Cisco Talos раскрыла фишинговый набор JWR с управлением сессией жертвы в реальном времени

После перехода по вредоносной ссылке браузер жертвы загружает фальшивую страницу, внешне неотличимую от настоящей. При этом устанавливается зашифрованный постоянный канал связи с сервером злоумышленника. Каждый введённый символ - номер карты, часть пароля или код подтверждения - мгновенно передаётся мошеннику. Оператор видит на своей панели управления, на каком этапе находится жертва, и может отправить команду перейти на другую страницу, запросить дополнительные данные или показать ложное сообщение об ошибке. Всего в JWR заложено более 40 таких команд, что даёт мошеннику почти полный контроль над происходящим. Например, можно имитировать отказ банка в проведении платежа и попросить жертву ввести данные другой карты.

Исследование Cisco Talos показало, что клиентский движок JWR демонстрирует значительное сходство с кодом платформы The Outsider, работающей по модели "фишинг как услуга". По данным внешних исследователей, её оператором является китаеязычный злоумышленник, а сама платформа продавалась как готовый продукт через Telegram-каналы. Talos оценивает с вероятностью выше средней, что JWR - это вариант The Outsider. В июне 2026 года ФБР объявило о технической ликвидации The Outsider в ходе совместной операции Ghost Hook, однако закрытие одной платформы не остановит мошенников: на основе её кода могут появляться новые модификации.

Сфера сбора данных в JWR выходит далеко за пределы платёжной информации. Набор рассчитан на кражу полного профиля жертвы: имя, дата рождения, номер социального страхования, фотографии паспорта и водительских прав, адрес, пароли от электронной почты и сайтов, учётные данные PayPal, данные банковских карт с ПИН-кодом, изображения карт, а также автоматически собранный цифровой отпечаток устройства - тип браузера, язык, часовой пояс, геолокация. Вся эта информация накапливается на протяжении сессии и отправляется на сервер злоумышленника в тот момент, когда оператор решает завершить взаимодействие с жертвой.

В ходе наблюдения за реальными атаками Talos зафиксировала рассылку SMS-сообщений с уведомлениями о неоплаченных дорожных сборах или задержанных посылках. Такие легенды использовались в Сингапуре, ОАЭ и ряде стран Юго-Восточной Азии. Ссылки в сообщениях вели на поддельные порталы, копирующие сайты национальных транспортных ведомств, почтовых служб и курьерских компаний. Например, жертвам из Сингапура приходило сообщение о штрафе за проезд, а пользователям в ОАЭ - о необходимости доплатить за доставку. Перейдя по ссылке, человек попадал на страницу, которая загружала движок JWR и запускала описанный выше сценарий.

Разработчики JWR уделили внимание правдоподобию фальшивых страниц. Для двух популярных платформ электронной коммерции - Shopify и WooCommerce - предусмотрена специальная интеграция: инструмент считывает данные корзины из адресной строки и подставляет реальные названия товаров, их количество и стоимость в поддельную страницу оформления заказа. Это делает мошенническую страницу почти неотличимой от настоящей. Оператор также может в любой момент изменить отображаемые тексты, названия валют и сообщения об ошибках, не обновляя сам набор, что позволяет адаптировать атаку под конкретную страну или платёжную систему.

Предотвращение подобных атак требует осторожности при работе с сообщениями от неизвестных отправителей. Не следует переходить по ссылкам из SMS, которые обещают штрафы или доплаты, - лучше зайти на официальный сайт организации напрямую. Компаниям, чьи бренды используют в фишинговых схемах, рекомендуется внедрять двухфакторную аутентификацию для клиентов и следить за подозрительными доменами. Банкам и платёжным сервисам важно мониторить такие кампании, чтобы оперативно блокировать вредоносные ресурсы и предупреждать пользователей.

Появление JWR показывает, что фишинговые платформы эволюционируют в сторону полностью управляемых сессий, где мошенник действует как живой оператор. Даже после ликвидации одной из таких платформ, как The Outsider, аналоги продолжают работать, обслуживая новые кампании. Пользователям остаётся полагаться на бдительность и базовые меры защиты, а организациям - на непрерывный мониторинг угроз.

