Security News Feed

美國網路安全暨基礎架構管理署(Cybersecurity and Infrastructure Security Agency , CISA)與多個國際資安組織於11月12日共同發布資安公告，彙整2023年常見駭客利用47個漏洞資訊與修補方式。 2023年最常利用的47個漏洞涉及廠商共有28家(綜整如表1)。其中以Microsoft因其中5個漏洞被頻繁利用，成為受影響最嚴重的公司之一；2023年在這些漏洞中，影響最廣的前四大漏洞分別來自 Citrix 和 Cisco。其中，Citrix 的兩個漏洞 CVE-2023-3519 和 CVE-2023-4966，以及 Cisco 的兩個漏洞 CVE-2023-20198 和 CVE-2023-20273，成為攻擊者的主要目標，對全球資訊安全環境帶來重大挑戰。 Citrix 旗下產品NetScaler Gateway是一款提供使用者遠端訪問應用程式和數據的控制平台；NetScaler ADC是負責平台交付和負載平衡解決方案。2023年最常被利用的前二名漏洞CVE-2023-3519 (CVSS 3.x：9.8) 和 CVE-2023-4966 (CVSS 3.x：9.4)，均影響Citrix NetScaler Gateway和NetScaler ADC。CVE-2023-3519 允許未經身分驗證的使用者透過發送HTTP GET請求，導致NSPPE程序發生緩衝區溢出；而CVE-2023-4966則可能導致Session Token洩漏。 第三名與第四名則是影響Cisco為網路裝置所開發的維護作業系統Cisco IOS XE漏洞，分別為CVE-2023-20198 (CVSS 3.x：10.0) 和 CVE-2023-20273 (CVSS 3.x：7.2)，這兩個漏洞皆存在於Cisco IOS XE的Web UI，CVE-2023-20198允許未經授權的使用者獲得最初訪問權限，並建立本地使用者帳號和密碼，從而以一般使用者身分登入系統。CVE-2023-20273是一個命令注入漏洞，同樣存在於Cisco IOS XE的Web UI，與CVE-2023-20198相關，駭客可利用最高權限將惡意程式寫入檔案系統，進而控制整個系統。 建議企業與使用者儘速檢視系統，確保所有相關漏洞已被適當修補，以降低風險，更多漏洞資訊可至CISA官方網站查看2023 Top Routinely Exploited Vulnerabilities (https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-317a)。 表1、2023年最常利用的47個漏洞 項次 廠商 CVE編號 1 Apache CVE-2021- 44228 2 Apple CVE-2023-41064、CVE-2023-41061 3 Atlassian CVE-2023-22515、CVE-2023-22518、CVE-2021-26084、CVE-2022-26134 4 Barracuda Networks CVE-2023-2868 5 Cisco CVE-2023-20198、CVE-2023-20273、CVE-2017-6742 6 Citrix CVE-2023-3519、CVE-2023-4966 7 Dahua CVE-2021-33044、CVE-2021-33045     8 F5  CVE-2021-22986 9 FatPipe  CVE-2021-27860 10 Fortinet CVE-2023-27997、CVE-2018-13379 11 Fortra  CVE-2023-0669 12 GitLab  CVE-2021-22205 13 Ivanti  CVE-2023-35078、CVE-2023-35081、CVE-2019-11510 14 JetBrains CVE-2023-42793 15 Juniper CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 16 Microsoft