Эксперты Positive Technologies выявили новую APT-группу, поводом для названия послужила строка P1Rat, использованная злоумышленниками в PDB-путях, и нацеленность некоторых атак на авиационно-космическую отрасль.
Space Pirates
Positive Technologies предполагает, что Space Pirates имеет азиатские корни: на это указывает активное использование китайского языка в ресурсах, SFX-архивах и путях к PDB-файлам. Кроме того, в арсенал группы входят распространенные в среде хакеров азиатского происхождения билдер Royal Road RTF (или 8.t) и бэкдор PcShare, а почти все пересечения с уже известной активностью связаны с APT-группировками азиатского региона.
Свою активность группа начала не позднее 2017 года. Основными целями злоумышленников являются шпионаж и кража конфиденциальной информации. Среди жертв, которых удалось выявить: государственные учреждения и ИТ-департаменты, предприятия авиационно-космической и электроэнергетической отраслей в России, Грузии и Монголии. При этом в России атакованы по крайней мере пять организаций, в Грузии — одна, а точное число жертв в Монголии неизвестно.
Некоторые атаки с использованием зловредов APT-группы также были нацелены на китайские компании, работающие в области финансов.
По меньшей мере две атаки на российские организации можно считать успешными. В первом случае злоумышленники получили доступ как минимум к 20 серверам в корпоративной сети, где присутствовали около 10 месяцев. За это время было похищено более 1500 внутренних документов, а также информация обо всех учетных записях сотрудников в одном из сетевых доменов. Во втором случае атакующим удалось закрепиться в сети компании более чем на год, получить сведения о входящих в сеть компьютерах и установить свое ВПО по крайней мере на 12 корпоративных узлов в трех различных регионах.
В инструментарий Space Pirates входят уникальные загрузчики и несколько бэкдоров и, предположительно, специфичных для группы: MyKLoadClient, BH_A006, Deed RAT. Злоумышленники также имеют доступ к бэкдору Zupdax: его современные варианты используют аналогичную MyKLoadClient схему исполнения, однако код самого бэкдора берет начало в 2010 году и не может быть однозначно привязан к группе.
Кроме того, атакующие используют и хорошо известное ВПО: PlugX, ShadowPad, Poison Ivy, модифицированный вариант PcShare и публичный шелл ReVBShell. Для туннелирования трафика применяется утилита dog-tunnel.
Основная сетевая инфраструктура группы задействует небольшое количество IP-адресов, на которые указывают DDNS-домены. Интересно, что злоумышленники при этом используют домены не только третьего уровня, но также четвертого и последующих, например w.asd3.as.amazon-corp.wikaba.com.
В процессе исследования деятельности Space Pirates мы обнаружили большое число пересечений с ранее выявленной активностью, которую исследователи связывают с группами Winnti (APT41), Bronze Union (APT27), TA428, RedFoxtrot, Mustang Panda и Night Dragon. Причиной этого, вероятно, является обмен инструментарием между группировками — частое явление для APT-групп азиатского региона.
Отдельно стоит отметить связь групп Space Pirates и TA428. В рамках одного из расследований Positive Technologies наблюдали на зараженных компьютерах активность обеих группировок, которая, однако, не имела пересечений в сетевой инфраструктуре. В то же время в ходе операции StealthyTrident, описанной ESET, атакующие использовали Tmanger, приписываемый TA428, и Zupdax, связанный со Space Pirates. Связь другого ВПО TA428, в частности Albaniiutas (RemShell), и Zupdax можно проследить и в сетевой инфраструктуре, смежной с упомянутой в отчете ESET. Все это позволяет предполагать, что Space Pirates и TA428 могут объединять свои усилия и делиться инструментами, сетевыми ресурсами и доступом к зараженным системам.