IPv4

• 43.156.227.15
• 43.160.241.151
• 47.88.78.148
• 47.90.223.199

Domain

• ae.emiratea-post.top
• ae.emiratec-post.top
• ae.emiratee-post.top
• ae.emiratei-post.top
• ae.emiratek-post.top
• ae.emirateo-post.top
• ae.emirateq-post.top
• ae.emirates-ipost.top
• ae.emirates-rpost.top
• ae.emirates-spost.top
• ae.emirates-tpost.top
• ae.emirates-xpost.top
• ae.emirates-zpost.top
• ae.emiratet-post.top
• ae.emirateu-post.top
• ae.emiratev-post.top
• ae.emiratew-post.top
• ae.emiratex-post.top
• ae.emiratey-post.top
• ae.emiratez-post.top
• anzrewardse-homes.info
• bankfab-alelt.cfd
• bankfab-alert.cfd
• bankfab-secure.cfd
• bendigo-homesa.info
• billuno.top
• cokyt.top
• dubai.customszf.top
• emirateopost.top
• emiratespost.fnbd.top
• emiratespost.fnbg.top
• emiratespost.fnbm.top
• emiratespost.fnbs.top
• emiratespost.fnbx.top
• emiratespost.fnnf.top
• emiratespost.fnnh.top
• emiratespost.fnnm.top
• emiratespost.fnnp.top
• emiratespost.fnnr.top
• emiratespost.fnnw.top
• emiratespost.fnny.top
• emiratespost.tcrac.top
• emiratespost.tcrai.top
• emiratespost.tcrak.top
• emiratespost.tcral.top
• emiratespost.tcram.top
• emiratespost.tcrav.top
• emiratespost.tcrax.top
• emiratespost.tcraz.top
• emiratespost.tcrkc.top
• emiratespost.tcrke.top
• emiratespost.tcrkn.top
• emiratespost.tcrku.top
• emiratespost.tcrkv.top
• emiratespost.tcrkx.top
• emiratespost.traxck.top
• emiratespost.trzq.top
• emiratespost.trzw.top
• emiratespost.tyrca.top
• emiratespost.tyrcx.top
• erp.sg-to.top
• erp.sg-tol.top
• erp.sg-tollr.top
• erp.sg-yi.top
• erp.sg-yu.top
• erp-account-sg.top
• erp-backend-account.top
• fnbm.top
• fntj.top
• fntk.top
• fntn.top
• gov.onemotorlng.cc
• gov.onemotoryng.cc
• gov.sg.billaro.top
• gov.sg.billpilot24.com
• gov.sg.billscan24.com
• gov.sg.billuno.top
• gov.sg.citefix.top
• gov.sg.citego.top
• gov.sg.citehub.top
• gov.sg.citenow.top
• gov.sg.citepay.top
• gov.sg.citepro.top
• gov.sg.finebox.top
• gov.sg.finedue.top
• gov.sg.finego.top
• gov.sg.finenow.top
• gov.sg.finevia.top
• gov.sg.fntb.top
• gov.sg.fntm.top
• gov.sg.fntn.top
• gov.sg.invora1.com
• gov.sg.siobu.top
• gov.sg.tickbot.top
• gov.sg.tickdue.top
• gov.sg.tickfix.top
• gov.sg.ticklaw.top
• gov.sg.tickpay.top
• gov.sg.tnfi.top
• gov.sg.tnfj.top
• gov.sg.tnfk.top
• gov.sg.tnfl.top
• gov.sg.tnfp.top
• gov.sg.tnfq.top
• gov.sg.tnfr.top
• gov.sg.tnft.top
• gov.sg.tnfu.top
• gov.sg.tnfw.top
• gov.sg.tnfy.top
• gov.sg.tnpf.top
• gov.sg.tnyb.top
• gov.sg.tnyc.top
• gov.sg.tnyf.top
• gov.sg.tnyg.top
• gov.sg.tnyh.top
• gov.sg.tnys.top
• gov.sg.tnyx.top
• gov.sg.tnyz.top
• gov.sg.tszb.top
• gov.sg.tszc.top
• gov.sg.tszd.top
• gov.sg.tszh.top
• gov.sg.tszm.top
• gov.sg.tszn.top
• gov.sg.tszp.top
• gov.sg.tszz.top
• gov.sg-bila.top
• gov.sg-billc.top
• gov.sg-billv.top
• gov.sg-billx.top
• gov.sg-billz.top
• gov.sg-bils.top
• gov.sg-erpa.top
• gov.sg-erpb.com
• gov.sg-erpc.com
• gov.sg-erpd.top
• gov.sg-erpe.top
• gov.sg-erpf.top
• gov.sg-erpg.top
• gov.sg-erpi.top
• gov.sg-erpp.top
• gov.sg-erpq.top
• gov.sg-erpr.top
• gov.sg-erps.com
• gov.sg-erpt.top
• gov.sg-erpv.com
• gov.sg-erpw.top
