多年来,ESET 产品和研究一直在保护乌克兰 IT 基础设施。自 2022 年 XNUMX 月战争爆发以来,我们阻止并调查了与俄罗斯结盟的组织发起的大量袭击。我们还在 WeLiveSecurity 上发布了一些最有趣的发现:
尽管我们的主要重点仍然是分析涉及恶意软件的威胁,但我们发现自己正在调查信息行动或心理行动(PSYOP),试图在乌克兰人和国外说乌克兰语的人心中引起疑虑。
特克森托行动
Texonto 行动是一种虚假信息/心理战活动,使用垃圾邮件作为主要分发方法。令人惊讶的是,肇事者似乎并没有使用 Telegram 或虚假网站等常见渠道来传达他们的信息。我们检测到两波不同的浪潮,第一波发生在 2023 年 2023 月,第二波发生在 XNUMX 年 XNUMX 月底。电子邮件的内容涉及供暖中断、药品短缺和食品短缺,这些都是俄罗斯宣传的典型主题。
除了虚假信息活动之外,我们还于 2023 年 2023 月检测到针对一家乌克兰国防公司的鱼叉式网络钓鱼活动,并于 365 年 XNUMX 月针对一家欧盟机构进行鱼叉式网络钓鱼活动。这两项活动的目标都是窃取 Microsoft Office XNUMX 帐户的凭据。由于这些心理战和网络钓鱼操作所使用的网络基础设施相似,我们非常有信心地将它们联系起来。
有趣的是,更多的关键点还揭示了属于 Texonto 行动一部分的域名,这些域名与俄罗斯内部话题相关,例如俄罗斯著名反对派领导人阿列克谢·纳瓦尔尼 (Alexei Navalny),他曾入狱, 死亡 在16二月th,2024 年。这意味着 Texonto 行动可能包括针对俄罗斯持不同政见者和已故反对派领导人支持者的鱼叉式网络钓鱼或信息行动。这些域包括:
- Navyny-投票[.]net
- Navyny-votesmart[.]net
- Navyny-投票[.]net
也许更奇怪的是,由攻击者操作并用于发送心理战电子邮件的电子邮件服务器在两周后被重复使用来发送典型的加拿大药房垃圾邮件。长期以来,此类非法业务在俄罗斯网络犯罪界非常流行,因为 博文 从2011年开始解释。
图 1 总结了 Texonto 行动的主要事件。
间谍活动、信息行动和假药的奇怪混合只能提醒我们 木卫四是一个著名的与俄罗斯结盟的网络间谍组织,是 起诉书 美国司法部于 2023 年 XNUMX 月发布报告。Callisto 通过旨在模仿常见云提供商的鱼叉式网络钓鱼网站,针对政府官员、智库人员和军事相关组织。该组织还开展虚假信息行动,例如 文件泄露 就在 2019 年英国大选之前。最后,以旧的网络基础设施为中心会导致虚假的制药领域,例如 肌肉药[.]顶部 or ukrpharma[.]ovh.
