KBuster：以偽造韓國銀行APP的韓國黑產活動披露
背景
360威脅情報中心近期發現一例針對韓國手機銀行使用者的黑產活動，其最早活動可能從2018年12月22日起持續至今，並且截至文件完成時，攻擊活動依然活躍，結合木馬程式和控制後臺均為韓語顯示，我們有理由認為其是由韓國的黑產團伙實施。
其攻擊平臺主要為Android，攻擊目標鎖定為韓國銀行APP使用者，攻擊手段為通過仿冒多款韓國銀行APP，在誘騙使用者安裝成功並執行的前提下， 竊取使用者個人資訊 ，並遠端 控制使用者手機 ，以便跳過使用者直接與銀行連線驗證，從而 竊取使用者個人財產。
截至目前，360威脅情報中心一共捕獲了55種的同家族Android木馬，在野樣本數量高達118個，並且經過關聯分析，我們還發現，該黑產團伙使用了300多個用於存放使用者資訊的伺服器。
由於我們初始捕獲的樣本中，上傳資訊的URL包含有一個欄位：KBStar，而KB也表示為korean bank的縮寫，基於此進行聯想，我們認為該團伙實乃韓國銀行的剋星，即Buster，因此我們將該黑產團伙命名為KBuster。
下面為分析過程。
誘餌分析
在捕獲到一批偽造成韓國銀行APP的誘餌後，我們首先對APP的圖示以及偽造的APP名稱進行歸類，以便對這個針對安卓手機使用者的團伙進行一個目標畫像。
主要偽造的韓國銀行為以下幾家
而當開啟其中一個仿照的銀行APP後(國民銀行)，可見介面如下所示：
點選指定頁面會顯示出對應的營業員照片。
框架分析
由於捕獲的安卓樣本均使用一套框架，並且變種之間均改動不大，因此我們將其中一個典型樣本進行剖析，並總結出KBuster家族APP的具體特徵。
樣本資訊
| 檔名稱 | 국민은행.apk |
| 軟體名稱 | 국민은행（翻譯：國民銀行） |
| 軟體包名 | com.kbsoft8.activity20190313a |
| MD5 | 2FE9716DCAD75333993D61CAF5220295 |
| 安裝圖示 |  |
樣本執行流程圖如下所示。
該木馬執行以後會彈出仿冒為“國民銀行”的釣魚頁面，並誘騙使用者填寫個人資訊；
而此時，木馬會在後臺獲取使用者通訊錄、簡訊內容並上傳至固定伺服器，並會在伺服器對使用者手機進行監控，每隔5秒對使用者手機當前狀態進行重新整理，從而達到實時監控
除此之外，該木馬會對使用者手機進行遠控操作，並可對韓國相關銀行等金融行業的369個電話號碼進行來電轉駁操作從而繞過銀行雙因素認證，還可以監聽手機通話、修改來電鈴聲、私自結束通話使用者來電並拉黑來電號碼等操作。
具體程式碼分析如下
一、獲取使用者手機通訊錄、簡訊並上傳到伺服器。
獲取使用者通訊錄：
獲取使用者簡訊：
將獲取到的使用者資訊上傳到伺服器：
伺服器配置資訊：
上傳獲取到的使用者資訊：
二、對使用者手機進行遠端控制
更該使用者手機鈴聲：
對使用者手機進行來電轉移操作，當來電號碼已經存在，在所竊取的號碼中時，結束通話電話並拉黑該號碼：
其他該家族的木馬與上述程式碼幾乎一致，更改的部分較少，因此可以確定為同家族木馬。
溯源分析
通過分析木馬程式，我們可以獲取到，用於儲存使用者資料的FTP伺服器的賬號、密碼，伺服器截圖如下：
其中一個受害者的被加密後的簡訊、通訊錄檔案:
解密後的資料：
此外，我們通過一些特殊手段獲取到用於監控的伺服器賬號和密碼，下圖為遠控伺服器顯示頁面
原始韓文頁面顯示：
翻譯為中文頁面顯示：
來電轉駁設定，可以來電轉駁369個韓國銀行及金融機構的電話：
這裡我們可以看到，來電轉駁設定中的強制接收和強制傳出的電話號碼主要為韓國銀行的電話號碼，我們對其作用做出幾點推測：
1. 通過設定銀行號碼的來電轉駁可以將使用者和銀行的呼叫直接轉移到攻擊者的手機中，並且由於受害者的簡訊也可以被攻擊者實時獲取，因此可以繞過銀行在進行財產交易的簡訊驗證碼或語音驗證碼的雙印子認證方式。
2. 攔截銀行號碼也可用於在銀行方面發現使用者賬戶異常行為並進行電話確認過程，這樣使用者無法正常接收到銀行來源的相關通知。
拉黑使用者手機電話號碼頁面：
在對捕獲到的所有KBuster團伙的APK樣本進行分析後，我們發現使用300多個伺服器從事黑產業務，且IP基本為連號設定，從上面的分析可以得知，其會隨機選擇一個伺服器進行資訊上傳。可見其團伙幕後財力深厚。
除此之外，我們在對所有受害者的使用者資料大小進行初步統計後，發現收集的資訊量高達3個G，並且目前該APP仍在上傳資訊，並且家族變種每日都會有新增，活動異常活躍。
並且，我們通過樣本中一個金鑰進行關聯搜尋後，關聯到同樣是偽裝成韓國銀行的木馬樣本，並且其木馬程式碼中的註釋資訊同樣為中文。
從木馬的功能來看，其主要對中馬使用者手機的諸如簡訊、通訊錄等資訊進行收集和回傳，其功能和國內在過去幾年的“簡訊攔截馬”的功能和意圖相似。
由於我們通過加密金鑰關聯到包含中文資訊的類似功能的木馬程式，結合過去國內“簡訊攔截馬”類黑產組織的特點和模式，我們推測該類木馬程式的早期版本也有可能是由國內黑產人員參與開發製作，並被韓國馬仔等使用來針對韓國銀行手機使用者的攻擊。
基於此，從攻擊目標和遠控後臺所使用語言，我們認為KBuster團伙是一個疑似來自韓國的黑產團伙，其幕後財力深厚，並且不排除與國內黑產團伙存在聯絡，
總結
KBuster為2019年發現的最活躍的偽造銀行類APK的黑產團伙，其使用300多個伺服器從事黑產業務，並使用了繞過銀行雙因子認證的手法進行使用者財產竊取的手法，無不透露了該組織的專業性。
由於目前無法統計受害者的經濟損失，並且APP仍然在竊取使用者財產，因此我們披露了此次行動，希望韓國警方可以儘快處理，也希望其他使用者在使用手機的過程中，切莫安裝未知來源的手機應用，儘可能的在正規的第三方應用市場進行應用下載，防止被不法分子竊取隱私和個人財產。
IOC
MD5：
| 1d970126b806a6336ef069f5969ac626 |
54fc1b5338b79a1526da366b30910651 |
| da8f146413a3ec200dd7a183cd4a909a |
83cc96e0910e9ac55ce85bcb5356a711 |
| 95635bba83955c89dbb057d0f2d02450 |
e08db7766d1df3937957c3589dfd885f |
| 79866df39cca98cd8d170f1270517d99 |
ee1bdfb6b9c97a9b7f9125c16a1be110 |
| c6e911588ee34930bc05be813e8b474f |
c7a66b522f20b012a3452cf6788e2a1b |
| 025895304aacbd2224d231436ae8c773 |
25deb2044903a4faa0bc6625b95dd5a4 |
| 990f3e9e52f823da5c5b61a0abc926b0 |
0c314114759ce59cc8d68f8dc25695c7 |
| ac5551f629d0cc55addf82428121ea01 |
a0ab91c5de99b9c79d450b1686cbdef6 |
