Тысяча поддельных сайтов: хакеры атакуют китайскоязычных пользователей через фальшивые загрузки приложений

Исследователи выделили два кластера вредоносных доменов. Первый кластер был описан ранее и ориентирован исключительно на доставку вредоносного ПО. Его сайты содержат минимальное динамическое содержимое, а основная нагрузка - бэкдоры для Windows и стилеры (программы для кражи данных). Второй кластер, который подробно изучается в новом отчете, действует сложнее. Он нацелен на сбор данных о пользователях и выборочную загрузку вредоносных файлов. Страницы используют сильно запутанные скрипты на JavaScript, несколько систем веб-аналитики и предлагают установочные файлы для Windows, macOS, iOS и Android.

Поддельные сайты внешне копируют официальные страницы загрузки. Однако при посещении они загружают обфусцированный (запутанный) JavaScript-код. Его задача - собрать максимум информации о посетителе: IP-адрес, тип и версию браузера, операционную систему, разрешение экрана, геолокацию, время на странице и данные о переходе с других сайтов. Эти сведения отправляются в несколько систем аналитики - Google Tag Manager, 51.LA и Baidu. Комбинация китайского и западного трекеров позволяет охватывать пользователей как внутри Китая, так и за его пределами. Некоторые сайты даже загружают скрипт для возможной записи экрана сессии браузера.

Особого внимания заслуживают поддельные панели входа, стилизованные под Merchant Backend Dashboard (панель управления мерчанта). На них есть форма логина с жёстко заданными проверками учётных данных. После входа открывается страница с единственным рабочим элементом - кнопкой "Домой". При нажатии появляется предупреждение о якобы отсутствующем VPN-плагине с требованием подтвердить обновление. Любое нажатие на этой картинке инициирует загрузку архива anacard.zip. Внутри него - исполняемый файл anacard.exe, который устанавливает вредоносную программу ValleyRAT (троян удалённого доступа). Затем ValleyRAT загружает дополнительные модули из Amazon S3-хранилища. Такие фиктивные панели на тему мерчантов и платежей часто используют смесь английского и китайского языков. Это указывает на возможную нацеленность на англоговорящих бизнесменов, работающих с Китаем.

Регистрация доменов велась массово. Исследователи в новом отчёте отметили, что пики регистраций приходятся на рабочие часы по китайскому времени. Группировка обычно регистрирует от 10 до 20 доменов за раз. Интересно, что регистрации не прекращались во время американских праздников (День благодарения, Рождество, Новый год), но полностью остановились с 23 января по 8 февраля. Этот перерыв примерно совпадает с празднованием Китайского Нового года (29 января - 4 февраля). Стоимость каждого домена составляла от 5 до 11 долларов. За 10 месяцев злоумышленники могли потратить на регистрацию более 6000 долларов.

Техническая инфраструктура кампании продумана. Большинство доменов используют регистратора WebNIC, серверы Nginx и Cloudflare, а также SSL-сертификаты сроком на 90 дней. Для хранения вредоносных файлов применяются как собственные серверы, так и сети доставки контента, например Amazon CloudFront. Это скрывает истинное расположение источника загрузки. Более того, при анализе командно-контрольных серверов (C2) для Gh0stRAT и ValleyRAT обнаружены десятки IP-адресов, принадлежащих компании Tcloudnet. Эти адреса имеют одинаковый хеш сканирования Shodan, что позволило связать их с одной группировкой.

Опасность этой кампании не ограничивается китайскоязычной аудиторией. Тактики, используемые злоумышленниками - запутанный JavaScript, системы аналитики для фильтрации целей, отделение поддельных сайтов от хранилищ вредоносного ПО, использование CDN и массовая регистрация доменов - представляют собой универсальный сценарий. Как показывает история, методы, опробованные на одной группе пользователей, быстро адаптируются для атак на другие. Поэтому мониторинг подобных схем критически важен для всей индустрии информационной безопасности. Компаниям и специалистам стоит обратить внимание на защиту от поддельных загрузочных сайтов, внедрение проверки подлинности источников ПО и обучение пользователей распознаванию фишинговых страниц.