Indicators of Compromise
IPv4
- 103.101.178.152
- 103.27.109.234
- 108.160.134.113
- 120.78.127.189
- 121.89.210.144
- 123.1.151.64
- 141.164.35.87
- 154.211.161.161
- 154.213.21.207
- 154.85.48.108
- 192.225.226.123
- 192.225.226.217
- 192.225.226.218
- 202.182.98.74
- 207.148.121.88
- 45.76.145.22
- 45.77.16.91
- 47.108.89.169
Domains
- 0077.x24hr.com
- alex.dnset.com
- amazon-corp.wikaba.com
- api.microft.dynssl.com
- apple-corp.changeip.org
- as.amazon-corp.wikaba.com
- asd.powergame.0077.x24hr.com
- bamo.ocry.com
- chdsjjkrazomg.dhcp.biz
- comein.journal.itsaol.com
- elienceso.kozow.com
- eset.zzux.com
- fgjhkergvlimdfg2.wikaba.com
- findanswer123.tk
- freewula.strangled.net
- fssprus.dns04.com
- ftp.microft.dynssl.com
- goon.oldvideo.longmusic.com
- journal.itsaol.com
- js.journal.itsaol.com
- lck.gigabitdate.com
- lib.hostareas.com
- loge.otzo.com
- mail.playdr2.com
- miche.justdied.com
- micro.dns04.com
- microft.dynssl.com
- mktoon.ftp1.biz
- news.flashplayeractivex.info
- noon.dns04.com
- ns2.gamepoer7.com
- ns9.mcafee-update.com
- oldvideo.longmusic.com
- pop.playdr2.com
- q34ewrd.youdontcare.com
- reportsearch.dynamic-dns.net
- rt.ftp1.biz
- ruclient.dns04.com
- serviechelp.changeip.us
- shareddocs.microft.dynssl.com
- srv.xxxy.biz
- staticd.dynamic-dns.net
- szuunet.strangled.net
- tombstone.kozow.com
- toogasd.www.oldvideo.longmusic.com
- toon.mrbasic.com
- update.flashplayeractivex.info
- w.asd3.as.amazon-corp.wikaba.com
- web.miscrosaft.com
- werwesf.dynamic-dns.net
- wwa1we.wbew.amazon-corp.wikaba.com
- www.0077.x24hr.com
- www.omgod.org
- ybcps4.freeddns.org
MD5
- 02a7272416fefc68ff214b24214fc370
- 05a025736a6fd75f183a04a267cee165
- 06af27c0f47837fb54490a8fe8332e04
- 0830581452de0c91090f8de7dbd123fb
- 08b419b754122d44b44831384c520b21
- 09c34b06199eb1cacfbfc159e88e13e4
- 0fe86427810229e4927b3a7091bea583
- 10b52c1ccaba52a52c991b05704bb12e
- 11fba00953cbd550be12a5691f79547a
- 12c83dc14e08c206725933e7b69e8e66
- 135f224c2d740b1f1b6f43235e96d3f2
- 13febb9240f37a69f251fd6055b8e1eb
- 15d973bcaef5f97329f76be89ee26cdd
- 1690766e844034b3c2ab4f853bd59df7
- 18ea3d4c9639a696b96e49f53af2b161
- 196222b313b6c2ef728695ad5133da06
- 1a22342f883ad150c5a6f7e85e9ba2ae
- 1bdaa370b064f90abbc2c7cecc6d3316
- 1cba2ec3fc5f1451aaf3a75c9823825e
- 1d866ed934518061839588565ff71edd
- 1fe521f0ad24145704e6085b4a4859a9
- 219983c1a7c6c08707f4907b17a72eb9
- 24b90157056913bef8c90b6319164afe
- 25db7152f66588dd8ce035f4bbd811d6
- 27ea69e0233f32d521c7bb1330690731
- 32cb37c984fe0d00009e7566f18463eb
- 343a9cc37cc9843cf862dd946c7eb714
- 3562bd5a94f4e8d62250201e035e1a49
- 359ae18fbfc16b5b09e0f571d563d8e6
- 36a8ce6f27c251a81d9deada291b2a2c
- 3801a156c01b2d3ab42bc431a5f2fc46
- 399e655f1544e6c34601d3ee1e99d088
- 3a0536d8cd93119389d06575adc64079
- 3b0a45da21a9244970f91df6dde5204e
- 3f8de0e26ee2f1f030e7d61215a227fe
- 41f3e576216bb551a0ab1f3f18e9749d
- 4412dcf06cb428d710297a3efcf24a91
- 46c4fd5ae4f5907d5ba3faa2978ffbe5
- 49a5af86baf3d7bee422b841781d1bfe
- 4b6e1f5375552e09975f23fd8661e0f3
- 4e87e5af554322a2c7c754701290c52c
- 4ef9466b7ef300ec5fc98257e07efd40
- 508b845dbb4d182116fe1d3a7c52a578
- 568594397a24a53ecbbb9c7766194678
- 5865679e252c0c9fcfcae4546760f7a5
