HoReCa DOWN (DDOS)

Сьогодні продовжуємо атакувати онлайн банкінг рф. Публікуємо набагато об'ємнішу частину цілей. Банки рф це не виключно Сбєр, ВТБ або Альфа. Існують і дрібніші, які теж є гаманцями війни проти України і варті нашої уваги! Let's continue our attacks on the russian online banking. The list of targets for today is much longer. Russian banks are not limited to Sberbank, Alfa or VTB. Smaller banks also finance the war against Ukraine and thus deserve our attention! https://faktura.ru/ https://bank.faktura.ru/ 194.85.125.6 (443/tcp) https://balance.faktura.ru/auth/realms/mdse/ https://elf.faktura.ru/elf/app/ https://business.faktura.ru/f2b/ 194.85.125.1 (443/tcp) http://www.iturupbank.ru/ 212.6.2.83 (80/tcp) https://online.iturupbank.ru/web_banking/protected/welcome.jsf 212.6.2.87 (443/tcp) https://biz.iturupbank.ru/ibank2/ 212.6.2.82 (443/tcp) https://koshelev-bank.ru/ 92.255.106.120 (443/tcp) https://online.k-bnk.ru/ibank2/ 195.151.255.45 (443/tcp) https://kbb.ru/ 62.231.189.8 (443/tcp) https://novikom.ru/individuals/ 85.202.165.114 (443/tcp) https://online.novikom.ru/#/registration?redirect=%2F 85.202.165.123 (443/tcp) https://www.lanta.ru/business/ 178.159.254.71 (443/tcp) https://ibank2.lanta.ru/ibank2/#/ 194.190.15.33 (443/tcp) https://www.moskb.ru/ 92.255.106.126 (443/tcp) https://ibank-fl.moskb.ru/web_banking/protected/welcome.jsf 195.93.241.66 (443/tcp) https://ibank.moskb.ru/ibank2/ 195.93.241.67 (443/tcp) https://nbsrf.ru/ 178.177.3.11 (443/tcp) https://www.pervbank.ru/personal/ 5.172.24.152 (443/tcp) 31.28.105.86 (443/tcp) https://www.pervbank.ru/personal/ 31.28.105.86 (443/tcp) 5.172.24.152 (443/tcp) https://dbo.pervbank.ru/ibank2/ 31.28.105.86 (443/tcp)GHbdsn! 5.172.24.152 (443/tcp) https://www.promtransbank.ru/ 178.210.84.159 (443/tcp) https://solidbank.ru/ 94.228.116.53 (443/tcp) https://ib.solidbank.ru:8443/ 85.15.67.179 (8443) https://ibr.solidbank.ru:8443/ 62.249.142.51 (8443) https://capitalbank.ru/ 5.188.189.58 (443/tcp) https://www.vlbb.ru/ 51.250.126.12 (443/tcp) https://bankvl.ru/ 213.176.242.102 (443/tcp) 185.236.65.26 (443/tcp) https://www.vtb.ru/ 195.242.82.13 (443/tcp) https://online.vtb.ru/login 185.179.144.43 (443/tcp) https://euroalliance.ru/ 77.87.212.15 (443/tcp) https://online.euroalliance.ru/web_banking/protected/welcome.jsf 217.175.39.154 (443/tcp) https://ibank.euroalliance.ru/ibank2/ 87.255.237.154 (443/tcp) https://www.bancaintesa.ru/ 194.110.202.41 (443/tcp) https://digitale.bancaintesa.ru/ru/html/login.html 194.110.202.47 (443/tcp) https://mspbank.ru/ 31.177.78.183 (443/tcp) https://msponline.mspbank.ru/rbr_wr/ 212.119.219.153 (443/tcp) https://moymsp.mspbank.ru/ru/html/login.html 212.119.219.155 (443/tcp) https://www.ns-bank.ru/ 178.210.82.104 (443/tcp) https://www.tavrich.ru 193.110.237.253 (443/tcp) https://fiz.tavrich.ru/elf/app/ 194.85.125.2 (443/tcp) https://nbdbank.ru/ 79.137.239.252 (443/tcp) https://www.nico-bank.ru/ 91.213.130.20 (443/tcp) https://pskb.com/ 193.238.118.80 (443/tcp) https://ibank2.pskb.com/ibank2/ 193.238.118.65 (443/tcp) https://priovtb.com/ 46.173.222.33 (443/tcp) https://fl.priovtb.com/ 91.213.142.35 (443/tcp) https://banksaratov.ru 37.140.192.182 (443/tcp) https://www.sberbank.ru/ru/person 194.54.14.168 (443/tcp) https://online.sberbank.ru/CSAFront/index.do 194.54.14.131 (443/tcp) https://siab.ru/ 91.190.81.115 (443/tcp) https://online.siab.ru/ 91.220.218.145 (443/tcp) https://www.sibsoc.ru/ 85.193.72.51 (443/tcp) https://www.energotransbank.com/ 194.126.160.114 (443/tcp) https://www.nskbl.ru/private/ 109.237.110.153 (443/tcp) https://lk.nskbl.ru/ 95.170.139.143 (443/tcp) https://ibank.nskbl.ru/ 92.127.154.178 (443/tcp) 95.170.139.8 (443/tcp) 109.232.250.39 (443/tcp) https://www.psbank.ru/ 193.200.10.123 (443/tcp) https://ib2.psbank.ru/login 91.223.63.207 (443/tcp) https://business.psbank.ru/ 193.200.10.12 (443/tcp) https://corporate.psbank.ru/ 91.223.63.17 (443/tcp) ...

