
ααΆααααΎαα’αααααααααΈααΆαααααααααΉαααΆααα½α
ααααα botnet ααααα·ααααα·ααΆααααααααααα αα·ααααα»α hacker α§αααα·ααααα α’αααααααΆα Group-IB ααΆαααααΎααααΆααααΆααα·ααΆαααααΆα ααα’ααααααααααΆα
αααΎαααααΆαααΎααααΈαααααααααααααααΆααααααΆααααααααα ααααΈααααααααααΆααΆααααα»ααα·ααααααααααΆαααααα½α αααα½ααααααααΆαααααΆαααααα½ααααααα½ααααααααΆαααααααα’ααααααααΆαααΆααααααΆαα αα·αα
ααα»α
αααααΆαααααααααΌαααΆαααααααα½ααααααΆαααα·α
αα
ααΆαααΆααααΆααα α§αααααααΆααα’αααααααααΌαααΆααααααΎαα‘αΎαααααααα»αα αα»α Group-IB α αΎαααΆααααααΆαααααα»ααααα·αααααααΎαααα»αααααα
ααΆααα·ααΆαααααΆα ααααα αααααΆαα ααΆαααααααααααααΆα (ααααΆα αααααααΆα) ααΆαααααΆαααΆα§αααααααΆααααα»αααααΌα αααααΎαααΆααααααΎααα αααα»αααα·αααααΆααΆαααααΆααα’αααααααααα»αα αα»αα αα»αααααααααΎαααααΆα αααααααΆαααααααΎα ααΎαααΆααα·ααΆαααΆαα’αα·ααααααααααααααααΆααΆα αααΎααα ααΎααΈααααΆα α αΎααα·αααΆαααααΎαααα·ααααααα½ααααααααααααααΌαααΆαααααΆαααααα½αααααααΎαααα αα αααα»αα’αααααααα ααΎαααΉααα·ααΆαα’αααΈαααααααααΎααααααΎαααααΆα αααααααΆα αααααααααΎαααααΎααΆ αα·αααΆαααααΆααααααΎααα½ααααααα
ααα Dmitry Volkov, CTO Group-IB αα·αααΆαααααΆαααααααααΎαααΆαααααΆαα’ααΈαααΊαα·α
ααΎααααΆα αααααααΆα Group-IB α’αΆα ααααΎα’αααΈααΆα?
ααΆααααΎαα’ααααα
α αΆααααΆααααΈααΆααααααΎα Group-IB αααα»αααααΆα 2003 αα αΌαααααααα αα α»αααααα ααΆααααααα’ααααααααΆα ααΆαααΆααααα αα·αααΆαααΆαααα§αααα·αααααααΆαα’ααΈαααΊαα·ααααααα»αααα·ααα ααΊααΆα’αΆαα·ααΆαα αααααααα»αααΆαααΆαααααααΎαα αα·αααΆαααΆααααΎαα’αααααααΎααΆαααΆααααα αΆαααΆαα’ααΈαααΊαα·ααααα½αααααΌαααΆααααα ααααααα·αααΆααα·ααΆαα αααααΆαα ααΆαααααααααααααΆαααααα’αααααΆααααα αΆααααααα αα ααΎαααααΌαααααΆαααααΎααααΎαααααααΎα ααΆααΊααΆ "ααΆαααΆαααααα" ααααααΆααα½αααΎααααΈαααααααααααΆαααααααααα’αΆα αα½ααααααα’ααααααααΆαα§αααα·αααααα ααααααΆαα’αααΈαααααααα α’αΆααααααΆα IP ααααΆαααααΆαααααΈααΈαααααααΆαααΈαααααα
α’αααααΆααααα αΆαααΆαα αααΎαααααΆααΆαααααΎαααααααΆαα’ααΆαα·αααΆααααα’αΆα ααααΎαα ααΆααα ααΎαααααΆαα ααααααΆαααΆααααα ααΌα ααα»αααααΆααα’ααααα αα½αααααααΎαα»αα ααααα α ααααααααΆααα·ααΆαααααααααΊααΎααααΈααααααααααααααααααααα·ααΆααααα "α" α¬ "ααααααααα" ααααα’αααααΆααααα αΆααααααΆαα ααα»α αααααααααΆαα½αα αααααΆαα ααΆααααααααααααΆααΆααααααααΎαααα»αα§ααααααα·α ααα»αα αα α»αααααααααααΎααααα»ααααΎαα’αααααα ααααα·αααΎααα’αΆα ααααΎα "αααααααααα" ααα ααΆααααααααα’αααααΆααααα αΆα ααΆαααα½αααααΆαααΆαα·α αα ααΆαααΌα ααΆα α αααα»αααααΈ "ααααααααα" ααΆααααααααααααΌαααΆααααααααΆ αα·αααΆααα·αααααααΉααααααααααααααα αααααΆαααα αΆαααααααα½αααααααΆααΆαα’ααΆαα·α α¬ααΆαααα·ααααααα α»αααααα ααα»ααααα±ααΆααα ααααΆαα αααΎαα ααΆααααα½ααα½α αα ααΎαααααΌααααααααααΆαα§αααα·ααααααααααααα½ααα α’αααααΆααααα αΆααα·αααΌαααα α·ααααα»αααΆααααΎαα»ααααα·ααΆαααααΆαααααα½ααααααα½ααα αα·αααααΎα±ααααΆαααα α»αααΆααααα αααΎα ααΌα ααααααΎαααΆαααααααα αα αααα»αααΆα αααΏα α±ααΆαααααΆααααΎαα’αααααααααααααΆαααααααααα αααα αΎαααΆααΌαα ααα»αααααααΆα αααααααΆααααααΆααααααααα·ααα’ααΊααΆααΆαα»ααααααΆαααααα»αααααΆααααΎαα’αααααααααααα αα·ααΆαα±ααααΆαααα αα·αααααααααααααα·ααΆαααααααΆαααααααΈααααα ααααααα»αα αα»αααΆα ααααΆα ααααααααΆααΆαααααααααΎαα α§αααΆααΆ αααααααα·α₯ααααΆαα’αΆα αα½ααααααααΆαααΆαααΆααααααααα α‘-α’ αααα»αα ααααα§αααα·αααααααααΆααα‘α α αΎααααααααα·α‘α₯ααααΆααααααα±ααΆαα±αααααααααΆαααΆααα‘α α
ααΆαααααΎαααΆαααααα αα·αααΆααααααααααα