CVE-2020-1472、CVE-2023-23397、CVE-2019-0708、CVE-2022-41040、CVE-2021-34473 17 Netwrix  CVE-2022-31199 18 Novi CVE-2023-29492 19 ownCloud CVE-2023-49103 20 PaperCut CVE-2023-27350 21 Progress CVE-2023-34362 22 Progress Telerik CVE-2019-18935 23 RARLAB CVE-2023-38831 24 Red Hat  CVE-2021-4034 25 Sophos  CVE-2022-3236 26 Unitronics  CVE-2023-6448  27 Zoho CVE-2022-47966、CVE-2021-40539 28 N/A CVE-2023-44487

SteelFox是一款新型的惡意軟體，主要透過論壇貼文、Torrent追蹤器與部落格等平台進行傳播。該惡意軟體偽裝成知名流行軟體的破解工具，包括Foxit PDF Editor、AutoCAD和JetBrains等，旨在竊取使用者的信用卡資料、瀏覽紀錄及其他敏感資料，甚至利用使用者的設備進行加密貨幣挖礦。 卡巴斯基的研究人員指出，SteelFox並不針對個人或組織，而是對全球無差別進行大規模攻擊，目前資安產品成功檢測並阻止超過11,000次的攻擊，受害者主要分布位於巴西、中國、俄羅斯、墨西哥等國家。該惡意軟體最初透過論壇或Torrent追蹤器上散布含有惡意軟體的破解工具下載連結，誘導使用者下載安裝。當使用者啟動破解工具時，SteelFox安裝過程要求授予管理者權限，並在系統中植入惡意程式，以便進一步發起後續攻擊。 圖1：SteelFox利用論壇進行傳播。圖片來源：SECURELIST SteelFox使用AES-128加密技術避開嵌入式PE解析器進行偵測，隨後採用AES-NI指令集簡化加密過程。接著建立新的系統服務，使其能透過重新啟動，讓惡意程式在系統中保持運作狀態。當SteelFox成功控制受害者主機，會進一步在系統檔案中植入更多惡意軟體，且將自己註冊為Windows服務，使得檢測和刪除惡意檔案變得更加困難。 當取得管理者權限後，將會創建在內部運行的WinRing0.sys服務，此驅動程式存在CVE-2020-14979 與CVE-2021-41285 等漏洞，攻擊者可利用前述漏洞將權限提升至NT/SYSTEM等級，NT/SYSTEM權限比管理員權限更強大，允許攻擊者不受限制存取訪問系統任何資源，此驅動程式也是XMRig加密貨幣挖礦的一部分，使得攻擊者能夠使用受害者設備進行加密貨幣挖礦。 此外，SteelFox設計複雜的自我驗證機制，以確保只在合法的服務環境中執行，以避免被防毒軟體檢測。 SteelFox顯著的特點是安全通訊模型，一旦嵌入系統，惡意軟體自動透過動態分配IP位置和C2伺服器進行加密通訊，此連線採用SSL pinning 和 TLS v1.3，有效防止數據在傳輸過程中被攔截。當連線建立後，攻擊者開始收集受害者的敏感資料，如cookie、信用卡資料和瀏覽紀錄等，並將這些資料組合成JSON格式後發送至C2伺服器。 圖2：SteelFox的連接圖。圖片來源：SECURELIST 為了降低此類惡意活動，建議使用者從官方網站下載正版軟體，並對於任何免費破解軟體保持高度警惕。避免下載來路不明的軟體或破解工具，並定期更新作業系統及防毒軟體，以提高應對各類惡意程式的防範能力。  

Checkmarx安全研究團隊近期發現一個名為CryptoAITools新的惡意Python套件，這個套件偽裝成加密貨幣交易工具，但實際上具備竊取敏感資料與受害者加密錢包資產的功能。CryptoAITools透過Python Package Index (PyPI)和GitHub儲存庫進行擴散，此套件從PyPI下架之前，已經累積下載超過1300次。 Checkmarx安全研究團隊針對CryptoAITools的主要特點和發現包含： 該惡意軟體採用多種社交工程策略進行散播，包括在PyPI上最初的惡意軟體套件「cryptoaitools」、偽造的Github儲存庫則是名為「Meme-Token-Hunter-Bot」、模仿合法的加密貨幣交易機器人的虛假網站(coinsw[.]app)、透過Telegram與受害者互動。 