虽然 Texonto 行动和 Callisto 行动之间存在一些高级相似点,但我们尚未发现任何技术重叠,而且我们目前并未将 Texonto 行动归因于特定的威胁行为者。然而,考虑到 TTP、目标和信息的传播,我们高度确信此次行动是与俄罗斯结盟的组织所为。
网络钓鱼活动:2023 年 XNUMX 月至 XNUMX 月
乌克兰一家大型国防公司的员工于 2023 年 XNUMX 月收到一封网络钓鱼电子邮件,据称来自其 IT 部门。电子邮件发送自 它。[redacted_company_name]@gmail.com,很可能专门为此活动创建的电子邮件地址,电子邮件主题是 Запрошено утверждение:Планова інвентаризація (乌克兰语机器翻译:请求批准:计划库存)。
邮件内容如下:
У період з 02 жовтня по 13 жовтня співробітники відділу інформаційних технологій проводять планову інвентаризацію та видалення поштових скриньок, що не використовуються。 Якщо Ви плануєте використовувати свою поштову адресу ([redacted_address]@[redacted_company_name].com) у майбутньому, будь ласка, перейдіть на вебе - версію поштової скриньки за цим посиланням та увійдіть до системи, використовуючи свої облікові дані。
Жодних додаткових дій не потрібно, Ваша поштова скринька отримає статус “підтверджений” і не буде видалена під час план ової inнвентаризації ресурсів。 Якщо ця поштова адреса не використовується Вами (або її використання не планується в майбутньому), то в цьому випад жу Вам не потрібно виконувати жодних дій – поштову скриньку буде видалено автоматично 13 жовтно 2023 року。
尊重地,
Відділінформаційних технологій。
该电子邮件的机器翻译是:
2月13日至XNUMX日期间,信息技术部员工将对未使用的邮箱进行有计划的盘点和清除。如果您打算将来使用您的电子邮件地址 ([redacted_address]@[redacted_company_name].com),请通过此链接转至网页版邮箱并使用您的凭据登录。
无需执行任何其他操作,您的邮箱将收到“已确认”状态,并且不会在计划的资源清点期间被删除。如果您没有使用此电子邮件地址(或将来不打算使用它),那么在这种情况下您无需采取任何操作 - 该邮箱将于 13 年 2023 月 XNUMX 日自动删除。
诚挚的问候,
信息技术系。
该电子邮件的目的是诱使目标点击 за цим посиланням(机器翻译:在此链接),从而导致 https://login.microsoftidonline[.]com/common/oauth2/authorize?client_id=[redacted];redirect_uri=https%3a%2f%2foutlook.office365.com%2fowa%2f&resource=[redacted]&response_mode=form_post&response_type=code+id_token&scope=openid&msafed=1&msaredir=1&client-request-id=[redacted]&protectedtoken=true&claims=%7b%22id_token%22%3a%7b%22xms_cc%22%3a%7b%22values%22%3a%5b%22CP1%22%5d%7d%7d%7d&domain_hint=[redacted]&nonce=[redacted]&state=[redacted] (部分编辑)。此 URL 指向恶意域 登录微软id在线[.]com。请注意,该域名与官方域名非常接近, 登录.microsoftonline.com.
我们无法检索该网络钓鱼页面,但它很可能是一个虚假的 Microsoft 登录页面,旨在窃取目标的凭据。
对于属于 Texonto 行动的另一个域, 选择live149200[.]com,有两个 VirusTotal 提交(一种 和 二) 为网址 https://choicelive149200[.]com/owa/auth/logon.aspx?replaceCurrent=1&url=https://hbd.eupolcopps.eu/owa/。不幸的是,在分析时该网站已无法访问,但它可能是 Outlook 网页版/OWA 网络邮件的凭据网络钓鱼页面 eupolcopps.eu,欧盟巴勒斯坦警察支持协调办公室。请注意,我们没有看到电子邮件示例,只是看到提交给 VirusTotal 的 URL。
第一波心理战:2023 年 XNUMX 月
十一月20th,我们检测到第一波带有 PDF 附件的虚假信息电子邮件,发送给乌克兰的至少数百个收件人。乌克兰政府、能源公司甚至个人的工作人员都收到了这些电子邮件。我们不知道电子邮件地址列表是如何构建的。
与之前描述的网络钓鱼活动相反,这些电子邮件的目的是在乌克兰人的心中播下怀疑的种子;例如,一封电子邮件称“今年冬天可能会出现供暖中断”。在这一特定浪潮中似乎没有任何恶意链接或恶意软件,只有虚假信息。
图 2 显示了一个电子邮件示例。其主题是 Рекомендації моз україни на тлі дефіциту ліків(乌克兰语机器翻译:乌克兰卫生部在药品短缺时的建议),电子邮件发送自 mozua@ua-minagro[.]com。请注意,该地址可以在 信封发件人 和 返回路径 领域。
ua-minagro[.]com 是攻击者运营的域名,专门用于在此活动中发送虚假信息电子邮件。该域名伪装成乌克兰农业政策和食品部,其合法域名是 农业部网站ua.