IPv4

• 154.82.67.135
• 154.82.85.14
• 154.82.85.79
• 154.82.92.231
• 154.91.64.50
• 154.91.64.75
• 156.248.77.177
• 156.251.18.26
• 156.251.24.167
• 156.251.25.187
• 206.238.115.132
• 206.238.115.153
• 206.238.115.203
• 206.238.115.38
• 206.238.123.166
• 206.238.198.133
• 206.238.221.10
• 206.238.42.223
• 206.238.70.202

IPv4 Port Combinations

• 154.91.90.102:10443
• 154.91.90.102:4433

Domains

• 0ray.cn
• 18js8.xyz
• 24gx6.xyz
• 360browseea.com
• 360browseeb.com
• 360browseei.com
• 360browseen.com
• 360browseeo.com
• 360browseer.com
• 360browseet.com
• 360browseeu.com
• 360browseev.com
• 360browseex.com
• 3klangrecords.com
• 44jw2.xyz
• 44mu8.xyz
• 51lingsheng.com
• 52diaocha.com
• 62ht6.xyz
• 66fj5.xyz
• 88nf1.xyz
• 93va5.xyz
• abwradk.top
• acu97.cn
• afdesede.xyz
• affeyy.buzz
• agydlevy.com
• aiconzh.com
• aisii4.com
• ajktzx.com
• akozjqjj.com
• anacard.zip
• artklick.com
• attacklive.com
• awnliua.top
• aydareklam.com
• azedg.cn
• azwmp.cn
• backlinkmate.com
• backlinkskopen.com
• baiijing.com
• baijingm.com
• baijjing.com
• bbctgkor.com
• beklegeliyorum.com
• boatdeepcreeklake.com
• buleyy.buzz
• buylevitrawww.com
• bzcrh.cn
• calshdhh.com
• calshhhh.com
• calshiiuh.com
• calshooih.com
• calshrhh.com
• calshrrh.com
• calshunh.com
• calshuuh.com
• catherinekluge.com
• cbtinbrooklyn.com
• ccbb122.com
• cgdqg.cn
• chacaraklabin.com
• cheapchom.xyz
• checkaso01.com
• checkaso04.com
• checkaso09.com
• checkaso6.com
• chgools.xyz
• chrome65.com
• chromecn.cn
• chromegcn.com
• chromegcnh.com
• chromeggad.com
• chromeggch.com
• chromegglcn.com
• chromeglcn.com
• chromegoggl.com
• chromegooch.com
• chromem.cn
• cibnj.cn
• clashccn.com
• clashcdn.com
• clashch.com
• clashchn.com
• clashcnm.com
• clashcnn.com
• clashcs.com
• clashcu.com
• clashcv.com
• clashcx.com
• clasheea.com
• clasheec.com
• clashees.com
• clasheh.com
• clashesd.com
• clashesh.com
• clashesm.com
• clashesn.com
• clashh88.com
• clashha.com
• clashhe.com
• clashhea.com
• clashhee.com
• clashhes.com
• clashheu.com
• clashhew.com
• clashhn.com
• clashho.com
• clashhr.com
• clashhu.com
• clashhvv.com
• clashnn.com
• clashrra.com
• clashrrc.com
• clashrre.com
• clashrrn.com
• clashrrs.com
• clashrrv.com
• clashrsh.com
• clashru.com
• clashsc.com
• clashsh.com
• clashsx.com
• clashsz.com
• clashtta.com
• clashttb.com
• clashttc.com
• clashuh.com
• clashvh.com
• clashvn.com
• clashvvh.com
• clashvx.com
• clashxa.com
• clashxc.com
• clashxh.com
• clashxn.com
• clashxv.com
• clashxz.com
• clsashh.com
• cn-kuaifan.co
• cnmoldmaker.com
• damaiwang08.cn
• davessprinklerrepair.com
• davidtickle.com
• deepbass.net
• deepdivedivingcenter.com
• deeplqw.com
• deeplrt.com
• deeplty.com
• deeplwe.com
• deeplyu.com
• deepseasecurity.com
• deepwaterworship.com
• deknfmtp.com
• dfrub.cn
• dgrghn.mom
• dianbaotg.store
• dibzls.cn
• dldvjf.cn
• dongchuo.com
• dusku.online
• dyks68.com
• eatcg.cn
• eeeym.com
• efcbh.cn
• eiqip.cn
• electrologyoklahoma.com
• emilyklinepianostudio.com
• euaij.cn
• evevpn.com
• execvpn.net
• exklusive-artikel.com
• eyy13585.vip
• eyy205.com
• eyy252.com
• eyy255.com
• eyy2550.com
• eyy2555.com