- 58c734474fc415905c6c9f95783d79b7
- 5cce810a04197dc25231c477e7e0b402
- 5ea6d25bb95d8643dfe2deb4afd92843
- 5faa973967fee2f35229685ceacf20b3
- 60c6573fe8bc47943009b71046cbf895
- 633eaedd4944db79d0ac68e71418c34c
- 661635e774fef37e56928333d6040cac
- 68875f4b80fd1350af7dbea4d05a811b
- 68f52f72f9f3becd0f51da342dd6bd31
- 6b2e4ff182bffe5a22944fa8d2a7d41d
- 6d6c3cbf2c2a3f106fcffdcbf4c70990
- 6dfabe77bf18f1424cf47e2e0794f6d5
- 6e9ff09f5a7daa46cfbfb1cf5707179f
- 72571ebddf49e7546f9d5fafc0664e0c
- 7428f82ed54e0d75c37afc0dde45ea57
- 758eabd1b7b644b01a21011d6e1159e6
- 78acab8a8d263968c46ef07d8ba98f0a
- 7950cf56e58e2be3fc401885e815e9b6
- 7a4a791eeb0a195057a65ecceeafc8ff
- 7b7c21eac0d9a06178a68d73fc5a18a6
- 80397808492e12b83e5c9f5467740fd7
- 814019ff0004d54c9b14981ac02752d4
- 814e3cfdbf77e8b400dda78ab0a80e24
- 823e689e34be362faeddb2bd8d32a05e
- 824e76688a5b5bad414bc170721a29da
- 850c1355f713c6f6235863d7245221ea
- 869de5ac4d3520373a8a2f1a5991d365
- 895644020eba9ec62d47ca85ccf94012
- 89de9c0ce214d2e437e2ce6d266ab100
- 8a8425a0a4988fa7e9bf98def23c1ec4
- 8f088b92a9f68681dd17f0fb89b1058d
- 923165c972c38678f6d9ab4cef36a007
- 923d60f3e63c95021f9e99f943fcfbbc
- 927af917daaee340c2095fb3f86ecaf3
- 94759ce1618ffa9e38cfa7c3ad43061a
- 964be19e477b57d85aceb7648e2c105d
- 98416b41f386bb45ed36c2b6bd0f55ca
- 9ae8a7837c60f3f587701934ff41bd96
- 9afe1f1936145a0a2ff1f6b34160c37f
- 9bf855e5e8480fdb93fd12068699446d
- 9d116d94151682934dfd753485c91b88
- 9f4150eee0d18c7ebe6fe2881e40f1a2
- a1503cec20057e367cff4db5e4a8b93c
- a2972cb5228a56a530543f187e33e160
- a2b245bbb1de4f61dd8c31f391b28605
- a2f2e6cdd27c13d2d2d3a5d15e905bb4
- a5d85f982d6650b26cccee4741fc3f00
- a70db29d6a7ba154eeb029be19136cb6
- a74341091f88d5980a2394be28ed0239
- a75c81a18e3965b5942e7b1669db16ca
- a83b0a6b5c590aaf7528dc23ce1856f2
- a96e3b2fd7c8bb7c903240e0b9b1e980
- ab01a4642e76df9e20a6d936d1f287fc
- ae755e20cd3a6f2721096736c5c3aed5
- b03192389159b15f5552c82a29c747fe
- b0b6d1d000f031c2883df9f67360a338
- b0f95350b13b65ae427075fbdf5f7230
- b1aadcb19d49519f4564d6f52c3c8efa
- b1f907379148c1e09009cda3cbd3877b
- b404e426c53c066620d440f92331a113
- b4f12a7be68d71f9645b789ccdc20561
- b66203f634e48430af63a3c1503b2a4d
- bdc734d2c049d77285fdb503aac86cd8
- be4625cb6e797b05a5ce3f2f5d0618c2
- bf11b368d610922ac28cd4a9f20bfe97
- c063adbb4a8a41a8678c594258065fb7
- c241e8486a0674f7af1b0928b59b94df
- c60df47562dba1c75e9932aa088c24bf
- c7f0ec11b70be64695d826587d8fb9f2
- cb9617de5bc93949844a3e26e1360aa3
- cb9b8cf286b84678784e7456b7d8fa85
- cfd0a7ab2c2c99dd341d844a5486599b
- d0cb15e5fd961e4f5b3b120fc60dbdf8
- d2b60af1360508ca2728f06f45a3f931
- d5915394a6916a00c426aa2827d97c0e
- d5f5bb6368735f34440621b80fb8e003
- ddc9174f111e8aa445a71b8eeb0ad490
- ddf7ed52856f7ab9cb75403c30cc2c2b
- e0592c56ee8f0a2149fd9a8ed3b85f6f
- e26713d8091da1946a158f168342cae9
- e7a9d56297f8d0c16eca077b5f0a86bf
- e8357ac87261f74c5d40e4baa273d3f0
- e88442798b3881f41b369b849ed6ee52
- e8e966455a60c6f5dbfce3e82564d2c7
- ec0a9cecb7e1b4b40ffdba19407332ea
- ecab63b6de18073453310a9c4551074b
- ef479d7cd2e77a764ffb0a4b291a70fc
- ef8bcb5865669bc1d1776aeecd1c29de
- f0f2731cabf1c1a6381d0cd265c937bd
- f15c15e2b26f47b436b2a91d332ad59f
- f16790e4e2029367cf3ae07037169424
- f250cc6ea8b240cfe9eb7e2007656e53
