Τα προϊόντα και η έρευνα της ESET προστατεύουν την ουκρανική υποδομή πληροφορικής εδώ και χρόνια. Από την έναρξη του πολέμου, τον Φεβρουάριο του 2022, έχουμε αποτρέψει και ερευνήσει σημαντικό αριθμό επιθέσεων που εξαπέλυσαν ομάδες ευθυγραμμισμένες με τη Ρωσία. Έχουμε επίσης δημοσιεύσει μερικά από τα πιο ενδιαφέροντα ευρήματα στο WeLiveSecurity:
Παρόλο που η κύρια εστίασή μας παραμένει στην ανάλυση απειλών που αφορούν κακόβουλο λογισμικό, βρεθήκαμε να ερευνούμε μια επιχείρηση πληροφοριών ή ψυχολογική επιχείρηση (PSYOP) που προσπαθεί να εγείρει αμφιβολίες στο μυαλό Ουκρανών και Ουκρανών ομιλητών στο εξωτερικό.
Επιχείρηση Texonto
Η Operation Texonto είναι μια καμπάνια παραπληροφόρησης/ΨΥΟΠ που χρησιμοποιεί ως κύρια μέθοδο διανομής ανεπιθύμητα μηνύματα. Παραδόξως, δεν φαίνεται ότι οι δράστες χρησιμοποίησαν κοινά κανάλια όπως το Telegram ή ψεύτικες ιστοσελίδες για να μεταφέρουν τα μηνύματά τους. Εντοπίσαμε δύο διαφορετικά κύματα, το πρώτο τον Νοέμβριο του 2023 και το δεύτερο στα τέλη Δεκεμβρίου 2023. Το περιεχόμενο των μηνυμάτων ηλεκτρονικού ταχυδρομείου αφορούσε διακοπές θέρμανσης, ελλείψεις φαρμάκων και ελλείψεις τροφίμων, που είναι τυπικά θέματα της ρωσικής προπαγάνδας.
Εκτός από την εκστρατεία παραπληροφόρησης, εντοπίσαμε μια εκστρατεία ψαρέματος που στόχευε μια ουκρανική αμυντική εταιρεία τον Οκτώβριο του 2023 και μια υπηρεσία της ΕΕ τον Νοέμβριο του 2023. Στόχος και των δύο ήταν να κλέψουν διαπιστευτήρια για λογαριασμούς Microsoft Office 365. Χάρη στις ομοιότητες στην υποδομή δικτύου που χρησιμοποιείται σε αυτά τα PSYOP και τις λειτουργίες phishing, τα συνδέουμε με υψηλή εμπιστοσύνη.
Είναι ενδιαφέρον ότι μερικά ακόμη pivot αποκάλυψαν επίσης ονόματα τομέα που αποτελούν μέρος της Επιχείρησης Texonto και σχετίζονται με εσωτερικά ρωσικά θέματα όπως ο Alexei Navalny, ο γνωστός ηγέτης της ρωσικής αντιπολίτευσης που ήταν στη φυλακή και έχασαν τη ζωή τους τον Φεβρουάριο 16th, 2024. Αυτό σημαίνει ότι η Επιχείρηση Texonto πιθανώς περιλαμβάνει επιχειρήσεις ψαρέματος ή πληροφόρησης που στοχεύουν Ρώσους αντιφρονούντες και υποστηρικτές του εκλιπόντος ηγέτη της αντιπολίτευσης. Αυτοί οι τομείς περιλαμβάνουν:
- navalny-votes[.]net
- navalny-votesmart[.]net
- navalny-voting[.]net
Ίσως ακόμη πιο περίεργο είναι ότι ένας διακομιστής email, που λειτουργούσε από τους επιτιθέμενους και χρησιμοποιήθηκε για την αποστολή email PSYOP, επαναχρησιμοποιήθηκε δύο εβδομάδες αργότερα για την αποστολή τυπικών καναδικών ανεπιθύμητων φαρμακείων. Αυτή η κατηγορία παράνομων επιχειρήσεων είναι πολύ δημοφιλής στη ρωσική κοινότητα του εγκλήματος στον κυβερνοχώρο εδώ και πολύ καιρό, όπως αυτό ανάρτηση από το 2011 εξηγεί.
Το Σχήμα 1 συνοψίζει τα κύρια γεγονότα της Επιχείρησης Texonto.
Το περίεργο παρασκεύασμα της κατασκοπείας, των επιχειρήσεων πληροφόρησης και των πλαστών φαρμάκων δεν μπορεί παρά να μας το θυμίζει Καλλιστώ, μια γνωστή ομάδα κυβερνοκατασκοπείας ευθυγραμμισμένη με τη Ρωσία, η οποία αποτέλεσε αντικείμενο μιας κατηγορητήριο από το Υπουργείο Δικαιοσύνης των ΗΠΑ τον Δεκέμβριο του 2023. Το Callisto στοχεύει κυβερνητικούς αξιωματούχους, άτομα σε δεξαμενές σκέψης και στρατιωτικούς οργανισμούς μέσω ιστοτόπων spearphishing που έχουν σχεδιαστεί για να μιμούνται κοινούς παρόχους cloud. Η ομάδα έχει επίσης εκτελέσει επιχειρήσεις παραπληροφόρησης όπως α διαρροή εγγράφου λίγο πριν από τις γενικές εκλογές του 2019 στο Ηνωμένο Βασίλειο. Τέλος, η περιστροφή στην παλιά του υποδομή δικτύου οδηγεί σε ψεύτικους φαρμακευτικούς τομείς όπως π.χ Musypharm[.]κορυφ or ukrpharma[.]ovh.
Αν και υπάρχουν πολλά σημεία υψηλού επιπέδου ομοιότητας μεταξύ των λειτουργιών Operation Texonto και Callisto, δεν βρήκαμε καμία τεχνική επικάλυψη και επί του παρόντος δεν αποδίδουμε την Operation Texonto σε έναν συγκεκριμένο παράγοντα απειλής. Ωστόσο, δεδομένων των TTP, της στόχευσης και της διάδοσης μηνυμάτων, αποδίδουμε την επιχείρηση με υψηλή εμπιστοσύνη σε μια ομάδα που είναι ευθυγραμμισμένη με τη Ρωσία.
