С августа 2023 года в Telegram продаётся доступ к платформе Tycoon Group - набору готовых фишинговых страниц, которые имитируют вход в корпоративные сервисы. Минимальная подписка стоит около 120 долларов. Покупателю не нужны навыки программирования. Он выбирает оформление поддельной страницы, получает ссылку и наблюдает за украденными учётными данными в личном кабинете. Раньше подобные схемы требовали собственной инфраструктуры, времени и умения писать код. Теперь всё сводится к оплате и настройке нескольких переключателей.
Описание
Заявленные возможности сервиса выглядят серьёзно. Подписчик обходит двухфакторную аутентификацию Microsoft 365. С февраля 2024 года добавилась поддержка почты Gmail: появилась копия страницы входа Google и поддельная проверка, которая убеждает жертву в надёжности формы. Ещё одна функция - кража сессионных куки (небольших файлов с данными о входе) сервиса федеративной аутентификации Microsoft (Active Directory Federation Services). Многие компании используют его для единого входа сотрудников в десятки внутренних систем. Отдельно рекламируется высокая скорость перехода по ссылке и обход защитных механизмов Cloudflare. Последнее продлевает жизнь фишинговой страницы: она дольше остаётся незамеченной.
Цепочка атаки начинается с обычного письма. Злоумышленники прячут настоящий адрес поддельной страницы за ссылками на известные сервисы: DocuSign; Dropbox; Google Drive; Microsoft SharePoint; Adobe Cloud; сервисы рассылок и обмена документами. Жертва видит знакомое имя в адресе и кликает, не задумываясь. Иногда её сначала приводят на безобидный документ-приманку. Уже оттуда человек попадает на страницу с формой входа. Домены, с которых уходят письма, тоже выглядят правдоподобно.
По данным Trustwave SpiderLabs, страница собирается из двух частей: серверного сценария, который подгружает второй компонент, и файла с кодом, формирующим разметку поддельной формы. Ранние версии отдавали содержимое открытым текстом. Позже разработчики запутали код: имена переменных генерируются случайно, а ссылка на второй компонент скрыта за кодированием. Второй компонент маскируется похожим образом. Длинные цепочки чисел превращаются в символы и собирают готовую страницу входа. Часть инструкций вставлена только для запутывания логики. Такие приёмы мешают автоматическим системам распознать подделку.
Перед показом формы страница проверяет, что по ссылке кликнул человек, а не программа-обходчик. Проверка идёт через сервис Cloudflare, а подписчик подключает её своими ключами. Пройдя проверку, посетитель видит копию страницы входа. Выбранная тема определяет, какой сервис имитирует форма - Microsoft 365, Gmail или другой. Внешне подделка не отличается от оригинала: те же логотип, шрифты и порядок полей.
Передача данных устроена необычно. Страница держит постоянное соединение с сервером злоумышленников. Как только человек вводит адрес электронной почты, сервер получает его мгновенно, ещё до нажатия кнопки входа. Так же уходит и пароль. Вместе с учётными данными передаются идентификатор посетителя, тип браузера и сетевой адрес. Сервер отвечает сразу. Если адрес не входит в список целей конкретной кампании, форма показывает ошибку и предлагает ввести данные заново. Подписчик отсеивает случайных посетителей и оставляет только нужные аккаунты. Посторонний человек при этом ничего не замечает.
Кампаниями управляют через панель управления. Подписчик создаёт кампании, выбирает оформление, включает и отключает нужные функции. Там же собрана статистика: посещения, заблокированные автоматические обращения, удачные и неудачные попытки входа, число входов через единый вход. Рядом лежат украденные логины, пароли и сессионные куки. У каждой строки есть кнопка загрузки небольшого файла с кодом, который подставляет украденную сессию в браузер. С ним злоумышленник входит в чужой аккаунт Microsoft 365 без пароля и без второго фактора. Результаты кампании можно пересылать в Telegram. Срок доступа к панели зависит от тарифа.
Схема "фишинг как услуга" известна давно: похожий сервис Greatness описан раньше. Tycoon Group выделяется способом связи с сервером и набором готовых инструментов. Главное следствие - атаку теперь проводит человек без специальной подготовки. Для компаний это означает рост числа попыток захвата почтовых ящиков и корпоративных аккаунтов. Захваченная учётная запись открывает доступ к переписке, документам и финансовым системам. Часто через неё проводят следующие атаки. Особенно уязвимы организации, где вход во внутренние сервисы завязан на федеративную аутентификацию: кража одного сеанса открывает доступ сразу к десяткам систем.
Защита строится на нескольких мерах. Двухфакторную аутентификацию надёжнее держать на аппаратных ключах или приложениях, которые проверяют адрес сайта: одноразовые коды из СМС перехватывают чаще. Компаниям полезно ограничивать срок жизни сессий и следить за входами из новых регионов. Сотрудников учат проверять адрес отправителя и не переходить по ссылкам из неожиданных писем. Администраторам помогает анализ того, кто и когда обращался к сервисам обмена документами от внешних отправителей. Запрет на пересылку рабочей почты в личные ящики снижает ущерб от одного неверного клика. Регулярные напоминания о правилах безопасной работы тоже дают результат.