电子邮件附件是一个 PDF 文档,如图 3 所示。虽然它本身不是恶意的,但它也包含虚假信息。
该文件滥用了乌克兰卫生部的标志,并解释说,由于战争,乌克兰出现药品短缺。它还说乌克兰政府拒绝从俄罗斯和白俄罗斯进口药品。在第二页上,他们解释了如何用植物代替一些药物。
值得注意的是,该电子邮件是从伪装为乌克兰农业政策和食品部的域发送的,而内容是关于药品短缺的,并且 PDF 滥用了乌克兰卫生部的徽标。这可能是攻击者的错误,或者至少表明他们并不关心所有细节。
此外 ua-minagro[.]com,在这一波中使用了另外五个域来发送电子邮件:
- uaminagro[.]com
- minuaregion[.]org
- minuaregionbecareful[.]com
- uamtu[.]com
- 米纳格鲁阿[.]org
minuaregion[.]org 和 minuaregionbecareful[.]com 伪装成乌克兰临时占领领土重返社会部,其合法网站是 https://minre.gov.ua/en/.
uamtu[.]com 伪装成乌克兰社区、领土和基础设施发展部,其合法网站是 https://mtu.gov.ua.
我们还确定了另外三种不同的电子邮件模板,每个模板都有不同的邮件正文和 PDF 附件。表 1 提供了总结。
表 1. 虚假信息电子邮件
电子邮件正文 |
电子邮件正文的机器翻译 |
Російськими військовими системно обстрілюються об'єкти енергетичної інфраструктури。 У разі виникнення екстреної ситуації подача опалення та електрики в будинки може бути повністю припинена。 Щоб вижити в такій ситуації, рекомендуємо вам наступне: |
俄罗斯军方正在系统性地炮击能源设施基础设施。紧急情况下的供暖和家庭供电可能会完全切断。为了在这种情况下生存,我们建议如下: |
Цієї зими можуть спостерігатися перебої з опаленням。 Рівень температури в будинках може бути нижче допустимих значень на кілька градусів。 У деяких випадках можливо навіть відключення опалення, об'єкти енергетичної безпеки знаходться під постійною загрозоя ю. У зв'язку з цим,радимо взяти до уваги наступні рекомендації。 |
今年冬天可能会出现供暖中断的情况。房屋内的温度水平可能比允许值低几度。在某些情况下,甚至有可能关闭供暖,设施能源安全不断受到威胁。在这方面,我们建议您考虑以下建议。 |
Міністерство охорони здоров'я попереджає про дефіцит ліків в аптеках — доставка деяких препаратів на тлі підвищеного по питу може затримуватися。 З початком війни з РФ Україна повністю відмовилася від лікарських засобів російських і білоруських фармацевтичних ко мпаній, доходи населення впали, а іноземні ліки, логістика яких змінилася і стала більш складною і вартісною, значно подор ожчали。 При цьому, найбільшим попитом у громадян України користуються групи препаратів для лікуванннный хронічних захворювань, зя аспокійливі,знеболюючі та хірургічні засоби。 На тлі виниклого дефіциту МОЗ України нагадав громадянам, що не варто нехтувати безцінним досвідом перевірених стол它是 народних методів лікування і випустив відповідні рекомендації。 |