Εκστρατεία phishing: Οκτώβριος – Νοέμβριος 2023
Οι υπάλληλοι που εργάζονται σε μια μεγάλη ουκρανική αμυντική εταιρεία έλαβαν ένα email ηλεκτρονικού ψαρέματος τον Οκτώβριο του 2023, το οποίο υποτίθεται ότι προερχόταν από το τμήμα πληροφορικής τους. Τα email στάλθηκαν από it.[redacted_company_name]@gmail.com, μια διεύθυνση email που πιθανότατα δημιουργήθηκε ειδικά για αυτήν την καμπάνια και το θέμα του email ήταν Запрошено утверждение:Планова іnventarizacія (μηχανική μετάφραση από τα Ουκρανικά: Ζητήθηκε έγκριση: Προγραμματισμένη απογραφή).
Το περιεχόμενο του email είναι το εξής:
Στην περίοδο από 02 ημέρες έως 13 ημέρες πληροφορίες τεχνολογίες πληροφορικής για την προώθηση του σχεδίου για την αποδοχή και τη θέα προς την οθόνη, που δεν χρησιμοποιείτε. Εάν σχεδιάζετε να χρησιμοποιήσετε τη δική σας διεύθυνση ([redacted_address]@[redacted_company_name].com) μπορείτε να χρησιμοποιήσετε, να κάνετε χρήση του ιστότοπου, να μεταβείτε στον ιστότοπο ї облікові дані.
Δεν υπάρχει διαθέσιμη φωτογραφία, αλλά δεν εμφανίζεται η κατάσταση "πίσω από την αρχή". Яkщо ця πρόσθετη διεύθυνση δεν χρησιμοποιείται για χρήση Vami (ή її δεν χρησιμοποιείται για να μην σχεδιάζω), για να μην βρίσκομαι σε αυτό το σημείο. у.
Τις καλύτερες ευχές,
Τεχνολογία πληροφοριών.
Μια αυτόματη μετάφραση του email είναι:
Την περίοδο από 2 Οκτωβρίου έως 13 Οκτωβρίου, οι υπάλληλοι του τμήματος πληροφορικής θα πραγματοποιήσουν προγραμματισμένη απογραφή και απομάκρυνση των αχρησιμοποίητων γραμματοκιβωτίων. Εάν σκοπεύετε να χρησιμοποιήσετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας ([redacted_address]@[redacted_company_name].com) στο μέλλον, μεταβείτε στην έκδοση web του γραμματοκιβωτίου σε αυτόν τον σύνδεσμο και συνδεθείτε χρησιμοποιώντας τα διαπιστευτήριά σας.
Δεν απαιτούνται πρόσθετες ενέργειες, το γραμματοκιβώτιό σας θα λάβει την κατάσταση "επιβεβαιωμένο" και δεν θα αφαιρεθεί κατά τη διάρκεια ενός προγραμματισμένου αποθέματος πόρων. Εάν αυτή η διεύθυνση email δεν χρησιμοποιείται από εσάς (ή δεν έχει προγραμματιστεί η χρήση της στο μέλλον), τότε σε αυτήν την περίπτωση δεν χρειάζεται να προβείτε σε καμία ενέργεια – το γραμματοκιβώτιο θα διαγραφεί αυτόματα στις 13 Οκτωβρίου 2023.
Με φιλικούς χαιρετισμούς,
Τμήμα Τεχνολογιών Πληροφορικής.
Ο στόχος του email είναι να δελεάσει τους στόχους να κάνουν κλικ στο за цим посиланням (μηχανική μετάφραση: σε αυτόν τον σύνδεσμο), το οποίο οδηγεί σε https://login.microsoftidonline[.]com/common/oauth2/authorize?client_id=[redacted];redirect_uri=https%3a%2f%2foutlook.office365.com%2fowa%2f&resource=[redacted]&response_mode=form_post&response_type=code+id_token&scope=openid&msafed=1&msaredir=1&client-request-id=[redacted]&protectedtoken=true&claims=%7b%22id_token%22%3a%7b%22xms_cc%22%3a%7b%22values%22%3a%5b%22CP1%22%5d%7d%7d%7d&domain_hint=[redacted]&nonce=[redacted]&state=[redacted] (μερική επεξεργασία). Αυτή η διεύθυνση URL οδηγεί στον κακόβουλο τομέα login.microsoftidonline[.]com. Σημειώστε ότι αυτός ο τομέας είναι πολύ κοντά στον επίσημο, login.microsoftonline.com.
Δεν μπορέσαμε να ανακτήσουμε τη σελίδα phishing, αλλά πιθανότατα ήταν μια ψεύτικη σελίδα σύνδεσης της Microsoft που προοριζόταν να κλέψει τα διαπιστευτήρια των στόχων.
Για έναν άλλο τομέα που ανήκει στην Operation Texonto, Choicelive149200[.]com, υπήρξαν δύο υποβολές VirusTotal (ένας και δύο) για τη διεύθυνση URL https://choicelive149200[.]com/owa/auth/logon.aspx?replaceCurrent=1&url=https://hbd.eupolcopps.eu/owa/. Δυστυχώς, ο ιστότοπος δεν ήταν πλέον προσβάσιμος τη στιγμή της ανάλυσης, αλλά πιθανότατα ήταν μια σελίδα διαπιστευτηρίων ηλεκτρονικού ψαρέματος (phishing) για το Outlook στο webmail/OWA του eupolcopps.eu, το Συντονιστικό Γραφείο της ΕΕ για την Υποστήριξη της Παλαιστινιακής Αστυνομίας. Σημειώστε ότι δεν έχουμε δει το δείγμα ηλεκτρονικού ταχυδρομείου, μόνο τη διεύθυνση URL που υποβλήθηκε στο VirusTotal.
Πρώτο κύμα PSYOP: Νοέμβριος 2023
Τον Νοέμβριο του 20th, εντοπίσαμε το πρώτο κύμα μηνυμάτων ηλεκτρονικού ταχυδρομείου παραπληροφόρησης με συνημμένο PDF που εστάλη σε τουλάχιστον μερικές εκατοντάδες παραλήπτες στην Ουκρανία. Άτομα που εργάζονται στην ουκρανική κυβέρνηση, εταιρείες ενέργειας, ακόμη και ιδιώτες, έλαβαν τα email. Δεν γνωρίζουμε πώς δημιουργήθηκε η λίστα με τις διευθύνσεις email.
