.230.251.81 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
91.230.251.82 (80/tcp, 443/tcp)

Атака була мега результативною — система маркування перестала нормально функціонувати і Міністерство промисловості країни-агресора прийняло рішення не маркувати певні товари, а також вводити в обіг товари без перевірки наявності маркування продовжило аж до 11 квітня.
Дякуємо усім хто атакував.
Сьогодні атакуємо сервіси онлайн телебачення та відправляємо їх в нокаут!

The attack was highly productive. The marking system was so malfunctioning that the aggressor country's Ministry of Industry and Trade decided not to mark certain goods and allow distribution of the unmarked goods up until April 11.
Thank you all for joining the attack.
Today we'll focus on online TV broadcasting services to ensure they are knocked off s well.

https://okko.tv
185.169.155.118 (80/tcp, 443/tcp)
https://aeroflotbonus.okko.tv
https://cabinet.okko.tv/login
151.236.80.51 (443/tcp)
https://www.agent.okko.tv/
https://agents.okko.tv
https://premiere.okko.tv/
178.170.242.84 (80/tcp, 443/tcp)
https://show.okko.tv
178.18.218.26 (80/tcp, 443/tcp)
https://mimimi.okko.team/
151.236.80.50 (80/tcp, 443/tcp)
https://pobeda.okko.tv
178.18.218.45 (80/tcp, 443/tcp)
https://www.ontvtime.ru
91.242.33.252 (25/tcp, 80/tcp, 443/tcp)
46.165.229.240 (25/tcp, 80/tcp, 443/tcp)

https://www.amediateka.ru
212.193.156.175 (80/tcp, 443/tcp)
212.193.146.216 (80/tcp, 443/tcp)
https://crypt.amediateka.ru
62.76.27.135 (80/tcp, 443/tcp)
https://kodiki.amediateka.ru/
5.200.52.193 (80/tcp, 443/tcp, 3389/tcp, 5985/tcp)
https://localandroid.amediateka.ru/
193.176.79.101 (22/tcp, 80/tcp, 443/tcp, 8080/tcp)
https://bbb.amediateka.ru/b
5.188.150.190 (22/tcp, 80/tcp, 443/tcp, 8888/tcp)
https://rt.amediateka.ru/
5.200.52.193 (80/tcp, 443/tcp, 3389/tcp, 5985/tcp)

https://wink.ru
212.193.155.253 (80/tcp, 443/tcp)
37.220.163.158 (80/tcp, 443/tcp)
212.193.153.139 (80/tcp, 443/tcp)
93.93.89.150 (80/tcp, 443/tcp)
87.226.155.212 (80/tcp, 443/tcp)

Продовжуємо телефонувати родинам російської армії мародерів, які обікрали українські мирні родини.
Розмова № 3. Мародер — Герасимов Александр Владимирович

Продолжаем звонить семьям российской армии мародеров, которые ограбили украинские мирные семьи. Разговор № 3. Мародер — Герасимов Александр Владимирович

We continue to call the families of the Russian army of marauders who robbed peaceful Ukrainian families. Conversation no. 3. Marauder — Gerasimov Alexander Vladimirovich

Вчорашня атака пройшла успішно!!! Ми спостерігали багато відгуків від невдоволених користувачів онлайн сервісів, які ми атакували.
Тому продовжуємо атаку на сервіси онлайн телебачення.

We had a productive attack yesterday, thank you!!! There were quite a few comments from frustrated users of our attacked services.
So let's stay focused on the online TV broadcasting services.

https://www.1tv.ru/live
https://cm.1tv.ru/
81.177.156.250 (80/tcp, 443/tcp)
https://tlxmob.1tv.ru/
https://25.1tv.ru/
https://kino.1tv.ru/
https://users.1tv.ru/
http://edu.1tv.ru/
https://admin.kino.1tv.ru/
178.248.238.75 (80/tcp, 443/tcp)
https://stage.1tv.ru/
81.177.156.195 (25/tcp, 443/tcp)
https://subscr.1tv.ru/
81.211.33.101 (22/tcp, 80/tcp, 443/tcp)

https://www.amediateka.ru
212.193.156.175 (80/tcp, 443/tcp)
212.193.146.216 (80/tcp, 443/tcp)
46.235.185.186 (443/tcp, 80/tcp)
46.235.185.75 (443/tcp, 80/tcp)
46.235.187.127 (443/tcp, 80/tcp)
https://crypt.amediateka.ru
62.76.27.135 (80/tcp, 443/tcp)
https://kodiki.amediateka.ru/
5.200.52.193 (80/tcp, 443/tcp, 3389/tcp, 5985/tcp)
https://localandroid.amediateka.ru/
193.176.79.101 (22/tcp, 80/tcp, 443/tcp, 8080/tcp)
https://bbb.amediateka.ru/b
5.188.150.190 (22/tcp, 80/tcp, 443/tcp, 8888/tcp)
https://rt.amediateka.ru/
5.200.52.193 (80/tcp, 443/tcp, 3389/tcp, 5985/tcp)

https://wink.ru
212.193.155.253 (80/tcp, 443/tcp)
37.220.163.158 (80/tcp, 443/tcp)
212.193.153.139 (80/tcp, 443/tcp)
93.93.89.150 (80/tcp, 443/tcp)
87.226.155.212 (80/tcp, 443/tcp)
212.193.153.140 (443/tcp, 80/tcp)
93.93.89.153 (443/tcp, 80/tcp)

