ืื ืคืขืื ื ืึธืืขื ืกืืกืืขื (ืื ืก) ืืื ืืื ืึท ืืขืืขืคืึธื ืืื ืืืึธืก ืืจืึทื ืกืืืืฅ ืืึทื ืืฆืขืจ-ืคืจืืึทื ืืืขื ื ืขืืขื ืืื "ussc.ru" ืืื IP ืึทืืจืขืกืขืก. ืืื ื ืื ืก ืืขืืืงืืื ืืื ืคืึธืจืฉืืขืื ืืื ืึผืืขื ืึทืืข ืงืึธืืื ืืงืึทืฆืืข ืกืขืฉืึทื ื, ืจืึทืืึทืจืืืึทืก ืคืื ืื ืคึผืจืึธืืึธืงืึธื. ืืืื, ืื ืก ืืึธืืื ื ืืื ืึท ืืืขืจืืคืื ืืงืืจ ืคืื ืืึทืื ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ, ืึทืืึทืืื ื ืืื ืฆื ืืขืืขืงื ืึทื ืึทืืึทืืื ืึธืืขืจ ืืึทืงืืืขื ื ืึธื ืืึทืื ืืืขืื ืื ืกืืกืืขื ืืื ืืขืจ ืืขืจื ืขื.
ืืื 2004, Florian Weimer ืคืืจืืขืืืืื ืึท ืืึธืืื ื ืืืคึฟื ืืขืจืืคื ืคึผืึทืกืืื ืื ืก, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืงืขืจื ืื ืืขืฉืืืืข ืคืื โโืื ืก ืืึทืื ืขื ืืขืจืื ืืขื ืืื ืื ืคืืืืงืืื ืฆื ืืื ืืขืงืก ืืื ืืืื, ืืืึธืก ืงืขื ืขื ืฆืืฉืืขืื ืึทืงืกืขืก ืฆื ืื ืคืืืืขื ืืข ืืึทืื:
- ืคืขืื ื ืึธืืขื
- IP ืึทืืจืขืก ืคืื ืื ืืขืืขืื ืคืขืื ื ืึธืืขื
- ืืึธื ืืื ืฆืืื ืคืื ืขื ืืคืขืจ
- ืขื ืืคืขืจ ืืืคึผ
- ืืื"ื ื
ืืึทืื ืคึฟืึทืจ ืคึผืึทืกืืื ืื ืก ืืขื ืขื ืืขืืืืื ืคึฟืื ืจืขืงืืจืกืืืืข ืื ืก ืกืขืจืืืขืจืก ืืืจื ืืขืืืื-ืืื ืืึทืืืฉืืื ืึธืืขืจ ืืืจื ืื ืืขืจืกืขืคึผืืื ื ืจืขืกืคึผืึธื ืกืขืก ืคืื ืื ืก ืกืขืจืืืขืจืก ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืืึธื ืข.
ืคืืืืจืข 1. ืคึผืึทืกืืื ืื ืก (ืืขื ืืืขื ืคืื ืืขื ืคึผืืึทืฅ )
ื ืฉืืจืื ืคืื ืคึผืึทืกืืื ืื ืก ืืื ืึทื ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืคืึทืจืฉืจืืึทืื ืืขื ืงืืืขื ื ืก IP ืึทืืจืขืก, ืืืึธืก ืืขืืคึผืก ืืึทืฉืืฆื ืืึทื ืืฆืขืจ ืคึผืจืืืืึทืืงืืื.