| 5b128fa99b1b9511097c7cd29f518e83 |
74617a332c8a052d396c6e2f38c24379 |
| 2a2205d3b7455dc90eeae2e6c3bcff63 |
be3d376b2b1199c87f2a84425907814c |
| 743b6a4f86a3b63c14683800f424b102 |
327f3d46174828e6c8c2a6355b301710 |
| 1ca2e08f90ac9decae24b990ee98f27e |
6a630c20d295b07f981251bc50f17279 |
| 2fe9716dcad75333993d61caf5220295 |
50b93e8accb109bce897ce0f16dd7931 |
| df022e7860750d81525ff345056b433f |
9ec75c32373a0a84384fdbc67525e810 |
| 283182b0e0d450b7c03622de705fd1dc |
1049e290dc488c5d24d211e6cd9f6937 |
| ed613bda35c442edf52d720fc61f2e1c |
c17dd0e2012e9b5c44020041a4407712 |
| fa703eaecb540a4b23daf6995b802d64 |
3fa74a736eb90e58002fa8aaaf40e66c |
| 8de30e81bca59950f12c5a64a4095c57 |
9438093e585e26539f3a6f5e2f844536 |
| b2d32fa1a756d56eae0c3668dae3c25f |
aa44ad01793071fb9a78bbf4f7c64c22 |
| e162977ced5da7c18dc6e18b69157449 |
c33773e8cce011f0b48be324c3c2135c |
| fe08b37a7f97fcb7ba814405732f636a |
172946d34f207bbae95238d47c5aa87d |
| f9920632013e719d1ed139ed6b2fb342 |
4d28e046d13c90847e1b5ce5f1ee6288 |
| 37a37e3219c1f264a5fb57027f2e11f5 |
3f1b1d137528533859c7a1731efe00b7 |
| 5ec6beff969f6b747312f466ec2d55ab |
499269bd99299eb22a7c32b8e2de3670 |
| aaca7667eec7b64169c08482f4692fde |
c4557042fc98c39159dc385dc48f35b1 |
| ae1f4ab8d2af680572a096bf692409ae |
2a77106cbf30002548307db24654c1ff |
| 92ea578913c3b3bd3c6441601bac41b6 |
3c80a2a73bdc20853da4d64b16cebd67 |
| a435791a5fb65b41281bb0f5c22a7486 |
URL：
| http://112.121.185.132/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.185.133/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.185.134/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.14.234/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.14.235/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.14.236/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.14.237/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.14.238/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.242.10/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.242.11/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.242.12/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.242.13/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.242.14/kbstar/CallTransfer/PhoneServlet/addNewPhone |
||
| http://52.128.242.74/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://52.128.242.75/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://52.128.242.76/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://52.128.242.77/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://52.128.242.78/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.234.210/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.234.211/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.234.212/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.234.213/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://216.118.234.214/hdadmin/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.176.162/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.176.163/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