https://kino-teatr.ru
http://m.kino-teatr.ru/
178.218.212.59 (21/tcp, 25/tcp, 53/udp, 80/tcp, 110/tcp, 143/tcp. 443/tcp, 465/tcp, 587/tcp, 993/tcp, 995/tcp, 2222/tcp, 3306/tcp)
https://mt.kino-teatr.ru/
95.131.27.119 (22/tcp, 80/tcp, 443/tcp)

https://okko.tv
185.169.155.118 (80/tcp, 443/tcp)
https://aeroflotbonus.okko.tv
178.18.218.45 (443/tcp, 80/tcp)
https://cabinet.okko.tv/login
151.236.80.51 (443/tcp)
https://www.agent.okko.tv/
185.129.100.112 (t443/tcp, 80/tcp)
https://agents.okko.tv
https://premiere.okko.tv/
178.170.242.84 (80/tcp, 443/tcp)
https://show.okko.tv
178.18.218.26 (80/tcp, 443/tcp)
https://mimimi.okko.team/
151.236.80.50 (80/tcp, 443/tcp)
https://pobeda.okko.tv
178.18.218.45 (80/tcp, 443/tcp)
https://www.ontvtime.ru
91.242.33.252 (25/tcp, 80/tcp, 443/tcp)
46.165.229.240 (25/tcp, 80/tcp, 443/tcp)

На вихідних ми тримали в ауті сервіси онлайн телебачення.
Настав час повернутись до сервісів, які актуальні для бізнесу.
Сьогодні працюємо по наступним цілям:

During the weekend, we kept the online TV platforms down. It's time to switch back to the services that are vital for business. Today we'll work with the following targets:

https://e-kontur.ru/
46.17.203.154 (22/tcp, 80/tcp, 443/tcp)
https://elba.kontur.ru/AccessControl/Login
46.17.203.41 (80/tcp, 443/tcp)
https://auth.kontur.ru/
46.17.206.15 (80/tcp, 443/tcp)
https://install.kontur.ru/
46.17.203.51 (80/tcp, 443/tcp)
https://kontur.ru/
46.17.203.102 (80/tcp, 443/tcp)
https://api.kontur.ru/csi/support/v1/public/integrations/zakupki
46.17.203.45 (80/tcp, 443/tcp)
https://zakupki.kontur.ru/
46.17.203.73 (80/tcp, 443/tcp)
https://pf.kontur.ru/
46.17.204.249 (80/tcp, 443/tcp)
https://help.kontur.ru/
46.17.203.51 (80/tcp, 443/tcp)
https://focus.kontur.ru/
https://focus-api.kontur.ru/
46.17.206.13 (80/tcp, 443/tcp)
https://ff.kontur.ru/
46.17.203.72 (80/tcp, 443/tcp)
https://elbank.kontur.ru/
46.17.203.41 (80/tcp, 443/tcp)
https://www.b-kontur.ru/
46.17.203.154 (22/tcp, 80/tcp, 443/tcp)
https://developer.kontur.ru/
https://evrika.kontur.ru/
46.17.203.229 (22/tcp, 80/tcp, 443/tcp)
https://cabinet.kontur.ru/
46.17.203.250 (80/tcp, 443/tcp)
https://ca.kontur.ru/
46.17.203.131 (80/tcp, 443/tcp)
https://www.kontur-extern.ru/
46.17.203.154 (22/tcp, 80/tcp, 443/tcp)

Сьогодні вже добре попрацювали й частина сервісів для бізнесу була відправлена в аут.
Не розслабляємося, нижче цілі для наступної атаки:
We've done a great job already. Part of the services is out.
Don't lose your grip. Below are the targets for our next attack:

https://sbis.ru/
91.213.144.237 (80/tcp, 443/tcp)
https://webmail.sbis.ru/
91.213.144.19 (80/tcp, 443/tcp)
https://wi.sbis.ru/auth/?ret=%2F
91.213.144.102 (80/tcp, 443/tcp)
https://sso.sbis.ru/auth-online/?ret=
91.232.93.70 (80/tcp, 443/tcp)
https://fix-sso.sbis.ru/auth-online/?ret=
91.232.92.49 (80/tcp, 443/tcp)
https://taxcom.ru/
193.0.214.48 (80/tcp, 443/tcp)
http://transit1.taxcom.ru/
193.0.214.241 (25/tcp, 110/tcp, 80/tcp, 443/tcp)
http://support.taxcom.ru/
193.0.214.27 (80/tcp, 443/tcp)
https://lk-ofd.taxcom.ru/
193.0.214.142 (80/tcp, 443/tcp)
http://docliner.taxcom.ru/
193.0.214.30 (80/tcp, 443/tcp)
http://abonent.taxcom.ru/
89.235.184.200 (21/tcp, 22/tcp, 53/tcp, 53/udp, 80/tcp, 443/tcp, 3306/tcp)
https://ofd.ru/
185.15.172.21 (80/tcp, 443/tcp)
https://lk.ofd.ru/
185.15.172.21 (80/tcp, 443/tcp)
https://chronopay.ofd.ru/
185.15.172.21 (80/tcp, 443/tcp)

Вчора завершився термін резолюції Міністерства промисловості країни-агресора щодо дозволу не маркувати певні товари. Настав час їм про себе нагадати.
Сьогодні розпочинаємо нову хвилю атаки на систему маркування.
Пам'ятайте, що ми її вже атакували, тому обов'язково використовуйте VPN, бажано з країни агресора.