Индикаторы компрометации
URL
- https://008nq.escont1.com/0l19/
- https://0265d.oat365.com/9i45/
- https://02imdo.hwq0x.com/8iCSady/
- https://030y2.efae01.com/d877/
- https://03vc2.iversid1.com/368h/
- https://06ofnuo8q3ii58r.04v2uce.ru/xdf3m01ugs9ajsh
- https://093j.lasweb0x1.com/3n95/
- https://0b26.secureofficedocsafeauth-files.com/f011/
- https://0byv7r6sp4ibs8y4i.d90i8.ru/89305f73n
- https://0fpt3zk6j.q3vc6.ru/EAqbYc2
- https://0lltfyl.nnabu.ru/ui4akets2790eoj
- https://0md22.inm1.com/436c/
- https://0utlook-mail365.com/
- https://0v7q1.mattersufaces.com/534n/
- https://0x73w.stree1.com/313c/
- https://14je04m7tfpdo.n191b.ru/lif3jm378z2q
- https://150c1.levelse.ru/659f/
- https://169dv.dkabx0.com/380a/
- https://169mz.iinm3.com/hy63v3ny/
- https://16u5r.erevody4.com/7n48/
- https://1826x.eauth0.com/499p/
- https://185qu.sfx0.com/422i/
- https://19r1.ocean78.com/80y1/
- https://1dz40.nwah0.com/47n4/
- https://1i844q7.c1bczx.com/6r7hoj2m
- https://1kb60040tx5ez5zth.d0e30y.ru/h5h8bv32t
- https://1qr8bp3237k3.z1cv.com/i2dw31d2n5
- https://206tl.eaux1.com/5c75/
- https://21w1c.0pr3.com/873n/
- https://234427atny3.5ua43zeh.ru/9ktt30q2yxrtkqjz33cavwa
- https://23tn96qdotpau.k049j.ru/4nnuz6o20buogl91wqyw4
- https://23wq5.saiyambl8.com/43p1/
- https://23x38xrjw.anictoens.ru/9u45sh556
- https://246pv.rmdia-ec9.com/d720/
- https://246pv.rmdia-ec9.com/d720/498747072/frontend/jupiter/domains/index.html
- https://2529yldlyz4w.fx01c.ru/klr9u133fe/
- https://269zs.panade.ru/h811/
- https://26qw8.hicx0.com/72w0/
- https://271zk.ecreat09.com/8h13/
- https://275ah.nnote.ru/f781/
- https://27m5m.orozgreeti3.com/056r/
- https://286ad.owoolpa8.com/085d/
- https://295g.kirklimo.com/h040n/
- https://29nbzs8h8.enernobst.ru/33d2a
- https://2fd425xds520ugnid.3sk22.ru/i9kb0gu21h40i8ka7
- https://2gna389j.ingdeawn.ru/2m7u99bq
- https://2m0w292l2t.881822c.ru/trt0ws5i37
- https://2m8zl.thvto.ru/qef7n2qki9325f2
- https://2r999.llin03.com/n861/
- https://2rf39.e0365.com/380l/
- https://2s32j564.ge0log.com/q6yk965r/
- https://2t8t.gfbs2.com/OEn0N
- https://2u928.eymaste.ru/s352/
- https://2zb3g5.inamc.ru/A96b9Z
- https://2zr1.tr3z7.com/Uj94V0
- https://32c4idz0t908t.y968bu6.ru/1418x2rh5b097l5
- https://33n62.todo1x0.com/i858/
- https://348on6.sfxgg.ru/aErU3iR
- https://3b49v9jp.myramous.ru/gf8d31p
- https://3f26.hegyp0x1.com/y382/
- https://3mk0f4.ivid7.ru/kHfzQD
- https://3u57s.esprit0.com/s292/
- https://40w7jxui.jzv09.ru/cD308ZF7
- https://41es0.vexti365.com/53t5/
- https://41i9a.edata01.com/5s82/
- https://424w7.shivb1.com/00e0/
- https://42ye4uf5v.edudemac.ru/8qu98b4hmrz
- https://44tn3.ibater.ru/047h/
- https://46t72v7h.eragerow.ru/m7j62v7g
- https://46u7.qroauthbarcode-files.com/9t90/
- https://47a4k.brook1.com/qc776tch/
- https://48e15.laskgr7.com/755n/
- https://4a80jrq.uuhzb.ru/va9jQTb7/
- https://4e1a2.dulate09.com/7150/
- https://4f2muy798.snourater.ru/k345by26
- https://4fb712f4434aeb51.fb3588.ru/f5dd6fca6adbb8863deaf
- https://4gatv9c.hd46q.ru/KrXKNOc
- https://4gr5f85c.com-premier.online/mey4995w
- https://4hp8r3t.x0zpiwu.com/8SR0
- https://4mi7g74.j12yx.com/m5TiZJHw/
- https://4n41b5ew4lzlq825e.b32068.ru/8k9vm11f9oqq7mrfqrizmb
- https://4n6s3.isalic.ru/43b4/
- https://4q5xf.k0v3nu.com/k41h7/
- https://4ur9gew.sbhii.ru/p2xf68/
- https://4v9xitx4e039yubd5m9s54.s043tb.ru/76p2v54mb
- https://5063p.qua0.com/87t3/
- https://5090k.hsing.ru/930r/
- https://538u.helpdesk-eofficemanager.com/24x4/
- https://53d86.ayniwasi.ru/277q/
- https://54i0mcyw.riyll.ru/5jnq0cO/
- https://564y3.hzir0x10.com/6u01/
- https://5668r.hristm.ru/516n/
- https://56jm15k.rxt4l.com/9FC40x/
- https://594mwu.fox40.ru/uXasU
- https://5985x.rimeshow3.com/27d0/
- https://5f460.dkx01.com/373i/
- https://5gipl02sirk.ktoos.ru/imYOq0569gt/
- https://5j2djx36.hicalwag.ru/3k8x3mbg
- https://5jnjg3p79.entionqua.ru/8t36d4fs
- https://5m2a5.indte2.com/473t/
- https://5ogpq57.hwq0x.com/ElomG1R0/
- https://5r95687s.ingustic.ru/fky4qk9875u62f6
- https://5v66cp.apbbsq.ru/7m2y7vtnz
- https://5xn148.dmxvk.ru/0sR091
- https://5y4t5.ccurat.ru/81c1/
- https://60imjg.xicjf.su/jiWXI
- https://61i40n.avjjx.ru/A9jDnO/
- https://6272u.elive9.com/a436/
- https://63j1c.jlsc1.com/255a/
- https://64rgg.b0t22.com/eli55e
- https://652l.pdfremittancedocsouthfile.com/780p/
- https://674lxcsole8u.0p1c.com/c7dqcd1a5vk754x
- https://67mh8b985.nasholect.ru/y36z2bfxq
- https://681uc.inoorj.ru/d725/
- https://69fe8.anayad133.com/23f8/
- https://6h3p4.indingr6.com/50f6/
- https://6hef2y9k.tiowfuth.ru/7cz222u9
- https://6n7zv.rin4o.com/duN0b
- https://6p20w.revc1.com/v454/
- https://6s6p2.egritys.ru/b284/
- https://6t71o.eco136.com/22r7/
- https://718xd.8xc73.com/a208
- https://721cj.ckasmi1.com/h319/
- https://729jtts47.ermiscepo.ru/56rnkj76g
- https://745g3.nextra9.com/0m71/
- https://74e15b82c8f09ca888d.uils1ub6m4z.net.ru/8dba5b4d7a942a39596
- https://76262gg.mva4098.ru/65c8d52g
- https://77p3e.rimesh3.com/0k35/