Σε αντίθεση με την καμπάνια phishing που περιγράφηκε προηγουμένως, ο στόχος αυτών των μηνυμάτων ηλεκτρονικού ταχυδρομείου ήταν να σπείρουν αμφιβολίες στο μυαλό των Ουκρανών. Για παράδειγμα, ένα email λέει ότι "Μπορεί να υπάρξουν διακοπές θέρμανσης αυτόν τον χειμώνα". Δεν φαίνεται ότι υπήρχε κακόβουλος σύνδεσμος ή κακόβουλο λογισμικό σε αυτό το συγκεκριμένο κύμα, παρά μόνο παραπληροφόρηση.
Το σχήμα 2 δείχνει ένα παράδειγμα email. Το θέμα του είναι Rekomendacії моз україни на тлі дефіциту ліків (μηχανική μετάφραση από τα ουκρανικά: Συστάσεις του Υπουργείου Υγείας της Ουκρανίας τη στιγμή της έλλειψης φαρμάκων) και το email στάλθηκε από mozua@ua-minagro[.]com. Σημειώστε ότι αυτή η διεύθυνση εμφανίζεται στο φάκελος-από και μονοπάτι επιστροφής πεδία.
ua-minagro[.]com είναι ένας τομέας που λειτουργεί από τους εισβολείς και χρησιμοποιήθηκε αποκλειστικά για την αποστολή παραπληροφοριακών μηνυμάτων ηλεκτρονικού ταχυδρομείου σε αυτήν την καμπάνια. Ο τομέας μεταμφιέζεται ως το Υπουργείο Αγροτικής Πολιτικής και Τροφίμων της Ουκρανίας του οποίου είναι ο νόμιμος τομέας minagro.gov.ua.
Στο email επισυνάπτεται ένα έγγραφο PDF, όπως φαίνεται στην Εικόνα 3. Αν και δεν είναι κακόβουλο από μόνο του, περιέχει επίσης μηνύματα παραπληροφόρησης.
Το έγγραφο κάνει κατάχρηση του λογότυπου του Υπουργείου Υγείας της Ουκρανίας και εξηγεί ότι λόγω του πολέμου, υπάρχει έλλειψη φαρμάκων στην Ουκρανία. Λέει επίσης ότι η ουκρανική κυβέρνηση αρνείται να εισάγει φάρμακα από τη Ρωσία και τη Λευκορωσία. Στη δεύτερη σελίδα, εξηγούν πώς να αντικαταστήσετε ορισμένα φάρμακα με φυτά.
Αυτό που είναι ενδιαφέρον να σημειωθεί είναι ότι το email στάλθηκε από έναν τομέα που μεταμφιέζεται ως Υπουργείο Αγροτικής Πολιτικής και Τροφίμων της Ουκρανίας, ενώ το περιεχόμενο αφορά ελλείψεις φαρμάκων και το PDF κάνει κατάχρηση του λογότυπου του Υπουργείου Υγείας της Ουκρανίας. Πιθανόν να πρόκειται για λάθος των επιτιθέμενων ή, τουλάχιστον, δείχνει ότι δεν ενδιαφέρθηκαν για όλες τις λεπτομέρειες.
Επιπροσθέτως ua-minagro[.]com, πέντε επιπλέον τομείς χρησιμοποιήθηκαν για την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε αυτό το κύμα:
- uaminagro[.]com
- minuarregion[.]org
- minuaregionbecareful[.]com
- uamtu[.]com
- μιναγρούα[.]οργ
minuarregion[.]org και minuaregionbecareful[.]com μεταμφιέζονται ως το Υπουργείο Επανένταξης των Προσωρινά Κατεχόμενων Εδαφών της Ουκρανίας του οποίου ο νόμιμος ιστότοπος είναι https://minre.gov.ua/en/.
uamtu[.]com μεταμφιέζεται στο Υπουργείο Ανάπτυξης Κοινοτήτων, Εδαφών και Υποδομών της Ουκρανίας, του οποίου ο νόμιμος ιστότοπος είναι https://mtu.gov.ua.
Έχουμε εντοπίσει τρία ακόμη διαφορετικά πρότυπα μηνυμάτων email, το καθένα με διαφορετικό σώμα αλληλογραφίας και συνημμένο PDF. Μια περίληψη παρέχεται στον Πίνακα 1.
Πίνακας 1. Email παραπληροφόρησης
σώματος email |
Μηχανική μετάφραση του σώματος του email |
Συστήματα ενεργειακών δομών. У разі виникнення екстреної ситуації подача опалення и ηλεκτρικές σε κουβέντες μπορεί να είναι πιο ωφέλιμη. Αν θέλετε να δείτε τη θέση σας, προτείνω: |
Ο ρωσικός στρατός βομβαρδίζει συστηματικά τις υποδομές ενεργειακών εγκαταστάσεων. Η παροχή θέρμανσης σε περίπτωση έκτακτης ανάγκης και η ηλεκτρική ενέργεια στα σπίτια ενδέχεται να διακοπεί εντελώς. Για να επιβιώσετε σε μια τέτοια κατάσταση, συνιστούμε τα εξής: |
Цієї зими можуть спостерігатися перебої со опаленням. Οι θερμοκρασίες των κατοικιών μπορεί να είναι λιγότερες από το χρόνο. Ο νεαρός άνδρας είναι δυνατός ο χρήστης να τονίσει, αλλά να τον ενημερώσει για την ενέργεια. У зв'язку со цим, радимо взяти до уваги наступні προτείνειї. |
Μπορεί να υπάρξουν διακοπές θέρμανσης αυτόν τον χειμώνα. Το επίπεδο θερμοκρασίας στα σπίτια μπορεί να είναι αρκετούς βαθμούς κάτω από τις επιτρεπόμενες τιμές. Σε ορισμένες περιπτώσεις, είναι ακόμη δυνατό να απενεργοποιηθεί η θέρμανση, η ενεργειακή ασφάλεια των εγκαταστάσεων βρίσκεται υπό συνεχή απειλή. Από αυτή την άποψη, σας συμβουλεύουμε να λάβετε υπόψη τις ακόλουθες συστάσεις. |