.176.164/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.176.165/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.176.166/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://148.66.18.58/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://148.66.18.59/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://148.66.18.60/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://148.66.18.61/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://148.66.18.62/nonghyop/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.169.2/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.169.3/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.169.4/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.169.5/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.169.6/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.175.106/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.175.107/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.175.108/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.175.109/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://112.121.175.110/hncapital/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.119.98/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.119.99/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.119.100/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.119.101/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.119.102/nhbank/CallTransfer/PhoneServlet/addNewPhone |
||
| http://182.16.33.50/hncapital/Mb/Mb/Message1 |
||
| http://182.16.33.51/hncapital/Mb/Mb/Message1 |
||
| http://182.16.33.52/hncapital/Mb/Mb/Message1 |
||
| http://182.16.33.53/hncapital/Mb/Mb/Message1 |
||
| http://182.16.33.54/hncapital/Mb/Mb/Message1 |
||
| http://112.121.176.162/nonghyop/Mb/Mb/Message1 |
||
| http://112.121.176.163/nonghyop/Mb/Mb/Message1 |
||
| http://112.121.176.164/nonghyop/Mb/Mb/Message1 |
||
| http://112.121.176.165/nonghyop/Mb/Mb/Message1 |
||
| http://112.121.176.166/nonghyop/Mb/Mb/Message1 |
||
| http://148.66.18.58/nonghyop/Mb/Mb/Message1 |
||
| http://148.66.18.59/nonghyop/Mb/Mb/Message1 |
||
| http://148.66.18.60/nonghyop/Mb/Mb/Message1 |
||
| http://148.66.18.61/nonghyop/Mb/Mb/Message1 |
||
| http://148.66.18.62/nonghyop/Mb/Mb/Message1 |
||
| http://182.16.122.114/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.122.115/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.122.116/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.122.117/nhcapital/Mb/Mb/Message1 |
||
| http://52.128.224.106/nhcapital/Mb/Mb/Message1 |
||
| http://52.128.224.108/nhcapital/Mb/Mb/Message1 |
||
| http://52.128.224.109/nhcapital/Mb/Mb/Message1 |
||
| http://52.128.224.110/nhcapital/Mb/Mb/Message1 |
||
| http://180.178.46.106/hnadmin/Mb/Mb/Message1 |
||
| http://180.178.46.107/hnadmin/Mb/Mb/Message1 |
||
| http://180.178.46.108/hnadmin/Mb/Mb/Message1 |
||
| http://180.178.46.109/hnadmin/Mb/Mb/Message1 |
||