• eyy258.com
• eyy66.com
• eyy8520.com
• eyyche.buzz
• eyydowgm.com
• eyydowi.xyz
• eyydowm.com
• eyydowom.xyz
• eyydowr.top
• eyydowz.com
• eyye.club
• eyyej.cn
• eyykowm.com
• eyynly.xyz
• falkenbergsrasfjaderfaklubb.com
• fallsearth.com
• fanshu8.net
• fanyiyodao.com
• faribu.com
• fastsvpn.com
• fazmake.top
• fbsen.cn
• feixiahao.com
• fhrtdh.mom
• finalshell.cn
• fkaoq.top
• fkgds.com
• fkooq.top
• fkwoq.top
• fliia.cn
• fmnorfolk.com
• forkling.com
• fpewl.cn
• frkls.com
• fywjfang.com
• gate-zh.cn
• getmonero.net.cn
• ggvxlqxk.com
• ghdhj.mom
• ghdmxti.cn
• gjfkjgri.mom
• gmailgoole.com
• goagchrome.com
• golchrome.com
• googleachrome.com
• googlecchrome.com
• googleechrome.com
• googlenchrome.com
• googleochrome.com
• googleofanyi.com
• googlerchrome.com
• googleschrome.com
• googletchrome.com
• googlevchrome.com
• googlexchrome.com
• googlezchrome.com
• googlochrome.com
• googlofanyi.com
• googluchrome.com
• goolgechorme.com
• gpm-sprinklers.com
• grhd.xyz
• guanfangkuailian.com
• guanfangkuailian.org
• hbgad.cn
• hbklnb.com
• hdktqj.cn
• hdltdn.cn
• healthbiweekly.com
• hekourenjia.com
• hellarise.com
• hellhathno.com
• hellowold222.com
• hellowold555.com
• hellowold666.com
• hellowold88.com
• hellowold888.com
• hellowold95.com
• hellowold99.com
• hellowold999.com
• helloworld688.com
• helloworldra.com
• helloworldrc.com
• helloworldre.com
• hfdthw.cn
• hfgtpk.cn
• hgltmn.cn
• hlrtfh.cn
• hlxtts.cn
• hoipq.cn
• hoteltaipa.com
• hppayolap.com
• hppayplop.com
• hredhb.mom
• hscwlr.cn
• huikuaiche.com
• huwnag.com
• ibwtr.cn
• iefbp.cn
• iehpj.cn
• iklanutama.com
• imteeken.com
• imteikon.com
• imtekkon.com
• imtiokon.com
• imtoikon.com
• imtokom.com
• imtokonm.com
• imtuken.com
• interparklogistics.com
• irawc.cn
• izvfarqf.com
• jhtbj.mom
• jordanwalker.net
• jqizv.cn
• jtscvdnh.com
• jvspq.cn
• kaichenm.com
• karyaiklan.com
• keyklaw.com
• kglbt.cn
• kleinoaktrack.com
• klimesh.com
• klinespeak.com
• klinik-hp.com
• klipspringerhouse.com
• kloewoman.com
• klubdj.com
• klysensor.com
• kristalklaket.com
• kuai01vpn.com
• kuai02vpn.com
• kuai03vpn.com
• kuai04vpn.com
• kuai05vpn.com
• kuai10.com
• kuai1lian.com
• kuai2lian.com
• kuai3lian.com
• kuai4lian.com
• kuai5lian.com
• kuaicachen.com
• kuaicchen.com
• kuaicechen.com
• kuaicheam.com
• kuaichecm.com
• kuaicheem.com
• kuaicheim.com
• kuaichem.com
• kuaichemm.com
• kuaichemn.com
• kuaichencs.com
• kuaichencx.com
• kuaichencz.com
• kuaichengx.com
• kuaichengz.com
• kuaichenm.com
• kuaichenn.com
• kuaichenng.com
• kuaicheum.com
• kuaifanga.com
• kuaifange.com
• kuaifangf.com
• kuaifangn.com
• kuaifanguanfang.com
• kuaifanguanfang.org
• kuaifanguanwang.com
• kuaifanne.com
• kuaifanrg.com
• kuailian.tv
• kuailian.website
• kuailian002.com
• kuailian003.com
• kuailian004.com
• kuailian005.com
• kuailian006.com
• kuailian11.com
• kuailian12.com
• kuailian13.com
• kuailian14.com
• kuailian15.com
• kuailian16.com
• kuailian17.com
• kuailian18.com
• kuailian33.com
• kuailian44.com
• kuailian55.com
• kuailian555.com
• kuailian66.com
• kuailian668.com
• kuailian777.com
• kuailian88.com
• kuailian999.com