Μіністерство охорони здоров'я попереджає про έλλειμμα λіків в аптеках — διαθέτετε διακεκριμένα παρασκευάσματα σε tlі підвищеного попиту μπορεί να υποβληθεί. Συνεχίστε την επίσκεψη με το RF Ukraїna povnіstyu bіdmovilasya με τα λικάρσικα γιασόμπів rosійsьких і μπιλόρουκα φαρμακευτικά σκευάσματα εταιρειών, στάθμη στοιχειά λογαριασμένα, ένα έδαφος, більш складною і вартісною, значно подорожчали. Για να χρησιμοποιήσετε τις ομάδες για τη δημιουργία συνθηκών, την εγγραφή, τη χρήση και τη χρήση των ομάδων. Σε ένα έλλειμμα για το βίνικλογό ΜΟΖ Ουκρανία προχώρησε σε ένα γκρομάτζαν, δεν είναι διαθέσιμο για να μην έχει ολοκληρωθεί η παράδοση των εθνικών μεθόδων μετατροπής της αναθεώρησης. |
Το Υπουργείο Υγείας προειδοποιεί για έλλειψη φαρμάκων στα φαρμακεία — η παράδοση ορισμένων φαρμάκων στο πλαίσιο της αυξημένης ζήτησης ενδέχεται να καθυστερήσει. Με την έναρξη του πολέμου με τη Ρωσική Ομοσπονδία, η Ουκρανία αρνήθηκε εντελώς τις ρωσικές και λευκορωσικές φαρμακευτικές εταιρείες, τα εισοδήματα του πληθυσμού μειώθηκαν και τα ξένα φάρμακα, τα logistics των οποίων άλλαξαν και έγιναν πιο περίπλοκα και ακριβά, έγιναν σημαντικά ακριβότερα. Ταυτόχρονα, η μεγαλύτερη ζήτηση είναι από τους πολίτες. Η Ουκρανία χρησιμοποιεί ομάδες φαρμάκων για τη θεραπεία χρόνιων ασθενειών, ηρεμιστικά, αναλγητικά και χειρουργικά μέσα. Στο πλαίσιο της έλλειψης, το Υπουργείο Υγείας της Ουκρανίας υπενθύμισε στους πολίτες ότι δεν πρέπει να παραμελήσετε την ανεκτίμητη εμπειρία των δοκιμασμένων αιώνων λαϊκών μεθόδων θεραπείας και κυκλοφόρησε τις κατάλληλες συνιστώμενες. |
Agresія Rosії ѕвона до значних втрат в аграрному секторі України. Землі забруднені мінами, пошкоджені снарядами, όπαμι και ρουχομ βійськової technіki. У великій кількості пошкоджено та знищено сільськогосподарську техніку, знищено зерношовища. Για να σταθεροποιήσετε το Μινστέριο Αγκάρνοї Πολιτική και να προτείνει την παραλαβή του τοπικού πληθυσμού. Βεβαιωθείτε για λογαριασμό σας, συνοδευόμενοι από τον κατάλογο με τον κωδικό πρόσβασης, τον χρήστη και τον χρήστη. Пам'ятайте, що збирати roslini sіd daleko іd міст і селищ, а також від жвавих трас. Προσπαθήστε να προσθέσετε έναν χρήστη και να προετοιμάσετε τις συνταγές. |
Η επιθετικότητα της Ρωσίας οδήγησε σε σημαντικές απώλειες στον αγροτικό τομέα της Ουκρανίας. Τα εδάφη μολύνονται από νάρκες, έχουν υποστεί ζημιές από οβίδες, χαρακώματα και την κίνηση στρατιωτικού εξοπλισμού. Μεγάλη ποσότητα γεωργικών μηχανημάτων υπέστη ζημιές και καταστράφηκαν και καταστράφηκαν σιταποθήκες. Μέχρι να σταθεροποιηθεί η κατάσταση, το Υπουργείο Αγροτικής Πολιτικής και Τροφίμων συνιστά να διαφοροποιήσετε τη διατροφή σας με πιάτα από διαθέσιμα άγρια βότανα. Η κατανάλωση φρέσκων, ζουμερών φύλλων βοτάνων με τη μορφή σαλάτας είναι η πιο απλή, χρήσιμη και οικονομική. Θυμηθείτε ότι πρέπει να συλλέγετε φυτά μακριά από πόλεις και κωμοπόλεις, καθώς και από πολυσύχναστους δρόμους. Σας προσφέρουμε πολλές χρήσιμες και εύκολες στην προετοιμασία συνταγές. |
Τα σχετικά συνημμένα PDF φέρεται να προέρχονται από το Υπουργείο Περιφερειών της Ουκρανίας (βλ. Εικόνα 4) και το Υπουργείο Γεωργίας (βλ. Εικόνα 5).
Στο τελευταίο έγγραφο, δήθεν του Υπουργείου Γεωργίας, προτείνουν να φάμε «ριζότο περιστεριών» και δίνουν ακόμη και μια φωτογραφία ενός ζωντανού περιστεριού και ενός μαγειρεμένου περιστεριού… Αυτό δείχνει ότι αυτά τα έγγραφα δημιουργήθηκαν επίτηδες για να εκνευρίσουν τους αναγνώστες.
Συνολικά, τα μηνύματα ευθυγραμμίζονται με κοινά θέματα ρωσικής προπαγάνδας. Προσπαθούν να κάνουν τον Ουκρανό να πιστέψει ότι δεν θα έχει φάρμακα, φαγητό και θέρμανση λόγω του πολέμου Ρωσίας-Ουκρανίας.
Δεύτερο κύμα PSYOP: Δεκέμβριος 2023
Περίπου ένα μήνα μετά το πρώτο κύμα, εντοπίσαμε μια δεύτερη εκστρατεία ηλεκτρονικού ταχυδρομείου PSYOP που στόχευε όχι μόνο τους Ουκρανούς, αλλά και τους ανθρώπους σε άλλες ευρωπαϊκές χώρες. Οι στόχοι είναι κάπως τυχαίοι, από την ουκρανική κυβέρνηση έως έναν Ιταλό κατασκευαστή υποδημάτων. Επειδή όλα τα email είναι γραμμένα στα ουκρανικά, είναι πιθανό οι ξένοι στόχοι να είναι ουκρανόφωνοι. Σύμφωνα με την τηλεμετρία της ESET, μερικές εκατοντάδες άτομα έλαβαν email σε αυτό το δεύτερο κύμα.
Βρήκαμε δύο διαφορετικά πρότυπα email σε αυτό το κύμα. Το πρώτο στάλθηκε στις 25 Δεκεμβρίουth και φαίνεται στην Εικόνα 6. Όσο για το πρώτο κύμα, τα μηνύματα email στάλθηκαν από έναν διακομιστή email που λειτουργεί από τους εισβολείς, infoattention[.]com σε αυτήν την περίπτωση.
Μια αυτόματη μετάφραση του σώματος του email είναι η εξής:
Αγαπητοί Ουκρανοί, σας συγχαίρουμε για τις πιο ζεστές και οικογενειακές διακοπές - το νέο έτος!