使用者安裝惡意軟體後，CryptoAITools利用套件中的「__init__.py」檔，可確認目標是Windows或macOS作業系統，以執行相應版本的惡意軟體。 圖1 CryptoAITools辨別受害者的作業系統，圖片來源於Checkmarx CryptoAITools將圖形使用者介面(GUI)作為社交工程策略的一部分，旨在分散受害者的注意力，同時收集有關加密貨幣的敏感資訊，包含錢包資料、瀏覽器資料及敏感系統檔案等。 圖2 CryptoAITools的使用者介面，圖片來源於Checkmarx 該套件初始感染階段，透過腳本從虛假網站下載其他惡意元件，執行額外的有效負載，從而啟動多階段感染過程。惡意軟體精心設計具有說服力的加密貨幣交易機器人服務網站，搭配虛假用戶評論和訂閱者數量，試圖增加可信度。 圖3 CryptoAITools的虛假網站，圖片來源於Checkmarx 呼籲使用者在下載和安裝任何第三方套件時特別小心，應仔細檢查來源以及可信度，建議使用官方渠道，同時定期更新安全軟體，強化防護措施。

為了協助資通安全管理法納管對象以外的民間企業提升資安防護能力，數位發展部已責成國家資通安全研究院，自2024年1月起接手營運台灣電腦網路危機處理暨協調中心（TWCERT/CC）。該中心將提供全年24小時不間斷的資安事件通報、情資分享、應變協調、國際合作及意識提升等多項企業資安服務，旨在強化台灣整體的資安防護網。 TWCERT/CC主辦的第八屆台灣資安通報應變年會將於11月22日盛大舉行，主題為「預見資安威脅 賦能通報聯防」。此次年會將邀集國內各資安事件協處單位、企業代表及學術界專家，共同分享年度資安成果與最新趨勢。與會者將有機會深入探討以下重要議題： 資安聯防最佳實踐：分享各界在面對資安威脅時的成功經驗與策略。 資安威脅趨勢發展：分析當前及未來的資安威脅，幫助企業預見潛在風險。 實務經驗分享：邀請業界專家分享實際案例，提供參與者具體的應對建議。 TWCER/CC期望在本次年會提升企業人員的資安意識，並強化台灣企業在面對各類資安挑戰時的韌性。 本年會將開放實體與線上參與，為確保座位有限，實體參加者將優先開放予聯盟會員。 專業人士可透過以下連結報名參加：https://activity.twcert.org.tw/。 歡迎各界專業人士踴躍報名，共同參與這場提升資安意識的重要盛會。 隨著數位化進程的加速，企業面臨的資安威脅日益嚴峻。透過此次年會，我們希望能夠促進各界對於資安議題的關注與合作，共同打造更安全的數位環境。

資安公司Halcyon近日追蹤到一種名為Qilin.B的進階勒索軟體版本，該版本是自2022年7月首次出現的Qilin（又名Agenda）勒索軟體的最新變種。Qilin.B專門針對Windows和Linux系統進行攻擊，並透過竊取資料實施雙重勒索。 根據Halcyon的報告，Qilin.B在加密複雜性和規避技術上有顯著提升。此版本的勒索軟體使用AES-256-CTR加密算法，適用於支持AESNI的系統，同時對於不支持AESNI的系統則採用Chacha20加密。此外，為了保護加密密鑰，Qilin.B還使用了RSA-4096與OAEP填充技術，使得在沒有攻擊者私鑰或捕獲的種子值(Seed)的情況下，幾乎無法解密文件。 以下是Qilin.B的特點： Qilin.B結合AES-256-CTR加密技術，支持AESNI系統，同時對其他系統保留Chacha20，並使用RSA-4096和OAEP保護加密密鑰，使得沒有私鑰的情況下無法解密文件。 Qilin.B使用Rust編譯，能終止或停用安全工具、備份和虛擬化相關的服務，如Veeam、VSS、SQL、Sophos、Acronisagent和SAP。 持續清除Windows事件日誌以阻礙取證分析，導致檢測和逆向工程分析變得更加困難。 Qilin.B根據系統支援不同的加密技術，如AES-256-CTR或Chacha20，將一個可配置字串附加到加密檔案中，該字串同時作為識別和追蹤的company_id。