- f4c9dd900488d6ad172f16a812b5e0fc
- fed14e228ba25fdef9904adaf70c145f
- ff5896c0749b1e8c403203ebb679ab09
- ff58ce5d9d76502785ed1900056a4501
- ff7b237c3049fce0559876239e5c0ae8
- fff3c03e6c455eaba70ec816a4439b95
SHA1
- 003f46f74bbfc44ffd7f3ebfec67c80cf0a07bbf
- 04951144dc621f5f7ff2d66c8bcb710b77cc3d55
- 09c29c4d01d25bae31c5a8b29474258dc1e40936
- 0b8c9bbea5614d2fec852cf2f74fd20b591edbb2
- 0e2c294692cebcaecb5e2f3677d07f96a09ab610
- 0e40d0424aefa672c18e0500ff940681798f2f02
- 0f5a74f11c270a02b0c0cc317e0b850c78261b04
- 103cf5647a8dc33d9d611b5b1eafc3e498d02dab
- 1166b3daa8ad2496a8b71f37656be7ac41821e03
- 12e4407d5341836635ce54727ad4dae7712c2a4c
- 133eca56512d8d5f8c730e102bf9042915e9bf41
- 187541ef47985e11324be53309808e23b33c12a1
- 18cd249add7cfae87615ca5b32aca8503337a2d6
- 1a7967c6357269414cfd1f9e1060a8613bc59f7b
- 1b43bb893767f48bc134c1894f3390fd20dbb22d
- 1e0a63331814aab39ffb7806289a8ef3433553c3
- 1e8bf3c1a05f37857a9e8f7adb773ed9b9af1b8b
- 1e8dee59355e064790d05e44199443d94ab1aa02
- 1f10627b46b51a97b059395bf062117fdfae4cf0
- 1f89b71204ef85c00a6675f65acf4b834c0a58ce
- 2452567c5e28f622fa11c8e92f737cd5d8272abf
- 24732b6b00326439dc373df56aff78c9c82d7169
- 25d0321df77623c5af6629c357201941d4cd452c
- 26062de2657bd2a3c228049af27333d2c46a041b
- 2e76fa63adc870ca1de19fc7ea5afd6860f36e32
- 31d67b5a5588b2d28365534c36a7b754f28e1df9
- 36a6eb414c9b8a7c2cdf12eb46e490d288e7a47a
- 3c10a0256cc1f0af3c31770314257eb8f994260c
- 3e38742d05ab64d1c484f157b345d339becef404
- 3ebe6bd2d44a4d54d8ba314b92c9c379398bf095
- 3f32c341a71a32b6421822f44d4efde30d15421b
- 3fa2f11e142f5f07f2dd63d89b58d01e9397ded0
- 415ae82bc0aa94e425009068a239e85a78b8e837
- 44858761afc0439ba361c90f04ae9719b362d315
- 457a592ece5e309cc8844623f29fc6be62c5be60
- 47edf57c5724ef9ff232dbb76f749977c767106a
- 50064d66c9b55b6f7d22051b81914d8366fe36c8
- 53a17133173ee8f32261d4ac8afb956e1540f7be
- 53ab54c2c3ea3d6921fa2bf5fde69255dc41fbed
- 54e9de60e3a5c58fc2f3daadd18a1355350e13ec
- 55604a258d56931d0e1be05bcbe76f675ed69e6e
- 57bd45e4afb8cd0d6b5360de6411ae0327812d5f
- 58ec65e2d39e3dff7df3c85d3896ab37a04cd475
- 5ad5183ce68975a59d85d650e72b13a845be82e4
- 5c1d4af865b4d514340d6a2dbb42523a142ab5d8
- 5d449cad4b2a8d8a6b7489d82b110c370142acdd
- 5fe3b83b3ccdf78303b59e5f3e628a2cf80e9d13
- 60b4af5c44d0ccdfb6003ca77d5ddda808219972
- 628dc1642de5e74bf230e9b933f264196b9678bb
- 62d33015859f49e2ad178239891dbed78a0e2de6
- 64d97ea909a9b14857490724f19b971bb95d641d
- 68a651026a3bae94776a9e1a45c6cca58b9609b7
- 6b0bebd54877e42f5082e674d07563f527fdd110
- 6c2e080407f03e507316c7bc340ecfe2fa1c248f
- 6c8ab56853218f28ac11c16b050ad589ea14bafe
- 6f1b4ccd2ad5f4787ed78a7b0a304e927e7d9a3c
- 6f43f6e8cb1474a6272f9632487fa1932dfba18c
- 702cf75a6b23a18001a909d6743a739837cc2053
- 72881125929a2c445c6cd094fa13607b9cdea95c
- 7324dd736142db51c4d3887c30df810a45b46b08
- 74847db3abdb5b0fd3952bb76018f9346815035a
- 7539e5f25b3e66ea849ebee6bf6104d504573035
- 757af512d07fc8fe1167750a748dbb9c700f71f1
- 78c8298b8357eee1a2d5d9da86f290bad798ce39
- 7ad24d1873325a02ca4644ebbebe5c5f95bb927c
- 7be81aa01715c78166b8529eb999ec52f01a6367
- 7f81103b574a3c26b478e9ab41abc422f979f299
- 7f9d53dc8247e68bfc30c2399eb227a9f1aa9dae
- 82c18765ac3a1a2ecf3f258c0912beaf5aedd175