卫生部警告药店药品短缺——在需求增加的背景下,某些药品的配送可能会延迟。随着与俄罗斯联邦的战争开始,乌克兰完全拒绝了俄罗斯和白俄罗斯的制药公司,居民收入下降,外国药品的物流发生了变化,变得更加复杂和昂贵,显着变得更加昂贵。与此同时,最大的需求来自于公民。乌克兰使用多种治疗慢性病的药物、镇静剂、止痛药和手术手段。在短缺的背景下,乌克兰卫生部提醒公民不要忽视经过数百年考验的民间治疗方法的宝贵经验,并发布了适当的推荐方法。 |
Агресія Росії призвела до значних втрат в аграрному секторі України. Землі забруднені мінами, пошкоджені снарядами, окопами і рухом військової техніки。 У великій кількості пошкоджено та знищено сільськогосподарську техніку,знищено зерносховища。 До стабілізації обстановки Міністерство аграрної політики та продовольства рекомендує вам урізноманітнити раціон стра вами з доступних дикорослих трав. Вживання свіжих, соковитих листя трав у вигляді салатів є найбільш простим, корисним і доступним. Пам'ятайте,що збирати рослини слід далеко від міст і селищ,а також від жвавих трас。 Пропонуємо вам кілька корисних і простих у приготуванні рецептів。 |
俄罗斯的侵略导致乌克兰农业部门遭受重大损失。这些土地被地雷污染,被炮弹、战壕和军事装备的移动所破坏。大量农业机械被损坏、毁坏,粮仓被毁。在局势稳定之前,农业政策和食品部建议您的饮食多样化,使用可用的野生草药制成的菜肴。以沙拉的形式吃新鲜多汁的香草叶是最简单、有用且实惠的。请记住,您应该在远离城镇以及繁忙道路的地方收集植物。我们为您提供一些有用且易于准备的食谱。 |
相关PDF附件据称来自乌克兰地区部(见图4)和农业部(见图5)。
在最后一份据称来自农业部的文件中,他们建议吃“鸽子烩饭”,甚至还提供了活鸽子和煮熟的鸽子的照片……这表明这些文件是故意制作的,目的是为了激怒读者。
总体而言,这些信息与俄罗斯常见的宣传主题相符。他们试图让乌克兰人民相信,由于俄罗斯和乌克兰的战争,他们不会获得毒品、食物和暖气。
第二波心理战:2023 年 XNUMX 月
第一波浪潮发生后大约一个月,我们发现第二波心理战电子邮件活动不仅针对乌克兰人,还针对其他欧洲国家的人民。这些目标有些随机,从乌克兰政府到意大利制鞋商。由于所有电子邮件都是用乌克兰语写的,因此外国目标很可能是乌克兰语使用者。根据 ESET 遥测数据,在第二波浪潮中,有数百人收到了电子邮件。
我们在这一波中发现了两种不同的电子邮件模板。第一份已于25月XNUMX日发送th 如图 6 所示。对于第一波,电子邮件是从攻击者操作的电子邮件服务器发送的, infoattention[.]com 在这种情况下。
电子邮件正文的机器翻译如下:
亲爱的乌克兰人,我们祝贺你们度过最温暖、最适合家庭的节日——新年!
我们真诚地希望您与家人一起庆祝 2024 年!愿您的家人和朋友永远不会生病!互相照顾!只有齐心协力,我们才能够将撒旦教徒从美国驱逐出去,并将他们的爪牙从原来的俄罗斯土地上驱逐出去!尽管有我们的敌人,让我们复兴基辅罗斯吧!让我们拯救人们的生命!来自俄罗斯的爱!
节日快乐,亲爱的朋友们!
第二封电子邮件模板,如图 7 所示,于 26 月 XNUMX 日发送th,2023,来自不同的电子邮件服务器: Stronginfo1[.]com。在此浪潮中,使用了另外两个电子邮件地址:
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
电子邮件正文的机器翻译如下:
乌克兰兄弟新年快乐!在除夕之夜,是时候记住拥有两双腿和手臂是多么美好了,但如果你失去了其中一对,那就不要难过——这意味着你不会在一年中遇到俄罗斯士兵。一条战壕。如果你的四肢都完好无损,那么我们不会羡慕你。我们建议您自己切掉或锯掉至少四个中的一个 - 几分钟的痛苦,但随后就是幸福的生活!
乌克兰人,新年快乐!请记住,有时一个比两个更好!