當受害者遭受攻擊時，Qilin.B會生成名為「README-RECOVER-[company_id].txt」的勒索文件，裡面包含付款詳情和解密指示。 Qilin最初是以Golang編寫，但後來轉向以抵禦逆向工程能力而聞名的Rust編程語言。這一轉變使得Qilin.B在檢測和分析上變得更加困難。該勒索軟體還具備追蹤和識別特定目標的能力，並且能夠有效地終止安全工具相關服務、清除Windows事件日誌，甚至在完成任務後自我刪除，以減少取證痕跡。 Halcyon強調，Qilin.B的出現標誌著勒索軟體家族的進一步演化，其增強的加密機制和有效的防禦規避策略使其成為一個特別危險的威脅。隨著這類攻擊手法的不斷進化，各行各業需要提高警惕，加強資安防護措施，以防止成為下一個受害者。 由本文的案例可知，勒索軟體組織不斷演變策略，攻擊手法也日益複雜，我們需要保持警惕、密切觀察趨勢和攻擊手法，以有效應對和防範勒索軟體的威脅。

思科Talos的研究人員近日發現，未知的威脅者正在利用Gophish框架發起網路釣魚攻擊，並散播兩種惡意軟體：DarkCrystal RAT（簡稱DCRat）以及一種尚未記錄的遠端存取木馬PowerRAT。 Gophish是一個開源的釣魚攻擊框架，旨在幫助組織測試其防禦釣魚攻擊的能力，該工具提供簡便的電子郵件模板，使用者可以輕鬆發送和追蹤電子郵件活動。 根據研究，此一攻擊活動主要透過兩種媒介展開：一是基於惡意的Word文檔，另一則是包含惡意JavaScript的HTML文件。受害者在攻擊過程中需要主動介入，以便在其設備上下載並啟用PowerRAT或DCRat，從而進一步威脅其資訊安全。 此次攻擊活動的主要特徵包括： 攻擊者可存取受害者的遠端控制，執行任意命令、管理文件和監視使用者行為。 攻擊者可以在受害者的設備上，下載並執行其他檔案。 透過竊取插件模組，RAT可以從受害者電腦中竊取憑證、文件及財務資訊，並截取螢幕截圖與記錄鍵盤操作。 RAT會在ProgramData、Pictures、Saved Games 和Windows 開始功能表等資料夾中建立多個偽裝為合法Windows執行檔案的二進位檔案，如csrss.exe、dllhost.exe、taskhostw.exe 和winlogon.exe。也會使用隨機檔案名稱和”.log” 副檔名來隱藏自己的存在。 圖1. 釣魚攻擊總覽，圖片來源於Cisco Talos研究報告 PowerRAT的攻擊手法流程如圖2所示，當受害者開啟惡意檔案並啟用巨集時，惡意巨集會擷取HTML應用程式檔案和PowerShell載入程式，HTML應用程式隨後刪除負責執行PowerShell載入程式的 JavaScript 檔案，並利用合法Windows二進位檔案執行。該惡意檔案可以進行系統偵查、收集驅動器序列號，並連接至位於俄羅斯的遠端伺服器以接收進一步指令。 圖2. 基於Maldoc感染產生的PowerRAT，圖片來源於Cisco Talos研究報告 此外，攻擊者在此次活動還包含DCRAT的攻擊手法流程如圖3所示，使用嵌入惡意JavaScript的HTML文件，透過釣魚郵件發送給受害者，當受害者點擊釣魚郵件中的鏈接時，包含惡意JavaScript的遠端HTML文件，會在受害者的電腦瀏覽器打開，並執行多步驟的過程，最終下載並執行DCRAT，其中JavaScript中包含惡意SFX RAR可執行的7-Zip壓縮檔。 圖3. 基於HTML感染產生的DCRAT，圖片來源於Cisco Talos研究報告 使用者在處理不明來源的電子郵件時，應保持高度警惕，切勿隨意點擊來路不明的連結或是附件，防止成為這些複雜攻擊的受害者，企業和個人也應加強對釣魚攻擊的防範措施，並保持對新興威脅的關注。