- 869bd4d2520e5f2cf1d86e7fa21d0fb9a8fae41b
- 878b2b8543ee103841cf30af70813b1c27434d71
- 87ae868159d572acbb376faf7fda6593058f8518
- 8903e04d7ffae2081867337801ca2fa5f93220bd
- 8993d0d5ec2f898eb8d1b8785cc5bb3275b43571
- 8a44433cfc2e4f116ebd59aac5f596f83c468d44
- 8e0ee1ceb7ce14994a481c266eef1f67087b59b1
- 8e5ef3c08eb584d041a7aa93473aa2e31787d111
- 90ff670baddb8bce0444a8a422096461e78fb287
- 927f428e0de0391a6392943b3c79fda8363828d0
- 9358b341bc217dcd15599b43d88b157f8a9f4882
- 96bae22955bd85110c3f0b7de9a71b81c025f76a
- 97ecc5aba4ce94a5012dcf609f2d325f293d4bea
- 9be46478e3cbeb51267b8fb88952860790051c07
- 9d05decdda370292012ded9c4e04d8d46c1d0de7
- 9d490725443c9f426cdc0bfa75b3d900404153c0
- 9df3431e26b958f671b28d1c4d34dfa5c0c653bf
- 9e0e0582eef9e2e2f38893a06c552d607f835fcc
- 9eb2ed9db419cda517fbea69a9204644e946913c
- 9ec2f21641bd3f482b4c85cd6050432dc05e7680
- 9f596346c9acc09772bc5baf8c4dbc80fbdbf03b
- 9f671e338bc9b66e2dd3b7a3c9115723911b8f65
- a397d9d7d242bc748dc2bf5307d0f16c5144d98d
- a429d9c8c67c8c8036ef05f7b4a27530ee6ae98a
- a43edb2221919ac5d52bde498f604164b3c86118
- a7837c8e3f789a112fbc2eea623c4e03664280ce
- a8d5e941b04cdd0070fe3218fa1bc04fb1bdd1b4
- a97b1e1e0de7f0eab5304d206f4d7131987aca6e
- a9d64e615171b05a402422056ddfcd250febae93
- aa9b71858b893a131908b3236bb724226af6b1dc
- aad3241fd23372523528a99f4c18127a3ebbea59
- ae021c91c759d087ead95319608326e0ed154cfd
- b0506335e332d64d6568f7830a8fab6a8a6ce1f8
- b20c993e963a5540593120cfc1b596ba42aff649
- b253c8ff5fc2cb1ea8933721c3a4002a42eec2f9
- b2e4179f7a2d1942fdb8e0fff632a3b65e9dce37
- bb1c27db5f8d7e43592fa81cbfa319f1ce7c828f
- bbbca10a8545b0421fbfcbd0b3b7a42527fea641
- bc0a54644b5ba7eff9ca10d8b42d73f0c69e4c53
- c0292c55fca5f68f4f4831fb5d2a77a78c1f1a45
- c0988a4ade711993632a03a2f82eea412616ef2a
- c14b4468a33b12250b560a0c7e884e01dd986c95
- c213d8d98359c32e1b320b8ab0cf168e3f369441
- c3f82d46c5138ba89e3a8fe5ea80ce3b0d2467c0
- c82f168cdd311078bc1a9a748a0e304d26b10d04
- c865ef013018db3ed00f946b96a7a98ef2660e65
- cb85578a26dd90f536b9c97cf88ff93baba22107
- cc402936b3d6fa5db14b54f0065404d975f2aeb5
- cebabb80844c823df4539f4db29d7bca27e1f50a
- cf0fb4950130abddead04c21316912418562bf8a
- cf1a335ffe672f19fa0160151c50eb9209b5e99b
- d5959009d3a2bdadd0db5385706920da21e5c8d4
- d5ce13a66e8407baec0f447c7fb41d493fd8d73a
- d80b939d9d46cdff9cf20f6234186a1bf3b963c2
- d82bc3800396452ee519fbb35f708802fee335af
- d9e12317a43f233a739972723abc00f1b88f53b0
- daacbe773105fd7b0834ed2e3a05ef80275e3c11
- dbb93c7b7e36b5eb0dd408e836f7bf305ee076bf
- e102a2ff536d2df93ec9c507e52c04bba773b550
- e29b263a89217412f45d6c7a0235b19af030755a
- e45a5d9b03cfbe7eb2e90181756fdf0dd690c00c
- e5882192901c00d8ac47bd82b7d4565761847e7b
- e9e8c2e720f5179ff1c0ac30ce017224ac0b2f1b
- ea7595bff1cfd1d72fe72417bf263d9adc9bc59e
- eb6b2ddf1da767848ffe51f14b177298173227f5
- ec928047d511286c4db2580045d02ced34b639ea
- ee6b0845ebaae57f88b262c198fad8cf151f6b85
- ef3e558ecb313a74eeafca3f99b7d4e038e11516
- f1a8c309806c90c100e680299a037ec71cf4397c
- f1d74087627879e224303ee56e74d53f6dc67204
- f214cbda1dcdc75b3d355affef74354a104d5b29
- f5ccdd6cc4aae67c822ddd4509f33672ca5335f4
- fcc66ea2198a03def308c53adda78d4a64ed22f7
- ffb8da41d8a92b4cbeaf4d85a4c2732b90d178c3
SHA256
