اخاذی در پس هشدار FBI

به گزارش کارگروه امنیت سایبربان، به نقل از پایگاه اینترنتی ZDNet، در این آلودگی‌ها این‌طور وانمود می‌شود که فرایند رمزگذاری و درخواست پرداخت پول از سوی FBI (پلیس فدرال آمریکا) انجام شده است؛ اما Lucy فراتر از یک باج افزار عادی است.
Lucy در اواخر سال ۲۰۱۸ ظهور کرد و نویسندگان آن اکنون اقداماتی پیچیده‌تر از یک رمزگذاری معمول را انجام می‌دهند. نسخه جدید می‌تواند کنترل گوشی‌های هوشمند و تبلت‌ها را در اختیار گرفته و از این طریق سایر انواع بدافزارها را بر روی آن نصب کند. محققان نمونه‌هایی از باج افزار را یافته‌اند که از طریق لینک‌های تبادل شده در رسانه‌های اجتماعی و برنامه‌های موسوم به پیام‌رسان منتشر می‌شوند.
پس از آلوده شدن دستگاه، باج افزار پیامی را نشان می‌دهد که در آن از کاربر خواسته می‌شود که Streaming Video Optimization را فعال کند.

در صورت موافقت کاربر، نه آن قابلیت دروغین، که دسترسی Lucy به بخش Accessibility Service فراهم می‌شود. با سوءاستفاده از قابلیت‌های خودکارسازی Accessibility، باج افزار بر روی دستگاه فعال‌شده و قربانی با اطلاعیه باج‌گیری (Ransom Note) مواجه می‌شود.
این‌طور تظاهر می‌شود که اطلاعیه مذکور، پیامی رسمی از سوی FBI بوده که به دلیل دریافت محتوای غیراخلاقی توسط کاربر، دسترسی او به دستگاه توسط این نهاد مسدود شده است.
همچنین در هشدار ادعا می‌شود که جزییات قربانی شامل تصویر و موقعیت او به همراه فهرستی از جرایمی که ظاهراً مرتکب شده به مرکز داده واحد جرایم سایبری FBI ارسال‌شده و بر اساس آن‌ها، قربانی ملزم به پرداخت جریمه ۵۰۰ دلاری است.
محققان معتقدند که باج افزارهای موبایل با پیچیده‌تر و مؤثرتر شدن در حال تکامل هستد. کما اینکه در این نمونه، مهاجمان با تجارب حاصل‌شده از کارزارهای گذشته و با استفاده از پیام جعلی FBI با ایجاد واهمه در کاربر شانس در دام افتادن او را افزایش داده‌اند.
برخلاف اکثر باج افزارها که در آن‌ها مبلغ اخاذی شده از طریق ارز رمزهایی همچون بیت کوین از قربانی اخذ می‌شود در Lucy باج‌گیری با درخواست اطلاعات کارت اعتباری کاربر صورت می‌پذیرد. پرواضح است که FBI دستگاه مردم را نه رمزگذاری می‌کند و نه این‌چنین در بستر اینترنت درخواست پرداخت جریمه می‌کند. بااین‌حال، اگر قربانی قصد پرداخت کند عملاً اطلاعات کارت اعتباری او نیز در اختیار مهاجمان قرار می‌گیرد.
ارائه اطلاعات به گردانندگان Lucy به‌صورت بالقوه مهاجمان را قادر به انجام جرایم مالی بیشتر با استفاده از جزییات کارت اعتباری قربانی می‌کند.
افزون بر این، Lucy اکنون مجهز به قابلیت‌هایی است که امکان در اختیار گرفتن کنترل دستگاه قربانی، ایجاد تغییر و نصب برنامه‌های مخرب بیشتر را فراهم می‌کند.
این بدان معناست که حتی اگر قربانی باج را پرداخت کرده و دسترسی مجدد به دستگاه پیدا کند بدافزار می‌تواند همچنان فعال مانده و آماده انجام فعالیت‌های مخرب دیگر در زمان دلخواه مهاجم خواهد بود.
گفته می‌شود که Lucy در بازارهای زیرزمینی در قالب سرویس (as-a-service) به سایر مهاجمان اجاره داده می‌شود. به نظر می‌رسد که کارزار آن همچنان فعال بوده و لذا به‌تمامی کاربران توصیه‌شده که پیش از کلیک بر روی لینک‌ها و قبول مجوز به فعال‌سازی هرگونه قابلیتی به‌خصوص در حین مشاهده ویدئو در رسانه‌های اجتماعی بااحتیاط و دقت به دلیل انجام آن فکر کنند.
همچنین بر لزوم نصب راهکار امنیتی بر روی دستگاه، دریافت برنامه‌ها صرفاً از انباره‌های رسمی و به‌روزرسانی سیستم‌عامل و برنامه‌های نصب‌شده بر روی دستگاه تأکید شده است.