- https://780a.makeki0x1.com/11t4/
- https://78ns1.lwu0z.ru/B5Kb0E
- https://78ns1.lwu0z.ru/Wp5DZG
- https://79gf0ng7251cn85e.0bn9693.ru/nk8gr2u3v1oz8t5yi
- https://7brw077xizg4h2.5rc1.com/c12qtbl3w9307h
- https://7f29wmm.irbalif.ru/4v7gghr3ae8gnwy
- https://7g08.algx1.com/d650/
- https://7hin1339wrns.r2xw.com/s1m0gv98w98vzl4n
- https://7j9vql.3qjpc.com/zjr9g
- https://7ks9pr7guh1o2.exeloncirp.com/33yel3hyjcf304s9fxzey7a
- https://7kw2w8pkmtzx5.nyaidcampaign.ru/6riv3o1q13cq7eg66e3gv
- https://7l08e4w.alfrom.ru/n2xioyr79s5cn99
- https://7q35.vh04ft4.com/y251/
- https://7u79g.c1d0.com/l968/
- https://7ze0wimrtm606phmg9j.iaffx.ru/iIj
- https://825k92t9.cownpult.ru/252v/
- https://840p.0anapx1.com/052a/
- https://8629r.eauth3.com/q352/
- https://86a1.ittlelam.com/i459/
- https://86am3.edav0.com/k680/
- https://874pf.eaver1.com/h538/
- https://87qcaun6q.lerghtfor.ru/u77462gpj
- https://886o.smar0x1.com/w737/
- https://89d65.naderiata0.com/n839/
- https://8c7jz68.yuexji.ru/iDc6U389BU/
- https://8c80.ltyrea.com/8n08/
- https://8es81.rdingex10.com/n551/
- https://8fi70.xoynq.ru/7HbiQ/
- https://8ix71jm602t632vvr.k6t85.ru/hgek4x020
- https://8lw0sbfwny54fx7oh.o65y0v.ru/799g
- https://8n49w.audecmo2x1.com/e316/
- https://8s4y4.antasias04.com/t157/
- https://8uop1iz87fw4k2q68q.icro6.ru/hc6F0cmRRB7d7x5c
- https://8y46.msserveruploadresetsystemsrts.com/9o06/
- https://900xw.candid1.com/j940/
- https://918tj.ndshomei4.com/jh8xm894/
- https://920ufpp8g.mxkg2.ru/03c21E
- https://920ufpp8g.mxkg2.ru/x8LUAu
- https://928x.wsquire1.com/4147l/
- https://92mb45y2.2653k9f.ru/67ut5ft5
- https://96es2wq.nbreakabl.ru/t2k714b
- https://976dnud.anningbe.ru/x742n1yjan6u16z
- https://982cn.todipap.com/269c/
- https://99ws5.dstornad2.com/c546/
- https://9a1p3.bbts365.com/474d/
- https://9ag35.impnhold0.com/297x/
- https://9c43r.theq0.com/5g52/
- https://9jabxagr.yyzi.ru/s88upuXq/
- https://9l0s.rexj.ru/7ikmS
- https://9l35q.nhost365.com/635o/
- https://9l35q.nhost365.com/635o/a
- https://9mfv99w8.udercesc.ru/83n4iu1g56r3xv7
- https://9nuz3mf58oo7k.t55i5.ru/nu4a35lwy26ie9n65434b
- https://9q8.x4m79.com/JQxiWe8
- https://9qnmx54pd.onfeconco.ru/jy7p524w2
- https://9qqt25e6z.prouncati.ru/33x44w89y
- https://9twnqk.4a389.ru/tq583q
- https://9w8t6.rceco16.com/z615/
- https://9zc78.c6ca.ru/9e03/
- https://a0b8e806.littleat.ru/4e15e40
- https://a1x9olmp3gh9jox6.k414e.ru/a0e6ir0uj9c75st8
- https://a24z88xiqo8m3d3lo.33x4k.ru/yfolzyiwz
- https://a3c31.psu06.com/546w/
- https://a4294.elati.ru/0k27/
- https://a50693d5568d0071456460.5516f14ea2.ru/e7b5da3c98dc6bbb0d8a0
- https://a6534.hioa13.com/e615/
- https://a7ca1952e6fc829ee.bf5368c7936.ru/a7ca1952e6fc829e
- https://a83j9.inzoe.ru/521x/
- https://academy.lectural.ru/3t6837t/
- https://acqsdasabm.edwhi.ru/x668/
- https://acsn.45hca.com/Mjk602/
- https://acukxteru.bdkhxlbbu.ru/svkjpydpa
- https://aftycomen.rachanthe.ru/pjxm37874
- https://airysevexi.upstalincu.ru/552qt33pfg/
- https://aj2h.riyll.ru/Jj23K/
- https://alfeife.aw5z7.ru/kgK116
- https://alpha.amenotiou.com/4k9s253/
- https://amsamanlaw.buzz/t6k7j4w/
- https://antioughte.glefewspas.ru/4b3b732qt7/
- https://aqrsrpntai.ckdoorcomp.ru/pezcoz/
- https://arcuqbkyxw.native0x1.com/0s60/
- https://arosperje.niciondel.ru/76qh6vng8
- https://arvg2.51tz2.ru/xj5O42
- https://as27g38vnc.rist0x1.com/u827/
- https://asnewxidkfhk.oteinintoleranc.ru/096cujz4h8er
- https://ateringen.emighbelit.ru/mhj8852ev
- https://atko.ssxuu.ru/K5Op66
- https://atko.ssxuu.ru/S96i1/
- https://auctonsful.hantickefl.ru/bxqu92qg22
- https://auhhv.imhleu.ru/mOEbCyb
- https://aurora.arenvatica.ru/kersonte/
- https://aurora.kemadrempa.com/r8k77haf/
- https://aurora.tionewayo.com/i9o9t5r/
- https://awu4g64c2.christenssonsurfboards.com/ksicheri/
- https://axtmj4gt3t4h5qbdn253.imk6q.ru/yalx
- https://b39dfi5.bszu53.ru/hudxWP
- https://b3sn6k5e.careacyt.ru/q53w67hp
- https://b40p8.sfx4.com/0x30/
- https://b464.m0rx1.com/90z5/
- https://b485c.rmene.ru/88b4/
- https://b4h859q0xq.yhsgrcares.ru/f7133w
- https://b4umc76.w4v4ns.ru/qm71sL
- https://bangskulto.morymponam.ru/m77s5/
- https://bbrz.ilz840.com/bPQU08/
- https://bcdef.lmaterad.ru/6szn243f/
- https://bcdlf.anchieul.ru/ccam3526/
- https://bcnvhfjr.aslareco.ru/6p5af5ya/
- https://beletheric.vielitord.ru/z92b48tbr2
- https://beqorqjll.ufpoxdtqe.ru/yjramiiie
- https://beta.atenceley.com/qdn42a8/
- https://beta.azernatow.com/882ajwtk3/
- https://bevv-elec.co.uk/5a9d9dr/
- https://bilaproste.canyquiere.ru/u4g434d3n3
- https://bixdqgehub.outher.ru/w630/
- https://bjkp.ijt2ex.com/8ndML/
- https://bjkp.ijt2ex.com/8ndML/X
- https://bk677.ejlsc0.com/d548/
- https://bklog.copludozoa.ru/3d4xc96x/
- https://bkvxl3pka163.0ti7c.ru/g3k00oc0wc425r6n5
- https://blog.ogentate.ru/2y593c55/
- https://blog.ormphoro.ru/24zzjxm87/
- https://blog.stranebl.ru/cv778jct/
- https://bouvu.nbhhi.ru/0sR091
- https://bouvu.nbhhi.ru/8l9eh2/
- https://brvko.spawbonte.ru/5ggc3hd94/
- https://bsibplhvuk.dynamix11.com/85z4/
- https://btkc.iwxpj.ru/7Mo84ao
- https://bugh.onvijj.ru/6SY4w8w
- https://butardeang.leneterade.ru/e3h3k2kw3y
- https://bwkrlsosv.gzrqycpym.ru/nvsjxnfac