- 00847787ea6568cfaaa762f4ee333b44f35a34e90858c1c8899144be016510ef
- 051b08ef35a6122bd9ff75609ccd50d84793e5502a9e428a57f2bf688d21d1e9
- 06ce5271836a6a1ee40513b1de6991ccd87bc7ff640948f194e7c12bdf779fd9
- 0712456669e65b2b3e8d1305256992c79213a6dd4fd9128cf3e78ab9bae3cff6
- 07ef63b7c9554065e3a6047404d2526e8c8e450c5fe977247336626be403d790
- 0956ab263c7c112e0a8466406e68765350db654dbe6d6905e7c38e4f912a244e
- 0a0ce7fb610e3c037beb2c331e147c8750ba9f7ea2ece2f91f27f1a83c6839e4
- 0b1ed5214dd31a241920de4b5c7cdf3f02ad5f76260bcd260328732c9bedbcec
- 0bac8f569df79b5201e353e1063933e52cfb7e34cd092fc441d514d3487f7771
- 0c64cc96a52ff9bdf6593e948fed1bc743bdf714ec1f7b392490423d927c3bb4
- 0ecd7741dbdfa0707ccd8613a5ea91e62ab187313dd07d41760c87ed42649793
- 0f7556c6490c4a45a95f5b74ced21185fe48a788bcbe847017084ec1bf75d20a
- 137a3cc8b2ecd98f7d6b787d259e66ca2c1dae968c785d75c7a2fecb4cbbcaf0
- 14b03ac41b5ef44ca31790fefb23968f2525c3aabfe11e96b9b1ccb6215eb8be
- 1687af091d38108eeed634c0539b9639c6128aed9588a370f51a957bee534f39
- 16c2e10b2e3d74732edfae4a4fcc118600e9212162256434f34121fa41eaf108
- 16d2b4bb67147c0086c5716639e226fe1656da26f40bac86f7df970fa92a8460
- 17c4a6adca907b7cd0fc75d6008a307a3813ac3b75bfebb4f173360b5d2e7964
- 192499ad69ec23900f4c0971801e7688f9b5e1dc5d5365d3d77cb9bf14e5fd73
- 195b39d40cd9d50e0b4b6b41f8b45140bb0f6e201e75b4398bd07b1e5959970b
- 1a4cc1c66082f4bb10b917bc434ecc9e7e4f92877fd42e3fbe5e8a96154318f5
- 1b0e8f31b513ad53db7ca6d8db35c37eb24eaddf859521b6913209af934808ce
- 1bab80116fa1f1123553bdaf3048246f8c8a8bb3a71b2a13e87b704e68d10d2b
- 1bad7e53cb4924576b221a62d2cddb4d18bd387734328b7d48e32046700e2df9
- 1c0cf69bce6fb6ec59be3044d35d3a130acddbbf9288d7bc58b7bb87c0a4fb97
- 1ca423fe0159e75718eb66524cd24002071a06b2fa68ce2cbb39d10682a154a6
- 1e725f1fe67d1a596c9677df69ef5b1b2c29903e84d7b08284f0a767aedcc097
- 2360fa60a1b6e9705bf6b631fcfe53616f37738cf61bc0444ea94ce09c699c7f
- 24b749191d64ed793cb9e540e8d4b1808d6c37c5712e737674417573778f665b
- 2bd9b56ddcccc0a9d33debd1c56b493bb60f8b4229f728b0c6c3bac0e556d080
- 2e35a1599b58e76167f2235d46840cc973dc49a6f14c0c2a2e91310a2fe2c2dd
- 31af406fababf825eb15969970f5de1d2de9fa29a3ca609aed3174c48806492f
- 354c3c2a7602475b72727158ebae8261f0ac9f2ce6c2ab86ee9ec38169b40f62
- 35e36627dbbcb2b6091cc5a75ab26d9e5b0d6f9764bc11eb2851e3ebd3fbfe6e
- 37b3fb9aa12277f355bbb334c82b41e4155836cf3a1b83e543ce53da9d429e2f
- 39083375012d2a854e6310411e7ce4c4e3440bd5784ae158599be25deaeabcb5
- 3a093f2c2cb5ba59197a4c978cfa9687d5778a53ae17c2ce2757d3577a5e7c69
- 3c4483e1185d00b282b19910ad5e7970462122b8b7d8895860ffc132a05b3b9d
- 3ccae178d691fc95f6c52264242a39daf4c44813d835eaa051e7558b191d19ee
- 3e57ca992c235b68027cb62740d8e86a3294ac0ebcff4a2683b29bdaec016646
- 3f6102bd9add588b4df9b1523e40bb124af36a729037b8c3f2261563e4fa4be9
- 408608c6b6f7299561c04f37ab46ca9c82834428ad0e8d42b16ca5da9b86d62e
- 429b6c5d380589f2d654a79ea378db118db4c1fd1d399456af08e807d552e428
- 4301abae1a62f87b1c51acc6a6b4f2c3926a248b4aa9c04b734cef550196c030
- 444d376d251911810f3f4b75923313b3726050153d50ad59deff5a0b8b1ada20
- 459f386be186c0e23234f299f2607d0eb2745eb743e1422a95ec2dca645b0e21
- 467979d766b7e4a804b2247bbcdde7ef2bbaf15a4497ddb454d77ced72980580
- 50f035100948f72b6f03ccc02f9c6073c9060d6e9c53c563a3fdb1d0c454916e