ααΆααααααααααΎαααα½αααΆααααααααΆαααα½αα±αααααααααα ααΆααααααΆαααααα αααααααααα α¬αα½α α αααα ααΎααααααΎαααααΆα ααααααααΆααααααΆααααααΆααααααααααααααααααααααα· α αΎααα·αα·αααααΎααααΆαααΈααααααΆαααααΎαααΆααα’αααααααΆααααΆαα·ααΆααααααααααΆα αααα’αα»ααααΆαα±ααα’ααααααααααααα ααααααααααα αΆααααΆααααΈααααααααα ααα»αααααα·αααααΆαα ααααΌα ααΆααα αααααααααΈααΆαααααα»ααααααααΌαααΆααααα ααααααΆααααΆαααΆααααα αΆαααΆαααα’ααΆαα ααα»αααααα·αααΆααααααΌαααΆαααααΎααααΆαααα α‘αΎαα α§ααΆα αααααααααααΎαα‘αΎαααΆααΉαααΆααα ααΎαααΆαααααΎαααα αααααααααααα ααΎαααΆαααΈααααααααΆααα 5 ααα αααααααα»αααααα ααΆααααααΆααααα½ααα·αα·ααααα½αααΆααΈαα½αα ααΎαααααΎαααααΉαααΆαααααααα ααΎααα ααααααααααααα αααααΆααααααΆααΎαα’αΆα αααααααΆαα 5 αααα½αα±αα 1α
ααααααααααααααΆαααααα
ααααΎαααΆααααααΊα
αΆαααΆα
αααΎααααΈαααααααααααααααααΆαααΈαααααααΆααΆαααααα
αα·αααααΆααα
99% ααα αΆααααααΆα αααα·ααΆαααααα½α Hacker ααααΆααααααααΆα
αααΎα αα·ααααΆαααΈααααααααΆααααα·αα’αΆαααααααααααααααααΌαααΆαααΆαααα
ααΈαααααααΆαααααΆαααΈαααααααΌααααΈααααΆαααααα½α αα·αααααΌααααΈααααααΆααααααααα
αααΆαα α§ααΆα ααα Cloudflare α α
ααααααΉαα’αααΈαααααα·ααΈααΆαααααααα·αααΊααΆαααΆααααααΆααααααΆααααΆαααααααΆααααΆααααΎαα’αααααα α’ααααααααααααΆαααα αααααα’αΆα
ααΉαα’αΌαααΆαααααΌαααΆαααααΆαα α αΎαααΆα’αΆα
αααααΎαααΆααααααΆααααΆαα½αααααααααααΆααΆαααααααααα
α§ααΆα ααα α’αααααΆαααα αααααααααααααααΆαααααααΌααα·ααααααααΆααααΆααΆαααααααααααΆαα’αΆααααααΆα IP 11.11.11.11 αα·αα’αΆααααααΆα cardshop ααααααααααΆααα α’αΆααααααΆα IP 22.22.22.22 α αααα»αα’αα‘α»ααααααααΆααα·ααΆα ααΆα’αΆα αααα αΆαααΆααΆααααα αααααααααα αα·αα αΆαααΆαααΆαα’αΆααααααΆα IP αααααααΆααααααααΌαα α§ααΆα ααα 33.33.33.33α α ααααααΉααααα’αα»ααααΆαα±ααααΎααααααΎαααΆααααααΆαααααΆαααΆαααΆααααα αΆααααααααα αα·αα αΆααααααΆα ααααα·ααααααααΆααααΆααΆαα’αΆα ααααΌαααΆααααα
ααααΆααααααααααΉαααα·ααΆααα
αα ααααααα’αααααΆααααααΈααααααααααΆ (ααΌααα·ααΆααα ααΎ IDS) αααααΆαααααααααααααααΆ αα·ααααΆαααΈααααααααααααΆααΎααααΈαααααααααααΆαααΆααααα αΆα α’αααααΉαα αΆαααα»ααα½αααΆααΆααααΉαααα·ααΆαααα―αααΆαααααΈαα ααα»ααααααααα·αααΎααΆαααααΆααααααααα’αααΆαα αααααΆαα ααΆααααααααααααΆααΆα αααααΆα αααΆααααΆααααΆ ααΆααααααα·ααααααΆααΆαααΆααααα αΆααααααααααΆαα ααα»ααααααΆααααΆααααΆαααααΆαααΆααααα αΆααα α»ααααΆααααΆαααααααα»αααααΆαααΆααα½αα α αΎαααααα·αααΎααααΉαααα·ααΆααααα½αααααΌαααΆααααααααΆααΆαααα»αα’αααααΆααααα αΆαααΆαα½ααα½α α αΎαααα ααααΉαααα·ααΆαααααΈααΈαααα’αΆα ααααΌαααΆαααααααα»ααααααααααα»αααΌα ααααΆαααα ααΆααΆααα·αααΆαα ααααΎαααΆαααααααα»αααααααααΊαααα»αααααααΆαααΆα ααΌα ααααααΌαα αΆαααα»ααααααΆα§ααΆα αααααααΆαααααα½αα
ααΆααααααΎαααΌα ααΆαα
ααΎαααΉααα·αααα α·ααααα»αααΆααα αααΎαα αααααααα αΆααααα ααααααααααΊααΆααααΆααΈαααΌααΌαα αααα»ααααααΆααααΆαααααΎααααΆααααααΆα αααααα»ααα»ααααα·ααΆαα’ααΈαααΊαα·αα α’ααααααααααΌα ααΆαααα½αααΆααΆααααα αΌα α αΎαααΆαααααα α’αααααα½αααΆαα’αΆααααααΌα ααΆααααΆαααααααα
ααΆααααααα’ααααααααΆαααααΌ
ααΆααααααα’ααααααααΆαααααΌααΊα αΆαααΆα ααααααΆααααΆαααααΆααααααααααααααα·αααααΆαα ααααΆα ααα’αα»ααααΆαα±ααα’ααααα·αααααΉααααααααααααΆαα»αααααΆααααααα»αααααααααα»αααααααααΆαααααααα’ααααααααΆαααααααααΌαα αααααΆαααααααααααα»α hacker ααΆααααΆαααα½αα α ααααααΉαα’αααΈαααααααα·αααααααααα’αα»ααααΆαα±ααα’αααααα½αααααΆααα αααααΆαα ααΆααααααααααααα’αααααΆααααα αΆαααΌααααΈαααα ααααΆααααΆααααα α αα·ααααααααΆαααααα»ααΆααααααΆααααΈααΆαααΆααααα αΆα ααΌα ααΆα’ααΈαααααααα α¬αααααααΆααΎαα
α ααα»α’αααΈααΆαααΆααΎααααααΎαααααΆα αααααααΆαααααΆαααααα½α?