| http://180.178.46.110/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.2.234/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.2.235/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.2.236/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.2.237/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.2.238/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.228.234/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.74/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.75/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.76/nhbank/Mb/Mb/Message1 |
||
| http://182.16.89.122/hdadmin/Mb/Mb/Request |
||
| http://182.16.89.123/hdadmin/Mb/Mb/Request |
||
| http://182.16.89.124/hdadmin/Mb/Mb/Request |
||
| http://182.16.89.125/hdadmin/Mb/Mb/Request |
||
| http://182.16.89.126/hdadmin/Mb/Mb/Request |
||
| http://180.178.60.170/hdadmin/Mb/Mb/Request |
||
| http://180.178.60.171/hdadmin/Mb/Mb/Request |
||
| http://180.178.60.172/hdadmin/Mb/Mb/Request |
||
| http://180.178.60.173/hdadmin/Mb/Mb/Request |
||
| http://180.178.60.174/hdadmin/Mb/Mb/Request |
||
| http://182.16.89.122/hdadmin/Mb/Mb/Message1 |
||
| http://182.16.89.123/hdadmin/Mb/Mb/Message1 |
||
| http://182.16.89.124/hdadmin/Mb/Mb/Message1 |
||
| http://182.16.89.125/hdadmin/Mb/Mb/Message1 |
||
| http://182.16.89.126/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.60.170/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.60.171/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.60.172/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.60.173/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.60.174/hdadmin/Mb/Mb/Message1 |
||
| http:/148.66.9.251/hncapital/Mb/Mb/Message1 |
||
| http:/148.66.9.252/hncapital/Mb/Mb/Message1 |
||
| http:/148.66.9.253/hncapital/Mb/Mb/Message1 |
||
| http:/148.66.9.254/hncapital/Mb/Mb/Message1 |
||
| http://180.178.62.98/hncapital/Mb/Mb/Message1 |
||
| http://180.178.62.99/hncapital/Mb/Mb/Message1 |
||
| http://180.178.62.100/hncapital/Mb/Mb/Message1 |
||
| http://180.178.62.101/hncapital/Mb/Mb/Message1 |
||
| http://180.178.62.102/hncapital/Mb/Mb/Message1 |
||
| http://112.121.169.2/hncapital/Mb/Mb/Message1 |
||
| http://112.121.169.3/hncapital/Mb/Mb/Message1 |
||
| http://112.121.169.4/hncapital/Mb/Mb/Message1 |
||
| http://112.121.169.5/hncapital/Mb/Mb/Message1 |
||
| http://112.121.169.6/hncapital/Mb/Mb/Message1 |
||
| http://112.121.175.106/hncapital/Mb/Mb/Message1 |
||
| http://112.121.175.107/hncapital/Mb/Mb/Message1 |
||
| http://112.121.175.108/hncapital/Mb/Mb/Message1 |
||
| http://112.121.175.109/hncapital/Mb/Mb/Message1 |
||
| http://112.121.175.110/hncapital/Mb/Mb/Message1 |
||
| http://182.16.14.234/kbstar/Mb/Mb/Message1 |
||
| http://182.16.14.235/kbstar/Mb/Mb/Message1 |
||
| http://182.16.14.236/kbstar/Mb/Mb/Message1 |
||
| http://182.16.14.237/kbstar/Mb/Mb/Message1 |
||
| http://182.16.14.238/kbstar/Mb/Mb/Message1 |
||
| http://216.118.242.10/kbstar/Mb/Mb/Message1 |
||
| http://216.118.242.11/kbstar/Mb/Mb/Message1 |
||
| http://216.118.242.12/kbstar/Mb/Mb/Message1 |
||
| http://216.118.242.13/kbstar/Mb/Mb/Message1 |