- 50f1092795c493c5275637b81fbcacfc4ca7951dfda06782a792988bbde2f5a1
- 555fd0d7c1584f7b504ac65f34017f7070ee12ce0f4070cd0555361b3adea54c
- 56b9648fd3ffd1bf3cb030cb64c1d983fcd1ee047bb6bd97f32edbe692fa8570
- 5847c8b8f54c60db939b045d385aba0795880d92b00d28447d7d9293693f622b
- 5872abe12a8e4c7182e4c6a894d6c27961b00d333657736bcbfd7cb1b38af2ed
- 59e4b8d2b65f1690139c094ee27182285febda115304c44e8d9e7329e09dc794
- 59fe1b5b641c140225ed12a8122da47716b9d841754f4604a2bdbb2a0dc765ad
- 5e8df46c9bc75450e2660d77897fa3dfa4d6c21eea10a962f7a9cf950ca9ca76
- 5ece318d3df972291896e858b76224c5ec34637d5409db44c89ec67ee0a6089d
- 5f8e8eada8ad8fcb007a1da7d2dedfdc55473cd5d65a287224c345edf9c1e964
- 607c92088b7a3256302f69edbfad204cab12bf051a5aac3395130e18ae568dd5
- 672d1ec9f27870a9ed4983038e58e8577bacc735d5168d74bcff8d6ed9aa7947
- 675abcf2bc7b1792b50fa296315f39ce5ac8e7e3f754a9be867eb0dd6bbf1799
- 690f5bd392269d80061e8e90a9aedac4f9bb2e898db4211b76a6e27a1ed95462
- 69863ba336156f4e559364b63a39f16e08ac3a6e3a0fa4ce11486ea16827f772
- 699bd1babf50a360e0a2ba6b5e0ed2379571ee8356f3f08b09ff8ce434d72696
- 6bc77fa21232460c1b0c89000e7d45fe42e7723d075b752359c28a473d8dd1fd
- 6cc33a21417967a1bb3294179ea10aa3d9ee8d945a5ea0f6c44530189344a10a
- 6cd5079a69d9a68029e37f2680f44b7ba71c2b1eecf4894c2a8b293d5f768f10
- 7079d8c92cc668f903f3a60ec04dbb2508f23840ef3c57efffb9f906d3bc05ff
- 7112f1033f1fafd9cef1862f6ea0a77994858bb54270deede1ed24b0f18fa7b1
- 730b9ee9f031c8c543664ee281c7988467a3c83eabbbde181aa280314a91ba41
- 74af7c238935e2fc11f97e122bbcf0b813c27f5a4a3b8aa47a574c24003df533
- 761557ecc63ec5fbc2e3573f61a860bd8967f04818be25893361c63409ab5af0
- 77052236a7061f91ba6442568f6db1200169fe4afdf9c3c81750e0929dd4fb96
- 785ac72b10fd9cf98b5e2a40dc607e1ff735fcd8192bf71747755c963c764e2d
- 7b7a65c314125692524d588553da7f6ab3179ceb639f677ed1cefe3f1d03f36e
- 7bd1016b5f3a5004166de5cf7f1846024684979de413417d83321c931c1b5929
- 7d9e1a193402b87dbbb81c2ab95632686154cff9c991324e46b275850a4b2db6
- 82894e2534feb0d9edbb3dd5339c3ff0f6eb73b07e40f0f8b15e759e8a55d052
- 84b8bfe8161da581a88c0ac362318827d4c28edb057e23402523d3c93a5b3429
- 84eb2efa324eba0c2e06c3b84395e9f5e3f28a3c9b86edd1f813807ba39d9acb
- 8871bd39918868d4f4390e430e82730819182a8ae9fb3ef7096c2ce5dbafbe26
- 8932c2d1ed0ae1f64d9cff4942f08699b4a7b1b30f45626d7bc46c8c51f8a420
- 898741e11fbbe6b5534fb12a489add1aaa379ee6757c0bd8d6c631473d5c66f7
- 8ac2165dc395d1e76c3d2fbd4bec429a98e3b2ec131e7951d28a10e9ca8bbc46
- 8d2ff35a5c941cb2f0438969be1a16116efacb51bb9820e6facc285640855682
- 8dcb99e56c888800e0712faddc07d991b6dcb7a6fd4cceffe9e27fe3da83d206
- 9324d7a72c436d8eb77f3df72b6f41aa4e1b85f08ef7583e26de75e17cad490c
- 947f042bd07902100dd2f72a15c37e2397d44db4974f4aeb2af709258953636f
- 949cb5d03a7952ce24b15d6fccd44f9ed461513209ad74e6b1efae01879395b1
- 95811d4e3c274f4c2d8f1bf092b9ddc488aa325aabf7c87a2c4877af4ba8bfb7
- 9843ceaca2b9173d3a1f9b24ba85180a40884dbf78dd7298b0c57008fa36e33d
- 9969fc3043ed2917b76b6dbae36bd2e0846b90e9d93df4fc4f490fdf153da435
- 9cd487bcec62fb5192fbe654ca5c02750b846070b85016fc3d2071add8e04f39
- 9e010a2b43a6b588b95b5281544739833fb0250e8e990a4fe9879459f92367d0
- 9f4d15ca56f87a5ded792f2a27a4c112bf59517079aedbefe49fcd0474600b69