Θέλουμε ειλικρινά να γιορτάσετε το 2024 με την οικογένειά σας! Είθε η οικογένεια και οι φίλοι σας να μην αρρωστήσουν ποτέ! Να προσέχετε ο ένας τον άλλον! Μόνο μαζί θα μπορέσουμε να διώξουμε τους σατανιστές από τις ΗΠΑ και τα τσιράκια τους από το αρχικό ρωσικό έδαφος! Ας αναβιώσουμε τη Ρωσία του Κιέβου παρά τους εχθρούς μας! Ας σώσουμε ζωές ανθρώπων! Από τη Ρωσσία με αγάπη!
Καλές γιορτές, αγαπητοί φίλοι!
Το δεύτερο πρότυπο email, που φαίνεται στην Εικόνα 7, στάλθηκε στις 26 Δεκεμβρίουth, 2023 από διαφορετικό διακομιστή email: stronginfo1[.]com. Κατά τη διάρκεια αυτού του κύματος, χρησιμοποιήθηκαν δύο επιπλέον διευθύνσεις ηλεκτρονικού ταχυδρομείου:
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
Μια αυτόματη μετάφραση του σώματος του email είναι η εξής:
Καλή χρονιά, Ουκρανοί αδελφοί! Την παραμονή της Πρωτοχρονιάς, ήρθε η ώρα να θυμηθείτε πόσο καλό είναι να έχετε δύο ζευγάρια πόδια και χέρια, αλλά αν έχετε χάσει ένα από αυτά, τότε μην στεναχωριέστε – αυτό σημαίνει ότι δεν θα συναντήσετε έναν Ρώσο στρατιώτη στο ένα όρυγμα. Και εδώ αν όλα σου τα άκρα είναι άθικτα, τότε δεν σε ζηλεύουμε. Συνιστούμε να κόψετε ή να κόψετε μόνοι σας τουλάχιστον ένα από τα τέσσερα – μερικά λεπτά πόνου, αλλά μετά μια ευτυχισμένη ζωή!
Καλή χρονιά, Ουκρανοί! Να θυμάστε ότι μερικές φορές το ένα είναι καλύτερο από δύο!
Ενώ η πρώτη εκστρατεία ηλεκτρονικού ταχυδρομείου PSYOP τον Νοέμβριο του 2023 ήταν μάλλον καλά προετοιμασμένη, με ειδικά δημιουργημένα έγγραφα PDF που ήταν κάπως πειστικά, αυτή η δεύτερη καμπάνια είναι μάλλον πιο βασική και πιο σκοτεινή στα μηνύματά της. Το δεύτερο πρότυπο email είναι ιδιαίτερα ανησυχητικό, με τους επιτιθέμενους να προτείνουν στους ανθρώπους να ακρωτηριάσουν ένα πόδι ή ένα χέρι για να αποφύγουν τη στρατιωτική ανάπτυξη. Συνολικά, έχει όλα τα χαρακτηριστικά των PSYOP κατά τη διάρκεια του πολέμου.
Ανεπιθύμητα καναδικά φαρμακεία: Ιανουάριος 2024
Σε μια αναπάντεχη ανατροπή των γεγονότων, ένας από τους τομείς που χρησιμοποιήθηκαν για την αποστολή email PSYOP τον Δεκέμβριο του 2023, infootification[.]com, άρχισε να χρησιμοποιείται για την αποστολή ανεπιθύμητων μηνυμάτων στα καναδικά φαρμακεία στις 7 Ιανουαρίουth 2024.
Ένα παράδειγμα παρέχεται στην Εικόνα 8 και ο σύνδεσμος ανακατευθύνεται στον ψεύτικο ιστότοπο του καναδικού φαρμακείου onlinepharmacycenter[.]com. Η καμπάνια ανεπιθύμητων μηνυμάτων ήταν μέτρια μεγάλη (τουλάχιστον σε εκατοντάδες μηνύματα) και άνθρωποι σε πολλές χώρες έλαβαν τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου.
Τα email στάλθηκαν από happyny@infonotification[.]com και αυτό επαληθεύτηκε στις κεφαλίδες του email:
Return-Path: <happyny@infonotification[.]com>
Delivered-To: [redacted]
[redacted]
Received: from infonotification[.]com ([185.12.14[.]13]) by [redacted] with esmtps (TLS1.3:TLS_AES_256_GCM_SHA384:256) [redacted] Sun, 07 Jan 2024 12:39:10 +0000
Το ψεύτικο καναδικό ανεπιθύμητο φαρμακείο είναι μια επιχείρηση που διοικείται ιστορικά από Ρώσους εγκληματίες στον κυβερνοχώρο. Καλύφθηκε εκτενώς στο παρελθόν από bloggers όπως π.χ Brian Krebs, ειδικά στο βιβλίο του Spam Nation.
Σύνδεσμοι μεταξύ αυτών των καμπανιών ανεπιθύμητης αλληλογραφίας
Αν και δεν γνωρίζουμε γιατί οι χειριστές των εκστρατειών PSYOP αποφάσισαν να επαναχρησιμοποιήσουν έναν από τους διακομιστές τους για να στείλουν ψεύτικα ανεπιθύμητα φαρμακεία, είναι πιθανό να συνειδητοποίησαν ότι η υποδομή τους εντοπίστηκε. Ως εκ τούτου, μπορεί να αποφάσισαν να προσπαθήσουν να κερδίσουν χρήματα από την ήδη καμένη υποδομή, είτε για δικό τους κέρδος είτε για να χρηματοδοτήσουν μελλοντικές επιχειρήσεις κατασκοπείας ή PSYOP. Το σχήμα 9 συνοψίζει τις συνδέσεις μεταξύ των διαφορετικών τομέων και καμπανιών.
Συμπέρασμα
Από την έναρξη του πολέμου στην Ουκρανία, ομάδες ευθυγραμμισμένες με τη Ρωσία, όπως η Sandworm, είναι απασχολημένες με τη διατάραξη της ουκρανικής υποδομής πληροφορικής χρησιμοποιώντας υαλοκαθαριστήρες. Τους τελευταίους μήνες, παρατηρήσαμε μια άνοδο στις επιχειρήσεις κυβερνοκατασκοπείας, ειδικά από τη διαβόητη ομάδα Gamaredon.