||
| http://216.118.242.14/kbstar/Mb/Mb/Message1 |
||
| http://148.66.6.250/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.6.251/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.6.252/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.6.253/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.6.254/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.245.82/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.245.83/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.245.84/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.245.85/hnadmin/Mb/Mb/Message1 |
||
| http://52.128.245.86/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.9.251/hdadmin/Mb/Mb/Message1 |
||
| http://148.66.9.252/hdadmin/Mb/Mb/Message1 |
||
| http://148.66.9.253/hdadmin/Mb/Mb/Message1 |
||
| http://148.66.9.254/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.62.98/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.62.99/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.62.100/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.62.101/hdadmin/Mb/Mb/Message1 |
||
| http://180.178.62.102/hdadmin/Mb/Mb/Message1 |
||
| http://182.16.38.250/hanaman/Mb/Mb/Message1 |
||
| http://182.16.38.251/hanaman/Mb/Mb/Message1 |
||
| http://182.16.38.252/hanaman/Mb/Mb/Message1 |
||
| http://182.16.38.253/hanaman/Mb/Mb/Message1 |
||
| http://182.16.38.254/hanaman/Mb/Mb/Message1 |
||
| http://182.16.39.66/hanaman/Mb/Mb/Message1 |
||
| http://182.16.39.67/hanaman/Mb/Mb/Message1 |
||
| http://182.16.39.68/hanaman/Mb/Mb/Message1 |
||
| http://182.16.39.69/hanaman/Mb/Mb/Message1 |
||
| http://182.16.39.70/hanaman/Mb/Mb/Message1 |
||
| http://182.16.49.2/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.49.3/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.49.4/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.49.5/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.49.6/nhcapital/Mb/Mb/Message1 |
||
| http://103.70.77.124/nhcapital/Mb/Mb/Message1 |
||
| http://103.70.77.125/nhcapital/Mb/Mb/Message1 |
||
| http://103.70.77.126/nhcapital/Mb/Mb/Message1 |
||
| http://182.16.38.250/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.38.251/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.38.252/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.38.253/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.38.254/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.39.66/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.39.68/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.39.69/hnadmin/Mb/Mb/Message1 |
||
| http://182.16.39.70/hnadmin/Mb/Mb/Message1 |
||
| http://148.66.16.75/nhbank/Mb/Mb/Message1 |
||
| http://148.66.16.76/nhbank/Mb/Mb/Message1 |
||
| http://148.66.16.77/nhbank/Mb/Mb/Message1 |
||
| http://148.66.16.78/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.50/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.51/nhbank/Mb/Mb/Message1 |
||
| http://112.121.167.53/nhbank/Mb/Mb/Message1 |
||
| 52.128.228.234:21823 |
||