• kuailianguanfang.org
• kuailianletsvpn.org
• kuailianppvn.com
• kuailianvpn000.com
• kuailianvpn1111.com
• kuailianvpn2222.com
• kuailianvpn333.com
• kuailianvpn444.com
• kuailianvpn555.com
• kuailianvpn666.com
• kuailianvpn777.com
• kuailianvpn888.com
• kuailianvpn999.com
• kuailianvpnxiazai.com
• kuailianwpn.com
• kuailiao.org
• kuailiat.xyz
• kuaimiaoapn.com
• kuaimiaocpn.com
• kuaimiaospn.com
• kuaimiaoxpn.com
• kuaimiaozpn.com
• kuaivnnn.com
• kuaivnp.com
• kuaivpn1.com
• kuaivpn2.com
• kuaivpn3.com
• kuaivpn4.com
• kuaivpn5.com
• kuaivpn555.com
• kuaivpn666.com
• kuaivpn777.com
• kuaivpn888.com
• kuaivpn999.com
• kuaivppn.com
• kuaivppnn.com
• kuaivppp.com
• kuaivvnnn.com
• kuaivvnp.com
• kuaivvvnn.com
• kuaivvvpn.com
• kuaivvvvn.com
• kuaivwvpn.com
• kuikell.com
• kwjee.cn
• kznarfs.top
• ladenvpn.com
• laserdistance.com
• latsvpn.com
• laurenmerkley.com
• ldplayers.com
• ldplayerv.com
• lesatvpn.com
• lesetvpn.com
• lesntvpn.com
• lesstvpn.com
• lestcpn.com
• lestepm.com
• lestesvpn.com
• lestgvpn.com
• lestkvpn.com
• lestnvp.com
• lestnvpn.com
• lestovpn.com
• lestpvn.com
• lestsavpn.com
• lestscvpn.com
• lestsevpn.com
• lestskvpn.com
• lestsnvpn.com
• lestsovpn.com
• lestsuvpn.com
• lestsvvpn.com
• lestsxvpn.com
• lestszvpn.com
• lesttpn.com
• lesttvpn.com
• lestvnpn.com
• lestvvapn.com
• lestvvbpn.com
• lestvvcpn.com
• lestvvdpn.com
• lestvvepn.com
• lestvvfpn.com
• lestvvgpn.com
• lestvvhpn.com
• lestvvipn.com
• lestvvjpn.com
• lestvvkpn.com
• lestvvmn.com
• lestvvmnm.com
• lestvvnm.com
• lestvvnmm.com
• lestvvnnm.com
• lestvvopn.com
• lestvvspn.com
• lestvvupn.com
• lestvvwpn.com
• lestvwpn.com
• lestxvpn.com
• lesvvvpn.com
• letavpn.com
• letecvpn.com
• letescvpn.com
• letesvnp.com
• letesvvpn.com
• letevvpn.com
• letexvpn.com
• letezvpn.com
• letfvvpn.com
• letgvpn.com
• letlvpn.com
• letlvvpn.com
• letmvpn.com
• letovpn.com
• letovvpn.com
• letppvpn.com
• letrpvn.com
• letrvpn.com
• lets000vpn.com
• lets01vpn.com
• lets02vpn.com
• lets03vpn.com
• lets04vpn.com
• lets05vpn.com
• lets111vpn.com
• lets11vpn.com
• lets222vpn.com
• lets22vpn.com
• lets333vpn.com
• lets33vpn.com
• lets444vpn.com
• lets44vpn.com
• lets555vpn.com
• lets55vpn.com
• lets666vpn.com
• lets777vpn.com
• lets888vpn.com
• lets999vpn.com
• letsaavpn.com
• letsacvpn.com
• letsaevpn.com
• letsahvpn.com
• letsasvpn.com
• letsavvpn.com
• letsaxvpn.com
• letsazvpn.com
• letsbbvpn.com
• letsbmvpn.com
• letsbnvpn.com
• letsboppn.com
• letscavpn.com
• letsccvpn.com
• letscevpn.com
• letschvpn.com
• letsckvpn.com
• letscnvpn.com
• letscovpn.com
• letscsvpn.com
• letscuvpn.com
• letscvvpn.com
• letscxvpn.com
• letsczvpn.com
• letsddd.com
• letsddvpn.com
• letsdfvpn.com
• letseavpn.com
• letsebvpn.com
• letsecvpn.com
• letseevpn.com
• letsehvpn.com
• letsekvpn.com
• letselvpn.com
• letsenvpn.com
• letseovpn.com
• letseppn.com
• letsepvpn.com
• letservpn.com
• letsesvpn.com
• letsetvpn.com
• letseuvpn.com
• letsevvmp.com
• letsevvpn.com
• letsexvpn.com
• letsezvpn.com
• letsffvpn.com
• letsfgvpn.com
• letsggvpn.com
• letsghvpn.com
• letsgotrain.com
• letsgpn.com
• letsgvp.com
• letshhvpn.com
• letshjvpn.com