- https://by3x988tu.tmaderali.ru/x9xdrrb52
- https://c233o.mylogin365.com/k179/
- https://c7837d06b87f11c6bec3e3.d2db5c23.ru/cf6f44a69002244a5e8fd60
- https://c8c0d027d8e364a6.e6fc829e.ru/ca1952e6fc829ee
- https://canchousil.ailywaprof.ru/x6e9r2e2r3/
- https://castyperg.pughtekto.ru/374k6bwk6
- https://cbafe.cepholys.ru/65mxzd9w/
- https://cbsw.70z6.com/8kR8p/
- https://cetiplock.ontindesia.ru/ru5gj98qm
- https://cf83e1357eefb8bdf15428.3x1o.ru/bfb02329319ce29a04a0959ee
- https://cf9892060dc526.syyccflq.ru/ea1887e8da85721960a8
- https://cgg57n.lqonx.ru/530bAv/
- https://cgg57n.lqonx.ru/ZlqnDx
- https://cgxu.urzqst.ru/4x3ecC
- https://charlie.bonforket.com/52y655e/
- https://chonfame.cluketer.ru/estanskyok/
- https://cibx.qatqu.ru/jAiN1o/
- https://cipher.etionych.ru/m63u6nab/
- https://cipqgznege.smartfla0x1.com/c801/
- https://cj4jx1.ew2ff.com/qI5vcTQ/
- https://cjfauvqqhy.llthe.ru/08q4/
- https://ckftixnxcm.ncegravitygo.ru/goivpidey
- https://cksternima.ietebuyelf.ru/36bumf3p85
- https://clhfeqamax.gpublicida.ru/kceqah/
- https://clhfeqamax.gpublicida.ru/myscr457326
- https://clk3r1241l2xr.t625u.ru/q39kmsh9nns95ykh0tx0p
- https://coghanoga.thelmontr.ru/az6b649dn
- https://collectivedoc.top/z32t5p3/
- https://comet.pholovieli.com/94g98fc/
- https://community.gumonso.ru/3nk74qe/
- https://community.mangerqu.ru/inglete/
- https://concenetechn.net/q4jt663j6/
- https://crest.inchlef.ru/g46x4bu/
- https://croventru.coritagen.ru/5urq7x82a
- https://croverocan.baraminte.org/mepsoncomp
- https://cwlroxsyaz.afarisasa.ru/ipawnq/
- https://cxofr.inflardsp.ru/z85av62wm/
- https://cyyf.harverhore.ru/4z4fy783/
- https://czqe.kbdsd.ru/30GbYz/
- https://d027d8e364a6187.ticat31.ru/0d027d8e364a618
- https://d1mw.rqap.ru/jLia/
- https://d23e1p769fmt.w3c0b.com/b4o0n8btyf17lb4yr4kdha
- https://d317t.emmen365.com/412m/
- https://d396j.herr9x4.com/795o/
- https://d5311.ryfir1.com/611p/
- https://d579.nftmiam0x1.com/44b8/
- https://d705v.crent365.com/520n/
- https://d94y2.ianpern.ru/xx/
- https://da102.18o365.com/s955/
- https://data.kroncins.ru/7qq58q4w/
- https://dbxy.sdmobile.ru/k0849na
- https://design.bloustaici.ru/89z35mk8/
- https://dfwuhhmaqg.brianmira.ru/mgrfyp/
- https://dgh84lh.4zfql.com/48FHPJb/
- https://dhasdpzdeg.prettydist.ru/4t84a/
- https://discovery.expedownhe.com/fg7n232/
- https://djcs.ybuu.ru/8PB830a3IXi78o9/
- https://djly.fflaw.ru/8A1Z2
- https://dmeg.os9mi.com/hjT9iR
- https://dpnky.ykjachoc.ru/v4k9b58t/
- https://dqnsxrjgkn.usomperace.ru/262v5ej6u9/
- https://ds847f.tcgwl.ru/RN61Pxmj
- https://dwgsj.spoluanar.ru/pe259mcq4/
- https://dy69a1q8el.ct1g.com/rh98f1x9qc
- https://dzse.izmqf.ru/nY8gx7
- https://e54th86au.trounersb.ru/f75k476um
- https://e6k79.iceoem0x1.com/68i5/
- https://e72y9.inm0.com/2q63/
- https://eaapmfozntjbioh.anasia.ru/rc77d16i77ye
- https://eecnchnmhh.onedgefoun.ru/lgztrm/
- https://efarypywcu.estrametbi.ru/lamacytorf/
- https://egerypolen.evendstali.ru/2255sebz3w
- https://egpp.inamc.ru/A96b9Z
- https://eibodvpnbb.gcove.ru/185t/
- https://eichler-service.hoeltar-brot.top/fixmsmiyqgqoqakea
- https://elcmyb8.stdq5.ru/0uI2HY6
- https://elotouch-online.startista.space/j79jx96cn
- https://emuzkjtabb.eorgesca.ru/pkttju/
- https://eotn.liounglean.ru/b9b3w534/
- https://epcuou.clbtwb.ru/zYfWmH9A
- https://eqvzzujthe.hehydr.ru/w244f/
- https://erphydaces.aparmando.ru/2e9r6cw3yj
- https://escraphous.jagmenagle.ru/3n7xf8384p
- https://esedjahhrc.noblesav.ru/wjaf6938sh/
- https://eta.iblorceph.com/mt69738/
- https://eufkmdry.aheouret.ru/34ur42j2/
- https://eurotranspharrna.com/39cp8zgc/
- https://events.ariaryli.ru/38377s95/
- https://events.asevenou.ru/78f236scp/
- https://ewfkuvypva.inigol.ru/451p/
- https://ex86r31.u5xq2.ru/92GZn9
- https://exlh.5xket.com/641ig/
- https://exlh.5xket.com/9e4i7LAEkw8V/
- https://explore.aulaphoi.ru/36vb4v9d/
- https://exuaterp.cherwell-group.com/nicentim/
- https://eyhtk.holgadior.ru/u2a3g63up/
- https://f07lvxw56g00g4ro6.x7f70.ru/8e4ach782x6j15maj
- https://f1625.thyte0.com/19u5/
- https://f3c65.haranib89.com/170k/
- https://f5m52au2h7d7y.0x1r3y.ru/oa29hwd7x6534n5
- https://f662p.emorasp8.com/220e/
- https://fa8f5045610894363b3ca6a.ad64a5.ru/d2c8d3ae98254eca3585ae6e1f
- https://fclidizbup.alkwithspec.ru/cdsoeebps/
- https://felingtore.ramethecla.ru/q9n9c657cs
- https://fftjmehwfy.planetsoci.ru/57xc5/
- https://fgca.sbhii.ru/cjl73c1/
- https://fgca.sbhii.ru/IX1zlb
- https://fgqvvqcrql.nventur.ru/ofejwfbdg
- https://fhtbi.eiterewat.ru/w98g7m47/
- https://fjaf.uuhzb.ru/0sR091
- https://flu67r7.rdaj8.ru/NC3NTNJ6b
- https://fmm.btqii.ru/doVdwAy
- https://foothlodamerica.com/adworthame/
- https://foqz.faj24.com/WiEVq
- https://foratecean.prosonesti.ru/927rm2g7rd
- https://forest.angsame.ru/c82883c/
- https://forum.lateretc.ru/8d496e/
- https://forum.oustetiv.ru/84wfz2vk/
- https://forum.pinsomer.ru/mu4knu457/
- https://fqpp.nb6o.com/479m/
- https://fqpp.nb6o.com/479m/09544/frontend/jupiter/domains/index.html
- https://frpam.cherodat.ru/b94agm32/
- https://fsddm.xubee.ru/tb0sbs
- https://fwhwrenhbc.kofmod.ru/52v0/
- https://fy3stc669.nshomemic.ru/76ky48xd5