Yesterday was the last day of the aggressor country's Ministry of Trade resolution not to mark certain goods. It's high time to remind them about us.
We are launching a new wave of attacks on their marking system.
You know that we've done it before, so it's mandatory to use a VPN (ideally, the aggressor country's one).

https://www.crpt.ru
82.202.190.212 (80/tcp, 443/tcp)
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
https://edo-gismt.crpt.ru/
91.230.251.101 (80/tcp, 443/tcp)
91.230.251.71 (80/tcp, 443/tcp)
https://suzgrid.crpt.ru/login
91.230.251.77 (80/tcp, 443/tcp)
http://suz2.crpt.ru
91.230.251.99 (80/tcp, 443/tcp)
http://api.mdlp.crpt.ru
91.230.251.70 (80/tcp, 443/tcp)
http://kb.crpt.ru
78.142.221.17 (80/tcp, 443/tcp)
http://nrz.api.sb.mdlp.crpt.ru
91.230.251.81 (80/tcp, 443/tcp)
http://api.sb.mdlp.crpt.ru
91.230.251.82 (80/tcp, 443/tcp)
https://апи.национальный-каталог.рф/ (xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai/)
https://xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai/v3/feed-product?apikey=6A9769C235F234&gtin=63649273152709
91.230.251.78 (80/tcp, 443/tcp)
91.230.251.79 (80/tcp, 443/tcp)

На початку атаки система маркування була в ауті.
А зараз оживає й активно фільтрує наш трафік.
Треба її відправити в аут ще раз.
Максимально активізуємо зусилля, використовуємо по максимуму VPN та проксі-сервери країни агресора:

At the beginning of the attack, the marking system was down. But now, it has started recovering and actively filters our traffic.
We need to bring it back down once again.
Let's mobilize all our resources and use the aggressor country's VPNs and proxies as much as possible.

https://www.crpt.ru
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
https://edo-gismt.crpt.ru/
https://suzgrid.crpt.ru/login
http://suz2.crpt.ru
http://api.mdlp.crpt.ru
http://kb.crpt.ru
http://nrz.api.sb.mdlp.crpt.ru
http://api.sb.mdlp.crpt.ru
https://xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai

Вчора вийшов дуже продуктивний день — система маркувань й досі не може оговтатися.
Дякуємо усім, хто допомагав!
Атака призвела до блокування системи. А профільне міністерство дало рекомендацію закуповувати необхідні маркування з тижневим запасом. Таким чином свої проблеми вони переклали на бізнес, що призвело до невдоволення останніх.
Протримаємо систему в ауті ще один день!

We did a great job yesterday! The marking system still hasn't recovered.
Thanks a lot for your help!
As a result of the attack, the system was blocked. And the Ministry of Trade issued a recommendation to keep a one-week stock of markings. Thus they just passed the buck to the business (who were not happy about it).
Let's keep the system down for one more day!

https://www.crpt.ru
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
https://edo-gismt.crpt.ru/
https://suzgrid.crpt.ru/login
https://suzgrid.crpt.ru:16443
https://suz2.crpt.ru
https://api.mdlp.crpt.ru
https://kb.crpt.ru
https://nrz.api.sb.mdlp.crpt.ru
https://nrz.api.mdlp.crpt.ru
https://api.sb.mdlp.crpt.ru
https://xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai

Другий день поспіль атака на систему маркування була результативною! Значна кількість користувачів системи не може нею користуватись.
Ми тимчасово оголошуємо паузу в атаці на цю систему, але продовжуємо активно моніторити стан системи для того щоб продовжити атаку.
Дякуємо усім, хто допомагав!
Сьогодні нагадаємо про себе банківській системі.
Банківський сектор мега міцний горішок, тим паче ми їх неодноразово атакували.
Ми тепер на багато потужніше.
Працюємо по наступним цілям, не забуваємо про можливість використання рішення «Death by 1000 needles» та обов’язково використовуємо VPN!

We've been showing great results with the marking system for two days in a row! The majority of its customers can use it.
We'll pause our activities related to this system for now. But we'll keep monitoring it to renew them when needed.
Thank you for your help!
Today we'll remind the banking system about ourselves. The banking industry is a very tough nut to crack, especially after multiple attacks from our end. We are much more powerful now. So let's hit the targets below, don't forget that you can use the "Death by 1000 needles" solution and that VPN is an absolute must!