ααΆααααΈααααααα ααΎαααΆααα·αα·αααααΎααααααααααΆαααΈα’ααααααααααααααααΆ αα»ααααααΎαααΆααααααΆαααααα·ααααΆαααΆ ααΎαααααΌααααααΎαα§αααααααααΆαααααα½αααααααΎααααα’αΆα ααααΎα’αααΈαα½ααααααααΆαααα·ααααααααΆαααααΆααα’αΆα ααααΎααΆαα ααΆααααΌαα αααΆααααααΆα αααΎαααααΆαααΎααααΈαααααΎαααΆ ααα‘α»αααααααααΎαααΆαααααΆααααααΌαααΆααΆαααααα»αααΆα αααΎαααα ααα»αααααααααΈααΆααααααααααΆαα’αα·ααααααααΌαααααα ααΎααα·αααΆααααααΎα analogue αααα½ααααααΉαααααααααααΌαααΆαααααααΎααα α‘αΎαα αααααααΎααα·αααααααΆαααααα½αααααααΎα αα ααΈαααα»αααΎαα’αΆα αααααααΆααααα αΆααααΎαααααΆααα’αααααααΎαααΆαααααΎααα αααα»αααααΆα αααααααΆααααααΆαααααΆααα ααΆαααααααααααΎαααΉααα·α αΆαααΆαααα αΆααΆαααααα±ααααΆαααα’α·αα
αααα αΆ
ααΆααααααα
α
α·ααα
αααααα’ααααααααααααΆαααααΆαααΆααααααΌααα·ααααααααααααααααΆα ααα, DNS α’αααα, SSL α’αααα, αααααααααΆ DNS, α
αααααΎαα
αα , ααααΆααααααααααα»αααααΎαααΆααα
ααΎα
ααα, α―αααΆααααααΆαα’ααααααααααΆαα½ααααααααα αα·αα’αΆααααααΆα IP α ααΆαααααααα ααΆααααααΆ α’ααααααααααααΆααααααααααααα·ααααααααΆα
ααααα‘αα α αΎαααΎααααΈααα½αααΆαααΌαααΆααααααα α’αααααααΌααα·αααΆαααΆαααΈα’ααααααααααααΆα αααααΈααΆααΌα
ααααααααα ααΆαα·ααααααα’αΆα
ααα½αααΆααα·ααααααααΆααα’αααααααα α’ααααααααααααΆ SSL α’αααααα½αα
ααα½αααααααα·ααααααααα’αααΈαα·ααααΆαααααααααα
ααααα CAs αααα’αΆα
αα»αα
α·αααααΆα α αΎαααΆααααααααααααααα·ααααΆαααααααααααΆαα
α»αα αααααααΆααααααα½αα―αααΊα’ααααααΆααααΆααα α’αααααααααααααααααααα·αααααααααααααΎαα·ααααΆαααααααααα
α»αα αααααααΆααααααα½αα―α ααα»αααααααααΌαααΆααΈα
ααααααααααΆαααα»αααααα
ααΎαααΆααααααΌαααΆααααααΌαααΆαααΎααΆααα’ααααααααα½αα―αα ααΆα§ααΆα ααα ααΎααααΈαααααΌααα·ααααααα’αααΈαα·ααααΆαααααα SSL ααΎαααΆααααααααααΆααααααααΆαααααα½αααααααΎαααααααααΌααα½αααΆααΆααααΈαααΈ CAs αααα’αΆα
αα»αα
α·αααααΆα αα·ααααααΆααααααα
ααααα IPv4 ααΆααααΌαα αα·ααααΆααααααααααΌαααΆααααααΌααα·αααααΉαααααΈ IP ααα»ααααααα ααα»ααααααααααΈααα αα·ααααααααΆααα’ααααΈααΌαααααΆααα·ααααααααααααΎααααααα ααααα·αααΎα’αααααΆαααα example.com αα·ααααααααααααΆ α αΎααα½αααααΆααα’ααααΆααααααααΆα IP 1.1.1.1 αααααΆαααααα
αααα’αααααααΆααΆαααα½αααΆααα·ααααΆαααααα SSL ααΈα
ααα 443 αα
ααΎ IP ααα αα·ααααααααααααΆ α’αααα’αΆα
ααα½αααΆαααααααααΈαααααααααΆα ααΎααααΈαααααΌααα·αααααααα
ααΎα
αααααΎαα
αα αα·αααααΆααααααααααα»αααααΎαααΆα ααΎαααααΌααααααΎααααααααααααααα
ααα
αΆαααααΆαααααα½αααααααΎα ααΈαααααααααΆαααααααααααααααααααΆαα’αΆααααααΆα IP αααααΆαααΈαααααααααααααα½ααααα
ααΎ "αααααΈαααα
" α αααΆαααΈααααααααααααααΎααααααα
αααααα»ααααααΈαααα
ααα ααα»ααααααααααααααΆαααααΎαααααΆαααααααααΎαααααΌαααΆαααΊαααααααΆαα’ααααααααααΆαααααααααα
αααα±ααααΆαα
αααΎαααΆααααα’αΆα
ααααΎαα
ααΆα αα·ααααααΆαα
αΌαααααΎαα·αααααααααα
αααααααααΆαα
αΌααα
ααΆααααΌαααααΆααα·ααααααααΆααααΌααααααααααααΆαααααααα·ααΆαααααα ααΆαααααααα α’αααααααααααααααααααΆαααααααΌαααΆααααααααα·αααααΌααααα»αααααα’ ααα»αααααααααΆααα ααα»ααααααααΆαα· ααΎαααΆα’αα·αα·αααα·αα’αΆα
α
αΌαααααΎαα·αααααααααααααα·ααΆαααααααΆααα’ααααΆαααα ααΆαααααα α’αααα’αΆα
ααα½αααΆααααααααα·ααΆααααΌααααααΆαααααααααααΆαααα½α ααΆα§ααΆα ααα ααΆαααα α¬α’αΆααααααΆα IP ααα»ααααα’ααααα·αα’αΆα
ααΎααααααααα·ααα’αααΈααααααααΆαααααα α αΎαααΎααααΆαααααα α’ααααα·αα’αΆα
ααΎαααΎαααΌαααΆαααααααααΆαααα
ααΎααααΈαααααΌααααααααααΆαααααααα·ααΆαααααααΆα
αααΎααα
ααΎαααααΆααααα’αΆα
ααααΎααΆα ααΎαααΆααα·αααΌαααααΆααα·αααααααααααα αααααααΆαααΎαα
αα ααΆα
αααΎααααααΆααααααααα·ααα (ααΆααα’ααΆαααααααΆααα½αααΆααΆα
αααΎα) αα·αααΆαα
αα
αΆααΆαα½αα’αααα