• gov.sg-erpx.com
• gov.sg-erpy.top
• hsbcrewards-homesa.info
• hsbcrewards-homesb.info
• lloydsbank-homesa.info
• lta.amercey.top
• lta.erp-call.top
• lta.erp-calx.top
• lta.erp-caly.top
• lta.erp-calz.top
• lta.feeba.top
• lta.feebo.top
• lta.feebs.top
• lta.feebt.top
• lta.fntq.top
• lta.fntt.top
• lta.fyta.top
• lta.fytc.top
• lta.fyte.top
• lta.fytp.top
• lta.fyts.top
• lta.gov.onemotorlng.cc
• lta.gov.onemotoryng.cc
• lta.gov.sg.billaro.top
• lta.gov.sg.billpilot24.com
• lta.gov.sg.billscan24.com
• lta.gov.sg.billuno.top
• lta.gov.sg.citefix.top
• lta.gov.sg.citego.top
• lta.gov.sg.citehub.top
• lta.gov.sg.citenow.top
• lta.gov.sg.citepay.top
• lta.gov.sg.citepro.top
• lta.gov.sg.finebox.top
• lta.gov.sg.finedue.top
• lta.gov.sg.finego.top
• lta.gov.sg.finenow.top
• lta.gov.sg.fineuno.top
• lta.gov.sg.finevia.top
• lta.gov.sg.fntb.top
• lta.gov.sg.fntm.top
• lta.gov.sg.fntn.top
• lta.gov.sg.fntx.top
• lta.gov.sg.invora1.com
• lta.gov.sg.siobu.top
• lta.gov.sg.tickaid.top
• lta.gov.sg.tickbot.top
• lta.gov.sg.tickdue.top
• lta.gov.sg.tickfix.top
• lta.gov.sg.ticklaw.top
• lta.gov.sg.tickpay.top
• lta.gov.sg.tnfi.top
• lta.gov.sg.tnfj.top
• lta.gov.sg.tnfk.top
• lta.gov.sg.tnfl.top
• lta.gov.sg.tnfp.top
• lta.gov.sg.tnfq.top
• lta.gov.sg.tnfr.top
• lta.gov.sg.tnft.top
• lta.gov.sg.tnfu.top
• lta.gov.sg.tnfw.top
• lta.gov.sg.tnfy.top
• lta.gov.sg.tnpf.top
• lta.gov.sg.tnyb.top
• lta.gov.sg.tnyc.top
• lta.gov.sg.tnyf.top
• lta.gov.sg.tnyg.top
• lta.gov.sg.tnyh.top
• lta.gov.sg.tnys.top
• lta.gov.sg.tnyx.top
• lta.gov.sg.tnyz.top
• lta.gov.sg.tszb.top
• lta.gov.sg.tszc.top
• lta.gov.sg.tszd.top
• lta.gov.sg.tszh.top
• lta.gov.sg.tszm.top
• lta.gov.sg.tszn.top
• lta.gov.sg.tszp.top
• lta.gov.sg.tszz.top
• lta.gov.sg-bila.top
• lta.gov.sg-billc.top
• lta.gov.sg-billv.top
• lta.gov.sg-billx.top
• lta.gov.sg-billz.top
• lta.gov.sg-bils.top
• lta.gov.sg-bilx.top
• lta.gov.sg-bilz.top
• lta.gov.sg-erpa.top
• lta.gov.sg-erpb.com
• lta.gov.sg-erpc.com
• lta.gov.sg-erpd.top
• lta.gov.sg-erpe.top
• lta.gov.sg-erpf.top
• lta.gov.sg-erpg.top
• lta.gov.sg-erph.top
• lta.gov.sg-erpi.top
• lta.gov.sg-erpp.top
• lta.gov.sg-erpq.top
• lta.gov.sg-erpr.top
• lta.gov.sg-erps.com
• lta.gov.sg-erps.top
• lta.gov.sg-erpt.top
• lta.gov.sg-erpv.com
• lta.gov.sg-erpw.top
• lta.gov.sg-erpx.com
• lta.gov.sg-erpy.top
• lta.gov.sg-erpz.com
• lta.gov-bilv.com
• lta.passt.xin
• lta.passy.xin
• lta.sg.billengine.top
• lta.sg.billflow24.com
• lta.sg.billhub24.com
• lta.sg.billkeeper.top
• lta.sg.billpaynow.top
• lta.sg.billup.top
• lta.sg.billworks.top
• lta.sg.feeka.top
• lta.sg.feekc.top
• lta.sg.feekt.top
• lta.sg.feekz.top
• lta.sg.feery.top
• lta.sg.feete.top
• lta.sg.feetn.top
• lta.sg.feety.top
• lta.sg.feetz.top
• lta.sg.feeva.top
• lta.sg.feevl.top
• lta.sg.feevr.top
• lta.sg.feevs.top
• lta.sg.feevt.top
• lta.sg.feevx.top
• lta.sg.feeys.top
• lta.sg.finebot.top
• lta.sg.finepay.top
• lta.sg.fnbq.top
• lta.sg.fnbr.top
• lta.sg.fnbw.top
• lta.sg.fnby.top
• lta.sg.fntd.top
• lta.sg.fntf.top
• lta.sg.fntg.top
• lta.sg.fnth.top
• lta.sg.fntj.top
• lta.sg.fntk.top
• lta.sg.fntl.top