虽然 2023 年 XNUMX 月的第一次心理战电子邮件活动准备得相当充分,特别创建的 PDF 文档在一定程度上令人信服,但第二次活动的信息更加基础和黑暗。第二个电子邮件模板尤其令人不安,攻击者建议人们截掉一条腿或手臂以避免军事部署。总体而言,它具有战时心理战的所有特征。
加拿大药房垃圾邮件:2024 年 XNUMX 月
令人惊讶的是,2023 年 XNUMX 月用于发送心理战电子邮件的域之一, 信息通知[.]com,从 7 月 XNUMX 日开始被用来发送加拿大药房垃圾邮件th2024。
图 8 中提供了一个示例,链接重定向到假加拿大药房网站 在线药房中心[.]com。垃圾邮件活动规模适中(至少有数百封邮件),许多国家/地区的人们都收到了此类电子邮件。
电子邮件发送自 happyny@infonotification[.]com 这在电子邮件标题中得到了验证:
Return-Path: <happyny@infonotification[.]com>
Delivered-To: [redacted]
[redacted]
Received: from infonotification[.]com ([185.12.14[.]13]) by [redacted] with esmtps (TLS1.3:TLS_AES_256_GCM_SHA384:256) [redacted] Sun, 07 Jan 2024 12:39:10 +0000
假冒加拿大药房垃圾邮件历来是由俄罗斯网络犯罪分子经营的业务。过去它被博主广泛报道,例如 布莱恩克雷布斯,尤其是在他的《垃圾邮件国家》一书中。
这些垃圾邮件活动之间的链接
虽然我们不知道为什么心理战活动的操作者决定重复使用他们的一台服务器来发送假药房垃圾邮件,但他们很可能意识到他们的基础设施已被检测到。因此,他们可能决定尝试将已经烧毁的基础设施货币化,要么是为了自己的利润,要么是为未来的间谍活动或心理战提供资金。图 9 总结了不同域和活动之间的链接。
结论
自乌克兰战争爆发以来,Sandworm 等与俄罗斯结盟的组织一直忙于使用雨刮器破坏乌克兰的 IT 基础设施。近几个月来,我们观察到网络间谍活动有所增加,尤其是臭名昭著的 Gamaredon 组织。
泰克森托行动展示了另一种利用技术来影响战争的方式。我们发现了一些典型的虚假微软登录页面,但最重要的是,有两波通过电子邮件进行的心理战可能试图通过有关战争相关主题的虚假信息来影响和打击乌克兰公民。
妥协指标 (IoC) 和示例的完整列表可在 我们的GitHub仓库.
如果对我们在 WeLiveSecurity 上发表的研究有任何疑问,请通过以下方式联系我们 威胁intel@eset.com.
ESET Research 提供私人 APT 情报报告和数据源。 有关此服务的任何查询,请访问 ESET 威胁情报 页面上发布服务提醒。
国际石油公司
档
SHA-1 |
文件名 |
ESET 检测名称 |
课程描述 |
3C201B2E40357996B383 |
米纳格鲁阿111.pdf |
PDF/欺诈.CDY |
PDF 用于针对乌克兰的信息行动。 |
15BF71A771256846D44E |
Mozua.pdf |
PDF/欺诈.CDU |
PDF 用于针对乌克兰的信息行动。 |
960341B2C296C425821E |
最小区域.pdf |
PDF/欺诈.CDT |
PDF 用于针对乌克兰的信息行动。 |
BB14153040608A4F559F |
最小区域.pdf |
PDF/欺诈.CDX |
PDF 用于针对乌克兰的信息行动。 |
商业网络
IP |
域名 |
托管服务商 |
初见 |
更多信息 |
无 |
Navyny-投票[.]net |
无 |
2023-09-09 |
与 Alexei Navalny 相关的域名。 |
无 |
Navyny-votesmart[.]net |
无 |
2023-09-09 |
与 Alexei Navalny 相关的域名。 |
无 |
Navyny-投票[.]net |
无 |
2023-09-09 |
与 Alexei Navalny 相关的域名。 |
45.9.148[.]165 |
infoattention[.]com |
尼斯 IT 服务集团公司 |
2023-12-25 |
Texonto 行动中用于发送电子邮件的服务器。 |