ืืขืจืืืืึทื, ืขืก ืืขื ืขื ืคืืืข ืืึทืืื ืื ืืก ืืืึธืก ืฆืืฉืืขืื ืึทืงืกืขืก ืฆื ืคึผืึทืกืืื ืื ืก ืืึทืื:
ืคืืจืืข
Farsight Security
VirusTotal
Riskq
ืกืึทืคืื ืก
ืกืขืงืืจืืื ืืจืืืื
ืกืืกืงืึธ
ืึทืงืกืขืก
ืืืืฃ ืืขืื
ืืื ื ืืฉื ืืึทืจืคื ืจืขืืืกืืจืึทืฆืืข
ืจืขืืืกืืจืึทืฆืืข ืืื ืคืจืื
ืืืืฃ ืืขืื
ืืื ื ืืฉื ืืึทืจืคื ืจืขืืืกืืจืึทืฆืืข
ืืืืฃ ืืขืื
ืึทืคึผื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืึทืืืึทืืืึทืืืืืื ืคืื ืึท ืงืืืขื ื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืคืึธืจืฉืืขืื
ืืึธืจื ืื
ืืึธืจื ืื
ืืึธืจื ืื
ืึธื ืืืื ืคืื ืืึทืื ืืึทืืืื ื
ืงืกื ืืืงืก ืืึธืจ
ืงืกื ืืืงืก ืืึธืจ
ืงืกื ืืืงืก ืืึธืจ
ืืืกืคึผืืืื ืืืืื ืื ืืขืฆืืข 3 ืืืฉืื
ืงืกื ืืืงืก ืืึธืจ
ืงืกื ืืืงืก ืืึธืจ
ืืืฉ 1. ืืึทืืื ืื ืืก ืืื ืึทืงืกืขืก ืฆื ืคึผืึทืกืืื ืื ืก ืืึทืื
ื ืืฆื ืงืึทืกืขืก ืคึฟืึทืจ ืคึผืึทืกืืื ืื ืก
ืืื ืคึผืึทืกืืื ืื ืก ืืืจ ืงืขื ืขื ืืืืขื ืงืึทื ืขืงืฉืึทื ื ืฆืืืืฉื ืคืขืื ื ืขืืขื, ื ืก ืกืขืจืืืขืจืก ืืื IP ืึทืืจืขืกืขืก. ืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืขื ืืึทืคึผืก ืคืื ืื ืกืืกืืขืืขื ืืื ืืขืจ ืืขืจื ืขื ืืื ืฉืคึผืืจ ืขื ืืขืจืื ืืขื ืืื ืึทืืึท ืึท ืืึทืคึผืข ืคืื โโืืขืจ ืขืจืฉืืขืจ ืืคืืขืงืื ื ืฆื ืืขื ืงืจืึทื ื ืืึธืืขื ื.
ืคึผืึทืกืืื ืื ืก ืืืื ืืืื ืขืก ืืจืื ืืขืจ ืฆื ืืขืืขืงื ืคืึทืจืงืขืจ ืึทื ืึทืืึทืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืจืึทืงืื ื ืขื ืืขืจืื ืืขื ืืื ื ืก ืืึธื ืขืก ืืื ืจืขืงืึธืจืืก ืคืื ืืืคึผ ื ืืื ืึทืึทืึทืึท ืึทืืึทืื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืืืืืข ืืืืืืขื ืืืึธืก ื ืืฆื ืื ืฉื ืขื ืคืืึทืงืก ืืืคึฟื, ืืืืืื ื ืฆื ืืึทืืึทืืื C&C ืคืื ืืืืขืงืฉืึทื ืืื ืืืึทืงืื ื. ืืืืึทื ืืึทืืืฉืืืึทืืึทื ืคืขืื ื ืขืืขื (ืึทืืืฅ ืื ืืขื ืืฆื ืคึฟืึทืจ ืืึทืกืข ืืึทืืึทื ืกืื ื) ืืืขื ื ืืฉื ืืืืฉื ืืืืขืจ IP ืึทืืจืขืกืขืก ืึธืคื, ืืื ืจืืึฟ ืืึทืืืฉืืืึทืืึทื ืืึธื ืขืก ืจืึทืจืขืื ืืืืฉื ืืืืขืจ ื ืก ืกืขืจืืืขืจืก.
ืคึผืึทืกืืื ืื ืก, ืืื ืงืึทื ืืจืึทืกื ืฆื ืืืจืขืงื ืืืื ืคืื ืกืืืืึธืืึทืื ืก ื ืืฆื ืืืงืฉืึทื ืขืจืื, ืึทืืึทืื ืืืจ ืฆื ืืขืคึฟืื ืขื ืืคืืื ืื ืืขืจืกื ืขืงืืึธืืืฉ ืคืขืื ื ืขืืขื, ืืืฉื "222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru". ืขืก ืืืื ืึทืืึทืื ืืืจ ืฆื ืืขืคึฟืื ืขื ืืขืกืืื ื (ืืื ืฉืคึผืืจืขืืืืืง) ืืขืืืื ืคืื ืืขืจ ืืืขืืืืืื, ืืขืืืขืืึธืคึผืขืจ ืืึทืืขืจืืึทืืก, ืืื"ื ื.
ืคืึธืจืฉืื ื ืึท ืืื ืง ืคึฟืื ืึทื E- ืืจืืื ื ืืฆื ืคึผืึทืกืืื ืื ืก
ืืขืจืืืืึทื, ืกืคึผืึทื ืืื ืืืื ืขืจ ืคืื ืื ืืืืคึผื ืืืขืื ืืืจื ืืืึธืก ืึท ืึทืืึทืงืขืจ ืคึผืขื ืึทืืจืืืฅ ืึท ืงืึธืจืื ืก ืงืึธืืคึผืืืืขืจ ืึธืืขืจ ืกืืืื ืงืึทื ืคืึทืืขื ืืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืื ืก ืคึผืจืืืืจื ืฆื ืื ืืขืจืืืื ืื ืืื ืง ืคืื ืึทืืึท ืึท ืืจืืื ื ืืฆื ืคึผืึทืกืืื ืื ืก ืฆื ืึธืคึผืฉืึทืฆื ืื ืืคืขืงืืืืื ืึทืก ืคืื ืืขื ืืืคึฟื.