• letshkvpn.com
• letshvpn.com
• letsiivpn.com
• letskavpn.com
• letskbvpn.com
• letskcvpn.com
• letskdvpn.com
• letskevpn.com
• letskfvpn.com
• letskgvpn.com
• letskhvpn.com
• letskivpn.com
• letskkpn.com
• letskkvpn.com
• letsknvpn.com
• letskovpn.com
• letskpvpn.com
• letskrvpn.com
• letsksvpn.com
• letsktvpn.com
• letskuvpn.com
• letskvvpn.com
• letskwvpn.com
• letskxvpn.com
• letskzvpn.com
• letsllp.com
• letsllvpn.com
• letsmmvpn.com
• letsmvpn.com
• letsnmpn.com
• letsnmvpn.com
• letsnnn.com
• letsnnpvn.com
• letspn.com
• letspnvv.com
• letspovpn.com
• letsppn.com
• letsppna.com
• letsppnb.com
• letsppnc.com
• letsppne.com
• letsppnh.com
• letsppni.com
• letsppnk.com
• letsppnm.com
• letsppnn.com
• letsppnr.com
• letsppnu.com
• letsppnw.com
• letspppn.com
• letsppvpn.com
• letsppvv.com
• letspvn.com
• letsqwvpn.com
• letsravpn.com
• letsrevpn.com
• letsrkvpn.com
• letsrnvpn.com
• letsrovpn.com
• letsrrvpn.com
• letsrsvpn.com
• letsrtvpn.com
• letsruvpn.com
• letsrvvpn.com
• letsrxvpn.com
• letsrzvpn.com
• letssdvpn.com
• letsssvpn.com
• letsstvpn.com
• letssvbn.com
• letssvqn.com
• letssvrn.com
• letstavpn.com
• letstdvpn.com
• letstevpn.com
• letsthvpn.com
• letstkvpn.com
• letstnvpn.com
• letstsvpn.com
• letsttvpn.com
• letstuvpn.com
• letstvvpn.com
• letstxvpn.com
• letstyvpn.com
• letstzvpn.com
• letsuivpn.com
• letsuuvpn.com
• letsuvvpn.com
• letsvbnn.com
• letsvbvpn.com
• letsviipn.com
• letsvmvpn.com
• letsvnvpn.com
• letsvpn.cn
• letsvpn.lat
• letsvpn.win
• letsvpn111.com
• letsvpn222.com
• letsvpn333.com
• letsvpn444.com
• letsvpn555.com
• letsvpna.com
• letsvpnb.com
• letsvpncn.com
• letsvpne.com
• letsvpner.com
• letsvpnio.com
• letsvpnmna.com
• letsvpnmnb.com
• letsvpnmnc.com
• letsvpnmnd.com
• letsvpnmne.com
• letsvpnmnf.com
• letsvpnmng.com
• letsvpnmnh.com
• letsvpnmnk.com
• letsvpnmno.com
• letsvpnnv.com
• letsvpnop.com
• letsvpnpa.com
• letsvpnpm.com
• letsvpnqw.com
• letsvpnrt.com
• letsvpnty.com
• letsvpnui.com
• letsvpnvn.com
• letsvpnwwe.com
• letsvpnyu.com
• letsvppm.com
• letsvppsn.com
• letsvppsv.com
• letsvuvpn.com
• letsvvmp.com
• letsvvnn.com
• letsvvppm.com
• letsvvpsv.com
• letsvvvn.com
• letsvvvnn.com
• letsvvvnp.com
• letsvvvpm.com
• letsvvvpn.com
• letsvvvpp.com
• letsvvvsp.com
• letsvvvv.com
• letsvvvvn.com
• letsvvvvpn.com
• letsvwvpn.com
• letswevpn.com
• letswpm.com
• letswvvvpn.com
• letsxcvpn.com
• letsxvpn.com
• letszvvpn.com
• letszxcvpn.com
• letszxvpn.com
• lettsvpn.com
• lettvpn.com
• letvspn.com
• letwwvpn.com
• letxvpn.com
• letxvvpn.com
• letyyvpn.com
• letzvpn.com
• levtspn.com
• levvvnnp.com
• linebbc.com
• linebbe.com
• linebbh.com
• linebbr.com
• linebbv.com
• linebbx.com
• linebh.com
• linebn.com
• linebu.com
• linebx.com
• linecf.com
• linecu.com
• linecz.com
• linkleech.net
• listgdp.com
• lizengzhi.com
• lkcbugrh.com
• lsetpvn.com
• lsetvvpn.com
• lstenvp.com
• lsteppnn.com
• makwtga.top
• marmeiq.xyz
• mdeeb.com
• meicia.com
• meiiqa.com
• meimq.cyou
• meiqai.com
• meiqal.com
• meiqea.com
• meiqia.store
• meiqiaapp.com
• meiqiaca.com
• meiqiacc.com
• meiqiace.com
• meiqiaci.com
• meiqiaco.com