45.9.148[.]207 |
minuaregionbecareful[.]com |
尼斯 IT 服务集团公司 |
2023-11-23 |
Texonto 行动中用于发送电子邮件的服务器。 |
45.9.150[.]58 |
Stronginfo1[.]com |
尼斯 IT 服务集团公司 |
2023-12-25 |
Texonto 行动中用于发送电子邮件的服务器。 |
45.129.199[.]200 |
minuaregion[.]org |
Hostinger |
2023-11-21 |
Texonto 行动中用于发送电子邮件的服务器。 |
45.129.199[.]222 |
uamtu[.]com |
Hostinger |
2023-11-20 |
Texonto 行动中用于发送电子邮件的服务器。 |
46.249.58[.]177 |
infonotifi[.]com |
塞尔维乌斯-mnt |
2023-12-28 |
Texonto 行动中用于发送电子邮件的服务器。 |
89.116.52[.]79 |
uaminagro[.]com |
爱普索有限公司 |
2023-11-17 |
Texonto 行动中用于发送电子邮件的服务器。 |
154.49.137[.]16 |
选择live149200[.]com |
Hostinger |
2023-10-26 |
网络钓鱼服务器。 |
185.12.14[.]13 |
信息通知[.]com |
服务器 |
2023-12-28 |
Texonto 行动中用于发送电子邮件的服务器。 |
193.43.134[.]113 |
登录.microsoftidonline[.]com |
Hostinger |
2023-10-03 |
Office 365 网络钓鱼服务器。 |
195.54.160[.]59 |
米纳格鲁阿[.]org |
蓝色VPS |
2023-11-21 |
Texonto 行动中用于发送电子邮件的服务器。 |
电子邮件地址
- minregion@uaminagro[.]com
- minregion@minuaregion[.]org
- minregion@minuaregionbecareful[.]com
- minregion@uamtu[.]com
- mozua@ua-minagro[.]com
- mozua@minagroa[.]org
- minagroua@vps-3075.lethost[.]network
- happyny@infoattention[.]com
- happyny@stronginfo1[.]com
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
MITRE ATT&CK 技术
该表是使用 14版 MITRE ATT&CK 框架.
战术 |
ID |
名称 |
课程描述 |
资源开发 |
收购基础设施:领域 |
运营商在 Namecheap 购买域名。 |
|
获取基础设施:服务器 |
运营商在 Nice IT、Hostinger、Serverius 和 BlueVPS 租用了服务器。 |
||
初始访问 |
網絡釣魚 |
运营商发送了包含虚假信息内容的电子邮件。 |
|
网络钓鱼:鱼叉式网络钓鱼链接 |
运营商发送了带有虚假 Microsoft 登录页面链接的电子邮件。 |
||
防御规避 |
伪装 |
运营商使用的域名与乌克兰政府官方域名类似。 |
- SEO 支持的内容和 PR 分发。 今天得到放大。
- PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
- 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
- 柏拉图ESG。 碳, 清洁科技, 能源, 环境, 太阳能, 废物管理。 访问这里。
- 柏拉图健康。 生物技术和临床试验情报。 访问这里。
- Sumber: https://www.welivesecurity.com/en/eset-research/operation-texonto-information-operation-targeting-ukrainian-speakers-context-war/
- :具有
- :是
- :不是
- 07
- 1