https://online.sberbank.ru/CSAFront/index.do#/
194.54.14.131 (443/https, 4477/https)
194.54.14.131 (80/tcp, 443/tcp, 4477/tcp)
84.252.146.82 (443/https)
84.252.146.82 (443/tcp)
84.252.146.81 (443/https)
84.252.146.81 (443/tcp)
https://syncplay.online.sberbank.ru/
194.186.207.127 (443/https)
194.186.207.127 (443/tcp)
https://web4.online.sberbank.ru/
194.54.15.195 (tcp)
https://devices.online.sberbank.ru/
185.157.97.103 (443/tcp)

https://www.sberbank.com/ru
194.54.14.168 (80/http, 443/https)
194.54.14.168 (80/tcp, 443/tcp)
91.217.20.20 (53/udp)
91.217.21.20 (53/udp)
194.67.73.79 (53/udp)
89.104.93.35 (53/udp)
193.232.146.1 (53/udp)

https://www.sberbank.ru/ru/person
84.252.147.119 (53/udp)
84.252.147.128 (53/udp)
84.252.147.129 (53/udp)
194.54.14.186 (53/udp)
194.67.7.1 (53/udp)
https://tortuga.sberbank.ru/site/login
185.157.96.29 (443/https)
185.157.96.29 (80/http, 443/https)
194.54.14.255 (443/https)
194.54.14.255 (443/tcp)
194.54.14.119 (443/tcp)
https://3dsec.sberbank.ru/
https://mobilecm.csc.sberbank.ru/
84.252.146.28 (443/https)
84.252.146.28 (443/tcp)
https://office.sberbank.ru/
194.54.15.168 (443/https)
194.54.15.168 (443/tcp)

https://sber.ru/
https://sber.ru/business
185.157.96.130 (80/http, 443/https)
185.157.96.130 (80/tcp, 443/tcp)
https://sberdevices.ru/
95.181.181.254 (80/http)
95.181.181.254 (80/tcp, 443/tcp)
https://sberprime.sber.ru/plus
194.54.15.144 (80/http, 443/https)
194.54.15.144 (80/tcp, 443/tcp)
https://promo.sber.ru/sberserenity
https://osago.sberbank.ru/
https://rabota.sber.ru/
194.54.15.205 (443/https)
194.54.15.205 (80/tcp, 443/tcp)
https://friend.sber.ru/
84.252.144.86 (443/https)
84.252.144.86 (443/tcp)
https://api.developer.sber.ru/
185.157.97.168 (80/tcp)
https://pulse.sber.ru/#/
185.157.97.98 (80/tcp, 443/tcp)

Ми отримали доступ до даних кур'єрської служби, через яку солдати російської армії відправляли награбоване в українських мирних родин. Після відступу з Київської області, мародери відправляли ці речи з білоруського Мозиря, російського Курська та Железногорьска й інших прикордонних міст. На цій карті доступна повна інформація про російську армію мародерів - де вони проживають та куди відправляли награбоване. Карта буде оновлюватися: https://www.google.com/maps/d/viewer?mid=1DdVE421OqBr2e8O71UFlk5PC6FFrVDJn&ll=58.16381487427821%2C81.62282800000003&z=3

Мы получили доступ к данным курьерской службы, через которую солдаты русской армии отправляли награбленное у украинских мирных семей. После отступления из Киевской области, мародеры отправляли эти вещи из белорусского Мозыря, русского Курска и Железногорска и других пограничных городов. На этой карте доступна полная информация о русской армии мародеров – где они проживают и куда отправляли награбленное. Карта будет обновляться.

We got access to the data of the courier service, which the Russian army used to send the items looted from peaceful Ukrainian families. After withdrawal from Kyiv regions, the marauders sent stolen things from the Belarusian Mozyr, the Russian Kursk and Zheleznogorsk, and other border towns. This map gives complete information about the Russian marauders army - where they live and where they sent the looted items. The map will be updated.

Сьогодні у нас дуже крута ціль, яку ми раніше не атакували. Наша ціль - це система, яка призначена для стягнення оплати за проїзд вантажними автомобілями масою більше 12 тон по автодорогам країни агресора.
Докладаємо максимум зусиль для унеможливлення здійснення оплати та відповідно наповнення бюджету.

Today we have an awesome target that we haven't attacked before. It is a platform for collecting fees for using the aggressor country's road system by trucks heavier than 12 tons.
Let's do our best to block those transactions and thus block a source of income for the state budget.

https://platon.ru/ru/
https://platon.ru/ru/payments/
https://platon.ru/wp-content/uploads/2016/04/1-%D0%94%D0%B5%D0%BA%D0%BB%D0%B0%D1%80%D0%B0%D1%86%D0%B8%D1%8F-%D0%A2%D0%A0-%D0%A2%D0%A1-020.pdf
83.169.194.21 (80/http, 443/https)
https://lk.platon.ru/guest/vehicle_identifications/new?country_id=1001&locale=ru
https://lk.platon.ru/sign_in
https://lk.platon.ru/guest/vehicle_identifications/new?locale=ru
https://lk.platon.ru/registration?locale=ru
83.169.194.22 (80/http, 443/https)
https://gis.platon.ru
83.169.194.23 (80/http, 443/https)
https://cdn.platon.ru
83.169.194.25 (80/http, 443/https)
https://api.platon.ru
83.169.194.26 (80/http, 443/https)
https://map.platon.ru/
https://maptiles-2.platon.ru/
83.169.194.28 (80/http, 443/https)
mx.platon.ru
83.169.194.30 (993/tcp, 25/tcp, 465/tcp)
mail.cipp.platon.ru
83.169.194.43 (25/tcp)
http://dorogi.platon.ru
83.169.194.47 (80/http)
https://cloud.platon.ru/nextcloud/index.php/login
83.169.194.48 (443/https)
dns.platon.ru
83.169.194.55 (53/udp)
https://vpn.platon.ru
83.169.194.233 (443/https)

Вчорашні цілі були успішно відправлені в аут!
Дякуємо усім хто долучився до атаки!
Сьогодні атакуємо сервіси онлайн телебачення.