α»ααααααΈααααααααα ααΆαα’αΆαααααααΆααα’ααα
ααααααααα»αααααΆαααααα½αααααααΎαααΊαα·αααΆααααΌαααΆααααααΆαα»αααΆαα½αααΉααααααααα·ααααααααααααα
αααααααααΆααααααΆαααααΆααααΆααα’ααα’αα»ααααΆαα±ααα’ααααααααΎαααααΆα αααααααα ααΆαααααααα α
αΌααα·ααΆαααΆα’αααααΆααα·αααΆαααΆαααΆα
αααΎαααΈα’αααααααααα·αααααααααα’αΆα
ααααΎααΆαααΆααα’αα (ααΆααΌαα
ααα α
ααΆ "enrichers")α αα
ααααααα’αααααααΌαααΆααααααΎαααααΆα αα α’ααα "αα" αααααααΆααααααααΆααΎααααΈααΆααααααΈααΆαα»αααααΆαααααα
ααααΆα αααααΆααααααααΎαααΎαα
αΆαααΆα
αααΈααΆαα»αααααα
α‘αΎα αα·ααααααααΆααααααααΆααΎααααΈαααα
ααααΆααααααΆααααΈαα½αααΆ α αΎαααΌα
αααααα
ααΎα αααα»αααααΈααα αααα½ααα»αααααΌαα
αααααααααααααααΆα ααααΉαααααΌαααΆαααΆααααααΊαααα·ααα
ααΎααα»αααααΆαααααα»αα
ααΎααααααΎαααααΆα ααα·ααααααααααααααααα·α ααΆαααααα ααααα·αααΎα’αααααααΌαααΆααααααΎαααααΆα αα αααααΆααααααΆααααΈααΆαα»ααΈαα½αααααΌαααΆααααααΎααααααααααααααααα· αααααΆααααααΈααΆαα»αααααααααΆααααΆααα’αααααααα α’αααα―αααααααα αΆαααααΈααααα
αααααααΆα ααααααΌαααΆααααα ααααΎαααΆαααααΆααααααααααΆα αααααααααααααααααα·ααΊααΆαααα ααα»ααααα’αααααααααααααααα·αα’αα»ααααααΆαααααααααΆαααααΎαααΆαααΌαααααααααααα·αααΆααααααααααΆαα
αααΎα α αΎαααΎαααααααΌααα·αααΌαααΈαα»ααα·ααααα·αααααααα (ααΌαααΎαααΆαααααα)α
αααααααα·αααΆαααααααααΆα
αααΎαααΊααΆαααα αΆααΆαα½αααααΆα ααα·αααΆαα»αααααΆαααΆααα’ααα ααΆαααααααα α§ααΆα ααα "αααα’αΆααααα" (ααΆαα
αΌααα½ααααα»αααΆαααΆααααα αΆα) ααααΌαααΆαααααΆααααΆαα½ααααΆαααΈααααααααΆα 10 ααααααααααααααααΆαααααααααΆαα½αααΆαααα»ααααααα 500 ααααΆαααααααααααα αα
ααααααααα α¬αααααΎαααααΆα ααααααα αααααΆαα 500 ααααααα½ααααα αΆααα
ααΎααααΆα ααααα αααααΈααΆααΆαα·αααΆαααααααααΉαααΆαααΆααααα αΆααααααα α¬α§ααΆα ααα α’ααααα·αα·αααααΎαααΌα
ααΆαα IP ααΈαααΆαααΆααααα»ααααα·ααΆαααααα’ααααααα ααΆααααααΆ αααΆαααΆαααααααααααααΌαααΆαα
ααααααΆαααΆαα½αααΉαααΆααααααΆααααααααααΆαα α αΎαααΆααΏααααΆααααααααα½αααααΆα α¬α
αααΎαααΆααααα ααΆαα
αααΎα αα
ααααααα’αααα’αΆααααΆαααΆααα ααααααΆαααΈααααααααΆαα’αΆααααααΆα IP αααααααΌαααΆααα½αα±ααα’ααααααααααααααααΆαααΆααααααΆαααααααααααα½α
α αΎα α αΎαααΆααααΆαααααΆα ααααΉαααΆαα±ααα’αααααα½αααΆαααααααααααα·αααΆαααααααα
ααΎαααΆαααααα»ααααααΆαααααααααααΎααααΈαααααα’ααααααααΆαααΆαα»ααααα·αααΆααααααααααααααΎαααααα·ααααΆααΌα
ααααΆααΉαα’αααααααΆαααααααΎαααΆαααααΎαααααα α§ααΆα ααα α’ααααααα»ααα·αα·αααααΎαααααα·αααα’ example.com αααα₯α‘αΌαααααααααααΆααα
IP 11.11.11.11 α αΎααα½ααααα»α - αα
IP 22.22.22.22 α ααααααααΈααΎααα example.com IP 11.11.11.11 ααααααΌαααΆαααααΆααααΆαα½α example.ru α αΎα IP 22.22.22.22 ααααΌαααΆαααααΆααααΆαα½α 25 ααΆαααααααααααααα ααααααααααα ααΌα
ααΆααα»αααααααΆαα αααααΆ 11.11.11.11 ααααααΆαααΆαααΈααααααα§αααα·α α αΎαα
αΆααααΆααααΈααα example.ru ααΊααααααααααΆαααα»αααΆαααααααα
example.com ααΌα
αααααααααΆαααααΌααΆαααΈααΈααααααα αα½αααΆααααΌαααΆαααααΆαα α αΎααα½ααααααα·ααα
ααΎ ααααΆα αα; ααα»αααα IP 22.22.22.22 ααΆαααααα·αααα·ααααα
ααααααααααα αα ααΌα
αααααααααΆααα’ααααααααΆαα·αα
αΆαααΆα
ααααα
αΌααααα»αααααΆα αααα αα»αααααΆααααΆαααΆααααααΆααααααααααααααααα αΆαααΆαα½ααααα»αα
αααα 25 ααΆααααααααααααααΌααααα
αΌαααααα (α§ααΆα ααα example.net) . αα»ααααααααααααααααααααΆααΆααααααΆααααααΌαααααΌα
α αΎαααΆαα»αα½αα
ααα½ααα·αααααΌαααΆαααααΆααααΈαα
ααααΆα αααα ααΆααααΌααα·αααΈαααααααααααααα·ααΆα
αααΎαααααΆαα» αα·αα
ααααααααααΆαα»ααΆαααααααααΌαααΆααααα
αΌαααααΆ ααααΌα
ααΆααΆαααααΆααααααΆααααααΆαααα
αα
α»ααααααα α§ααΆα ααα ααααα·αααΎααΎαααΆαα
αααααααΌα
αα½α (50 ααΆαα») αα
ααΎααααΆα αα ααααα½ααααα