| 52.128.246.230:21821 |
||
| 52.128.224.106:21823 |
||
| 52.128.224.108:21823 |
||
| 52.128.224.109:21823 |
||
| 52.128.224.110:21823 |
||
| 52.128.245.82:21823 |
||
| 52.128.245.83:21823 |
||
| 52.128.245.84:21823 |
||
| 52.128.245.85:21823 |
||
| 52.128.245.86:21823 |
||
| 103.70.77.124:21823 |
||
| 103.70.77.125:21823 |
||
| 103.70.77.126:21823 |
||
| 112.121.167.50:21823 |
||
| 112.121.167.51:21823 |
||
| 112.121.167.53:21823 |
||
| 112.121.167.74:21823 |
||
| 112.121.167.75:21823 |
||
| 112.121.167.76:21823 |
||
| 112.121.169.2:21823 |
||
| 112.121.169.3:21823 |
||
| 112.121.169.4:21823 |
||
| 112.121.169.5:21823 |
||
| 112.121.169.6:21823 |
||
| 112.121.175.106:21823 |
||
| 112.121.175.107:21823 |
||
| 112.121.175.108:21823 |
||
| 112.121.175.109:21823 |
||
| 112.121.175.110:21823 |
||
| 112.121.176.162:21823 |
||
| 112.121.176.163:21823 |
||
| 112.121.176.164:21823 |
||
| 112.121.176.165:21823 |
||
| 112.121.176.166:21823 |
||
| 148.66.2.234:21823 |
||
| 148.66.2.235:21823 |
||
| 148.66.2.236:21823 |
||
| 148.66.2.237:21823 |
||
| 148.66.2.238:21823 |
||
| 148.66.6.250:21823 |
||
| 148.66.6.251:21823 |
||
| 148.66.6.252:21823 |
||
| 148.66.6.253:21823 |
||
| 148.66.6.254:21823 |
||
| 148.66.9.251:21823 |
||
| 148.66.9.252:21823 |
||
| 148.66.9.253:21823 |
||
| 148.66.9.254:21823 |
||
| 148.66.16.74:21823 |
||
| 148.66.16.75:21823 |
||
| 148.66.16.76:21823 |
||
| 148.66.16.77:21823 |
||
| 148.66.16.78:21823 |
||
| 148.66.18.58:21823 |
||
| 148.66.18.59:21823 |
||
| 148.66.18.60:21823 |
||
| 148.66.18.61:21823 |
||
| 148.66.18.62:21823 |
||
| 180.178.46.106:21823 |
||
| 180.178.46.107:21823 |
||
| 180.178.46.108:21823 |
||
| 180.178.46.109:21823 |
||
| 180.178.46.110:21823 |
||
| 180.178.60.170:21823 |
||
| 180.178.60.171:21823 |
||
| 180.178.60.172:21823 |
||
| 180.178.60.173:21823 |
||
| 180.178.60.174:21823 |
||
| 180.178.62.98:21823 |
||
| 180.178.62.99:21823 |
||
| 180.178.62.100:21823 |
||
| 180.178.62.101:21823 |
||
| 180.178.62.102:21823 |
||
| 182.16.38.250:21823 |
||
| 182.16.38.251:21823 |
||
| 182.16.38.252:21823 |
||
| 182.16.38.253:21823 |
||
| 182.16.38.254:21823 |
||
| 182.16.39.66:21823 |
||
| 182.16.39.67:21823 |
||
| 182.16.39.68:21823 |
||
| 182.16.39.69:21823 |
||
| 182.16.39.70:21823 |
||
| 182.16.49.2:21823 |
||
| 182.16.49.3:21823 |
||
| 182.16.49.4:21823 |
||
| 182.16.49.5:21823 |
||
| 182.16.49.6:21823 |
||
| 182.16.89.122:21823 |
||
| 182.16.89.123:21823 |
||
| 182.16.89.124:21823 |
||
| 182.16.89.125:21823 |
||
| 182.16.89.126:21823 |
||
| 182.16.14.234:21823 |
||
| 182.16.14.235:21823 |
||
| 182.16.14.236:21823 |
||
| 182.16.14.237:21823 |
||
| 182.16.14.238:21823 |
||
| 182.16.33.50:21823 |
||
| 182.16.33.51:21823 |
||
| 182.16.33.52:21823 |
||
| 182.16.33.53:21823 |
||
| 182.16.33.54:21823 |
||
| 182.16.122.114:21823 |
||
| 182.16.122.115:21823 |
||
| 182.16.122.116:21823 |
||
| 182.16.122.117:21823 |
||
| 216.118.242.10:21823 |
||
| 216.118.242.11:21823 |
||
| 216.118.242.12:21823 |
||
| 216.118.242.13:21823 |
||
| 216.118.242.14:21823 |
||