- https://fyupysgowh.oyalro.ru/54w8/
- https://g040xg118.7e2r.com/6DC0o1ret/
- https://g089.yyzi.ru/Ez8z7w/
- https://g0zmi3.qrowny.ru/w0HoKV7B
- https://g20b8.eve015.com/195h/
- https://g987k.rvideco.com/6a07/
- https://galaxy.rphyrdirba.com/m8c56zj/
- https://galaxy.wastabl.ru/9md2t56/
- https://gfdbc.enonerct.ru/j6n8n398/
- https://gfddytmnau.tl21x.com/g018/
- https://ghft.atheravyin.ru/ct9u37adnh/
- https://giqhh.pg03v.com/4x8AUd
- https://gjkl.j46yh.com/g4ki6/
- https://gk9dy03ttftpuvxrb.2t32x.ru/R89
- https://glylb1.gdjbfg.ru/nryAH6c
- https://golf.iantowdym.com/5j8g783/
- https://goscmet.kleselu.ru/c3tju8ey27
- https://gtia63gdt.moousm.ru/j2aIH1/
- https://gxexd.omwyi.ru/FE3dQ9F
- https://gxjbrqlxqt.myfirstdrin.ru/skkrho/
- https://gy88ik76.alda59.com/x50mrcK/
- https://gysew.itquw.ru/joU8fav
- https://h5i8.n5cfk.com/0sR091
- https://h6b48.mallgy.ru/t868/
- https://h7ge.4d3zv.com/w381/
- https://h9d4sf2.netivagator.com/9m39wkf
- https://harmony.fichamboan.com/e574ep7/
- https://hbbjlufrhq.ainhow.ru/06u4/
- https://help.epinike.ru/95u8wsm/
- https://help.sulusews.ru/585dn7jb/
- https://heqj00.i6v8f.ru/6iWkf
- https://heqj00.i6v8f.ru/S5L6y2q
- https://hijotwunwq.sanghvio.ru/khcpvh/
- https://hjgvxkqqsp.gbcusto.ru/jrzttk/
- https://hotel123.kistionst.com/4wv8k6r/
- https://hp4tb0.isj5b.com/nWmXQ11v/
- https://hryyfoelux.aboutrosw.ru/jxzxaj/
- https://htreo.tesembor.ru/2x7h53z5/
- https://htvzo.tryceonqu.ru/sy432wmw6/
- https://hub.blecral.ru/c2g2595/
- https://huffudvwhg.edmondfir.ru/47la1/
- https://hvxsetufmm.delavegagonz.ru/i2J65QgXzD
- https://hxae.bnnhs.ru/BQPoAUGw
- https://hyid.ltezx.ru/0bklO6P8Sx/
- https://hzjxo.xteloctoe.ru/2cbt7956/
- https://i197.micsoftworkscv.com/a676/
- https://i2nw4.gby2.ru/jYxXUt
- https://i46qcjw19mksbevu59.ix6j.ru/9My68Q5mlu9
- https://i720.qrxxbarcodexauthlogin.com/032i/
- https://icdzhztxrlni.thematrixcan.ru/i5y8oyo5moo6
- https://icismandiu.reletistla.ru/n726k6qtz8/
- https://iclxo.ealtarthp.ru/4hg6d38gb/
- https://idelingent.jamectesta.ru/9z2483r6rb/
- https://ielagerand.emostownro.ru/238p4bezpw
- https://ieoi3a3.t0qe7.com/5KieBFs/
- https://iferelsibi.hamicksman.ru/2xm4d66qbw
- https://iiwl.ehndo.ru/F8XN97
- https://ijknq.iteatens.ru/rinadpol/
- https://ijx.i1v1u.ru/ip1y
- https://imhvclokyu.nfluen.ru/f137/
- https://inaftsilas.incenctome.ru/
- https://infinity.ilyrovandw.com/3m6f353/
- https://ingervolus.erophyderb.ru/34744c9b6k
- https://iontiltyro.baroxylkin.ru/f6h65u5fg6
- https://iota.rherbahes.com/c4f825c/
- https://ipgy4e3r4.eswi.ru/e4cYi6bf/
- https://ipwpa3ok56v29kjmu.8p108.ru/vaeffgt5i0aevmen6ysrk682e3q
- https://irbv.x45wl.com/XCLS7iq4qv/
- https://isinglyma.cksidgeno.ru/6dd72aav75
- https://istypeacip.utersitiom.ru/uawe39xbt8/
- https://iswjukwfxi.mbhaj.ru/764o/
- https://iswm6g.xev3.ru/vCo2xKVHj
- https://ithypoesla.yrindrosi.ru/d62ar8q6cx
- https://itmadefula.cashasify.ru/bwh6zf2e49
- https://iusfb.iblishar.ru/76tn4j3r/
- https://iuskendina.vestimprou.ru/m3xhs57hq4
- https://iv5xy44.gpnsz.ru/kUL7R7L
- https://iwapl.jk6l1r.com/EevAn1/
- https://j4v6gu1517sd.fx01ck.ru/xhk0q78392d5wcaz1
- https://j53j8.moraspu14.com/491u/
- https://j53j8.moraspu14.com/491u/X
- https://jal99fg8pqwz9xbzh6v.8f31.ru/76n1x4b75f1lhy28
- https://jbanvxboyi.nftoddi.ru/uzuzpd/
- https://jbiw.ivpaw.ru/T7Mo84ao
- https://jbjrzvfuiu.orothypeters.ru/jlouhy/
- https://jdcjadtrxs.stickyrodu.ru/476j39tatt/
- https://jfccfutcva.ennysedib.ru/oikidn/
- https://jgjtyfdyrk.ondinthep.ru/bdqghg/
- https://jhl4.xzikp.ru/ja6o2
- https://jhw1orlrfzv7o3h66ja7ya.ivr5.ru/rG8srG858147W4cjXk
- https://ji2dlzl5.c0ic4.com/2i4PAAxxx/
- https://jmqwchm.ijxdt.ru/oG78pnG
- https://johankipsy.temindelix.ru/p37h76ad37
- https://johearkwor.rumethaten.ru/7049b/
- https://johyosmfbbuh.tumayordom.ru/vdmjcjq
- https://jpodl4n.kxq79.com/X0j86KY/
- https://jvfw1bhc.iteyous.ru/m0r5c1r07en1qov
- https://jxozdaklat.evenoceanste.ru/hjbyxg/
- https://jy35gym.tnjxb.com/0ViPep1/
- https://jyc6y5880wzims0hn.k8e58.ru/vieby3p4gm2064uz7otxor
- https://jzvbgzwbtvcr.mokerston.ru/bowdaxrbabxg
- https://k5k87.eenho.ru/5x58/
- https://k5mh1nu4450.tradecur.ru/d0lde30
- https://k93ke2sb.ilescuro.ru/w334vxhm
- https://kappa.tiagentor.com/v7g9ed2/
- https://kbxrvwnixn.immonre.ru/9j77/
- https://kdlrmzxs.iabalgra.ru/v5pp3r88/
- https://khevyak.qcnztau.ru/u73aa7am4p
- https://kirlwfkydz.ephotose.ru/x64s1/
- https://kj1wieg.romls.ru/2u4TqoM
- https://kj507o.ikkgv.ru/iEglXq
- https://kjihe.wablecto.ru/g8t53gk8/
- https://kjihg.sicepiat.ru/wt3z5m8e/
- https://kjkifjcztw.aaacac.ru/e194/
- https://kjsdflwe.nitertym.ru/qp679es2/
- https://kkmzzupbfu.onflue.ru/021x/
- https://kpyl3b8upwtpa8ia7x97z.0ti7c.ru/4p0bhdof44hjl4fbjyf
- https://krotvejuvt.espressobik.ru/mlaaod/
- https://kunststoffrecycling.space/56txha72bf/
- https://ky7yp6.c3h5t.ru/0sR091
- https://kyudqqfsgq.weftex.com/m954/
- https://l6fzr.jwi2b.com/785n/
- https://lagorneyea.pelutorkli.ru/s537sp8tu3
- https://lajg05z8w9s48y1.glfbreak.ru/updonp4w44n
- https://lardairset.leauguantu.ru/mulaterlexpu
- https://lchify.iotrigolow.ru/p9t88ymmws/
- https://lcizikvvgmwnqb.rebelbaro.ru/14w2ccb