Люди добрі кібер воїни. Побачив в фб таку найобку просять дані карти для типу того шоб вивести цю допомогу. Але це фішинг https://prnt.sc/4f7BVbYkBE7W рекламу льють на цей домен: https://media-ukraine.com/ua_22/?fbclid=IwAR0x_bOU3nmAZgSCkOkAlW8vCb2KNCV9U0SfhyqPN7SnPoSWqPcZLSiAACA_aem_AZxRHDe0jNTaodcFA5OjD-uBdAjccd28n8_UvKkok5zUnVna2wnOCu6zD5aZ4gVv5tFK7p3YThrd542yJbTAvjpSVbM17LICRe1hIFEKLJytdxyB5t-oB9CRMmsUnxazBEE А крадуть данні тут: https://for-gos.top/lawyer-loader.php давайте положимо, чи закидаемо абузами

❗️Фейкова кібератака від фейкової держави Вороги знову намагаються підірвати бойовий дух українців. У соцмережах поширюють інформацію про нібито злом рухомого рядка під час ефіру українського телемарафону і розповсюдження в ньому повідомлень про «вбивство президента» та вимоги «скласти зброю». Застерігаємо! Ця інформація не відповідає дійсності. Втручань у роботу телеканалів не зафіксовано. ℹ️ Не забувайте, ворог веде війну і на інформаційному фронті. Тож нагадуємо кілька простих правил інфогігієни. ✔️Довіряйте лише повідомленням із офіційних та перевірених джерел. ✔️Якщо побачили пост, який викликає у вас сильні емоції, не намагайтеся його одразу поширити. Зазвичай найбільш емоційні повідомлення виявляються неправдивими. ✔️Перевіряйте інформацію із першоджерел. ✔️Не розповсюджуйте фейків. ✔️Не допомагайте агресору – ніколи не пишіть у соцмережах про переміщення української техніки, розташування наших військ, місця ворожих обстрілів.