TIDRONE是趨勢科技於2024年發現並命名的APT組織，該組織針對台灣的軍事和衛星產業發動精密的網絡攻擊，特別集中於無人機製造商。趨勢科技目前推測，此APT組織可能與中國有關，並擁有兩個專屬惡意程式，CXCLNT主要用於竊取受害者的電腦資訊，而CLNTEND則是一種遠端存取木馬，支援五種協定以與惡意中繼站進行溝通，協定分別為TCP、HTTP、HTTPS、TLS和SMB。 TIDRONE主要的入侵方式為以下兩種： 利用UltraVNC遠端桌面存取軟體下載惡意程式。 滲透ERP系統進行攻擊。(趨勢科技的分析報告指出，受害者均使用相同的 ERP 系統) 程式執行的流程與以往的中國APT組織相似，均透過執行器(Launcher)進行DDL側載(Dll-SideLoading)的方式，載入惡意載入器(Loader)。接著，解密已加密的惡意負載(payload)，獲取最終的惡意程式。 趨勢科技透過VirusTotal分析上傳的惡意程式，發現受害地區遍及韓國、加拿大及台灣，如圖 1 所示。這顯示攻擊者針對的目標地區各不相同，因此各國應對此威脅保持警惕。 圖1：圖為 2024 年從 VT 獲取的受害者來源整理，取自趨勢科技文章   趨勢科技表示，針對攻擊者使用的惡意中繼站名稱，觀察到該組織傾向於利用正規公司的名稱來誤導使用者點擊，例如此次攻擊使用的惡意中繼站包括symantecsecuritycloud[.]com、microsoftsvc[.]com 和 windowswns[.]com，這三個名稱均仿照常見的公司名 Symantec, microsoft, windows。   建議企業和使用者採取以下的措施進行防護： 從可信賴的來源端下載軟體。 對社交工程保持高度警惕。 安裝防毒軟體並保持系統更新至最新版。

HP Wolf Security 的資安研究人員在今年6月的事件調查中，揭露了一項新興的攻擊手法。調查顯示，駭客運用人工智慧聊天機器人生成 VBScript 和 JavaScript 的惡意腳本，並通過這些腳本成功傳播名為 AsyncRAT 的惡意程式。此次調查的起始點是一封來自法國的可疑電子郵件，該郵件引起了資安人員的高度關注。 AsyncRAT 是一種開源的遠端存取工具，可透過安全加密連線遠端監視，並控制他人的電腦，由於擁有鍵盤紀錄器、遠端桌面控制等多種對受害者電腦造成損害的功能，因此經常被利用做為攻擊鏈的最後環節。該工具可以透過各種方式傳播，例如魚叉式網路釣魚、惡意廣告、漏洞利用工具包等。 圖 1 為此次事件的攻擊鏈，首先，駭客透過釣魚信件夾帶一個HTML檔案，當受害者開啟HTML檔案時，即觸發由VBScript寫的惡意腳本，該腳本將惡意程式相關的資料寫入註冊表，並在受駭者的資料夾中創建一個JavaScript腳本。接者，透過工作排程實現持久化並執行JavaScript惡意腳本。JavaScript 腳本會讀取先前寫入註冊表的資料，以執行Powershell腳本內容，最後，Powershell腳本會解碼在註冊表中的資料，獲取最終駭客想要執行的惡意程式AsyncRAT。 圖1: GenAI 產生惡意程式散播 AsyncRAT，圖片取自HP Wolf Security研究報告 資安研究人員認為此次事件中，圖1的VBScript和JavaScript惡意腳本可能是透過AI生成。一般來說，惡意程式會儘可能混淆使分析更加困難，但是，這次事件中的VBScript和JavaScript惡意腳本，不僅沒有進行混淆，還包含大量的註解。圖2為此次事件的VBScript惡意腳本內容，大量的註解似乎是為了要讓AI 聊天機器人能夠理解其需求。 圖2: VBScript 惡意腳本內容，圖片取自HP Wolf Security研究報告 隨著人工智慧的發展，人們普遍認為駭客可以利用AI撰寫惡意程式，但目前幾乎沒有實質證據顯示由AI生成的惡意程式在實際環境中散播。然而，這次的駭客攻擊提供充分的證據，展示人工智慧如何加速駭客進行惡意攻擊，降低駭客感染電腦需要的技術門檻。 從防禦的角度而言，攻擊者開始使用AI開發惡意程式，企業應該將AI整合至防禦體系，以識別由AI生成的威脅，同時簡化防禦人員的工作負擔，這樣不僅可以提升企業的整體安全性，還能更有效應對不斷演變的攻擊手法。