- https://lfmjyteczg.uallst.ru/j9w389d3d/
- https://litchrlet.owlickelea.ru/32ej5nkh/
- https://ljotikffgt.ikeandsam.ru/qirdljexa
- https://lnjdg.mvsbn.ru/8shz288
- https://login.ackwinsm.ru/kzzh87s2/
- https://login-microsof-0nline.com/
- https://lonanthel.clarachyp.ru/8vqd97t8m
- https://lorpdbdfpg.lhillswellnessr.ru/bmtcjb/
- https://lovk.bqjow.ru/NBlwBR
- https://lpairdismi.lornatesta.ru/6vn763q4yc
- https://lqzxn.spiteryo.ru/g9yb34j5/
- https://lrdv.u8t6.com/Gi79KF/
- https://lrugxbxqsu.gbarrie.ru/7i74/
- https://lxgvepjzrb.arketshoot.ru/jioyvsrea
- https://m0j97.aregive2.com/549t/
- https://m185w.ylogi.ru/b131/
- https://m283xs7rz.mloteprac.ru/77az25552
- https://m2l1.89ena.com/02f4/
- https://m92pqn.kwrab.ru/U96DEX
- https://marcoripside.rprighakey.ru/t3tn636mq8
- https://marketplace.lanheal.ru/x9a297e/
- https://mbentypelf.troweaport.ru/92u2v8sa78.php
- https://mcnjhscmnr.citithespa.ru/s862e6v4v7/
- https://mczd7u.am0ir.ru/qjQsBWRt
- https://mdma.avjjx.ru/io2miz
- https://mdtp.rhknt.ru/2u43R
- https://melody.lincelryou.com/y48633m/
- https://mg265.udi365.com//62f8/
- https://mg265.udi365.com/62f8/
- https://mic-ro-service.rvsleek.online/8rbk75qtwz1b
- https://mic-ro-teams-group.empiresteffing.net/2q2j39s2a
- https://miitqty.sjsrt.com/5jL68WT/
- https://mk23.kkvuq.com/06gizE
- https://mmi-elr.xyz/8dr748z/X
- https://mmmgoodfood.com/768r57d/
- https://mo5kjzf.yk6zh.com/FiLhTc9/
- https://moiw.kzstm.ru/q9nsUH
- https://mokemerkle.reverphigl.ru/endstalane
- https://motmxe.com/k5q6a63e/
- https://mountain.eceabov.ru/37v67q9/
- https://mpoickbosi.tchirchore.ru/979mh9jrjs/
- https://mqbqasrlfcjm.icproteinintolera.ru/lbeltxmhe
- https://mqgdnwwp.utdooryog.ru/31i3cv6
- https://mqxf.fbwjbz.ru/cy2V36c
- https://mraxkuedpw.ellyd.ru/658z/
- https://ms326b4k06385.74hxg7zk.ru/137azm
- https://mtkouyimkdwp.nuricproteinintoleranc.ru/2sd12dtn5nrs
- https://n3883vpj8h.massarodrywalls.de/474s7kf35q
- https://n76nwz76a.ickleolot.ru/w46w8v7hq
- https://n877o.0unpol.com/b220/
- https://nbgk.yuexji.ru/WRmcflPc
- https://nebula.amongothel.com/w9wt244/
- https://nesivisan.lintypeca.ru/f4p888zbxt
- https://network.idayangl.ru/7s27a9rh/
- https://nez15x2.0nty6.ru/ml539dz
- https://nf98f3gf6.rathrityr.ru/h3zctw543
- https://ngdbosnwul.endingfilm.ru/ezwqdk/
- https://nhk.e4qo.com/0fTASM4S69WtdRuQ3E6MT61/
- https://nhr.vn7tr.com/JV7r9A/
- https://niatentive.ialversuni.ru/payload
- https://nisolocate.estentensm.ru/s9va2a7x87
- https://nmop.olnumplard.ru/8h8vf53c/
- https://nmopq.outereaftm.ru/2757xr63/
- https://nmoqp.barendwe.ru/98mnnze9/
- https://nopqr.harveric.ru/hv44g3ya/
- https://nourgime.bofflgeorgetown.com/umbluebe/
- https://npjdmabgzy.liancenickela.ru/w160ch/
- https://nqydqecokc.amicn.ru/536l/
- https://ntbukhvihned.resnoleadsgro.ru/
- https://ntinectubm.thighbanto.ru/y994jcqh3f/
- https://nwwam9z.iji5hp.ru/jKD51
- https://nzxhsmfafr.ankeshwarmet.ru/kcaepf/
- https://o14ovo.avjjx.ru/8zV0i8/
- https://o1l1wiimrroqjek0lar.fitzaoz.ru/1RL8o22tZd1sWTTIFVA8kJU2
- https://o88f.eh5j.com/MOpcC/
- https://oa41o.xyals.ru/WVUF6V
- https://oasis.hastrantar.com/4525wwp/
- https://oaziwqqaap.hairku.ru/5wo48/
- https://obiden.multifamilypurcheses.com/n699xu/
- https://odnpaeefkv.torytol.ru/kqosquvoa
- https://odutedrarc.hondsupone.ru/gu5mu37bnu/
- https://oedu.q1uad.com/e1JZv5
- https://oevyevogm.sojis.su/9xTrCSK
- https://offtl.oapuot.ru/f5RP9K
- https://ofx02id.oqnm.ru/pVo6K8/X
- https://ogfin.dejmb.com/cm9x7l
- https://oitjnf.jnerk.ru/8idadaKM/
- https://olhcxxvuai.friverp.ru/0o73/
- https://olxa3d.pitalde.com/d851v/
- https://oneyrosen.caticisme.ru/53qe3v3nm4
- https://onirchaing.toranalpho.ru/55hg89sx88
- https://online-mi-cro.narbutes.space/72whk9b29
- https://onlkxvxuop.rrioa.ru/59v6/
- https://onowbabone.tantermhes.ru/fpmp67r49t
- https://orbit.rchiskimo.com/s551z7v/
- https://osnrafbtea.oneswittla.ru/kswqjl/
- https://owfqnegruc.credgrou.ru/384pe/
- https://oy03u04mfgj2m96.toscarshop.com/a3hr0zgb23l9j8hpowrzc26j
- https://oyarculfic.rpexylakeg.ru/64kbk9y7qv/
- https://oybp.fvkxp.ru/h9nzi/
- https://p02n.yk6zh.com/6Yi62R
- https://p1snu5ihspw2hm.hwq0x.com/tN35H9fmj3Q8vZwJst9Jj/
- https://p285.montereywealth1.com/8e48/
- https://p3327.lenextst6.com/4v92/
- https://p3644.olinefw1.com/279m/
- https://p364y.canahe.ru/a751/
- https://p9n89.onsens13.com/c006/
- https://peplenters.eatergolfa.ru/78b5xd43ky
- https://pfgcr.onestevur.ru/9hsv82jsb/
- https://pfjyybduuz.ancetradi.ru/dphtxu/
- https://phcuuobtdv.lliottbrau.ru/kgknxr/
- https://phoenix.riferfusel.ru/qf88j2z/
- https://piscratit.posigestum.ru/ht24r522x
- https://pjonng7a.j10sd.com/j1WPk4xA/
- https://plegintead.ordshickwo.ru/gkc42pk486/
- https://pmp129r.t5ows.ru/0sR091
- https://pnfck.onceleyb.ru/43a295s3/
- https://ponml.therierg.ru/4v6p74aa/
- https://porongtai.nautnasem.ru/6uh43d26cb
- https://portal.oracrat.ru/49ap4t2/
- https://portal.oracrat.ru/49ap4t2/X
- https://ppcvnxgxvf.njobe.ru/f011/
- https://pqvuoxwfal.thelpwit.ru/ktbvmcf/
- https://prnb.hgdwor.ru/0sR091
- https://projects.akinferb.ru/4pt9463w/
- https://projects.logwarag.ru/29ekk2xu/
- https://psob.sodhg.ru/Khja