Η επιχείρηση Texonto δείχνει μια ακόμη χρήση τεχνολογιών για να προσπαθήσει να επηρεάσει τον πόλεμο. Βρήκαμε μερικές τυπικές ψεύτικες σελίδες σύνδεσης της Microsoft, αλλά το πιο σημαντικό, υπήρχαν δύο κύματα PSYOPs μέσω email πιθανώς να προσπαθήσουν να επηρεάσουν και να αποθαρρύνουν τους Ουκρανούς πολίτες με μηνύματα παραπληροφόρησης για θέματα που σχετίζονται με τον πόλεμο.
Μπορείτε να βρείτε μια πλήρη λίστα δεικτών συμβιβασμού (IoC) και δειγμάτων το αποθετήριο μας GitHub.
Για οποιαδήποτε απορία σχετικά με την έρευνά μας που δημοσιεύτηκε στο WeLiveSecurity, επικοινωνήστε μαζί μας στο απειλητικό@eset.com.
Η ESET Research προσφέρει ιδιωτικές αναφορές πληροφοριών APT και ροές δεδομένων. Για οποιαδήποτε απορία σχετικά με αυτήν την υπηρεσία, επισκεφθείτε τη διεύθυνση ESET Threat Intelligence .
IoC
Αρχεία
SHA-1 |
Όνομα |
Όνομα ανίχνευσης ESET |
Περιγραφή |
3C201B2E40357996B383 |
Minagroua111.pdf |
PDF/Fraud.CDY |
PDF που χρησιμοποιείται σε μια επιχείρηση ενημέρωσης κατά της Ουκρανίας. |
15BF71A771256846D44E |
Mozua.pdf |
PDF/Fraud.CDU |
PDF που χρησιμοποιείται σε μια επιχείρηση ενημέρωσης κατά της Ουκρανίας. |
960341B2C296C425821E |
Minregion.pdf |
PDF/Fraud.CDT |
PDF που χρησιμοποιείται σε μια επιχείρηση ενημέρωσης κατά της Ουκρανίας. |
BB14153040608A4F559F |
Minregion.pdf |
PDF/Fraud.CDX |
PDF που χρησιμοποιείται σε μια επιχείρηση ενημέρωσης κατά της Ουκρανίας. |
Δίκτυο
IP |
Domain |
Πάροχος φιλοξενίας |
Πρωτοεμφανίστηκε |
Περιγραφή |
N / A |
navalny-votes[.]net |
N / A |
2023-09-09 |
Τομέας που σχετίζεται με τον Alexei Navalny. |
N / A |
navalny-votesmart[.]net |
N / A |
2023-09-09 |
Τομέας που σχετίζεται με τον Alexei Navalny. |
N / A |
navalny-voting[.]net |
N / A |
2023-09-09 |
Τομέας που σχετίζεται με τον Alexei Navalny. |
45.9.148[.]165 |
infoattention[.]com |
Nice IT Services Group Inc. |
2023-12-25 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
45.9.148[.]207 |
minuaregionbecareful[.]com |
Nice IT Services Group Inc. |
2023-11-23 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
45.9.150[.]58 |
stronginfo1[.]com |
Nice IT Services Group Inc. |
2023-12-25 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
45.129.199[.]200 |
minuarregion[.]org |
Hostinger |
2023-11-21 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
45.129.199[.]222 |
uamtu[.]com |
Hostinger |
2023-11-20 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
46.249.58[.]177 |
infootifi[.]com |
serverius-mnt |
2023-12-28 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
89.116.52[.]79 |
uaminagro[.]com |
IPXO LIMITED |
2023-11-17 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
154.49.137[.]16 |
Choicelive149200[.]com |
Hostinger |
2023-10-26 |
Διακομιστής phishing. |
185.12.14[.]13 |
infootification[.]com |
Serverius |
2023-12-28 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
193.43.134[.]113 |
login.microsoftidonline[.]com |
Hostinger |
2023-10-03 |
Διακομιστής phishing Office 365. |
195.54.160[.]59 |
μιναγρούα[.]οργ |
BlueVPS |
2023-11-21 |
Διακομιστής που χρησιμοποιείται για την αποστολή email στο Operation Texonto. |
Διευθύνσεις ηλεκτρονικού ταχυδρομείου
- minregion@uaminagro[.]com
- minregion@minuaregion[.]org
- minregion@minuaregionbecareful[.]com
- minregion@uamtu[.]com
- mozua@ua-minagro[.]com
- mozua@minagroua[.]org
- minagroua@vps-3075.lethost[.]δίκτυο
- happyny@infoattention[.]com
- happyny@stronginfo1[.]com
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
Τεχνικές MITER ATT & CK
Αυτός ο πίνακας κατασκευάστηκε χρησιμοποιώντας έκδοση 14 του πλαισίου MITER ATT & CK.