نشانه‌های آلودگی (IoC):
درهم‌ساز (Hash)

• a۴۲۲۴۵۰۲۵۱۸b۴۸bc۰۲fe۵۶۹۰۵۵dd۹cdb۵c۰۶b۸۳۵۵۶۲۵۴۸۲affcfab۱۵۹۱۱b۹۱۱۱

• ۱۶۰۴۶۳۴cf۵۲ca۵۶۷c۴۱۲۱d۶f۱۱ba۱a۵۱۶۶۹۶۱da۶۵e۱۸۰۹۸۶۸۵c۴۰۴d۱eca۳۶۰۰۲

• ۰b۲۱۳d۷deb۴۱b۲۶۲۶۳۸adcfce۴۷۰۴۸e۶۱f۹۴۹۷۴۹f۶۸۸e۶۴۴۰c۴۹۵۱۶۴۶۷۱۰f۸b۳

• a۶dcd۲۴d۴۰۰f۲b۱a۳c۱۴da۰۸cb۵۶۵۵f۴ac۱۶۰۵۳adbad۰۵۵۰c۳۳۸d۳۵۱۷۵fa۵۱f۶

• b۷d۳b۱۱۲۹۷۹۸f۰a۱۶b۳cb۹e۶۳d۱cb۰f۲۰۲d۸۲۰e۲۶۴۹f۳af۴۷۹a۸۳۱e۷ff۸cc۰bf

• ۴c۸f۰۸۱۰c۰۰۷۱d۱۹۹af۵b۱ab۱a۳۳۲a۲۳۹a۵۳۶ab۹۶۱۵۲abf۵۴۴۵bdee۱۱e۷۷e۸۷d

• af۱۸bb۶۷d۰b۴۶۵d۸۳۴۰۹dd۲۷۶۱۰d۳de۷aa۲۲۵۴۸cc۷f۱a۲f۶۴۹۹c۵bb۶cea۸۸a۴c

• ۱۱۶۳d۹d۴۵b۵۷fa۲۶۷۰۴۴bede۰ca۳۴۹۳c۱bae۳e۶۰۴f۶۳۲f۳۴۸f۲۸۱۰۷۵۶۶۰۳۶fcf

• ۵c۶f۴b۰ffcb۳۱f۴d۱۰c۹c۱e۹۵f۲۹۸f۸cf۸b۳a۱a۹۷a۲۲۷۲e۵۴۰fed۰cca۴۸۲۹bbf

• ۴c۶c۰۴fc۲۲e۱۹dc۵d۱de۷۲۳۷da۶f۰d۳cdddfeb۶۵۵be۹۵۷b۶e۵۹۲ef۹۱c۷۴fd۷۱c

• ۹f۴c۷e۸f۷۷۶۵fb۴e۸۷۸d۳f۴f۰cb۴۲۴c۴bb۰۸۰۲db۱۰e۴۰۷c۹۸c۷c۵۰e۱۸۱d۳e۳۳۴

• ۹۳۲۲۲۶edcc۰b۷۳۰۸ef۹۱۹eb۸e۶fb۲۹۶۶۰۵۷۲۱۵d۴b۱۸۸۸۱ac۶eaf۷۶۲۴۵۱۳۸۳۸a۶

• dac۴۰ca۷۱dab۰a۴۰ed۴d۷de۶۴b۴۶۳f۷b۹۱ecd۴۷۳a۲۷۹۴۵۱۷۸۸۳۶۹۰۸۷edfff۸d۰

• ۰۵bbe۴۱۸۲b۸۹۰c۹۱ff۹۶ef۷bf۳۹e۵dd۹۴feae۸۳d۵۰۶۷ccdc۹۷۰۳a۰۵۲۷۸b۹۹۸۳d

• ۷۰fef۳fd۸۱۰۰b۸ede۱۴b۴cb۳۷cc۲b۲c۶baa۲۰۸۹۲۰bd۳۴۵۴۳۹a۲a۱۹c۱d۴۷a۱۶۱۸

• ۸f۰befb۹۳۸۱f۹b۰b۱۲۵۳a۰۷۴۸۷۴۵۶b۵۸۵a۲۳۵۲bdbdd۰e۳cc۲e۱۷b۲۹b۴۸۹a۸۳۷۶