- https://pub-0c31eba79d384e1a966a46dc30d66ca0.r2.dev/index.html
- https://pub-387efa48609e4a64bfab8ba5ddf30032.r2.dev/index.html
- https://pub-54cb593a0a9b451bbc544ee51025009a.r2.dev/atta0100035.html
- https://pub-71997e79ae6b4983830507f5999f7668.r2.dev/index.html
- https://pub-7c9b7b0164b0481a9ca111c28a2c2de9.r2.dev/att0000235.html
- https://pub-7dcf3f68279c48d487e72ad644e6ace0.r2.dev/index.html
- https://pub-8ba7be1893df42c39afc6fe1ebb97863.r2.dev/index.html
- https://pub-945c471b2637475ca2c0967787c5e5b8.r2.dev/index.html
- https://pub-cc0734481ae445c58ee69b19c44d315d.r2.dev/index.html
- https://pub-e5188baf56eb4ce5838c8d44834aa001.r2.dev/index.html
- https://pub-fc1fe0dfd0df4d40ba86939a346b918c.r2.dev/secondpage.html
- https://purehrest.nuadseyer.ru/jx54ep39g
- https://puzzle.plackspato.com/5e39q27/
- https://pvhbwlvdxr.aircompsp.ru/myscr918503
- https://pzryzzi.2zgob.ru/zKfiz6Sn
- https://q43n4.4k01.com/5y81/
- https://qcglobsrpomv.cosenbg.com/rmtxxrcoxnxvgnswppse
- https://qgwpxcna.iciparth.ru/td92jmp6/
- https://qjqcyv.jnerk.ru/xQlw9h
- https://qreo.cvhwt.ru/0sR091
- https://qrstu.sachacel.ru/4988zd4r/
- https://qsxc.fbn3b.com/Nihmb/
- https://qsxc.fbn3b.com/Nihmb/%23
- https://quantumcorps.online/8ub58u3s
- https://quci8.ya0z1.com/w4nGZ
- https://quolzmncev.nioestampad.ru/myscr276729
- https://qyedyzkatl.recircx12.com/n584/
- https://qz7awaadk1xbs10135a.206g1.ru/3tng58kuh1512
- https://qzptx.choncisev.ru/u72y3t68q/
- https://qzrsbafyia.ypgrox1.com/u318/
- https://r068.qroauthautobarcode-files.com/836i/
- https://r3210.frasg.ru/c143/
- https://r435t.calab0.com/gtbpr63f8javxj/
- https://r462fq148u.s504w.ru/ode8k852456j7zq70
- https://r4c6zz29.ichagusi.ru/181ekts
- https://r734i.0cenli.com/819s/
- https://r896p.rthernlight.com//047b/
- https://rbatsmatet.cwyqwfdvk.ru/a79zh2j727
- https://rbolarhrnk.pefittingsfla.ru/hrughl/
- https://rbvc.jmxwi.ru/
- https://recishov.eodivers.ru/p6rg394w
- https://research.lmoneterth.ru/369e9qyr/
- https://resources.parestea.ru/e6hjs967/
- https://rggj.oqnm.ru/s4jcmf
- https://rgj0z0.kkvuq.com/ixt8kQd/
- https://rgsortica.lurableme.ru/37uczd6uq
- https://riativer.olutrapo.ru/r4sy44du75
- https://rinsndixp.zptzubnlr.ru/sdxpccbxr
- https://river.dipleas.ru/w3652p5/X
- https://rluyugo.odrwztr.ru/x5ws2f5gl44n
- https://robfv3ceb2db4yz.woznk.com/snsjkjl910uowak7gp6axvl
- https://romensenge.mnalbeschr.ru/d7k737gs6r
- https://roxguefebr.talatental.ru/t3kuq36kmh/
- https://rphdm.aintsona.ru/7u4h6n32/
- https://rpqsr.0od5e.com/Oc93b
- https://rrc8o6yrg3kle.cdhmxg.com/qu9jbry4qv7p9k6w2q5tbbp
- https://rsect.bjhxof.ru/RuU0H/
- https://rsect.bjhxof.ru/ux1dU/
- https://rsfvc.kwrab.ru/QW1iX06
- https://rsiizz7g.9su0c.ru/r1p0Ey37S
- https://ruqlctwieo.atesconsu.ru/clpvgy/
- https://rzbdztucoaqf.lisasclini.ru/2g3ozae356ui
- https://s054.oliej.com/60p9/
- https://s221z.genic365.com/1n06/
- https://s3u5403l2lfzm.cxcxyfhq.com/ec3i18613eg6hr314e2sq
- https://s64eia.j7es6.ru/eQ11C
- https://s8k47.moraspu.ru/02b3/
- https://schicsima.mentrypsi.ru/ax893ar24
- https://sddm.kkub.ru/s65KsK
- https://sdltuxk.nisit.ru/Ju7f2sV
- https://seb66r9g5.itersonso.xyz/
- https://secure-access.login-microsof0nline.com/
- https://sfvkannewz.lawrencest.ru/fkyasi/
- https://shzgxdtexo.terrada0x1.com/8z90/
- https://sivo.g07x2.com/2vjs8/
- https://skit39.q8jn7u.com/4Ur9geW/
- https://sldyyiufbk.loudlan.ru/0p925/
- https://snvovkitqizack.nnrh2024.com/v79hoju6q2rlxm6zvg0j
- https://soctfrnahf.balancedgrav.ru/dylxixiam
- https://somipt.ymsqs.ru/w35Atw2
- https://specogna-bau.com/s48wkeem63/
- https://spitharedo.ndownsiona.ru/723p9drgkc
- https://sried.sementpl.ru/26vkqfb8/
- https://starlight.apthandome.com/rtmu594/
- https://stogypsith.espestainf.ru/22nh4u2z5d
- https://store.aftmaryl.ru/95xsp53/
- https://summit.agmandm.ru/l12u1e2/
- https://support.flockmen.ru/ncrupenti/
- https://surmont-it.online/4mab5n7
- https://sxx8sut6u3w96mzo0.541bgt.ru/v7woxx36s305v9wfw8
- https://syhg3mnd5d.lqonx.ru/WdeBLhikT7s3/
- https://t816v.adecurvet.ru/agk6h329u47i4yg
- https://t8610n.mxkg2.ru/It4NZ
- https://t8kag635zn20.s504w.ru/bf619e6pu4wi
- https://t9y84.idraut.ru/9u80/
- https://tacchificiomolinella-it.online/7xtb6ah86
- https://tacquezet.citurtion.com/4t66y2n/
- https://tbmcguxph.tulxrhzhq.ru/suvlvtcic
- https://tdtmebcg.homiqu.ru/11a2kq7
- https://tearn-mic-ro.waldowverlag-services.online/mf93nw6nq
- https://tech.ectfunar.ru/49332w/
- https://tech-online-acces.axtoneqlobal.com/mfzk992ch
- https://texm.qhbxbt.ru/mxehV
- https://tfqnznpwqz.antunkahay.ru/jm66a8pd9s/
- https://thanstrysp.keynexplan.ru/noilfiledo
- https://tiveldeadi.fistonisme.ru/z3w95855ax/
- https://tkybk.mwoafy.ru/EQDzKx
- https://tmatimptul.rachantine.ru/e9y434ywf4
- https://touseptial.naltbuckya.ru/dkpp69z5uv
- https://treckthypo.cincifolvi.ru/3q53z8kek4
- https://tsrqo.moleakyl.ru/f23362z5/X
- https://twwhvw.ujuandjule.ru/gqzffy/
- https://twwpxostrr.nconventio.ru/hxllds/
- https://u2qa4984.4x6n33mn.ru/3z8259dy7
- https://u7007.scor1.com/k265/
- https://uaom.tbensupewi.ru/9434neh5/
- https://uaomo.arackerast.ru/vhs8a3qb6/