Τακτική |
ID |
Όνομα |
Περιγραφή |
Ανάπτυξη πόρων |
Αποκτήστε υποδομή: Τομείς |
Οι χειριστές αγόρασαν ονόματα τομέα στο Namecheap. |
|
Αποκτήστε υποδομή: Διακομιστής |
Οι πάροχοι ενοικίασαν διακομιστές στα Nice IT, Hostinger, Serverius και BlueVPS. |
||
Αρχική πρόσβαση |
Phishing |
Οι χειριστές έστειλαν email με περιεχόμενο παραπληροφόρησης. |
|
Phishing: Σύνδεσμος ψαρέματος |
Οι χειριστές έστειλαν μηνύματα ηλεκτρονικού ταχυδρομείου με έναν σύνδεσμο προς μια ψεύτικη σελίδα σύνδεσης της Microsoft. |
||
Αμυντική υπεκφυγή |
Μασκαρεύοντας |
Οι φορείς εκμετάλλευσης χρησιμοποίησαν ονόματα τομέα παρόμοια με τα επίσημα ονόματα τομέα της κυβέρνησης της Ουκρανίας. |
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.welivesecurity.com/en/eset-research/operation-texonto-information-operation-targeting-ukrainian-speakers-context-war/
- :έχει
- :είναι
- :δεν
- 07
- 1
- 10
- 11
- 116
- 12
- 13
- 14
- 15%
- 16
- 17
- 179
- 180
- 19
- 20
- 2011
- 2019
- 2022
- 2023
- 2024
- 22
- 321
- 39
- 40
- 43
- 49
- 54
- 7
- 8
- 9
- a
- Ικανός
- ΠΛΗΡΟΦΟΡΙΕΣ
- στο εξωτερικο
- Σύμφωνα με
- Λογαριασμός
- Λογαριασμοί
- Ενέργειες
- ενεργειών
- Επιπλέον
- Πρόσθετος
- διεύθυνση
- διευθύνσεις
- συμβουλεύουν
- προσιτές
- Μετά το
- κατά
- πρακτορείο
- Γεωργικός
- γεωργία
- εμπρός
- ευθυγράμμιση
- ευθυγραμμισμένος
- Όλα
- φέρεται ότι
- ήδη
- Επίσης
- ποσό
- amp
- an
- ανάλυση
- αναλύοντας
- και
- και την υποδομή
- Άλλος
- κάθε
- κατάλληλος
- έγκριση
- APT
- ΕΙΝΑΙ
- ARM
- όπλα
- AS
- At
- Επιθέσεις
- αυτομάτως
- διαθέσιμος
- αποφύγετε
- φόντο
- βασικός
- BE
- έγινε
- επειδή
- ήταν
- Αρχή
- είναι
- Λευκορωσία
- Πιστεύω
- ανήκουν
- παρακάτω
- Καλύτερα
- μεταξύ
- σώμα
- βιβλίο
- και οι δύο
- αγόρασε
- χτισμένο
- καμένα
- επιχείρηση
- απασχολημένος
- αλλά
- by
- Εκστρατεία
- Καμπάνιες
- CAN
- καναδικός
- ο οποίος
- περίπτωση
- περιπτώσεις
- κατηγορία
- γιορτάσουμε
- αιώνες
- άλλαξε
- κανάλια
- χαρακτηριστικά
- Πόλεις
- Οι πολίτες
- Κλεισιμο
- Backup
- συλλέγουν
- COM
- ερχομός
- Κοινός
- Κοινοτήτων
- κοινότητα
- Εταιρείες
- εταίρα
- εντελώς
- συγκρότημα
- περιεκτικός
- συμβιβασμός
- Διεξαγωγή
- εμπιστοσύνη
- ΕΠΙΒΕΒΑΙΩΜΕΝΟΣ
- σταθερός
- επικοινωνήστε μαζί μας
- Περιέχει
- περιεχόμενο
- περιεχόμενα
- συμφραζόμενα
- μαγειρεμένα
- συντονισμός
- χώρες
- Ζευγάρι
- καλύπτονται
- δημιουργήθηκε
- Διαπιστεύσεις
- Τη στιγμή
- Τομή
- τομή
- εγκλήματος στον κυβερνοχώρο
- εγκληματίες του κυβερνοχώρου
- πιο σκούρα
- ημερομηνία
- αγαπητός
- Δεκέμβριος
- αποφάσισε
- Άμυνα
- Καθυστέρηση
- διανομή
- Ζήτηση
- Τμήμα
- ανάπτυξη
- περιγράφεται
- σχεδιασμένα
- καταστράφηκαν
- καθέκαστα
- εντοπιστεί
- Ανίχνευση
- Ανάπτυξη
- DID
- Διατροφή
- διαφορετικές
- ασθένειες
- παραπληροφόρηση
- διανομή
- do
- έγγραφο
- έγγραφα
- Όχι
- DoJ
- τομέα
- ΟΝΟΜΑΤΑ ΤΟΜΕΩΝ
- domains
- Don
- Μην
- αμφιβάλλω
- αμφιβολίες
- αυτοκίνητο
- φάρμακο
- Ναρκωτικά
- δυο
- κατά την διάρκεια
- κάθε
- τρώνε
- είτε
- Εκλογή
- ηλεκτρικής ενέργειας
- ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ
- επείγον
- υπαλλήλους
- τέλος
- ενέργεια
- εξοπλισμός
- ειδικά
- κατασκοπεία
- EU
- ευρωπαϊκός
- ΕΥΡΩΠΑΙΚΕΣ ΧΩΡΕΣ
- παραμονή
- Even
- εκδηλώσεις
- παράδειγμα
- αποκλειστικά
- ακριβά
- εμπειρία
- Εξηγήστε
- Εξηγεί
- εκτεταμένα
- εγκαταστάσεις
- απομίμηση
- οικογένεια
- μακριά
- Φεβρουάριος
- Ομοσπονδία
- λίγοι
- Πεδία
- Εικόνα
- Τελικά
- ευρήματα
- Όνομα
- πέντε
- Συγκέντρωση
- Εξής
- τροφή
- Για
- ξένος
- μορφή
- Βρέθηκαν
- τέσσερα
- φρέσκο
- φίλους
- από
- κεφάλαιο
- μελλοντικός
- General
- παίρνω
- GitHub
- δεδομένου
- Go
- γκολ
- καλός
- Κυβέρνηση
- Κυβερνητικοί υπάλληλοι
- μεγαλύτερη
- Group
- Ομάδα
- ευτυχισμένος
- Έχω
- κεφαλίδες
- Υγεία
- ως εκ τούτου
- εδώ
- Ψηλά
- υψηλού επιπέδου
- του
- ιστορικά
- Αργία
- σπίτια
- σπίτια
- Πως
- Πώς να
- Ωστόσο
- HTTPS
- εκατό
- Εκατοντάδες
- προσδιορίζονται
- if
- παράνομος
- εικόνα
- εισαγωγή
- το σημαντικότερο
- in
- Σε άλλες
- περιλαμβάνουν
- περιλαμβάνει
- αυξημένη
- δείκτες
- άτομα
- κακόφημος
- επιρροή
- πληροφορίες
- της τεχνολογίας των πληροφοριών
- Υποδομή
- Ερωτήσεις
- παράδειγμα
- Νοημοσύνη
- προορίζονται
- ενδιαφέρον
- εσωτερικός
- σε
- ανεκτίμητος
- απογραφή
- διερευνώντας
- συμμετοχή
- IT
- ιταλικός
- ΤΟΥ
- φυλακή
- Ιανουάριος
- Ιανουάριος
- μόλις
- Δικαιοσύνη
- Ξέρω
- Χώρες
- large
- Επίθετο
- Αργά
- αργότερα
- ξεκίνησε
- ηγέτης
- Οδηγεί
- ελάχιστα
- Led
- νόμιμος
- πόδια
- ας
- Επίπεδο
- Πιθανός
- LINK
- σύνδεση
- ΣΥΝΔΕΣΜΟΙ
- Λιστα
- ζουν
- κούτσουρο
- Σύνδεση
- επιμελητεία
- λογότυπο
- Μακριά
- πολύς καιρός
- πλέον
- απώλειες
- έχασε
- μηχανή
- μηχανήματα
- που
- Κυρίως
- μεγάλες
- κάνω
- κακόβουλο
- malware
- Κατασκευαστής
- πολοί
- Ενδέχεται..