• f۱dd۸۳ae۸۵d۱c۹۱e۰۹۶۴۳۶۵۷e۱۹۲۴۲f۹۰a۳۹a۲۳۸d۲۸cd۳ece۹b۹۱۳۷۹c۷۶۸e۴۷۱

• c۱۸c۵ca۳۲b۸۰d۴b۵۹۵۵۰۰۸۵۳e۱۸۹۹d۰۳edbe۹۵۴d۱e۷۹da۱۴f۱۶۷aa۸۸۸۹۱۸d۵۴۷

• ۷۸۹۰۳۳۲۴۳۵bfebef۹a۵f۷d۹cac۰۷e۵۵۰cdbe۶۷b۰۷۱d۸۷۹aa۲۷۱dba۳۴۱۹c۵۸a۴۲

• ۸b۷۹۵۱۹۶۱ebe۹۲۳۴۸e۴d۴۹۸ca۹۹fd۸de۴۰۸۷a۴۵۰۳cead۷۸۴bd۱dcd۵۳۸۰۸۴d۱bd

• ۰۲cfbe۳۴۹d۶e۹c۵۷۲۸۶۱۲۱ee۷۲۷۲۶۰f۷effba۰۰e۷۶۵۰۵۳ad۳۸ca۰۳bd۴۴۹۳۶a۵۷

• ۹۵۳b۸۴۴c۸۵۹fdf۳۹a۹۴۰۹e۳۹c۷۸۲۹۶a۴۶۱۲f۶d۴e۸dc۴b۴ed۱۵۷۶a۳c۶۴۶۶۴۰fb۲

• ad۴۷c۴۶۱c۹b۵b۶۲۲f۸۱۱abd۹f۸b۳۱۸۴۶۸۲۷۵۵d۷۱c۳f۰fadea۰bc۷۴e۰ff۲۳۵d۹f

• ۲ee۵۶۴b۱f۹۷۵۴۶۳۴۲ebeff۶e۷۶۳۷۰۲b۶۵de۶۱f۸۸۸۹۲۰۳ccb۹۵d۴۱b۳e۸۰۱۶۸۲۶۹

• cb۱۸۹۵۲۷d۷۸۶۳۰۶c۹۲cf۸aba۲۵۳c۷f۶۰۶aa۹۳d۲۴fc۸۷۱۵۲۹۹۱c۳۰f۰a۵۵۹۸b۴۲a

• ۷cdda۴۳۷۶۱۳cf۸a۲۰۴۸۲f۲abb۴۳cedafca۲۲۲۰۳۸۴eda۵۹۰caf۲۳eb۱۱۹۷۳۰f۴۸۲

• ۹۵۱۰c۶e۴۹۱۵۳۴۸a۶۳۳۶feaa۰af۹fa۱c۸۷b۸b۱۹a۲df۲a۹۹۱f۶afa۷۶b۵eeeb۶۱df

• ۷۱e۶۷۱۰ea۱acbf۰۵۲۵۹۹۲c۳۷۸۵dab۶۹۲۸۳۱۱ca۴۲a۸۳۹۱c۳c۰۶a۲۹۹b۸d۹d۱fa۷۱

• a۲bd۳ed۵۳c۷۸b۴e۹daf۸b۱d۷۳۲۴۶۴۴۲۳ef۸bc۷e۷f۸efc۷۸۱۸۸۱۰۷۶۳۲d۸dbf۷۴۹

• bd۰۴۴e۹۹۶۷b۳۳۳۳۱۴bb۲۶۴۲۶۶۷۹۰f۲b۵bbeb۵۴۳۶۰۱۶۹۴۸cef۰aea۹e۱a۶cb۹b۹a

• ۷۲c۸۴۱۹۱fe۶۶c۶۹۰f۵۱۰۱cf۳۰۷۲۹۳c۰۰۳f۸۲d۸۰f۱d۰۰ee۰۱۰e۳۰۶۷bb۰c۶۶۸d۷۵

• ۳ad۱aa۷۵f۶۹۹be۷۸c۲۰a۲aa۷ab۹۴f۳۰۱۸۶۸۹۶d۷adee۱۰۶۱۷b۰۲۴۴۸fa۵e۵c۰۸fe

• ۹۳e۴۲۴۹۱۰۷۴۵۱۲۴e۹۹۲b۴eb۶۹۸fbeb۲۹۷c۰۲۳c۸۹c۰۰۶۲۶۳eeebb۱۳۸۰۶۱۷۹e۲b۶