We knocked off our targets yesterday!
Huge thanks to everyone who joined the attack! Today we'll switch to online TV streaming services.

https://more.tv/
https://osiris.preprod.more.tv/
https://rendertron.preprod.more.tv
https://gitlab-exporter.preprod.more.tv
https://dagon.preprod.more.tv
94.140.201.116 (80/tcp, 123/udp, 443/tcp, 443/https)
https://static.more.tv/
94.140.200.247 (80/tcp, 111/udp, 123/udp, 443/tcp)
94.140.201.247 (80/tcp, 443/tcp)
94.140.201.50 (80/tcp, 443/tcp)
https://moretv-sport.preprod.more.tv/
https://billing-api-test.preprod.more.tv/
94.140.201.116 (80/http, 443/https)
https://rc.more.tv/home
https://rc.more.tv/api/v1/method.callAnon/login
94.140.201.135 (80/tcp, 123/udp, 443/tcp)

https://okko.tv
185.169.155.118 (80/tcp, 443/tcp)
https://cabinet.okko.tv/login
151.236.80.51 (443/https, 443/tcp)
https://www.promo.okko.tv
https://www.agent.okko.tv/
185.129.100.112 (443/tcp, 80/tcp)
https://agents.okko.tv
https://premiere.okko.tv/
https://show.okko.tv
178.18.218.26 (80/tcp, 443/tcp)
https://mimimi.okko.team/
151.236.80.50 (443/https, 443/tcp)
https://pobeda.okko.tv
185.169.155.116 (443/https, 443/tcp)

https://www.ontvtime.ru
91.242.33.252 (80/tcp, 443/tcp)

https://www.amediateka.ru
212.193.156.175 (80/tcp, 443/tcp)
212.193.146.216 (80/tcp, 443/tcp)
62.76.27.135 (80/tcp, 443/tcp, 443/https)
https://rt.amediateka.ru/
https://akado.amediateka.ru/
5.200.52.193 (80/tcp, 1433/tcp, 3389/tcp, 5985/tcp)
https://major.amediateka.ru/
62.76.27.135 (80/tcp, 443/tcp, 443/https)

https://wink.ru
https://www.wink.ru
212.193.153.140 (443/tcp, 80/tcp, 443/https)
212.193.155.253 (80/tcp, 443/tcp, 443/https)
212.193.153.139 (80/tcp, 443/tcp, 443/https)
212.193.153.141 (80/tcp, 443/tcp, 443/https)
93.93.89.150 (80/tcp, 443/tcp, 443/https)
87.226.155.212 (80/tcp, 443/tcp, 9001/http, 443/https)

https://www.tvigle.ru/
79.142.100.87 (8088/http, 8099/http, 8123/http)
79.142.100.80 (8088/http, 8099/http, 8123/http)
79.142.100.84 (8088/http, 8099/http, 8123/http)
79.142.100.85 (8088/http, 8099/http, 8123/http)
79.142.100.82 (8088/http, 8099/http, 8123/http)
https://vendor.tvigle.ru/login
79.142.100.44 (8088/http, 8099/http, 8123/http)
https://cloud.tvigle.ru/
79.142.100.86 (8088/http, 8099/http, 8123/http)
https://gr.tvigle.ru/
79.142.100.40 (80/http)
https://admin.tvigle.ru/
79.142.100.40 (80/http, 443/https)
https://downloader.tvigle.ru/
79.142.100.44 (80/http, 443/https)

Ви попрацювали на славу!💪
Росіяни відчули сьогодні регулярні перебої в роботі сервісів онлайн телебачення. Продовжуємо тематику вихідного дня, наступна ціль — сервіси замовлення їжі онлайн.
Дякуємо всім за крутий результат!

Great job today!💪
Russians have noticed regular hitches in the work of TV streaming services today. We'll stick to our 'weekend theme'. Our next target is online food delivery services.
Thanks again for the stellar results!

https://vkusvill.ru/
178.248.232.221 (80/tcp, 443/tcp)
https://av.ru/
46.235.185.176 (80/tcp, 443/tcp)
212.193.157.110 (80/tcp, 443/tcp)
46.235.189.110 (80/tcp, 443/tcp)
37.220.163.2 (80/tcp, 443/tcp)
https://www.okeydostavka.ru/msk
178.248.237.112 (80/tcp, 443/tcp)
https://www.delivery-club.ru/moscow
5.61.236.234 (80/tcp, 443/tcp)
https://samokat.ru/
46.235.188.221 (80/tcp, 443/tcp)
46.235.186.103 (80/tcp, 443/tcp)
212.193.155.174 (80/tcp, 443/tcp)
46.235.191.53 (80/tcp, 443/tcp)
37.220.160.159 (80/tcp, 443/tcp)
93.93.88.47 (80/tcp, 443/tcp)
78.41.111.106 (80/tcp, 443/tcp)
37.220.162.180 (80/tcp, 443/tcp)
212.193.152.42 (80/tcp, 443/tcp)
https://www.utkonos.ru/
178.248.234.39 (80/tcp, 443/tcp)

Розпочинається робочий тиждень і ми повертаємося до атаки на систему ветеринарної інспекції. Це сервіс надання дозволів на м`ясну і молочну продукцію “Меркурій”. Без цього товари не попадають на полиці супермаркетів.