ืคืืืืจืข 2. ืกืคึผืึทื ืืืืฆืคึผืึธืกื
ืืขืจ ืืื ืง ืคืื ืืขื ืืจืืื ืืขืคืืจื ืฆื ืื ืคึผืืึทืฅ magnit-boss.rocks, ืืืึธืก ืืขืคึฟืื ื ืฆื ืืืืืึธืืึทืืืฉ ืงืืืึทืื ืืึธื ืืกืขืก ืืื ืืึทืงืืืขื ืืขืื:
ืคืืืืจืข 3. ืืืึทื ืืึธืืกืืื ืืืืฃ ืื ืคืขืื magnit-boss.rocks
ืฆื ืืขืจื ืขื ืืขื ืคึผืืึทืฅ, ืืื ืืขืืืืื ื , ืืืึธืก ืฉืืื ืืื 3 ืืจืืื-ืืขืืืื ืงืืืืึทื ืฅ ืืืืฃ , ะธ .
ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืืจ ืืืขืื ืืขืคึฟืื ืขื ืื ืืื ืฆืข ืืขืฉืืืืข ืคืื โโืืขื ืคืขืื ื ืึธืืขื, ืคึฟืึทืจ ืืขื ืืืจ ืืืขืื ื ืืฆื ืื ืืึทืคึฟืขื:
pt-client pdns โืึธื ืคึฟืจืขื ืืึทืื ืขื-ืืึธืก.ืจืึทืงืก
ืืขืจ ืืึทืคึฟืขื ืืืขื ืืืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืื ืก ืจืืืึทืืืื ืคืืจืืื ืื ืืื ืืขื ืคืขืื ื ืึธืืขื.
ืคืืืืจืข 4. ืขื ืืคืขืจ ืคืื Riskiq API
ืืึธืืืจ ืฉืืขืื ืื ืขื ืืคืขืจ ืคืื ืื API ืืื ืึท ืืขืจ ืืืืืฉืึทืืืึทื ืคืึธืจืขื:
ืคืืืืจืข 5. ืึทืืข ืืืื ืกื ืคืื ืืขืจ ืขื ืืคืขืจ
ืคึฟืึทืจ ืืืืึทืืขืจ ืคืึธืจืฉืื ื, ืืืจ ืืขื ืืืขื ืื IP ืึทืืจืขืกืขืก ืฆื ืืืึธืก ืืขื ืคืขืื ื ืึธืืขื ืจืืืึทืืืื ืืื ืืขืจ ืฆืืื ืืืขื ืืขืจ ืืจืืื ืืื ืืืงืืืขื ืืืืฃ 01.08.2019/92.119.113.112/85.143.219.65, ืึทืืึท IP ืึทืืจืขืกืขืก ืืขื ืขื ืื ืคืืืืขื ืืข ืึทืืจืขืกืขืก XNUMX ืืื XNUMX.
ื ืืฆื ืืขื ืืึทืคึฟืขื:
pt-client pdns --ืงืืืขืจื
ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืึทืืข ืื ืคืขืื ื ืขืืขื ืืืึธืก ืืขื ืขื ืคืืจืืื ืื ืืื ืื IP ืึทืืจืขืกืขืก.
ืื IP ืึทืืจืขืก 92.119.113.112 ืืื 42 ืืื ืฆืืง ืคืขืื ื ืขืืขื ืืืึธืก ืืึทืืื ืืขื IP ืึทืืจืขืก, ืฆืืืืฉื ืืืึธืก ืืขื ืขื ืื ืคืืืืขื ืืข ื ืขืืขื:
- magnet-boss.club
- igrovie-avtomaty.me
- pro-X-audit.xyz
- ืืขืคึผ3-ืืืืืื.ืงืกืื
- ืืื ืขืืง
ืื IP ืึทืืจืขืก 85.143.219.65 ืืื 44 ืืื ืฆืืง ืคืขืื ื ืขืืขื ืืืึธืก ืืึทืืื ืืขื IP ืึทืืจืขืก, ืฆืืืืฉื ืืืึธืก ืืขื ืขื ืื ืคืืืืขื ืืข ื ืขืืขื:
- cvv2.name (ืคึผืืึทืฅ ืคึฟืึทืจ ืกืขืืื ื ืงืจืขืืื ืงืึทืจืื ืืึทืื)
- emaills.world
- www.mailru.space
- ืืื ืขืืง
ืงืึทื ืขืงืฉืึทื ื ืืื ืื ืคืขืื ื ืขืืขื ืคึฟืึธืจืฉืืึธืื ืคืืฉืื ื, ืึธืืขืจ ืืืจ ืืืืืื ืืื ืืื ืืขื ืืฉื, ืึทืืื ืืึธืื ืืื ืื ืคึผืจืืืืจื ืฆื ืืึทืงืืืขื ืึท ืืึธื ืืก ืคืื 332 ืจืืื? ื ืึธื ืงืืืงืื ื ืืืืฃ ืื "ืืึธ" ืงื ืขืคึผื, ืื ืคึผืืึทืฅ ืคืจืขืื ืืื ืื ืฆื ืึทืจืืืขืจืคืืจื 501.72 ืจืืื ืคืื ืื ืงืึธืจื ืฆื ืืคืฉืืืกื ืื ืืฉืืื ืืื ืกืขื ืื ืืื ืื ืฆื ืื ืคึผืืึทืฅ as-torpay.info ืฆื ืึทืจืืึทื ืืึทืื.