• c۲a۸۷۴ff۳۱۰۶۳۲bce۳f۵b۶۴d۴۲۶f۲۹۶b۷۴c۵c۸d۷e۱cd۸bffa۳۸۷۵۹۸۷ee۷cd۰f۸

• ۲۸۳۸۹۲cbf۸ff۱۳ddf۴۹۹۸۳۵۱۸۵d۵۴bb۲fa۴c۸۶۸۶۴eaecf۵de۲۳۱c۶۷f۶d۱۴da۸۲

• ۹۶۳a۶۷۲c۵۴۰f۱۶fea۳۱f۷a۷۳a۵cbf۸۹e۸۵۷۱afaf۵۶f۱۰۴c۰۸f۳۰e۷b۸faaa۱cee

• ۵۷d۹۴۲۰ac۱۴۴d۲a۶۲fddb۴۹۵۹a۴۰۵de۱۲۴۳bc۷۵f۷b۵۷۹abb۴۴۸۹c۱ea۱۶۳۲۰b۳۵

• d۸b۵ce۲a۲۱۴۶۷۰۷cea۷۲۵۸ff۵۸۰۵۷۸f۵۶۷e۶ce۶۳۵۰cbd۱c۰e۶۳f۵ca۱۹۸۸db۷ea

• df۸f۷۱۷de۴f۹۳b۲abd۹۹۶۳۰۷۸۴ed۴۰۲c۵b۵۷۸۱bb۰۹۴۹۳c۱a۷daeb۳ae۶d۵۶۵afd

• ۰a۵a۳۱۷۸۵۹cc۰cb۵۲fbf۸۰cb۸fce۹۹۱۶cc۱۱۳۱۹۳fb۵۶۲۳۱۷۱۱cc۸۳a۴۴۶۰۱ba۹۱

• ۳۶۸۸e۲fd۳۲۹۲۶۳b۷۷۰۰۰۵۳۳f۲۲۶۳ab۸۲۳۷۵۵۱۶۵ac۳۲c۱۲e۸۰۸۷۰۹۶caac۶۶۳۴e۷

• c۱e۴ff۰d۲۸۵۲۳۳۶۴۷۴۹e۸be۸db۰۷eb۰۱۵۷f۱۵۹a۲۸bece۰f۶c۳۸۶۲۵۸c۷۰a۲۴a۹d

• ۷۲fa۹bfc۱c۵be۸e۲۴fa۱۵۲۲۸۷ef۶۱۲۴b۰۵d۸۸cee۱۵b۹bb۱۶۷۲۹c۶۴۷bf۱۳a۷۸bb

• ۲e۵c۰b۷۹۶c۴۸۳۰f۱۱۰۶۶e۸c۷۸fb۲۱۵ac۰a۱bb۵۵۵ca۰d۸۹۹۷۳c۷c۴۰a۰۴۶b۹۹d۰c

• ۸۴۳۷۶۸۸a۴۹a۰۳e۸۰c۳d۵۳a۲۸f۵۳۳d۶e۹۲b۶c۲۹۹f۱c۹c۶۷۳۰۵۰۳۴b۷۸e۷۱e۹۵d۲۴

• ۳afb۵۷ed۴۳۱dd۸۸bcf۸۲۲۰۳fa۴f۱۹c۹۱۶۴eae۶۷۲۷۶۸f۸۷۱۵۳۳۳۴۸۱۳bae۹۱fee۱

• f۱e۰d۹b۲۳۰c۶۴e۹۵dc۳a۵۷e۴۶۳۹۴۷d۵۰۴۴b۸۲a۱۵e۰aa۹۷۵df۲۰۹c۹ad۸۴۹c۱۹c۸

• b۸۷eee۱۳۶d۶۹a۷۳a۱۳۰d۵f۹۳۵۷۵۸ff۸۷f۶۹۱۳۴۴۵f۱c۶۳۲۱f۸۹cef۷۴۵۰۲۷۲ce۹f

• ۵۶۰۴a۳fde۸dd۶۱۶۹۱۳۱۳e۶۸۱۲f۱۳۱۴۳d۰۹۳d۵۸b۸۰۴۷f۰۷۴۸۹f۵d۲b۰e۵۴۹۰b۶bf

• ۹۹f۴۱۲e۶e۶۹bc۳f۱۳۵۴۰۲۴۰۰۳۳۱۰f۳۱۶۵۵۱۵۹e۲d۴۶e۳e۸۹۶aeee۵ab۸b۴۶۱۲c۹a