亞太區電腦事件協調組織(APCERT)將於2024年11月5日至7日在台北萬豪酒店舉辦年度重要活動——「APCERT 2024會員年會暨國際資安研討會」。此次年會由台灣電腦網路危機處理暨協調中心(TWCERT/CC)主辦，主題為「Power of Together: More Than the Sum of AP CERTs/CSIRTs」。 本屆年會將分為兩部分：11月5日至6日為APCERT會員年會及閉門會議，11月7日則與全球最大的資安應變與安全組織Forum for Incident Response and Security Teams共同舉辦公開研討會。該公開研討會將針對多個資安主題進行深入探討，包括資安威脅趨勢、威脅情報與分析、新興技術、治理與管理，以及協作模式等。 此次活動旨在促進亞太地區資安專家的交流，並增強各成員間的合作能力，以更有效地應對日益嚴峻的網路安全威脅。APCERT自2003年成立以來，一直致力於建立亞太地區資安專家互信社群，並在面對重大資安事件時提供跨國協作應變的支持。 歡迎各界專業人士參加，共同分享最新的資安洞見與技術經驗，攜手提升整體的資安防護能力。 APCERT 2024會議及報名資訊請見：https://www.apcert2024con.org.tw

近期，駭客組織NoName057和RipperSec因政治因素，聲稱其已對台灣多個網站發起分散式阻斷服務(Distributed Denial-of-Service, DDoS)攻擊。第一波攻擊目標以政府機關為主，隨後財稅單位、金融機關及部分企業也陸續受到影響。 分散式阻斷服務攻擊是一種常見的網路攻擊手法，攻擊者利用受控的殭屍網路裝置，對目標伺服器發起大規模流量或資源消耗攻擊，使伺服器因無法負荷而無法正常提供服務。此次，NoName057宣稱使用名為「DDoSia」的工具，透過HTTPs Flood及TCP SYN Flood等方式攻擊台灣網站。這類型的攻擊，是利用三向交握的網路連線機制，傳送偽冒來源IP的SYN封包，使伺服器回應偽造IP位址，於伺服器等待回應的期間，攻擊者仍會大量持續傳送SYN請求封包，而偽冒來源IP的封包使得伺服器無法順利收到回覆，並佔用大量伺服器連接埠，導致正常用戶無法連線。 針對此類DDoS攻擊，企業可以採取以下幾種防護措施來降低攻擊對服務的影響： 防火牆 (Firewall)：作為基本防護，防火牆能有效阻擋特定協定、Port及IP等異常流量。隨著大數據及人工智慧技術的應用，近期的防火牆較能識別異常流量，並在不影響正常流量的前提下，阻擋DDoS攻擊，或在防火牆上開啟地理IP(Geo-IP)過濾功能，設定阻擋特定國家或地區的IP地址範圍，避免不必要的跨境連線，可以有效降低潛在攻擊來源的影響。 應用程式防火牆(WAF)：WAF能監控進入網站的HTTP和HTTPS請求，通過設置特定的閾值來監測每個來源的請求頻率。當來自單一IP或多個IP的請求在短時間內異常增加並超出正常範圍時，可識別為HTTPs Flood攻擊，並採取相應措施。 入侵防禦系統 (Intrusion-Prevention Systems, IPS)：透過比對特徵碼，IPS能阻擋異常流量，針對SYN Flood及應用層DDoS攻擊進行特定防護。 交換器 (Switch)：具備速率限制與存取控制(Access Control List, ACL)功能，並能透過Traffic Shaping機制防禦低速緩慢攻擊及SYN Flood等DDoS攻擊。 路由器 (Router)：利用速率限制及存取控制等功能，啟用入口過濾(Ingress Filtering)機制，檢測並過濾偽造IP位址的攻擊流量，如SYN Flood攻擊。 網路流量清洗 (Flow Cleaning)：由服務提供商建立的流量清洗機制，能針對常見的DDoS攻擊類型，如SYN Flood、應用層DDoS攻擊及低速攻擊，提供乾淨的網路環境，保障服務不中斷。 資安業者Sekoia指出，DDoSia工具是NoName057等駭客組織發動DDoS攻擊的核心工具之一，駭客透過C2(Command and Control)伺服器發送指令給殭屍電腦，以大量的惡意流量來癱瘓目標伺服器，這些C2伺服器及殭屍電腦分佈在全球，駭客利用受控設備來進行多點攻擊。為了減少這類攻擊的影響，Sekoia整理了相關的C2伺服器IP清單，企業可將此IP加入相關資安設備，以進行偵測或阻擋來自外部的惡意流量，也能防止內部的電腦因感染惡意軟體而遭駭客操控，進而成為殭屍網路的一部分，參與對外發動攻擊。 