ืคืืืืจืข 6. ืืืื ืืืึทื ืคืื ืืขื ืคึผืืึทืฅ ac-pay2day.net
ืขืก ืงืืงื ืืื ืึท ืืขืืึทื ืคึผืืึทืฅ, ืขืก ืืื ืึท https ืืึทืืืืึทืื, ืืื ืื ืืืืคึผื ืืืึทื ืึธืคืคืขืจืก ืฆื ืคืึทืจืืื ืื ืืขื ืฆืึธืืื ื ืกืืกืืขื ืฆื ืืืื ืคึผืืึทืฅ, ืึธืืขืจ, ืืืื, ืึทืืข ืื ืคึฟืึทืจืืื ืืื ืืขื ืฆื ืคืึทืจืืื ืื ืืึธื ื ืืฉื ืึทืจืืขืื. ืืขื ืคืขืื ื ืึธืืขื ืจืืืึทืืืื ืืืืื 1 IP ืึทืืจืขืก - 190.115.19.74. ืขืก, ืืื ืงืขืจ, ืืื 1475 ืืื ืฆืืง ืคืขืื ื ืขืืขื ืืืึธืก ืืึทืืื ืืขื IP ืึทืืจืขืก, ืึทืจืืึทื ืืขืจืขืื ื ืึทืืึท ื ืขืืขื ืืื:
- ac-pay2day.net
- ac-payfit.com
- as-manypay.com
- fletkass.net
- as-magicpay.com
- ืืื ืขืืง
ืืื ืืืจ ืงืขื ืขื ืืขื, ืคึผืึทืกืืื ืื ืก ืึทืืึทืื ืืืจ ืฆื ืืขืฉืืืื ื ืืื ืืคืืฉืึทื ืืื ืงืืืึทืื ืืึทืื ืืืขืื ืื ืจืืกืึธืจืก ืืื ืืขืจ ืืขืจื ืขื ืืื ืืคืืื ืืืืขื ืึท ืืื ืคืื ืคืื ืืขืจืคึผืจืื ื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืคืืขืงื ืึท ืืึทื ืฅ ืกืืขืืข ืคึฟืึทืจ ืกืืืืื ื ืคืขืจืืขื ืืขืืข ืืึทืื, ืคึฟืื ืื ืงืึทืืึธืืข ืฆื ืื ืคึผืจืึทืืึทืืึทื ืึธืจื ืคืื ืคืึทืจืงืืืฃ.
ืคืืืืจืข 7. ืืึทืคึผืข ืคืื โโืื ืกืืกืืขื ืืื ืืขืจ ืืขืจื ืขื
ื ืื ืึทืืฅ ืืื ืึทืืื ืจืึธืืขืืืข ืืื ืืืจ ืืืึธืื ืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึทืืึท ืื ืืืขืกืืึทืืืืฉืึทื ื ืงืขื ืขื ืืืืื ืคืึทืจืืึธืื ืืืืฃ CloudFlare ืึธืืขืจ ืขื ืืขื ืืึทืืื ืื ืืก. ืืื ืื ืืคืขืงืืืืื ืึทืก ืคืื ืื ืืขืืืืื ืืืืืึทืืืืก ืืขืคึผืขื ืืก ืืืืขืจ ืืืืฃ ืื ื ืืืขืจ ืคืื ืื ืก ืจืืงืืืขืก ืืืจืืืขืืื ืืขื ืืืจื ืื ืืึธืืืืข ืคึฟืึทืจ ืงืึทืืขืงืืื ื ืคึผืึทืกืืื ืื ืก ืืึทืื. ืึธืืขืจ ืคืื ืืขืกืืืืขืื, ืคึผืึทืกืืื ืื ืก ืืื ืึท ืืงืืจ ืคืื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืึทืจ ืื ืคืึธืจืฉืขืจ.
ืืืืจ: ืืืืืข ืคืื โโืื ืืืจืึทื ืฆืขื ืืขืจ ืคึฟืึทืจ ืืืืขืจืืืื ืกืืกืืขืืขื
ืืงืืจ: www.habr.com