- a072133a68891a37076cd1eaf1abb1b0bf9443488d4c6b9530e490f246008dba
- a4576ca47764284bc3aa8e5dacad84163ca56258dc8af4aa4916bb3bacbd58e0
- a8a16168af9dcdc4b34d8817b430a76275338dbbda32328520a4669dbe56e91b
- a95dfb8a8d03e9bcb50451068773cc1f1dd4b022bb39dce3679f1b3ce70aa4f9
- a99612370a8407f98746eb0bf60c72393b1b4a23f52e7d7a6896471f85e28834
- a9acf75a658cb6e8aed6f638b08931fbe74f7b69a26e6b45486caff9d8e455a4
- ab1282afced126da7d330d7be338dfe1f3623970a696710e55a67fb549118f1d
- ad48650c6ab73e2f94b706e28a1b17b2ff1af1864380edc79642df3a47e579bb
- aeee80588212bc941e179ca95931a91bf446cbc1446111d4e520243d708f1d5b
- b0a58c6c859833eb6fb1c7d8cb0c5875ab42be727996bcc20b17dd8ad0058ffa
- b153195807d9b58168bba751517498268e396a79965c5d323fad5c16bbc9520d
- b1d6ba4d995061a0011cb03cd821aaa79f0a45ba2647885171d473ca1a38c098
- b822a4ec46aacb3bb4c22fe5d9298210bfa442118ee05a1532c324a5f847a9e6
- bd366f22fd0f1b5b5a041621f70b357287c45883e847bb8f31809d16ca46052f
- c150172ae47f9708bf4a87cf67eb19b09e6d4f5a565043f309c1da5ffc9bd656
- c21a3a44b46e7242c0762c8ec5e8a394ddc74b747244c5b83678620ae141e59c
- c3415bddc506839614cbb7186bfc6643713806de4f5b1c15445e96a644b44bea
- c66dda5131c0aaa118e7cbb5de16fbc984f1f0c9194717b8981bca0fb024f170
- cb35899e21269b564ffdd4785961195af1779daf5ff3e64746e2d6368744ba2a
- d011130defd8b988ab78043b30a9f7e0cada5751064b3975a19f4de92d2c0025
- d0fb0a0379248cdada356da83cd2ee364e0e58f4ed272d3369fe1d6ca8029679
- d34b6306aeaaccea3b30dde377701c4a23b861b47f9bda777ca7dc0552f2754f
- d376164e377577fc590a780d15603d6411fde6e45ea21971670d5dff597d9def
- d3a50abae9ab782b293d7e06c7cd518bbcec16df867f2bdcc106dec1e75dc80b
- d45c1ce5678259755df24bd680316a945515fc1bd916ce1d504f9d27cf9d03e4
- d6af2d1df948e2221a4bdaa3dd736dc0646c95d76f1aa1a1d314e5b20185e161
- dd82a7b9b5dc0ee1f9e9f19d46212f3e2a1d09a816f5c0ece96275ee221fca13
- e3d32b0758f98b55483a18631ae42e944c387b5a73b1fbc39f62b2c13a6ec198
- e452ea28a9d3e37a2ac0cb8f4bca8ce41bea1a362d4c1680ab3ccaec6e5123d9
- e5f471dcd4f5a47f0a53fc389e58c70b9ef81805c503ed6b100950d02ee7f777
- e60757a893881559104513d75cf521c8f72e10653442b9f2510402453e48cdcb
- e76567a61f905a2825262d5f653416ef88728371a0a2fe75ddc53aad100e6f46
- e9c94ed7265c04eac25bbcdb520e65fcfa31a3290b908c2c2273c29120d0617b
- efaa30bef6327ca8123e5443aa831dd7173de8ac9a016aaa2ae878641f85f952
- f2ab7d78377fe1898eb6406d66668c9dbbe0836e9c97af08bc57da56a78272a1
- f2ce101698952e1c4309f8696fd43d694a79d35bb090e6a7fd4651c8f41794a3
- f42f8896183d298a6ecd2c3fa78393bf7e58bc33ab7994e35346a57cbe2e2521
- f5e780d10780f45adb0ddc540978d7e170e8c143a251003651e12c18142cee16
- f6c4c84487bbec5959068e4a8b84e515de4695c794769c3d3080bf5c2bb63d00
- f8885d5caeec2627d808dc20bd1fbcd42732700686d34f1bb29d83d5d5115ee0
- f96adc9e046ecc6f22d3ba9cfea47a4af75bcba369f454b7a9c8d7ca3d423ac4
- f97d1f7e3ed963654fb68803f2ac6cd79580abb8f86ab477c49aec76157bb184
- fa2305975aded0fd0601fdab3013f8877969cb873fb9620b4d65ac6ff3b25522
- fda4712cfb3007e7eb5f61b37c746640ff5428108c74106352b69a11193d79a1
- fe18adaec076ffce63da6a2a024ce99b8a55bc40a1f06ed556e0997ba6b6d716
- fe885d1a2bef4e99dcbcacd9393c59ed52a718ff2cbbc6a15e443e150edaa662
- ff87ec66b89db551d6f4ce33ad150fae7286f58d465179acf2b8001d9ca9bcea
- ffe19202300785f7e745957b48ecc1c108157a6edef6755667a9e7bebcbf750b