αΌααααα’αΆααααα αα·αα
ααααααααα½αααα (5 ααΆααααΆαα») α αΎαα
αααααααΆααααΈαααααΌαααΆααααααΆαααααααΆααααααΆαα (αααααΆαα) αααααΆααααααΆααααΆαααααΆαα (αααααα) αααααΆααααααΆααααααΆααααααααααΉαααααΌαααΌα
α αΎαααΆαα»ααΈα
αααααααααΉαααααΌαααα
ααα ααα»ααααααααα·αααΎααΆαααΆααααααΆααααΆα
αααΎααααΆαα
αααααααΌα
αα·ααα α αΎααααααΆααααααααΆααΎαα‘αΎαααΆααααΆαα ααααααα»αααααΈαααααΆααααααΆααααΉααα·αααααΌαααΆαααΌα
αα α αΎαααΆαα»α
αΆαααΆα
αααΈα
αααααααΆααααΈαααΉααα
ααααΆααα
ααΎααααΆα ααα
α
αααααααααααααα·αααα·αααααααΆαααΈααα αα·αααααα·αααααΌαααΆααααααααα·α
αΆαααΆααα ααΆαααααααα βααααα·αααα’β ααΉααα»ααααααααΆααα α¬ααααααα α αΎαααααΌαααΆααα·αααααααααααααΆαααααααααααααΆααΆα α¬ααααα
αααΆααα ααΌααααΈαααααΆαααΈααααααααΆαααΆαααααΆααααΆαααααΎαααααααΌαααΆααα½αα±αααα½α Hacker ααααααααααΆααα ααΌα
ααααααΆααΆαααΆααααααΆααααΆαααααα»αααΆαααΉα αα·ααα·αααΌαααΈα
αααααααααααααα/αααΆαααΈαααααΆααααΆαααα½ααααα·ααα
αααααααΆααααααααααααααααα
αΆαααααα½αα ααΆααΉαααΆααααΎααα½ααααααααΉαααααΆαααΆααα½αααααααΆαααΈααααααααΆα IP 11.11.11.11 α₯α‘αΌααααααααΌαααΆαααααααΎααΆ C&C αααααΆαα bot αααΆααΆα α αΎαααΆαααΈ 2 αααα»αααΆααααΌαααΆααααααααααααα Ransomware α ααααα·αααΎααΎααααααΎαααΆααααααΆααααααα·ααα·αααΈα
ααααααααααααΆαααΆααα
αΆαα ααΆααΉαααΎααα
α αΆααααΌα
ααΆααΆαααααΆαααααααααΆαααα
αΆαααα botnet αααΆααΆα αα·α ransomware αααααΈααΆααΆααα·αααΆαα·αααΆααααααα αα
αααα»αααΆαααΆαααααααΎα ααα α»αααααααααΊααααΆααααΆααα
ααΎαααΆαααααααααααααααααΎααααΈαααααα
αααααααααααααα·αααα·α αααααΆαα domains αααααΊααΆααααααΆαα ααΈααααα whois ααΆααΉαααΆααααΆαααΆαααα·α
ααααααααΆαα
α»αααααα αα·αααΆαααα·α
αααααα»αααααα α αΎααα
ααααααααΆααααααααα·ααααααααααΆαααααΆααααααΌα whois ααΆααΆααααα½ααααα»αααΆααααααα
ααααααααα αα
ααααααααΆαα
α»ααααααααααα·αααΆαααα»αααααα ααα»ααααααΆααααααααααααααααΆααααΌαααΆαααααααα
ααα
αΆαααααααααα ααΆααα’αΆα
ααΆαααΆααααααα αα·αααΆααααα αΆαααααααααααΆαααα·ααααΆαααααα SSL αα αααααααΆααααΌαααΆαα
αααααα α αΎααα·αααααΌαααΆααααα α¬αααααα ααα»ααααααΆαα½αααΉααα·ααααΆαααααααααααΆαα
α»αα αααααααΆααααααα½αα―α α’ααααα·αα’αΆα
ααΏαα»αα
α·αααααΎααΆαααα·α
αααααααααΆααααααΆαααα
αααα»ααααααααα»ααααΆααααα·ααααΆααααααααααα ααΈαααααα’αααα’αΆα
αααααΎααα·ααααΆαααααα SSL αα
ααααααα αα·ααααααΆααααΆαααα·α
ααααα
αΆααααααΎααααα·ααααΆααααααααΈααααΆα 2010α α’αααΈααααα·ααΆααααα»αααΊαααααα
αααααααααααααα·αααα·αααααΆαααααΆαααΈααα αααααααΆαααα’ααααααααααααΆαααα ααααα»ααααααααααΆαααΆαααα·α
αααα αα·ααααααααα½αα ααΎααααΈαααααααααααααααΆαααΆααα
αΆαααααΆαααΈααα ααΎαααΆαα
αΆααααααΎαααααΎααααααααααΆααααααα
ααα αα·αααΆααααααΎαααααΆαααααΆαααααααααΆααααααααααα»αααααΎαααΆααα
ααΎα
αααα αααααααΎααααααΆαααα ααΎαα’αΆα
αα·ααΆαααΆαααααΉαααααΌααα
ααααααααα
αΆαααααΆαααΈαααααΆαααααΆααααααΌαα
ααΆααααααΆαααα·α
αα½α
α ααΆαααααααα ααααααααααα ααΆαα·ααααααΆαααα αΆαααααα»αααΆαααα½αααΆααααααΈααααααααα₯ααα·ααααααααααΆαα’αΆααααααΆαα’ααΈαααααΆααααΆαα α¬ααααααααααααΆααα’αααααααααΌαααΆαααααΆααααΆαα½αα’αΆααααααΆα IP ααΆααααΆαααα½αα ααα»αααααα
ααααα·ααΆαα’αααΈαα½α Hacker αααααααΉααααααα’ααααΈαααααααΆαααΎααααΈαα·ααΆαααΆαααΆα ααΎαααααΌαααΆααααα·α
ααααααααΎααααΈααααααααααααααααααααα·ααααΈ αα·ααααααΎαααΆααααααΆααααααΈα
ααΎαααΆαα
αααΆααααααΆα
αααΎααααα»αααΆαααααΆαααααΆαααΈαααααααααΎαα’αΆα
ααΆααααα·ααααααααααα·αααΆααα
αααα»ααα·ααΈααΆαααααα½αα ααΎααα·αα’αΆα
αα·αααααΆαα
ααΈαααααΈαααααααααΆααααΎαααΆααααα ααα»ααααΆααααααα ααα»αααααα
αααα»αααΆααααααααΆααααΆααααΆαα½α αα½α Hacker αα
αααα