- 10
- 11
- 116
- 12
- 13
- 14
- 15%
- 16
- 17
- 179
- 180
- 19
- 20
- 2011
- 2019
- 2022
- 2023
- 2024
- 22
- 321
- 39
- 40
- 43
- 49
- 54
- 7
- 8
- 9
- a
- Able
- 关于
- 国外
- 根据
- 账号管理
- 账户
- 操作
- 行动
- 增加
- 额外
- 地址
- 地址
- 劝
- 实惠
- 后
- 驳
- 机构
- 农业
- 农业
- 向前
- 对齐
- 对齐的
- 所有类型
- 据称
- 已经
- 还
- 量
- amp
- an
- 分析
- 分析
- 和
- 和基础设施
- 另一个
- 任何
- 适当
- 批准
- APT
- 保健
- ARM
- 武器
- AS
- At
- 攻击
- 自动
- 可使用
- 避免
- 背景
- 基本包
- BE
- 成为
- 因为
- 很
- 开始
- 作为
- 白俄罗斯
- 相信
- 属于
- 如下。
- 更好
- 之间
- 身体
- 书
- 都
- 买
- 建
- 焦
- 商业
- 忙碌
- 但是
- by
- 营销活动
- 活动
- CAN
- 加拿大
- 关心
- 案件
- 例
- 产品类别
- 庆祝
- 几个世纪以来
- 变
- 通道
- 特点
- 城市
- 公民
- 关闭
- 云端技术
- 收集
- COM的
- 未来
- 相当常见
- 地区
- 社体的一部分
- 公司
- 公司
- 完全
- 复杂
- 全面
- 妥协
- 进行
- 信心
- CONFIRMED
- 常数
- CONTACT
- 包含
- 内容
- Contents
- 上下文
- 熟
- 协调
- 国家
- 情侣
- 覆盖
- 创建
- 资历
- 目前
- 切
- 切割
- 网络犯罪
- 网络罪犯
- 暗
- data
- 亲爱
- 十二月
- 决定
- 国防
- 延迟
- 交货
- 需求
- 问题类型
- 部署
- 描述
- 设计
- 销毁
- 详情
- 检测
- 检测
- 研发支持
- DID
- 饮食
- 不同
- 疾病
- 造谣
- 分配
- do
- 文件
- 文件
- 不会
- 美国司法部
- 域
- 网站域名
- 域名
- 不
- 别
- 怀疑
- 怀疑
- 驾驶
- 药物
- 毒品
- 两
- ,我们将参加
- 每
- 吃
- 或
- 选举
- 电力
- 邮箱地址
- 电子邮件
- 紧急
- 员工
- 结束
- 能源
- 设备
- 特别
- 间谍
- EU
- 欧洲
- 欧洲国家
- 前夕
- 甚至
- 事件
- 例子
- 只
- 昂贵
- 体验
- 说明
- 介绍
- 广泛
- 设备
- 假
- 家庭
- 远
- 二月
- 联邦
- 少数
- 字段
- 数字
- 终于
- 发现
- (名字)
- 五
- 专注焦点
- 以下
- 食品
- 针对
- 国外
- 申请
- 发现
- 四
- 新鲜
- 朋友
- 止
- 基金
- 未来
- 其他咨询
- 得到
- GitHub上
- 特定
- Go
- 目标
- 非常好
- 政府
- 政府官员
- 最大的
- 团队
- 组的
- 快乐
- 有
- 头
- 健康管理
- 于是
- 相关信息
- 高
- 高水平
- 他的
- 历史
- 假日生活
- 家园
- 房屋
- 创新中心
- How To
- 但是
- HTTPS
- 百
- 数百
- 确定
- if
- 不法
- 图片
- 进口
- 重要的
- in
- 其他
- 包括
- 包括
- 增加
- 指标
- 个人
- 臭名昭著
- 影响
- 信息
- 信息技术
- 基础设施
- 咨询内容
- 例
- 房源搜索
- 拟
- 有趣
- 内部
- 成
- 无价
- 库存
- 调查
- 涉及
- IT
- 意大利
- 它的
- 监狱
- 一月三十一日
- 一月
- 只是
- 司法
- 知道
- 土地
- 大
- (姓氏)
- 晚了
- 后来
- 推出
- 领导者
- 信息
- 最少
- 导致
- 合法
- 腿
- 让
- Level
- 容易
- 友情链接
- 链接
- 链接
- 清单
- 活的
- 日志
- 登录
- 物流
- 商标
- 长
- 长时间
- 不再
- 损失
- 丢失
- 机
- 机械
- 制成
- 主要
- 主要
- 使
- 恶意
- 恶意软件
- 生产厂家
- 许多
- 可能..