Хай вороги посидять без м`яса і молока. А котики не постраждають ))

Ми уже працювали по ній, тому сьогодні атакувати повторно їх буде набагато складніше.
Розпочинаємо атаку відразу з використанням VPN та проксі серверів (за можливості країни агресора).
Максимально активно накидаємось на наступні цілі.

It's the beginning of a workweek, and we switching back to the system of veterinary inspections.
We've targeted them before so it will be much harder this time.
We need to use VPNs and proxy servers (ideally the aggressor country's ones).
Let's throw ourselves on the following targets with all our determination.

https://mercury.vetrf.ru/
62.76.145.81 (80/tcp, 443/tcp)
https://api.vetrf.ru/
62.76.145.80 (80/tcp, 443/tcp)
https://api2.vetrf.ru/
62.76.145.85 (80/tcp, 443/tcp)
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1
62.76.145.83 (80/tcp, 443/tcp)

Бачимо, що систему маркування намагаються захищати із усіх сил. Навіть було окреме інтерв’ю їх ІТ спеціаліста.
Тому передамо привіт системі маркування.
Паралельно не забуваємо бити систему меркурій.
Нижче актуальні цілі на зараз:

We see considerable efforts to protect the marking system. They even published an interview with their tech specialist. So let's pay a visit to the marking system while still not putting the veterinary system aside. Here is the list of current targets:

https://www.crpt.ru
https://markirovka.crpt.ru/login-kep
https://milk.crpt.ru/
https://ismp.crpt.ru
https://edo-gismt.crpt.ru/
https://suzgrid.crpt.ru/login
https://suz2.crpt.ru
https://api.mdlp.crpt.ru
https://kb.crpt.ru
https://xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai
https://xn--80aqu.xn----7sbabas4ajkhfocclk9d3cvfsa.xn--p1ai/v3/feed-product?apikey=6beae431-8d16-43c5-9c6d-378b19fd2ff7
https://mercury.vetrf.ru/
https://api.vetrf.ru/
https://api2.vetrf.ru/
https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1

Сьогодні працюємо по авіаційній сфері!
Ряд цілей ми атакуємо повторно, а це означає що ці ресурси вже більш підготовлені до атак. Але ми знаємо, як пробивати такий захист. Все мега просто - гуртуємо наші зусилля та максимально навалюємось на ресурс.
Навіщо їм літати, нехай гребуть веслами або ходять пішки.
Під час реалізації атак не забувайте використовувати VPN (для цієї атаки в першу чергу рекомендуємо у налаштуваннях обирати країну Білорусь)

Today we'll focus on aviation. We've already attacked some of the targets before, and thus they are more ready for our comeback. But we know how to knock out their defences. We need to unite our efforts and push through with all we have.
After all, why do they need to travel by plane when they can do it on foot.
Don't forget to use a VPN for your attacks (especially for this one). If possible, choose Belarus in its settings.

https://www.aviasales.ru/
https://www.aviasales.ru/?params=OSL1
https://aviasales.ru
https://b2b.aviasales.ru/
https://calendar.aviasales.ru
https://tickets.aviasales.ru/
https://search.aviasales.ru
http://7.aviasales.ru/
https://wwb1a.beta.aviasales.ru
https://freeipa.beta.aviasales.ru

https://nordwindairlines.ru/ru
193.24.8.15 (80/tcp, 443/tcp)
https://cas.nordwindairlines.ru/nwa/index.nwa?ResX=1180?ResY=932
85.31.123.212 (80/tcp, 443/tcp)
http://appletest.nordwindairlines.ru/
85.31.124.50 (80/tcp, 443/tcp)
https://autodiscover.nordwindairlines.ru/owa/auth/logon.aspx?replaceCurrent=1&url=https%3a%2f%2fautodiscover.nordwindairlines.ru%2fowa%2f
193.24.8.241 (25/tcp, 80/tcp, 110/tcp, 443/tcp, 443/https, 587/tcp, 993/tcp, 995/tcp)
https://lydia.nordwindairlines.ru/SKYPSS/index.jsp
85.31.126.157 (80/tcp, 443/tcp)
https://legal.nordwindairlines.ru/login
85.31.124.232 (80/tcp, 443/tcp)