• lta.sg.fntz.top
• lta.sg.forfeite.top
• lta.sg.forfeity.top
• lta.sg.fytb.top
• lta.sg.fytn.top
• lta.sg.fytr.top
• lta.sg.gov-bll.com
• lta.sg.gov-blla.com
• lta.sg.gov-bllb.com
• lta.sg.gov-bllm.com
• lta.sg.gov-blln.com
• lta.sg.gov-bllv.com
• lta.sg.gov-bllx.com
• lta.sg.tnfb.top
• lta.sg.tnfz.top
• lta.sg.totls.top
• lta.sg.totly.top
• lta.sg.trrb.top
• lta.sg.trrc.top
• lta.sg.trrd.top
• lta.sg.trrf.top
• lta.sg.trrg.top
• lta.sg.trrj.top
• lta.sg.trrk.top
• lta.sg.trrm.top
• lta.sg.trrn.top
• lta.sg.trrs.top
• lta.sg.trrx.top
• lta.sg.trrz.top
• lta.sg.tryb.top
• lta.sg.tryd.top
• lta.sg.tryf.top
• lta.sg.tryg.top
• lta.sg.tryk.top
• lta.sg.tryn.top
• lta.sg.ttyb.top
• lta.sg.ttye.top
• lta.sg.ttym.top
• lta.sg.ttyn.top
• lta.sg.ttyr.top
• lta.sg.ttyz.top
• lta.sg.vrlia.top
• lta.sg.vrlis.top
• lta.sg.vrllr.top
• lta.sg.vrllu.top
• lta.sg.vrllye.top
• lta.sg.vrllyl.top
• lta.sg.vrllym.top
• lta.sg.vrllys.top
• lta.sg.vrllyu.top
• lta.sg.vrllyz.top
• lta.sg.vrlya.top
• lta.sg.vrlyd.top
• lta.sg.vrlye.top
• lta.sg.vrlys.top
• lta.sg.vrlyu.top
• lta.sg.vrlyz.top
• lta.tollerpi.top
• lta.tollerpl.top
• lta.tollerpn.top
• lta.tollerps.top
• lta.tollerpt.top
• lta.tollerpz.top
• lta.tollvre.top
• lta.tollvrle.top
• lta.tollvrlg.top
• lta.tollvrlx.top
• lta.tszl.top
• lta.tszs.top
• lta.vrlea.top
• lta.vrlek.top
• lta.vrler.top
• lta.vrles.top
• lta.vrley.top
• lta.vrlez.top
• lta.vrlit.top
• lta.vrliy.top
• lta-billcenter.com
• lta-billtrack.com
• lta-epayment.top
• lta-motoring-portal.top
• lta-obu-upgrade.top
• mass.gov-cuod.shop
• mass.gov-fkpa.one
• mass.gov-wsgz.one
• mass.gov-zfsu.shop
• mzdx.top
• mzgb.top
• ninjavan.adrup.top
• ninjavan.cokta.top
• ninjavan.cokts.top
• ninjavan.cokyt.top
• ninjavan.errpk.top
• ninjavan.fixpk.top
• ninjavan.fnyp.top
• ninjavan.fnyx.top
• ninjavan.kippa.top
• ninjavan.kipps.top
• ninjavan.kyeea.top
• ninjavan.kyetl.top
• ninjavan.kyetv.top
• ninjavan.kyetw.top
• ninjavan.locfx.top
• ninjavan.mszc.top
• ninjavan.mszn.top
• ninjavan.mszt.top
• ninjavan.mszz.top
• ninjavan.mzdx.top
• ninjavan.mzfb.top
• ninjavan.mzfc.top
• ninjavan.mzgb.top
• ninjavan.mzgm.top
• ninjavan.mzst.top
• ninjavan.trkfx.top
• onemitoring.top
• onemoatoring.top
• onemoctoring.top
• onemoitoring.top
• onemoktoring.top
• onemoltoring.top
• onemostoring.top
• onemotoring.erp-fine.top
• onemotoring.erp-finl.top
• onemotoring.erp-fint.top
• onemotoring.erp-finx.top
• onemotoring.lta.amercex.top
• onemotoring.lta.amercey.top
• onemotoring.lta.feeba.top
• onemotoring.lta.feebo.top
• onemotoring.lta.feebs.top
• onemotoring.lta.feebt.top
• onemotoring.lta.fyta.top
• onemotoring.lta.fytc.top
• onemotoring.lta.fyte.top
• onemotoring.lta.fytg.top
• onemotoring.lta.fytp.top
• onemotoring.lta.fyts.top
• onemotoring.sg-erpk.top
• onemotoring.sg-erpl.top
• onemotoring.sg-fine.top
• onemotoring.sg-finec.top
• onemotoring.sg-fines.top
• onemotoring.sg-finet.top
• onemotoring.sg-finex.top
• onemotoring.sg-finey.top
• onemotoring.tollerpk.top
• onemotoring.tollerpy.top
• onemotoring.tollvrlv.top
• onemotoring.tollvrly.top
• onemotoring.tollvrlz.top