- 手段
- 满足
- 的话
- 条未读消息
- 消息
- 方法
- 方法
- 微软
- 军工
- 介意
- 头脑
- 地雷
- 事工
- 分钟
- 错误
- 适度地
- 赚钱
- 月
- 个月
- 更多
- 最先进的
- 运动
- Namecheap
- 名称
- 国家
- 需求
- 网络
- 决不要
- 全新
- 新年
- 不错
- 没有
- 注意
- 十一月
- 数
- 十月
- of
- 折扣
- 提供
- 优惠精选
- 办公
- 官方
- 官员
- 老
- on
- 一
- 那些
- 仅由
- 操作
- 操作
- 运营
- 运营商
- 反对
- or
- 秩序
- 组织
- 原版的
- 其他名称
- 我们的
- 我们自己
- 输出
- Outlook
- 最划算
- 交叠
- 己
- 页
- 网页
- 面包
- 对
- 部分
- 尤其
- 过去
- 员工
- 为
- 期间
- 制药
- 制药
- 药房
- 钓鱼
- 网络钓鱼活动
- 照片
- 支点
- 计划
- 计划
- Plants
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 请
- 点
- Police
- 政策
- 热门
- 人口
- 可能
- 或者
- 防止
- 先前
- 私立
- 大概
- 核心产品
- 利润
- 宣传
- 保护
- 提供
- 提供
- 供应商
- 心理
- 出版
- 相当
- 提高
- 随机
- 范围
- 宁
- 读者
- 实现
- 接收
- 收到
- 最近
- 收件人
- 建议
- 建议
- 建议
- 建议
- 拒绝
- 拒绝
- 视
- 问候
- 地区
- 有关
- 发布
- 遗迹
- 纪念
- 切除
- 去除
- 更换
- 业务报告
- 必须
- 研究
- 资源
- 重用
- 路透社
- 揭密
- 复活
- 道路
- 运行
- 俄罗斯
- 俄乌战争
- 俄语
- 俄罗斯联邦
- s
- 同
- 样品
- 保存
- 说
- 预定
- 其次
- 扇形
- 保安
- 看到
- 似乎
- 看到
- 提交
- 发送
- 发送
- 服务器
- 服务器
- 服务
- 特色服务
- 几个
- 短缺
- 短缺
- 应该
- 如图
- 作品
- 显著
- 显著
- 类似
- 相似之处
- 简易
- 自
- 诚挚
- 网站
- 情况
- 一些
- 有时
- 有些
- 母猪
- 垃圾邮件
- 音箱
- 特别
- 具体的
- 特别是
- 尽管
- 传播
- 开始
- 开始
- Status
- 奇怪
- 陌生人
- 主题
- 意见书
- 提交
- 这样
- 建议
- 概要
- 周日
- 供应
- SUPPORT
- 支持者
- 外科
- 奇怪
- 出奇
- 生存
- 表
- 采取
- 坦克
- 针对
- 瞄准
- 目标
- 文案
- 技术
- 专业技术
- Telegram
- 模板
- 模板
- 领土
- 测试
- 比
- 谢谢
- 这
- 未来
- 信息
- 其
- 他们
- 主题
- 然后
- 那里。
- 博曼
- 他们
- 认为
- Free Introduction
- 那些
- 虽然?
- 威胁
- 威胁
- 三
- 次
- 时间表
- 至
- 一起
- Topics
- 城市
- 翻译
- 治疗
- 尝试
- 试图
- 转
- 捻
- 二
- 普遍
- Uk
- 乌克兰
- 乌克兰语
- 乌克兰
- 下
- 不幸
- 直到
- 未使用
- 网址
- us
- 美国司法部
- 美国
- 使用
- 用过的
- 有用
- 使用
- 运用
- 价值观
- 专利
- 版本
- 非常
- 通过
- 参观
- 想
- 战争
- 乌克兰战争
- 警告
- 是
- 波
- 波浪
- we
- 卷筒纸
- 您的网站
- 网站
- 周
- 井
- 知名
- 为
- 这
- 而
- WHO
- 谁的
- 为什么
- 宽度
- Wild!!!
- 将
- 冬季
- 中
- 韩元
- 加工
- 书面
- 年
- 年
- 但
- 完全
- 您一站式解决方案
- 你自己
- 和风网