• a۳e۶eee۹۷a۵۰b۲۱۵۶e۱ee۲۴f۰c۰۲۹۹۶e۳۶f۴۷۸ca۵f۸۹۰۴e۴f۴۰۳e۷c۲۹۱۹۵dd۵۵

• ad۰۴c۱۵e۳۴۸۸cb۷۶۴۲۲۹۸d۲۱۱ef۸۴d۹۹fcb۸۹۹۱۰۳۹caf۱ae۷۰ff۵a۳۹۸۲۶۹۰a۹۷

• ۷a۴b۸aa۰۹۸۱b۰۱۰b۷a۹۲۴۰۰a۴d۸۶۹۰d۲۹۷۱۹fe۴۲۸۰۷۴۹۵۳۳۸c۶۱۹۲b۸c۶eb۱۲۸۶

• baecc۱۷۴fc۱c۱۲ac۲۲۸fc۹۱۴۹۳۵cbdce۷۱۱۱a۹ebe۲۷e۱c۷۸۴۸۹d۱۹۰ec۶f۶۶f۵۰

• c۶e۲۷۲۸۰f۶f۷d۳۱۹۹bff۲۱۰۱۸fb۱fa۶f۹۳۳۸b۸۱f۳۵۷۲b۰۱۰ab۵۴۶۷fe۵۴۶۴۹a۱۹

• ۶۷d۹۹c۵f۴۲۳۳ae۰۲b۲۱d۸cb۶e۷۲۲۰۳۳۷۲ae۳b۷a۲a۱۲bbe۲bf۴۱۹a۷۰aee۱a۰۹۸۴

• ۵c۲۳۳۳a۷a۵fcc۷۱ec۱۶d۰۲a۴۸۱۳۴۹۸۱cfe۷ecfc۲ddb۸۱۱۴ef۴۶c۵۷af۰eccd۴ef

• ۸e۸bf۶۵۱aaa۵e۲۹dc۱۳۰۲۹c۱۶۷ad۸bdf۱۵۶b۷۸c۱۳۸db۴۷۰cfbabeb۰a۱۱۶۸cdab

• ۹۹۴bafbc۷۸۱۲۴۹۶۰۳۹۷ad۰eaea۶e۰۰۵۳۶ebc۵۹c۴۸۵۴۵۹۱۹۶bcc۰۲b۰cffa۷۳۴a۷

• ۶b۰ddf۷۸efc۹۸c۱fe۳۴ac۷۵۰۰be۳۸۲۵۴ee۵۷cc۴d۴۳۶a۵۱b۵۹۴۳c۸۸۵۱e۴d۴۶۱۲۸

• d۹۷ad۷۷c۶۷۰۸۲۲۶۸۲c۸۹ddd۸۶b۳۲dd۶be۰aef۶۷a۸c۲۷۱۶۱b۳۸۹de۶۷۹۹۰۸۹c۷a۳

• b۴cf۰ef۳۴f۸c۵۲d۷۱۳f۱۷۵۵ff۸f۸e۸ef۰۱۹۸۷ba۹۵۱۷۹b۳d۶f۷۲۲۲۹۶۵۲a۹ce۹۵a

• ff۴۳b۸da۴۳۳۷de۱f۰۲۴۲da۶۴c۸۴c۶fa۰d۲e۳۵۲۱۵۴۶a۲b۸fc۴۴d۶۳۵fd۱۸۱۳۰c۱۰

• ۳۱۴۴۵۲۶d۳۵۴e۲۹e۵cc۳۹۸۵a۸f۰۶۵۱۳۶۲۷b۹۸۴۴۱d۶db۷۴۵b۹۶fe۸۵e۷۸bf۱۷b۰۶۶

• ۵bbe۹e۸۰۲۸۸۹۹۱de۷۵fb۷d۴f۱b۲ea۳a۸۷cfcbd۲a۶۴a۳e۲b۱۳۸۶۱۵۳۵cccecd۱۳۶

• ۶۷a۵۹۲cb۸ba۳۷d۱۳۴۰bb۸bbda۱۳۳۹۷c۸۲۷e۰۷b۷۱۰۶۶ec۸۶eb۷۰۹۳۲۴۶۵۲b۸۷۷۱c

• d۲c۰ced۸bbd۲a۳۰c۲ec۷۲۶۰۶۵d۵bf۰e۱۲۴a۵۹۴۹۴۱۸eb۱۹fc۸b۹۴a۵۵۴۱۶۹۵c۱b۹