• onemotoring.vrlerp.top
• onemotoring.vrlerpe.top
• onemotoring.vrlerps.top
• onemotoring.vrlerpt.top
• onemotoring.vrlerpv.top
• onemotoring.vrlerpx.top
• onemotoring.vrlerpy.top
• onemotoring.vrlerpz.top
• onemotoring.vrlerya.top
• onemotoring.vrleryn.top
• onemotoring.vrlerys.top
• onemotoring.vrleryt.top
• onemotoring.vrleryx.top
• onemotoring.vrleryz.top
• onemotoring-pay.top
• onemotoring-services.top
• onemottoring.top
• onemoytoring.top
• onemytoring.top
• parking.sg.bill-sc.com
• parking.sg.bill-sx.com
• parking.sg-ticket.top
• qantasrewardsa-homes.info
• qantasrewardsb-homes.info
• rbcroyalbank-homesa.cc
• rbcroyalbank-homesc.info
• rbcroyalbank-homesd.info
• sg.billaro.top
• sg.billengine.top
• sg.billflow24.com
• sg.billhub24.com
• sg.billkeeper.top
• sg.billpaynow.top
• sg.billpilot24.com
• sg.bill-sc.com
• sg.billscan24.com
• sg.bill-sx.com
• sg.billuno.top
• sg.billup.top
• sg.billworks.top
• sg.citefix.top
• sg.citego.top
• sg.citehub.top
• sg.citenow.top
• sg.citepay.top
• sg.citepro.top
• sg.erp.lta-fare.top
• sg.erp.lta-fart.top
• sg.erp.lta-farx.top
• sg.erp.lta-fary.top
• sg.feeka.top
• sg.feekc.top
• sg.feekt.top
• sg.feekz.top
• sg.feery.top
• sg.feete.top
• sg.feetn.top
• sg.feety.top
• sg.feetz.top
• sg.feeva.top
• sg.feevl.top
• sg.feevr.top
• sg.feevs.top
• sg.feevt.top
• sg.feevx.top
• sg.feeys.top
• sg.finebot.top
• sg.finebox.top
• sg.finedue.top
• sg.finego.top
• sg.finenow.top
• sg.finepay.top
• sg.fineuno.top
• sg.finevia.top
• sg.fnbq.top
• sg.fnbr.top
• sg.fnbw.top
• sg.fnby.top
• sg.fntb.top
• sg.fntd.top
• sg.fntf.top
• sg.fntg.top
• sg.fnth.top
• sg.fntj.top
• sg.fntk.top
• sg.fntl.top
• sg.fntm.top
• sg.fntn.top
• sg.fntx.top
• sg.fntz.top
• sg.forfeite.top
• sg.forfeity.top
• sg.fytb.top
• sg.fytn.top
• sg.fytr.top
• sg.gov-bllb.com
• sg.gov-bllm.com
• sg.gov-blln.com
• sg.gov-bllv.com
• sg.invora1.com
• sg.siobu.top
• sg.tickaid.top
• sg.tickbot.top
• sg.tickdue.top
• sg.tickfix.top
• sg.ticklaw.top
• sg.tickpay.top
• sg.tnfb.top
• sg.tnfi.top
• sg.tnfj.top
• sg.tnfk.top
• sg.tnfl.top
• sg.tnfq.top
• sg.tnfr.top
• sg.tnft.top
• sg.tnfu.top
• sg.tnfw.top
• sg.tnfz.top
• sg.tnpf.top
• sg.tnyb.top
• sg.tnyc.top
• sg.tnyf.top
• sg.tnyg.top
• sg.tnyh.top
• sg.tnys.top
• sg.tnyx.top
• sg.tnyz.top
• sg.totls.top
• sg.totly.top
• sg.trrb.top
• sg.trrc.top
• sg.trrd.top
• sg.trrf.top
• sg.trrg.top
• sg.trrj.top
• sg.trrk.top
• sg.trrm.top
• sg.trrs.top
• sg.trrx.top
• sg.tryb.top
• sg.tryf.top
• sg.tryg.top
• sg.tryk.top
• sg.tryn.top
• sg.tszd.top
• sg.tszh.top
• sg.tszn.top
• sg.ttyb.top
• sg.ttye.top
• sg.ttym.top
• sg.ttyr.top
• sg.ttyz.top
• sg.vrlia.top
• sg.vrlis.top
• sg.vrllr.top
• sg.vrllu.top
• sg.vrllye.top
• sg.vrllyl.top
• sg.vrllym.top
• sg.vrllys.top
• sg.vrllyu.top
• sg.vrllyz.top
• sg.vrlya.top
• sg.vrlyd.top
• sg.vrlye.top
• sg.vrlys.top
• sg.vrlyu.top
• sg.vrlyz.top
• sg-erp-billing.top
• sg-erp-digital.top
• sg-erp-obu.top
• sg-roadtolls.top
• suncorp-homesa.info
• suncorp-homesb.info
• ttyz.top
• westpacone-homesc.info
• westpacone-homesg.info
• xiaomimiyizu.xyz
• xn--onemooring-rwia.top