α»ααααααααα α¬αα½α αα·αααα‘αΎααααΆαααΈααα ααααΎα±ααααΆαααα α»ααααα’αα»ααααΆαα±αααα½ααααααααααα’αΆααααααΆαα’ααΈααα ααααααααααααααΆααααααα½α Hacker αα·αα’αΆααααααΆαααΆααααααα ααΆααααααΆααααΆααααα
αααΎααααα’ααααααααα
αα ααααΆα ααα·αααΆααααααααΉαααααΌααααα’αααα’αΆα
αααααΎαααΆαα
αααααααααααΆα ααααααααΎαααααΎαααΆα
ααΎααααΈα αΆααααααΎαααααΎααααΆααααααΆα αααααααΆα α’αααααααΌααααα αΌαααα α’αΆααααααΆα IP α’ααΈααα α¬ααααΆαααααΆααααα·ααααΆαααααα SSL αα αααα»ααααΆααααααααα ααΆαααααααααααΈαααα’ααααα·ααΆαα’αΆα αααααααααααΆαααΊ αααααααΆ ααααα ααα αΆα αα·αααΆαααΌαααΆαα
![]()
ΠΡΠ΅ΠΌΡ
αααααααΆ β ααΆαααα·α αααα α¬α αααααααααα ααααααααΆαα»αααααααααααΌαααΆαααααΎαααααΆαααααααααααααΆααΆαα ααααα·αααΎα’ααααα·ααααααΆαααααΆαααΆααααααααααα αααααααααααα½αααΆααΉααααααα αααααααααααααα·αααα·α α»αααααααααααΆααααααΆααααα ααΆα§ααΆα ααααα ααααααΈ 11 ααααααααΆ Eset ααΆαααααα»αααααααΆα α’αααΈααααααα Buhtrap ααααΎααΆαααααααααααα 0 ββαααααααααΆααα αΆαααααααΆαα’ααΈαααΊαα·αα ααΆαααΌα ααΆααα ααα½α 6 αα α α»ααααα αααααααΆαααΆαααα αα½ααααα»αα αααααα½ααα, secure-telemetry[.]net, ααααΌαααΆαα α»ααααααα‘αΎααα·ααα ααααααΈ 16 ααααααααΆα ααΌα ααααα αΎα ααααα·αααΎα’ααααααααΎαααααΆα αααααααΆααααΈααααααΈ 16 ααααααααΆ α’αααααΉαααα½αααΆααααααααα·αααΆαααααααα ααα»ααααααααα·αααΎα’ααααααα αΆαααΆααααααααααΌαααΆαααααΎαα»αααΆαααα·α ααααααα αααααααΆα αααα½ααααα αΌααααααααΈα ααα½α 126 α’αΆααααααΆα IP α ααα½α 69 ααααα·αααααΌαααΆαααΆααααα»ααααΆαααΆααα Esetα
- ukrfreshnews[.]com
- unian-search[.]com
- vesti-world[.]ααααααΆα
- runewsmeta[.]com
- foxnewsmeta[.]biz
- sobesednik-meta[.]ααααααΆα
- rian-ua[.]net
- αα·αα’ααααααα
ααααααααΈααΎααΌα ααΆαααααααΆα ααΎαααααΎαααααΆααααΌαααΆαααααΆααααΆαα½αα―αααΆαααααΆααΆααααααΆαααααΆααααααααΆαα½αα αααααΆαα ααΆααααααααααα αα·αααααΆααααααααΆααααΎαααΆ Meterpreter αα·α AZORult ααααΌαααΆαααααΎααααΆααα
α’αααΈαααα’ααα αΆααααααααΊα’αααααα½αααΆαααααααααααααα»ααααααααα½ααα·ααΆααΈ α αΎαα’ααααα·αα αΆαααΆα αα αααΆααααα αααΎαααααααΎααααΈαα·ααΆααα·αααααααααααα ααΆααΆααα·αααΆαα αα½αααΆααα·ααΈααΆααααααααααΆααααααααααααααΆαααααΆααααΆααααΎαα’ααααααααΆαααααΆαα αααααΆααΏααααΆαααΆααααααΆααααΆααα

α ααα½αβααα αΆα α¬βααααα βααβααΆαβαααααΎαβααααΆα αα
ααΆαααααΆαααΎα ααααα ααΊ 3α αααααΆααααααΆααΆαα»αααααΆαααααααααααΆααααΆααα’ααααΉαααααΌαααΆαααααΎαααΈααΆαα»αααα ααααΆα αααααΆααααααΆααααααΆααααααΈααΉαααααΌαααΆααααααΎαα‘αΎαααΈααΆαα»ααααΈααΈαα½αααα ααΆαα»αααααααα α αΎαααΆαα»ααααΈααΉαααααΌαααΆααααααΎαα ααααΈααΆαα»ααααΈααΈα α»ααααααα ααα αΆαα
ααΌαααΎαα§ααΆα ααααα½αααααα·αααΆααααααΉα APT αα·αααΆαααααααααααα 0 ββααααα ααααΈαααα ααααΈαααα½αα±ααα αΆααα’αΆαααααααα½αααααΆαααααααααααααΆααααααΉαααΌαα·ααααααααααΈαααΌααααΌαααΆααα·αααααΆαα ααΎ Habre α αααΆαααΆαααααααα·ααΆαα’αααΈααα themcx[.]co αααααααΎαααα’ααααααααααΆααααΎααααΈααααΎααΆααα αΆααααααααα αααααααααααααααΆααΆ Miner Coin Exchange αα·α phone-lookup[.]xyz ααΎααααΈααΆααααΆαα ααΆα αααα
ααΆα αααΆααααΆααααΈααΆααα·αααααΆααΆαααααααΆαααααααααααΌαα±ααααΆαα αααααΆαα ααΆααααααααααααααααΎααααΈααΆααααΆαα ααΆα ααα ααΆααααααΆαααααααααααα ααΎαααΆααααααα α α·αααααΎαα αααααΆαα ααΆαααααααααααααααααααΎαααααΆα ααααΆ 4 ααα αΆαα ααααααααΊααΆααααΆα αααααααΆα 230 ααα αα·α 39 α’αΆααααααΆα IP α αααααΆαααα ααΎααααα αα domains ααΆ 2 ααααααα αααααααααααΉαααααΆαααααααααΆααααααΎααΆαααΆαα½α cryptocurrencies αα·αα’ααααααααΆααααααααα»αα ααΆα αααααΆααααααααΆαααααααααΆααααΆαααΌαααααα
ααΆααααααΉα cryptocurrency
ααααΆααααΆαα½αααααΆααααααΆαααΌαααααα
coinkeeper[.]cc
caller-record[.] site.