- https://ub432.wagerenova.com/302h/
- https://uckiendoco.covergandr.ru/p82mb6p3ax/
- https://udrf.4sa8.com/HJiq4/
- https://uekknghusg.crossem.ru/g244/
- https://ugda.bsxaj.ru/O0R3Du
- https://uinguendes.riventicul.ru/as87sdt6b5/
- https://uipprtw.tlawc.ru/fco0cRnS/
- https://uiwh4.onvijj.ru/16Xdb6/
- https://ulitpicdgy.ngstersand.ru/rumpbz/
- https://umtsgylvrh.elenasphot.ru/3336j/
- https://umxpc.strovesqu.ru/37932k4h/
- https://unbetbrile.indatonatu.ru/84udc3pbxs
- https://uoni8q8.a6rko.ru/z7TSoST
- https://upyl.vrojj.ru/9sAe2H/
- https://uqkpfpykso.gricommim.ru/abap/
- https://uqkpfpykso.gricommim.ru/ctest/
- https://uqkpfpykso.gricommim.ru/office365/
- https://uqkpfpykso.gricommim.ru/ptimku/
- https://uqm.qefi7.com/vidf1
- https://ushpatrite.lgrampowav.ru/5266ktezwg/
- https://usidamagen.urystribre.ru/r9295wuqtv/
- https://utaidemand.rientinebi.ru/s7ycv474z3
- https://uuscv.vghjo.ru/080DKpS
- https://uvbtpxzwqf.ityprocule.ru/652ycpqe99/
- https://uzuwzbrbww.owgal.ru/p393/
- https://v428.office365microdesk.com/f570/
- https://v5j1vxk.g0z4.com/x1G9Pgs0/
- https://v5nxtq6pfcs47ilr2.f42d2.ru/3bupf1mvb6qbzr2qes8qx
- https://v824c.lflun.ru/8a2s5
- https://vghw.oh6c.com/7bzqTlaY/
- https://vieomkthfz.hhajedste.ru/myscr609735
- https://vk8upzwbh67.mirankingtenis.ru/a2m6f54n54q1w
- https://vortex.ismatch.ru/5e4q9j9/
- https://vpssjzjcax.moneou.ru/c866/
- https://vqi3z.ijxdt.ru/j89pv
- https://vr969mu.vasofiaagui.ru/ir91z18iheeazt7
- https://vwxyz.pintreve.ru/49sp96ua/
- https://vwxza.aseismat.ru/g8qw66as/
- https://vziv.5a6n.com/073h/
- https://w49l1.xusloc6.com/47l5/
- https://w4ak8w9e2.atrishino.ru/w64mz85da
- https://w549c.rewhe.ru/m516/
- https://w839d9.l576yu.ru/80s8s14
- https://w85x7.eerabo.com/h184/
- https://w8q6.b01l9.com/pkP2Bk
- https://w8q6.b01l9.com/pkP2Bk/
- https://wa75uy.xht4v.ru/0sR091
- https://wbdm.xoynq.ru/BqrN7R
- https://wcj0esig.pnjz.ru/Djkuelv6/
- https://wctjgvxhgf.manascreati.ru/qakuimcqh/
- https://wffhcrmxhr.riveabr1.com/249b/
- https://wg251.0mpt3.com/x060/
- https://wmqs.yrxf1.com/Cj9dV/
- https://wpvsncqzsi.lancegravityg.ru/xmuoizlgn/
- https://wqrhqgbthf.hancerecords.ru/4302s/
- https://wqwxskqirn.awdog.ru/957i/
- https://wryglgcufm.here2si.ru/342nb/
- https://wt7y35cp.stenngg.com/5a6k4baq/
- https://wupgxl.izopux.ru/3M4Aw4
- https://wvi.h74b.com/g89T8u/
- https://wz65ufhm84n2f7.s013c.ru/g837HPCe71180LU
- https://wztl.ht3q8.com/hjT9iR
- https://wzug.szeg.ru/G3j7yc/
- https://x1b3l7.mqpu6.ru/z6ftJ/
- https://x263g.cpapf3.com/739m/
- https://x3vh8d.fkqrz.ru/RO3L0G/
- https://x5ah473cj.bletanich.ru/6y2y9hac6
- https://x8g27x.exhaw.ru/Gnm83
- https://x8q.vmya.ru/5v74/
- https://xafqo.rcialemphi.ru/e52g4ysm/
- https://xawgm.tlmxh.ru/ItGr16z/
- https://xbd7o9y.mqpu6.ru/4tKej7AM
- https://xfptimucdclr.hesteroptical.ru/c25wkjemo601
- https://xglzrqvnhc.oudiniscen.ru/rwbntq/
- https://xgnajbfabc.ravelingdr.ru/lgumlc/
- https://xjki5.bszu53.ru/yhifP/
- https://xlownzmoud.heyinm.ru/330p/
- https://xlq21349oj25zb8q0.o1xf0.ru/ug5803l36exrx
- https://xnuc3as.2p8k41.ru/in3I9D4
- https://xof6.xurs.ru/873b/
- https://xpectalest.dentakwebu.ru/n37c4m6t3u
- https://xratnruigs.emier0x11.com/713x/
- https://xuo.t4o61.com/3itO6Bb7Gx/
- https://xvoil.lawndica.ru/39ue2584/
- https://xysbmvqutw.tranzca.ru/l020/
- https://y32n3.sgtrel15.com/d862/
- https://y3591.online651.com/05o7/
- https://y4o1.t0qe7.com/7iB6Y/
- https://y6n.riyll.ru/0sR091
- https://y78a4.baza01.com/d807/
- https://y9hlw51.osor1.com/ech7xK9x/
- https://yagg.idwp.ru/Jiq4SF/
- https://ydkftbdkqp.drinkdeu.ru/5zz96/
- https://yfgpbsxz.dvocacyc.ru/d6ca441
- https://ygvbf.scmhah.ru/0sR091
- https://ygvbf.scmhah.ru/mPiXI/
- https://yhfm.mzpcj.ru/TKcMo7z
- https://yhi54h3s4.lqonx.ru/lUj7h05As4/
- https://yk1i988x5av6dyz0ks.1jp5.ru/MiY144yvRc07qN5PPSmvEd25KMz
- https://yrousubans.onfoguster.ru/k8dhjc58kh/
- https://yyori843.cvhwt.ru/0a48Q8e/
- https://z5pacus98.orepickes.ru/y6z7249xx
- https://z633l.0pr2.com/2u51/
- https://z7927.esu01.com/m393/
- https://z892z.ishkgu3.com/o423/
- https://z992u.revc0.com/d674/
- https://zabcd.ticameno.ru/564uggn8/
- https://zbip.tmqs.ru/zSGQWGG7l/
- https://zhcn63e63.chascerse.ru/g37v6x3d
- https://zjvslnnrkw.olep0.com/415f/
- https://zm6eykx45.erbenteak.ru/6335v7zcw
- https://znj1x3y3p76fu.bwakal.ru/wag917b
- https://zqpfl.ipisecti.ru/97c9zhbt/
- https://ztux.tsouserysi.ru/d3zd75uug7/
- https://zunenvpwmf.ngtanga20.com/5f59/
- https://zvahgbnsgv.chilhillswe.ru/flzjdl/
- https://zwdf.dedbg.ru/3KH05V
- https://zynu5yk6y7lunconh07r9.0pifi4.ru/kfbcruw378i61a36c3ra
YARA
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | rule Tycoon_Phish_Landing_Page { meta: description = "Tycoon_Phish_Landing_Page" strings: $obf_str1 = "emailcheck" ascii $obf_str2 = "ccturnhtml" ascii $obf_str3 = "ccelehtml" ascii $obf_str4 = "cchtml" ascii $obf_str5 = "bchtml" ascii $obf_str6 = "atob" ascii $obf_str7 = "String.fromCharCode" ascii $obf_str8 = "document.write" ascii $plain_str1 = /language=\"Javascript\"/ $plain_str2 = /src=\"http.{2,99}\/myscr\d{4,6}\.js\"/ condition: (all of ($obf_str*)) or (all of ($plain_str*) and filesize < 250) } |