https://www.aeroflot.ru/ru-ru
37.220.162.162 (80/tcp, 443/tcp)
http://ppls-vc.f5.aeroflot.ru
http://ppls-vc.aeroflot.ru/system/login?domain=ppls-vc.f5.aeroflot.ru&next=%2Fadmin%3Fdomain%3Dppls-vc.f5.aeroflot.ru&set-lang=ru&OWASP_CSRFTOKEN=f902809d280cffd77909d54af38a8f994d1196ec52fd996b0ab128ea314c06cf
80.92.36.160 (80/tcp)
https://trade.aeroflot.ru/
80.92.36.71 (80/tcp, 443/tcp, 443/https)
https://travel-safe.aeroflot.ru/
https://lmsspeech.aeroflot.ru/moodle/
80.92.34.6 (443/tcp, 443/https)
https://track.aeroflot.ru
78.155.201.8 (22/tcp, 443/tcp, 8090/tcp, 8090/http)
https://click.aeroflot.ru/
80.92.36.6 (80/tcp, 443/tcp, 8060/tcp)
https://rim.aeroflot.ru/rim/#login
80.92.37.121 (80/tcp, 443/tcp, 443/https)
https://join.cms.aeroflot.ru/ru-RU/home
80.92.37.14 (443/tcp, 5060/tcp, 5061/tcp)
https://mobprd.aeroflot.ru
80.92.36.74 (80/tcp, 443/tcp)

https://azimuth.aero/ru
178.159.249.161 (25/tcp, 80/tcp, 443/tcp)
178.248.238.32 (80/tcp, 443/tcp, 443/https)
https://agents.azimuth.aero
109.238.243.245 (80/tcp, 443/tcp)
109.238.243.253 (80/tcp, 443/tcp)

https://www.uralairlines.ru/
5.101.74.109 (80/tcp, 443/tcp, 8443/tcp, 8443/https)
https://kiyaviakrym.com/
92.53.126.171 (21/tcp, 80/tcp, 443/tcp)
https://rov.aero/
213.189.217.114 (22/tcp, 80/tcp, 443/tcp)
https://airport-murmansk.ru/
51.250.48.240 (22/tcp, 80/tcp, 443/tcp, 443/https)

Сьогодні пропонуємо провести атаку на операторів фіскальних даних - посередників між онлайн-касами та податковою службою.
Інструкції по атакам та іншу інформацію ви можете знайти на нашому сайті: https://itarmy.com.ua/

Today we'll attack fiscal data operators (companies that serve as middlemen between online payment processors and the tax revenue agency).
Attacks guidelines and other information can be found on our website: https://itarmy.com.ua/instruction/?lang=en

https://www.1-ofd.ru/
https://k-server.1-ofd.ru/
https://www.taxcom.ru/
https://lk-ofd.taxcom.ru/
https://www.ofd.ru
https://www.e-ofd.ru/
https://ofd-magnit.ru/
https://kkttst.ofd-magnit.ru/CheckWebApp/fiscaldocsearch.zul
https://www.garantexpress.ru/

https://ofd.kontur.ru/
https://cash-ntt.kontur.ru/
46.17.204.250 (7777/tcp, 7778/tcp, 8080/https, 8081/https, 11002/https, 11011/https)

https://ofd.astralnalog.ru/
91.239.5.75 (443/tcp, 443/https, 7777/tcp)

https://ofd.nvg.ru/home
213.87.202.41 (443/https, 21101/tcp)

https://kkt.ofd-magnit.ru/CheckWebApp/login.zul
193.19.169.36 (7001/tcp, 7005/tcp)

https://ofd.beeline.ru/kkt-list
217.118.87.210 (7765/tcp, 8765/tcp)

https://ofd.esphere.ru/CheckWebApp/login.zul
92.38.2.200 (7777/tcp)

91.107.114.11 (7777/tcp, 7788/tcp)
185.170.204.91 (21101/tcp, 21102/tcp)
193.0.214.11 (7777/tcp, 8777/tcp)
91.239.5.68 (7777/tcp)
94.143.160.11 (4000/tcp)
94.143.160.19 (7000/tcp)
91.213.144.29 (7777/tcp)
185.32.186.252 (12345/tcp, 54321/tcp)
212.8.238.73 (9999/tcp)
176.122.30.30 (7777/tcp, 5555/tcp)
31.44.83.188 (31101/tcp)
31.44.83.184 (26101/tcp)
46.148.200.215 (8480/https)
92.53.82.187 (443/https, 8991/http, 8992/http)

Ви молодці, частина операторів фіскальних даних вже лежить.
А решта сховалася за геоблоком. Тому не зупиняємося та намагаємося покращити результат використовуючи VPN або Proxy сервери з рф, рб та Казахстану.

На сьогодні також буде нова та важлива ціль - зовнішні ресурси для роботи сервісу "1С-Отчетность". Їх недоступність унеможливить або ускладнить подачу звітності своєчасно.

You did a great job. Some of the fiscal data operators are down; others have hidden behind the geo-blocking. So we'd ask you to push forward and try to increase efficiency by using VPNs or proxy servers from Russia, Belarus and Kazakhstan.