- μέσα
- Γνωρίστε
- μήνυμα
- μηνύματα
- μηνυμάτων
- μέθοδος
- μέθοδοι
- Microsoft
- Στρατιωτικός
- νου
- μυαλά
- ορυχεία
- υπουργείο
- Λεπτ.
- λάθος
- μέτρια
- νομισματοποιώ
- Μηνας
- μήνες
- περισσότερο
- πλέον
- κίνηση
- Namecheap
- ονόματα
- έθνος
- Ανάγκη
- δίκτυο
- ποτέ
- Νέα
- το νέο έτος
- όμορφη
- Όχι.
- σημείωση
- Νοέμβριος
- αριθμός
- Οκτώβριος
- of
- off
- προσφορά
- προσφορές
- Office
- επίσημος ανώτερος υπάλληλος
- υπάλληλοι
- Παλιά
- on
- ONE
- αυτά
- αποκλειστικά
- λειτουργεί
- λειτουργία
- λειτουργίες
- φορείς
- αντιπολίτευση
- or
- τάξη
- οργανώσεις
- πρωτότυπο
- ΑΛΛΑ
- δικός μας
- εμάς
- έξω
- θέα
- φόρμες
- επικάλυψη
- δική
- σελίδα
- σελίδες
- Πόνος
- ζεύγη
- μέρος
- ιδιαίτερα
- Το παρελθόν
- People
- για
- περίοδος
- Pharma
- Φαρμακευτικά
- φαρμακεία
- Phishing
- phishing καμπάνια
- Στροφές
- σχέδιο
- προγραμματίζονται
- Φυτά
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- σας παρακαλούμε
- σημεία
- Police
- πολιτική
- Δημοφιλής
- πληθυσμός
- δυνατός
- πιθανώς
- εμπόδισε
- προηγουμένως
- ιδιωτικός
- πιθανώς
- Προϊόντα
- Κέρδος
- προπαγάνδα
- προστασία
- παρέχουν
- παρέχεται
- Παρόχους υπηρεσιών
- ψυχολογική
- δημοσιεύθηκε
- αρκετά
- αύξηση
- τυχαίος
- κυμαίνεται
- μάλλον
- αναγνώστες
- συνειδητοποίησα
- λαμβάνω
- έλαβε
- πρόσφατος
- παραλήπτες
- συνιστώ
- συστάσεις
- συνιστάται
- συνιστά
- αρνήθηκε
- αρνείται
- σχέση
- αφορά
- περιοχές
- σχετίζεται με
- κυκλοφόρησε
- λείψανα
- θυμάμαι
- αφαίρεση
- Καταργήθηκε
- αντικαθιστώ
- Εκθέσεις
- απαιτείται
- έρευνα
- πόρος
- επαναχρησιμοποίηση
- Reuters
- Αποκαλυφθε'ντα
- Revive
- δρόμους
- τρέξιμο
- Russia
- Πόλεμος Ρωσίας-Ουκρανίας
- ρωσικός
- ρωσική ομοσπονδία
- s
- ίδιο
- δείγμα
- Αποθήκευση
- λέει
- προγραμματιστεί
- Δεύτερος
- τομέας
- ασφάλεια
- δείτε
- φαίνομαι
- δει
- στείλετε
- αποστολή
- αποστέλλονται
- διακομιστής
- Διακομιστές
- υπηρεσία
- Υπηρεσίες
- διάφοροι
- έλλειψη
- ελλείψεις
- θα πρέπει να
- παρουσιάζεται
- Δείχνει
- σημαντικός
- σημαντικά
- παρόμοιες
- ομοιότητες
- Απλούς
- αφού
- ειλικρινά
- ιστοσελίδα
- κατάσταση
- μερικοί
- μερικές φορές
- κάπως
- SOW
- το spam
- Ηχεία
- ειδικώς
- συγκεκριμένες
- ειδικά
- Πείσμα
- διάδοση
- Εκκίνηση
- ξεκίνησε
- Κατάσταση
- παράξενος
- ξένος
- θέμα
- Υποβολές
- υποβάλλονται
- τέτοιος
- προτείνω
- ΠΕΡΙΛΗΨΗ
- Κυρ.
- προμήθεια
- υποστήριξη
- υποστηρικτές
- χειρουργικός
- εκπληκτικός
- εκπληκτικώς
- επιβιώσουν
- τραπέζι
- Πάρτε
- Δεξαμενές
- στοχευμένες
- στόχευση
- στόχους
- Τεχνικός
- Τεχνολογίες
- Τεχνολογία
- Telegram
- πρότυπο
- πρότυπα
- εδάφη
- δοκιμαστεί
- από
- Ευχαριστώ
- ότι
- Η
- Το μέλλον
- οι πληροφορίες
- τους
- Τους
- θέματα
- τότε
- Εκεί.
- Αυτοί
- αυτοί
- νομίζω
- αυτό
- εκείνοι
- αν και?
- απειλή
- απειλές
- τρία
- ώρα
- χρονοδιάγραμμα
- προς την
- μαζι
- Θέματα
- πόλεις
- Μετάφραση
- θεραπεία
- προσπαθώ
- προσπαθώντας
- ΣΤΡΟΦΗ
- συστροφή
- δύο
- τυπικός
- Uk
- Ukraine
- Ουκρανικά
- Ουκρανοί
- υπό
- Δυστυχώς
- μέχρι
- αχρησιμοποίητος
- URL
- us
- DOJ των ΗΠΑ
- ΗΠΑ
- χρήση
- μεταχειρισμένος
- χρήσιμος
- χρησιμοποιεί
- χρησιμοποιώντας
- Αξίες
- επαληθεύεται
- εκδοχή
- πολύ
- μέσω
- Επίσκεψη
- θέλω
- πόλεμος
- Πόλεμος στην Ουκρανία
- Προειδοποιεί
- ήταν
- WAVE
- κύματα
- we
- ιστός
- Ιστοσελίδα : www.example.gr
- ιστοσελίδες
- Εβδ.
- ΛΟΙΠΌΝ
- πολύ γνωστό
- ήταν
- Ποιό
- ενώ
- Ο ΟΠΟΊΟΣ
- του οποίου
- WHY
- πλάτος
- Άγριος
- θα
- Χειμώνας
- με
- εντός
- Κέρδισε
- εργαζόμενος
- γραπτή
- έτος
- χρόνια
- ακόμη
- Εσείς
- Σας
- τον εαυτό σας
- zephyrnet