URL

• http://anzrewardse-homes.info/com/static/js/main.js
• http://hsbcrewards-homesa.info/com/static/js/main.js
• http://hsbcrewards-homesb.info/com/static/js/main.js
• http://lloydsbank-homesa.info/com/static/js/main.js
• http://qantasrewardsb-homes.info/com/static/js/main.js
• http://rbcroyalbank-homesc.info/com/static/js/main.js
• http://rbcroyalbank-homesd.info/com/static/js/main.js
• http://suncorp-homesa.info/com/static/js/main.js
• http://suncorp-homesb.info/com/static/js/main.js
• http://westpacone-homesc.info/com/static/js/main.js
• http://westpacone-homesg.info/com/static/js/main.js
• https://anzrewardse-homes.info/com/static/js/main.js
• https://bendigo-homesa.info/com/static/js/main.js
• https://dubai.customszf.top/ae/static/js/main.js
• https://hsbcrewards-homesa.info/com/static/js/main.js
• https://hsbcrewards-homesb.info/com/static/js/main.js
• https://lloydsbank-homesa.info/com/static/js/main.js
• https://qantasrewardsa-homes.info/com/static/js/main.js
• https://qantasrewardsb-homes.info/com/static/js/main.js
• https://rbcroyalbank-homesa.cc/com/static/js/main.js
• https://rbcroyalbank-homesc.info/com/static/js/main.js
• https://rbcroyalbank-homesd.info/com/static/js/main.js
• https://suncorp-homesa.info/com/static/js/main.js
• https://suncorp-homesb.info/com/static/js/main.js
• https://westpacone-homesc.info/com/static/js/main.js
• https://westpacone-homesg.info/com/static/js/main.js
• https://xiaomimiyizu.xyz/static/js/main.js

SHA256

• 00f36ddd07320d492035ccc2f09142139120ed5d6b58705777647e1e4b05aacc
• 1a27e992576f8aaf2c1f177c580622923d3d3a9264f43740bb1f4fb8676a7c5d
• 464e46e3e45dc99228aae7b0c0051d2759b937f164eeca7e34416963c195d227
• 917234a575bfe049b6cefcee7f8e98808bcc2753c681793ccc55b6b7c1be7017