In addition to it, we have a new and critical target - external resources for auditing and accounting service, "1C-Reports". Blocking them would be a significant impediment to timely tax reporting.

https://regservice.keydisk.ru
https://callback.keydisk.ru
91.239.5.113 (80/tcp, 443/tcp, 8092/tcp)
http://report.keydisk.ru
31.13.60.76 (25/tcp, 80/tcp, 465/tcp, 110/tcp, 995/tcp)

https://service.fsrar.ru
146.120.90.20 (80/tcp, 443/tcp)

https://service.alcolicenziat.ru/auth/login
146.120.90.61 (80/tcp, 443/tcp)

http://f4.fss.ru
http://docs.fss.ru
193.148.44.187 (80/tcp, 443/tcp)
https://eln.fss.ru
188.128.26.229 (80/tcp, 443/tcp)
https://sedo.fss.ru
193.148.44.114 (80/tcp, 443/tcp)

https://213.171.56.46/soap?wsdl
https://213.171.56.46/soap
213.171.56.46 (80/tcp, 443/tcp)

https://websbor.gks.ru/online
https://online.gks.ru/online
83.229.254.40 (80/tcp, 443/tcp, 8080/tcp)

https://nfo-report.1c.ru
185.12.155.115 (80/tcp, 443/tcp)
http://downloads.1c.ru
185.12.155.210 (80/tcp, 443/tcp)
https://downloads.v8.1c.ru
185.12.155.124 (80/tcp, 443/tcp)
https://login.1c.ru/login
185.12.155.29 (80/tcp, 443/tcp)
https://reputils.1c.ru
185.12.155.21 (443/tcp)

https://www.cryptopro.ru
178.238.112.83 (80/tcp, 443/tcp)

https://getserial.infotecs.ru
89.108.121.3 (80/tcp, 443/tcp)

Хороша робота! З'являються скарги на роботу сервісу "1С-Отчетность". Нагадуємо про важливість використовувати VPN або Proxy сервери з рф та про те що інструкції по атакам й іншу інформацію ви можете знайти на нашому сайті: https://itarmy.com.ua/

Щоб закріпити результат продовжуємо атаки на важливі ресурси сервісу по дещо оновленому списку:

Well done! There is an increasing number of complaints about the "1C-Reports" service. We also wanted to remind you that it's crucial to use Russian VPN or proxy servers and that you can find the attacks guidelines and other helpful information on our website: https://itarmy.com.ua/instruction/?lang=en

To consolidate the progress we've made, we'll keep on targeting the critical resources of the service (see an updated list below).

https://regservice.keydisk.ru
https://callback.keydisk.ru
91.239.5.113 (80/tcp, 443/tcp, 8080/tcp, 8091/tcp, 8092/tcp, 10000/tcp)
http://report.keydisk.ru
31.13.60.76 (25/tcp, 80/tcp, 465/tcp, 110/tcp, 995/tcp)
https://redmine.keydisk.ru/login?back_url=http%3A%2F%2Fredmine.keydisk.ru%2F
91.239.5.28 (25/tcp, 80/tcp, 443/tcp, 902/tcp, 3000/tcp, 4434/tcp, 8008/tcp, 8222/tcp, 8333/tcp, 9922/tcp)
https://nsqadmin.1c-edo.keydisk.ru
91.239.5.38 (80/tcp, 443/tcp)
https://invitations.1c-edo.keydisk.ru
91.239.5.38 (80/tcp, 443/tcp)

https://service.fsrar.ru
146.120.90.20 (80/tcp, 443/tcp)
http://frap.fsrar.ru
146.120.90.24 (80/tcp)
https://fsrar.gov.ru
https://dfo.fsrar.gov.ru
http://forum.fsrar.ru
146.120.90.25 (443/tcp)
http://ca.fsrar.ru
146.120.90.157 (80/tcp)
https://public.fsrar.ru
146.120.90.95 (80/tcp, 443/tcp)

https://service.alcolicenziat.ru/auth/login
146.120.90.61 (80/tcp, 443/tcp)

http://f4.fss.ru
http://docs.fss.ru
193.148.44.187 (80/tcp, 443/tcp)
https://eln.fss.ru
188.128.26.229 (80/tcp, 443/tcp)
https://sedo.fss.ru
193.148.44.114 (80/tcp, 443/tcp)
https://lk.fss.ru
193.148.44.188 (80/tcp, 81/tcp, 443/tcp)

https://213.171.56.46/soap?wsdl
https://213.171.56.46/soap
213.171.56.46 (80/tcp, 443/tcp)

https://websbor.gks.ru/online
https://online.gks.ru/online
83.229.254.40 (80/tcp, 443/tcp, 6080/tcp, 8080/tcp)

https://nfo-report.1c.ru
185.12.155.115 (80/tcp, 443/tcp)
http://downloads.1c.ru
185.12.155.210 (80/tcp, 443/tcp)
https://v8.1c.ru
185.12.154.17 (80/tcp, 443/tcp)
https://downloads.v8.1c.ru
185.12.155.124 (80/tcp, 443/tcp)
https://login.1c.ru/login
185.12.155.29 (80/tcp, 443/tcp)
https://reputils.1c.ru
185.12.155.21 (443/tcp)
http://regservice.1c.ru/regservice/regservice.asmx?WSDL
http://regservice.1c.ru/regservice/regservice.asmx
185.12.152.27 (80/tcp, 443/tcp)
https://torg.1c.ru/equipment/onlayn-kassy/?utm_source=its&utm_medium=tmenu
185.12.155.12 (80/tcp, 443/tcp)
http://online.1c.ru/catalog/products
185.12.154.16 (80/tcp, 443/tcp)
https://its.1c.ru
185.12.155.120 (80/tcp, 443/tcp)

https://www.cryptopro.ru
178.238.112.83 (80/tcp, 443/tcp)

https://getserial.infotecs.ru
89.108.121.3 (80/tcp, 443/tcp)

https://1c-report.ru/
176.112.203.74 (22/tcp, 80/tcp, 443/tcp)