Ми ж не можемо дозволити собі зупинитися, якщо атака на ресурси 1С два дні проходила вдало?) Вчорашній список оновлено через їх намагання врятуватися заміною IP адрес та доповнено ще одним сервісом. Інструкції по атакам та іншу інформацію ви можете знайти на нашому сайті: https://itarmy.com.ua/ Our attack on the 1C resources has brought such great results over the last two days that we simply can't stop it now). We've updated the list because they are trying to protect themselves by changing their IP addresses. And we also added a new service. Attacks guidelines and other information can be found on our website: https://itarmy.com.ua/instruction/?lang=en https://regservice.keydisk.ru https://callback.keydisk.ru 91.239.5.113 (80/tcp, 443/tcp, 8080/tcp, 8091/tcp, 8092/tcp, 10000/tcp) http://report.keydisk.ru 31.13.60.76 (25/tcp, 80/tcp, 465/tcp, 110/tcp, 995/tcp) https://nsqadmin.1c-edo.keydisk.ru https://invitations.1c-edo.keydisk.ru 91.239.5.38 (80/tcp, 443/tcp) https://service.fsrar.ru 146.120.90.20 (80/tcp, 443/tcp) http://frap.fsrar.ru 146.120.90.24 (80/tcp) https://fsrar.gov.ru https://dfo.fsrar.gov.ru http://forum.fsrar.ru 146.120.90.25 (443/tcp) http://ca.fsrar.ru 146.120.90.157 (80/tcp) https://public.fsrar.ru 146.120.90.95 (80/tcp, 443/tcp) https://service.alcolicenziat.ru/auth/login 146.120.90.61 (80/tcp, 443/tcp) http://f4.fss.ru http://docs.fss.ru 193.148.44.187 (80/tcp, 443/tcp) https://eln.fss.ru 193.148.44.25 (80/tcp, 443/tcp) https://sedo.fss.ru 193.148.44.114 (80/tcp, 443/tcp) https://lk.fss.ru 193.148.44.188 (80/tcp, 81/tcp, 443/tcp) https://213.171.56.46/soap?wsdl https://213.171.56.46/soap 213.171.56.46 (80/tcp, 443/tcp) https://websbor.gks.ru/online https://online.gks.ru/online 83.229.254.40 (80/tcp, 443/tcp, 6080/tcp, 8080/tcp) https://nfo-report.1c.ru 185.12.155.115 (80/tcp, 443/tcp) http://downloads.1c.ru 185.12.155.210 (80/tcp, 443/tcp) https://v8.1c.ru 185.169.155.230 (80/tcp, 443/tcp) https://downloads.v8.1c.ru 185.12.155.124 (80/tcp, 443/tcp) https://login.1c.ru/login 185.12.155.29 (80/tcp, 443/tcp) https://reputils.1c.ru 185.12.155.21 (443/tcp) http://regservice.1c.ru/regservice/regservice.asmx?WSDL http://regservice.1c.ru/regservice/regservice.asmx 185.12.152.27 (80/tcp, 443/tcp) https://torg.1c.ru/equipment/onlayn-kassy/?utm_source=its&utm_medium=tmenu 185.12.155.12 (80/tcp, 443/tcp) http://online.1c.ru/catalog/products 185.169.155.229 (80/tcp, 443/tcp) https://its.1c.ru 185.12.155.120 (80/tcp, 443/tcp) https://www.cryptopro.ru 178.248.239.130 (80/tcp, 443/tcp) https://getserial.infotecs.ru 185.169.155.77 (80/tcp, 443/tcp) https://1c-report.ru 80.87.203.131 (22/tcp, 80/tcp, 443/tcp) https://rarus.ru 194.226.180.78 (21/tcp, 22/tcp, 80/tcp, 443/tcp) http://rhelper.rarus.ru 194.226.180.80 (22/tcp, 80/tcp, 443/tcp, 8893/tcp) https://update.rarus.ru/public 195.19.25.47 (21/tcp, 80/tcp, 88/tcp, 111/tcp, 123/tcp, 443/tcp, 800/tcp, 3071/tcp, 5357/tcp, 10000/tcp, 34572/tcp) https://techlab.rarus.ru https://bo.rarus.ru https://pos.rarus.ru 194.226.180.66 (22/tcp, 80/tcp, 443/tcp)