• meiqiacr.com
• meiqiacs.com
• meiqiacu.com
• meiqiacv.com
• meiqiacx.com
• meiqiakefu.net
• meiqiala.com
• meiqialc.com
• meiqiale.com
• meiqialx.com
• meiqialz.com
• meiqianc.buzz
• meiqianen.buzz
• meiqiapp.icu
• meiqiarra.com
• meiqiarrc.com
• meiqiarre.com
• meiqiarrv.com
• meiqiarrx.com
• meiqla.com
• meitoqia.app
• mgintech.com
• mgssys.com
• michaelklapper.com
• michelletuckerinternational.com
• mieiarqia.com
• miqialt.com
• mitucka.com
• msklb.com
• mtrangqia.com
• nahrewa.top
• naxjx.com
• nejiwks.com
• nemalababaklopoty.com
• nepalklubben.com
• nfbfeyab.com
• nkawzae.top
• nklandscaping.com
• nsebuy.cn
• nugepfia.com
• nvlow.cn
• nxhszx.com
• nzaraw.top
• oeokx.cn
• oevcb.cn
• ojply.cn
• o-keil.com
• okpaykol.com
• okwallet.cn
• okxym.com
• omaha4g.com
• otpaycn.com
• oy311.cn
• ozunv.cn
• pehby.cn
• pendikliler.com
• pickledproductions.com
• potatolea.com
• potatoleb.com
• potatolec.com
• potatolek.com
• potatolen.com
• potatoleo.com
• potatoler.com
• potatoleu.com
• potatolex.com
• potatolez.com
• potatua.com
• potatuc.com
• potatue.com
• potatun.com
• potatuo.com
• qdpmo.cn
• qiasan.com
• qiecre.live
• qiemeato.com
• qiuckqc.com
• qiucqk.com
• qiuqck.com
• qmzdd.com
• quiackq.com
• quiacqk.com
• quiccqk.com
• quickloans4u.com
• quickqcs.com
• quickqcx.com
• quickqcz.com
• quickqqa.com
• quickqqb.com
• quickqqc.com
• quickqqd.com
• quickqqe.com
• quickqqf.com
• quickqqg.com
• quickqqh.com
• quickqqi.com
• quickqqj.com
• quickqza.com
• quickqzc.com
• quickqze.com
• quickqzk.com
• quickqzn.com
• quickqzo.com
• quickqzs.com
• quickqzu.com
• quickqzv.com
• quickqzx.com
• quicqker.com
• quicqkir.com
• quicqkor.com
• quicqkq.com
• quicqkva.com
• quicqkvc.com
• quicqkve.com
• quicqkvn.com
• quicqkvv.com
• quiecqk.com
• quiicqk.com
• quikkcq.com
• quikkqc.com
• quiqcka.com
• quiqckc.com
• quiqcke.com
• quiqcqk.com
• quiqqck.com
• quiqqkc.com
• quisckq.com
• quiscqk.com
• quixcqk.com
• qvokj.cn
• ratuiklan.com
• reefhoteleilat.com
• reklamagoogle.com
• revsmarttech.com
• rgrvemni.com
• rocketbacklink.com
• rolandca.com
• rtoroyua.com
• ruihejia.com
• ruqshjpb.com
• saklimdasin.com
• sallypickles.com
• saphagonapps.com
• savporno.com
• scyadina.com
• sddiankeshipin.com
• sddjkg.mom
• sdmkloire.com
• seoiklan.com
• shabdus.com
• shangpingou.com
• shanjiabao.top
• shazamr.top
• sh-chrome.com
• shdlukj.cn
• shmingtao.com
• shopfigbrooklyn.com
• sidhivpharma.com
• siengl.com
• signnaal.com
• signnaall.com
• signnnal.com
• silkypearl.com
• sineyy.buzz
• skypeexe.com
• skypenc.com
• sougoushrf.com
• sougousrfa.com
• sougousrfc.com
• sougousrfe.com
• sougousrfn.com
• sougousrfo.com
• sougousrfu.com
• sougousrfx.com
• sougousrfz.com
• sougousruf.com
• speedsvpn.com
• ssrsvpn.com
• starlinkvpn.cn
• steih.cn
• sunraes.top
• swapbuckler.com
• tahtabisiklet.com
• taklogo.com
• teelgearm.com
• teiegrm.cn
• telegasram.com
• teleggaream.com
• teleggrammm.com
• telegraaem.com
• telegracem.com
• telegraeam.com
• telegraenm.com
• telegraerm.com
• telegramo.cn
• telegramrm.com
• telegramtcn.com
• telegramxc.com
• telegramxk.com
• telegramxn.com
• telegramxv.com
• telegram-zh.cn
• telegrgerm.com