• ۲۰acb۶c۹de۴eb۸۷۶۴a۷d۹۱۰۳۴c۴۰۶۵adb۰b۹e۵f۷afb۸۱۸۳ff۹abc۱d۰۹bff۲۰fd

• ۴۳۶f۰۸e۱fe۰fc۹d۶۶۶f۶۱b۹e۶a۴f۵۰۳۱۱f۸۶۷d۳c۸۷۸۸۷۶b۹۳e۳cfebf۸۸bf۵۳۶۲

• d۹f۵۱۰ee۲۶cc۳۳۲۰۷e۶f۵۷۳۴۰a۷۱۱ac۱f۱f۵۳afa۵۰۲۵f۲ac۳۴bbd۲c۰۱۲c۹۸۲۲۹

• ۷۳۲۱۰۸۹۸f۱۵b۴b۳۴۰fee۴f۰d۴cbbbeb۴ae۱dae۶۵۲۶۲۹۲۰۸d۶a۴۲bfdd۱af۰۸ad۵

• ۷۳۷b۲e۵۷ffcae۷۳cf۵۸۲۵b۴۰۴۱c۵۰۸f۱۶۰a۶۱۴a۴۵c۹eef۶۴۴e۷۹eb۷۷۲۱۰۱a۷f۳

• cc۳۸a۵d۴۳f۳۰۵c۵c۱d۷۰۰۹de۷۳d۵۹۴dc۷fe۰۱۸b۴۶f۳۷fe۱۶۷۴e۲۸۷ae۲۵۴f۴dde

• e۹fa۱f۲۱۷۸۱۳۳۷fd۳۹۹۸۸b۰۰۳۷۳۵۶ff۵۹۸۳fe۰a۱bd۲e۵bb۹ae۸۳۹۷۵۶۱۶۸d۰e۶e

• d۱۴۵b۲ddc۸۸b۴۱۵d۵c۵۶۴۶b۸dd۲c۸۱bca۲۱۲dae۴۰۹a۳f۴۴۳۱bcb۳۹۸۲c۳۲c۰۷۶۲

• d۹f۸۲a۷۴۱۹a۶۲ca۱۹bee۱۱aa۳e۹۳۵a۴۲b۳a۴۵۶۵۳ccb۰۴f۱ba۱de۹c۲۲۲fae۹ea۰

• db۸۹۱۳۱۰۲a۲f۶۸۳f۴۰f۳۱fbb۳۰۶۳dbe۶۷a۳۸۲f۶f۴d۶۱f۴b۵۲bb۸a۷cba۲d۱۴f۲۹

• ۳ea۸۵۷۹۹۲۸b۷f۶۷۱e۷df۸۶۳۷a۷bd۹b۵d۴fbf۴e۱b۷bdeea۲cc۳c۶۲b۲۳ea۰e۹b۹۶

• ۲۲۵۷eaa۹۷۸۸d۸f۰ae۵۵a۲d۸۵۷۹۴a۳db۸۲۱۵۵a۴۵۸۶a۲۹abab۹۳c۹ef۶۱ab۹bcb۰۱

• ۰ac۱a۴۸c۷b۳d۱۷afb۲۵۸be۹f۰fcb۰۳۷۲۰۱۲۹d۹۹۳۹f۷fbac۷۴۱dbb۶۰۴۲۰۱۲۰۴۵a

• ۳۶b۴ad۵ece۲a۶fbcdf۰۱۱ac۰۸dd۴۸f۵۸۴a۹۶cab۰۹d۴e۳e۰۵۴۲b۵b۹b۴۶a۳۱۸۲۴۴

• d۹۸۶۶۳۱۰eab۹۴۶۳f۵۴۷۰۳bb۵c۱۰۵c۰۹b۲۷۲۲۰۵b۰۹۰۴ea۹bd۷f۱ed۲۹۴۷۰۲۲abcb

سرورهای فرماندهی (C۲)

• gapsoinasj[.]in

• q۹۱۲۰qwpsa[.]in

• ja۰h۱۲p۱۴k[.]in

• jqeoq۰r۱hgf۰۳ds[.]in