​​⚠️Будьте обережні! В популярній соцмережі шахраї намагаються викрасти дані платіжних карток Зловмисники видають себе за популярний телеканал та використовують тему "грошової допомоги від країн ЄС". ❗️Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, у соціальній мережі Facebook виявлено шахрайську сторінку, що імітує ресурс телеканалу "Україна 24". На сторінці пропонують взяти участь в опитуванні, перейшовши за посиланням, та отримати "грошову допомогу від країн ЄС". Надалі користувачеві буде запропоновано надати персональні дані та здійснити додатковий платіж, в результаті чого дані платіжної картки буде скомпрометовано. ✅ Як захиститися: 1️⃣ Ніколи не вводьте реквізити платіжних карток на незнайомих та підозрілих вебсайтах, а також налаштуйте контроль руху коштів (підключіть SMS-інформування, встановіть ліміти на операції). 2️⃣ Якщо дані платіжної картки помилково введено на шахрайському вебсайті - негайно заблокуйте платіжну картку за допомогою мобільного застосунку, гарячої лінії банку (телефон зазначено на звороті картки) або через Інтернет-банкінг. 3️⃣ Дотримуйтесь правил кібергігієни. Деталі https://cert.gov.ua/article/39727

Проаналізувавши нашу атаку ми бачимо, що нам не вистачає ресурсів одночасно атакувати усі цілі, оскільки вони після попередніх атак сховалися за захистом від DDoS. Тому сконцентруємо нашу атаку на наступних цілях: https://cdek.by https://cdek.ru 178.248.238.208 (80/tcp, 443/tcp) https://lk.cdek.ru/user/login 178.248.236.155 (80/tcp, 443/tcp) https://api.cdek.ru 178.248.238.184 (80/tcp, 443/tcp) https://id.ds.cdek.ru 178.248.238.63 (80/tcp, 443/tcp) ns1.cdek.ru 195.189.222.1 (53/tcp, 179/tcp, 2224/tcp, 53/udp) ns3.cdek.ru 195.189.222.19 (53/tcp, 179/tcp, 53/udp)

Доброго ранку! Наш триденний марафон закінчився і ми пропонуємо зосередити наші зусилля на службах доставки. Раніше переключитися на цю ціль було неможливо, бо швидке завершення атаки попередньої цілі не дало отриманого ефекту. Тож беремо в роботу нові цілі, але частково не полишаємо попередню. Good morning! Our three-day race is over and we invite you to switch to delivery services. It was not possible to take this target into work earlier because we were not able to get the desired outcome with the previous ones. So we’d ask you to aim at both the new and the previous targets in parallel. https://cdek.ru 178.248.238.208 (80/tcp, 443/tcp) https://lk.cdek.ru/user/login 178.248.236.155 (80/tcp, 443/tcp) https://api.cdek.ru 178.248.238.184 (80/tcp, 443/tcp) https://id.ds.cdek.ru 178.248.238.63 (80/tcp, 443/tcp) https://boxberry.ru/ 178.248.235.44 (80/tcp, 443/tcp) https://account.boxberry.ru https://api.boxberry.ru 178.248.239.17 (80/tcp, 443/tcp) https://lk.boxberry.ru 178.248.239.22 (80/tcp, 443/tcp) https://ecwid.boxberry.ru 193.107.238.158 (22/tcp, 80/tcp, 443/tcp) https://service.boxberry.ru 178.248.239.19 (80/tcp, 443/tcp) https://jira.boxberry.ru 178.248.239.21 (80/tcp, 443/tcp) https://www.cse.ru/ 178.248.232.188 (80/tcp, 443/tcp) https://lk.cse.ru 178.248.232.125 (80/tcp, 443/tcp) https://api.cse.ru 185.65.22.35 (80/tcp, 443/tcp, 53/tcp, 53/udp, 5060/tcp) aba.cse.ru 185.65.22.38 (25/tcp, 53/tcp, 53/udp) https://web.cse.ru 178.248.237.223 (80/tcp, 443/tcp) https://mercury.vetrf.ru/ 62.76.145.81 (80/tcp, 443/tcp) http://api.vetrf.ru/ 62.76.145.80 (80/tcp, 443/tcp) https://vetrf.ru/ https://idp.vetrf.ru/idp/profile/SAML2/POST/SSO?execution=e1s1 62.76.145.83 (80/tcp, 443/tcp)

нарешті 🙌🏻 синхронізуємося з ІТ-армією та гатимо по кур‘єрських службах

Звернення IT-армії до росіян: https://youtu.be/AYJSBSmLlnU

🔥Збір 12:30🔥 ⚠️Поки тримаємо попередню ціль⚠️