• telegrm.cn
• telegrmerm.com
• telegroeem.com
• telegroenm.com
• telegroeom.com
• telegroerm.com
• telegroetm.com
• telegroeum.com
• telegrxerm.com
• telegrzerm.com
• telegvcram.com
• telegxcram.com
• telegxzram.com
• telegzxram.com
• telgearam.com
• telgearm.com
• telgegamm.com
• telgegearm.com
• telgegrame.com
• telgeraam.com
• telgeranm.com
• telgerram.com
• telggearam.com
• telggearm.com
• tellgegarm.com
• tellgeram.com
• tellggearm.com
• tesrjfqi.com
• tfewr.cn
• threadsfind.com
• thzxmr.cn
• tiaojuan.com
• tickletickletickle.com
• title9guy.com
• todesks.com
• todesksc.com
• todesksn.com
• todeskzsada.top
• todeskzx.xyz
• todkes.com
• todsek.com
• todseks.com
• todssk.com
• tokonim.com
• torbrowser.cn
• tor-browser.cn
• torproject.cn
• tor-project.cn
• tpidesign.com
• travel-reviews.com
• tyuj234.xyz
• udnucloud.com
• uduncloud.icu
• unbcp.cn
• upcube.cc
• urmfirxr.com
• utfpi.cn
• uuu78.cn
• uxepr.cn
• valueshells.com
• vglzd.cn
• vip5005.com
• vkksc.cn
• vnfmuydn.com
• volkcaravellethailand.com
• vpn234.com
• vpn6.cn
• vpupi.cn
• vqbda.cn
• vqxgs.cn
• vtgeaqvs.com
• vymip.cn
• wahapps.com
• wahastapp.com
• wahtsaipp.com
• wckzzcln.com
• web3-corgi.world
• web-chrome.cn
• weeklygamejam.com
• weidaoyou.com
• weimqaia.xyz
• wfekj.cn
• whasapp.cn
• whasasapp.top
• whasitsapp.com
• whats-sapp.com
• whsatsapp.top
• winnrayr.top
• winrarr.com
• winrarzip.com
• wjywyfht.com
• womil.cn
• wpsaoffice.com
• wpsboffice.com
• wpscee.com
• wpscoffice.com
• wpseee.com
• wpsnoffice.com
• wpsoffica.com
• wpsofficb.com
• wpsofficc.com
• wpsofficera.com
• wpsofficerc.com
• wpsofficere.com
• wpsofficern.com
• wpsofficero.com
• wpsofficers.com
• wpsofficeru.com
• wpsofficerv.com
• wpsofficerx.com
• wpsofficerz.com
• wpsofficn.com
• wpsoffico.com
• wpsofficu.com
• wpsofficv.com
• wpsofficw.com
• wpsofficx.com
• wpsofficz.com
• wpsooffice.com
• wpssss.com
• wpsuoffice.com
• wpsvoffice.com
• wpswoffice.com
• wpsxoffice.com
• wpszoffice.com
• wuskj.cn
• www.upc-ube.com
• xbshangcheng.vip
• xhjevpn.com
• xhjianapn.com
• xhjianavpn.com
• xhjiancpn.com
• xhjianevpn.com
• xhjiangvpn.com
• xhjiannvpn.com
• xhjianppn.com
• xhjiansvpn.com
• xhjianvnpn.com
• xhjianvpn.com
• xhjianvpnc.com
• xhjianvpns.com
• xhjianvpnx.com
• xhjianvpnz.com
• xhjianvqn.com
• xhjianvvn.com
• xhjianvvpn.com
• xhjianvvv.com
• xhjianxvpn.com
• xhjianzpn.com
• xhjianzvpn.com
• xhjivnvpn.com
• xhjvepn.com
• xhj-vpn.cn
• xhjvvnpn.com
• xhjvvpn.com
• xhjvvvpn.com
• xhjvwvpn.com
• xhonghua.cn
• xiaohongh.com
• xiaojiedai.com
• xingcaiyinlong.com
• xnlnvsnm.com
• xrvdj.cn
• yaoodao.com
• ydao24.pro
• yellowfiles.com
• yesildagnakliyat.com
• yiiwaiwai.com
• yiwaiwai4.pro
• yiwaiwaicselw.icu
• yooadao.com
• yoodaofy.com
• yoondao.com
• yooodao.com
• youadao.com
• youodao.com
• yourman.mom
• yukkm.cn
• yuwtrde.buzz
• yww92.buzz
• yxdxu.cn
• yyaa7.buzz
• yyaa9.buzz
• zahjeaw.top
• zakermur.top
• zfdfo.cn
• zgfzzc.net
• zghjxh168.com
• zglian.com
• zhasang.com
• zhchrome.cn
• zh-electrum.cn
• zh-gateio.cn
• zh-google.cn
• zh-tradingview.cn
• zirhs.cn
• znmakaf.top
• zuqiujingcai.cn
• zuwlf.cn
• zxywe.cn
• zyzmg.cn