mcxwallet[.]co
phone-records[.]space
btcnoise[.]com
fone-uncover[.]xyz
cryptominer[.]ααΎα
ααα αααα αΆα[.]ααααααΆα

ααΆααααα’αΆα
ααΆαααααΆαααΎα αααααΎα "ααΆααααα’αΆαααααΆα αα" ααααΌαααΆαααΎα α αΎαααΆαα»ααααα·αααΆαααααααααΆααα’ααααΉαααααΌαααΆαααα ααααΈααααΆα ααα ααααα·ααΈαααααΆααααΌαααΆαααααααΎαα αααα»αα§ααΆα αααααΈαα»αααΆααα’ααα αααα»αβααΎαβααΎαβαααα½αβααααααΆαα·βαα½αα ααΎβααΎαβα’αΆα βααααΎβαααΆαβααΆβα±ααβααααΆααβααΆβα’αααΈβαααβααααΆααβαα·αβααααΌαβααΆαβαα»α? αααα»αααΉαααααΎαα αααααΆααα’ααααα·ααΆααααα αΌαα α·ααααααααΎαααααΆα ααααααα ααΆααααα’αΆααααααααααααααααα·α’αΆα ααααΌαααΆααα·α α αΎαα ααα½αααα αΆαα’αΆα ααααΌαααΆαααααΎαααΎα = 1 α αααααΆαααα α’ααααα·ααΆαααΉαα’αΆα αααααααααΆα ααααΈααΆαα»αααααΆααααααΌαααΆα αα·αααααΆαα»α ααααΈ ααααΆα ααααααα·αααΆααααααΉααα·α αα ααΆαα
αα½α α αΎααα ααΎααααΆα αα αααααααα·ααααΆαααααΆααααααΌααααα»α whois, DNS ααααΌα ααΆα αααααΎαα αα αα·αααααΆαααααααααααΎαααΆαααΎαα½αααΆααΆααααααΆααα’ααααα·ααΆαα

ααΆααααααα α·ααααααααα»
ααΎαααΆααααΎαα’ααααααααααααΆααααααααα»α APT αα½α αααα’ααααααααααΆα αααΎαααααΆαααΆαααααΎααΆαααΆααααα αΆααααααααααααααΆααααΉαα’αα·αα·αααααααΆααΆαααΆααΆαα αααα»ααααααααααααααααΆα αααααααα·ααααα½ααααααααα»ααααααΊααΆαα α»αααααααααααααααααααα ααΉαααααααααΆααΆααα·α α αΎαααα ααααααααααααΆαα αααΎαααΆαααΆααα ααΆααΌα ααααΆ ααΆααα»αααααΆαααα½ααααααΊαα αααα»αααααααααΆααΆα αα·ααα·αα·ααααααααΆαααααα½αααα

αααα»αααααΈαααααΆααα·ααΆαααααΆα αααααααααααααααααα·ααΆααα½αααΎααααΆαα
αααΎαα ααα½αααααααα½ααααααα½ααα - lloydsbnk-uk[.]com αααα»αααααααααΈαααΈαα·ααΆααΈ ααΎαααΆααααααΎαααααΆα αααααααΆαααααα
3 ααα αΆα ααααααααα’ααααααααΆααααααααΆααΆαααΆα 250 ααααααα»ααααααααΎααΆααααΈααααΆα 2015 α αΎαααααααααΎ . αααααΆααααααα½αα
ααα½αααααΌαααΆααα·αααααααΆααΆααα½α
α αΎα ααα»αααααααααααααΆαααααααα·ααΆααααααααα αΆαααΆαα½αααΆααααΌαααΆαα
α»ααααααααΈαα»ααααααΆααα’αααααΆααααα αΆαα
αααααΆααααΆαα αααΆααααΆαα αα½ααααααα αΆαααααΆα αααααααΆαααααα 2 ααα αΆαα
αα½αααααααααΆααααΆαα ααααΆα 2019 α’αααααΆααααα αΆαααΆαααααΆααααααΌααα»αααααΆααααααααααα½αααααααα·α α αΎαα αΆααααααΎαα α»αααααααα·αααααΉαααααααααααααΆααΆααααααΆααααΆααααα ααααα ααααααααααααα»ααααααα ααα»αααααααααΆααααααααααααα»αα αα»αααααΉααααΆαααααααααααΆααααΆαααααΎα’ααΈαααααααααααααα α§ααΆα ααα ααα swift-department.com, saudconsultancy.com, vbgrigoryanpartners.comα

αααα»α Cobalt
αα ααααααΌ ααααΆα 2018 αααα»αα ααααα Cobalt αααααΆαα―αααααααα»αααΆαααΆααααα αΆαααΆαααααα ααΎαααΆααΆα ααΆααααααΌααα»αααααΆααΆαααααΎαααα»ααααααα»αααΆααααΆααΆαααΆαα·ααααΆα αααΆααααααΆαα

α’ααααααΆααααααααΆαααα
ααΆαα hXXps://nationalbank.bz/Doc/Prikaz.doc α α―αααΆααααααΆαααΆαααααΆααααΆααααΌαααααΎαααααΎαααΆα Powershell αααααΉαααααΆααΆααααα»α αα·αααααα·ααααα·α―αααΆαααΈ hXXp://wateroilclub.com/file/dwm.exe αααα»α %Temp%einmrmdmy.exe α α―αααΆα %Temp%einmrmdmy.exe aka dwm.exe ααΊααΆααααΆααααΆα CobInt αααααΆαααααααα