IPv4 Date of activation (YYYY/MM/DD) Host country Autonomus System (AS) ASN 38.180.95[.]29 2024-02-23 Hong Kong M247 AS9009 38.180.101[.]98 2024-02-22 Serbia M247 AS9009 185.39.204[.]86 2024-02-22 Turkey GIR-AS AS207713 195.133.88[.]73 2024-02-21 Germany GIR-AS AS207713 185.239.48[.]70 2024-02-21 Israel IL AS42474 5.252.23[.]100 2024-02-20 Slovakia STARK-INDUSTRIES AS44477 193.17.183[.]18 2024-02-19 Spain NEARIP AS49600 193.233.193[.]65 2024-02-12 Hong Kong ADCDATACOM-AS-AP AS135330 77.75.230[.]221 2024-02-10 Czech Republic STARK-INDUSTRIES AS44477 185.234.66[.]239 2024-02-09 Turkey STARK-INDUSTRIES AS44477 83.217.9[.]33 2024-02-08 Turkey GIR-AS AS207713 83.217.9[.]48 2024-02-08 Turkey GIR-AS AS207713 193.187.175[.]252 2024-02-08 France CLOUDBACKBONE AS56971 45.84.0[.]235 2024-02-08 Moldova STARK-INDUSTRIES AS44477 45.136.199[.]235 2024-02-07 Romania M247 AS9009 185.234.66[.]126 2024-02-06 Turkey STARK-INDUSTRIES AS44477 193.233.193[.]90 2024-02-04 Hong Kong ADCDATACOM-AS-AP AS135330 45.89.55[.]4 2024-02-02 Serbia STARK-INDUSTRIES AS44477 188.116.20[.]254 2024-02-01 Kazakhstan ASNLS AS200590 77.83.246[.]159 2024-01-31 Poland GIR-AS AS207713 185.255.123[.]84 2024-01-29 Nigeria BrainStorm Network AS136258 195.35.19[.]138 2024-01-26 Brazil AS-HOSTINGER AS47583 89.105.201[.]91 2024-01-23 Netherlands NOVOSERVE-AS AS24875 5.44.42[.]29 2024-01-23 United Arab Emirates GIR-AS AS207713 193.233.193[.]240 2024-01-22 Hong Kong ADCDATACOM-AS-AP AS135330 94.131.97[.]202 2024-01-20 Czech Republic STARK-INDUSTRIES AS44477 94.140.115[.]89 2023-10-26 Latvia NANO-AS AS43513 94.140.115[.]92 2023-07-05 Latvia NANO-AS AS43513 77.75.230[.]221 2023-05-15 Czech Republic STARK-INDUSTRIES AS44477 161.35.199[.]2 2023-02-10 Germany DIGITALOCEAN-ASN AS14061 212.73.134[.]208 2023-01-27 Bulgaria NETERRA-AS AS34224 94.140.114[.]239 2023-01-10 Latvia NANO-AS AS43513