URLs

• https://d2g2a3g6fn6aza.cloudfront.net/android/letsvpn-latest.apk
• https://down.aydareklam.com/anacard.zip
• https://omnisentience.s3.ap-east-1.amazonaws.com/data.ini
• https://omnisentience.s3.ap-east-1.amazonaws.com/libcef.dll
• https://omnisentience.s3.ap-east-1.amazonaws.com/MSVCP140.dll
• https://omnisentience.s3.ap-east-1.amazonaws.com/VCRUNTIME140.dll
• https://omnisentience.s3.ap-east-1.amazonaws.com/vcruntime140_1.dll
• https://omnisentience.s3.ap-east-1.amazonaws.com/view.res
• https://omnisentience.s3.ap-east-1.amazonaws.com/xzc.exe

Emails

• 6888758@gmail.com
• 8tfmy1emr@mozmail.com
• a8ddos@gmail.com
• ck0937064862@gmail.com
• jtxr15@163.com
• qingqing7896@outlook.com
• qq752014@proton.me
• tuyang111888@gmail.com
• yangtu111222@outlook.com
• yangtu666888@outlook.com

SHA256

• 0003417d1ba6370aab194d2bab97e709bbf1d8efbf60d02a1c96117a2e7a7e3d
• 09efbe0c3e69c0f9a578bbbf0d475bd418497717921713779d1aa89dd2be35d6
• 522863520bcc368631a2db5016a1af68f60ecb074ddf19c9e7bff9834bb05248
• 5cd549ca7b5a046afa1f9ddb679dbf04e8879307d2dd813c7d44d00525ab8638
• 5f39c5fc10130916e3b67e617979eb22febccc274a88af7a43e21cc5311d3f20
• 6d3a6cde6fc4d3c79aabf785c04d2736a3e2fd9b0366c9b741f054a13ecd939e
• 7aa74fc5d5f1c356229fa83cd4330f8bfd1b640e09b897602382557fbeefd5ea
• 7d14ba4da535892e469ca66c1f749bab553c2f9af04eb978d5200431a2f01435
• 99e3e25cda404283fbd96b25b7683a8d213e7954674adefa2279123a8d0701fd
• 9b5957e7d9bf0863fc7247df9ea02deac6f1b1a22fc7b9d4dfd89f41f27a400e
• a06c9ea4f815dac75d2c99684d433fbfc782010fae887837a03f085a29a217e8
• e39e44cb79c5b1918d8139cfbb6d2ada044dbe4b413e86504f10e902072743fd
• f63894af1b84fca6d2cb2732e0cf31d1523d6949edd4738c63663957d46dadae