ααΆααααααααααΎααααΈααααΎα’ααααααααααΆαα½ααααΆαααΈααα hXXp://admvmsopp.com/rilruietguadvtoefmuy α
αααααααΆαα·αα’αΆα ααα½αααΆαα’ααΈααααααααααΆααααα αα·αααααΎααΆααα·ααΆαααααααααα―αααΆαααααΆααΆαα ααααΆα αααααααΆαααααΆααΆαααΆαα·αααααααααΆααΆα[.]bz αααα αΆαααΆαααααΆααααΆαα½ααααααααΆααΆαααααααααααααΆαα αααααααααα»αααααααααΆαα ααΆαααα»α αα·ααααα αΆαααΆα―αααΆαααΆαα½αααααΌαααΆαααααΎααααΆαααααα»αααΆαααΆααααα αΆαα

αααααα’αΆααααααΆα IP 46.173.219[.]152 ααΈααααΆα ααααα α αΎααααααΎαααααΆα ααααΈααΆαααα»ααα½ααααα α αΎααα·αααΆααααα’αΆαα ααΆα 40 domains αααααααΆααααΆαα½αααΆ α§ααΆα ααα bl0ckchain[.]ug
paypal.co.uk.qlg6[.]pw
cryptoelips[.]com
ααααα·αα·α ααααααααααααααα ααΆα αΆααααΈααΌα ααΆαα½αααΆααααΌαααΆαααααΎαααα»ααααααααΆααααααααααααα ααα»αααααααα½ααααααααΆαααΆααααα’αΆαααΆαααΉαααΆαα½ααααα·αααΆαααααααααΉαααΆαααΆααααα αΆαααααα α αΎααα·αααΆαααΆααααΆαα ααΎααααΆα αα ααααα½αααααα½ααααααααΎαααΆααα·ααΆα αα·ααα»αααααααααΆααααΆαααΆααααα½αα

ααααα·αααΎα’ααααααααΎαααααΆα ααα‘αΎααα·ααααααααΎαααΆααΆαααΆαα· [.]bz ααα»ααααααΆααα·αααααΎαααΆααααα½ααααααααΆαααΆααααα’αΆαααααΆα αα αααααΆααΉαααΆαααΆαα»α
αααΎαααΆα 500 αααααΆαα
αααΎααα·αααΆαααΆαααααααααΉααααα»α Cobalt α¬ααΆαααΆααααα αΆααααααα½αααααα α§ααΆα αααααα’αααΈαααααααΆα ααααααααααΎααα
ααΌα
ααααΌαααΆααααααα±ααααΆαααααα:

ααα ααααΈααααα·ααααΆα
αααααΆααααΈααΆα
αααΎαααααΆαααααΆααααααααΌα ααΆαααΆααααααα
αααα»αααΆααααΎαα’ααααααα·αααααΆαα ααΆαααααΆαααααΆαααΆαααααΆαααα αα αα·αααΆααααααΆααα’αααααΆααααα αΆα ααΎαααΆαααααααααααα·αααααΉαααααΎααααΈαααααΎαα§ααααααα·ααααα½αααα»ααααααα ααα»αααααααααΆααααααΆααααααΌαα’αΆαααααα·αα·ααΆααααα’αααααααΆααα
αααα»ααααα»αα αα»αα
ααααααΆαααααα ααααΌαα‘αΎα α’αααααααΆααα
αα
αααααα
ααααΆαααΆααααααααααααααααααΎααααΎαααΆαααΆααααααααΆα ααα ααΆααααα
α»ααααα
αΌααα½αααααΆααΆαααΆααααααααΆα αααααααααααααααααα·α’αΆα
ααααΎααΆααΆααααααΎαααΆαααα»ααααααααΆααααα·αααααα
αααΎαααααΆαααΊαα·ααΆαααααΆααααΆααα α’αααΈααααααααΆαααααΌαααΆααααααα
ααααααααααΆ αα·αααΆααααα½ααα·αα·ααα "ααααα" ααΆα
αααΎαααααααααααα’αααΈαααααααΆα ααααΆαααα·αα α₯α‘αΌααααα’αααααααΆαααααααΎααα·αααααΉαααααΏααΆααααΎααααααααααα»ααααααα ααα»αααααααααΆααααααΎαααααααααααα½αααΆααααα»αααΆαααΆααααα
αΆααααααααααα½ααααααααα αα
αα
αααα·ααααΆαααααααΎαααΆααα
αααα»αααααααααααααααΎαααΈαα½αα αα·αα’αα»ααααΆαα±ααααΎααααααα’ααααααααΆαααΆαααααΆαααα ααααααααααααΆαα½αα α
ααα»α
αααααΆαααααααΆααααΆααα·ααΆαααααΆα αααααααααααΌαααΆααααααΎαα‘αΎααα
αααα»αααα·ααα Group-IB ααΆααα’αα αα·ααααααΈααααααααΆααααΆαααααΆαααααααΆααααΆααααααΆααα§αααα·αααααααααΆαα’ααΈαααΊαα·αα αααααααΌαααΆααααααΆαααααααΆαααΆααααααααααα’ααααα·ααΆαααΈα’αα·αα·ααααααααΎαα α αΎαααΎααααααααααΉαααααΆα ααααΆαα½αααΉααα·αααααα αα·αααααΎααΆαααΎαααα½ααααααααΆαααααΈαααααααΎαααααΆαα·ααααα·αααα·α ααΎααααΈαααααΎαααααΆα αααααααΆαααααΉαααααΌααααα»αα
ααααα: www.habr.com
