{"id":478194,"date":"2026-05-01T05:06:57","date_gmt":"2026-05-01T05:06:57","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=478194"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=478194","title":{"rendered":"\u041c\u043d\u0435 \u043f\u0440\u0438\u0441\u043b\u0430\u043b\u0438 \u0444\u0438\u0448\u0438\u043d\u0433 \u043f\u043e\u0434 MAX. \u042f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b \u0441\u0441\u044b\u043b\u043a\u0443 \u0438 \u043d\u0430\u0448\u0451\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0438\u0445 API"},"content":{"rendered":"
\n

\u00ab\u041c\u043d\u0435 \u0442\u0443\u0442 \u0442\u0430\u043a\u043e\u0435 \u0444\u043e\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u2026 \u043d\u0435 \u0442\u044b \u043d\u0430 \u0441\u043d\u0438\u043c\u043a\u0430\u0445?\u00bb<\/p>\n

\u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0448\u043b\u043e \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435, \u043e\u0442 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0433\u043e, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0438\u0448\u0435\u0442 \u0440\u0435\u0434\u043a\u043e. \u041a \u0442\u0435\u043a\u0441\u0442\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 clk1.me\/rD7P5E<\/code>. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u044f \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u043d\u0430 \u044d\u043a\u0440\u0430\u043d, \u043f\u0440\u043e\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u044f \u0432 \u0433\u043e\u043b\u043e\u0432\u0435 \u0434\u0432\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430.<\/p>\n

\u041f\u0435\u0440\u0432\u044b\u0439 \u2014 \u0447\u0442\u043e \u0435\u043c\u0443 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043a\u0438\u043d\u0443\u043b\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0444\u043e\u0442\u043e, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0435\u043c\u0443 \u043f\u043e\u0447\u0443\u0434\u0438\u043b\u0441\u044f \u044f, \u0438 \u043e\u043d, \u043d\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044f\u0441\u044c, \u043f\u0435\u0440\u0435\u0441\u043b\u0430\u043b. \u0422\u0430\u043a \u0431\u044b\u0432\u0430\u0435\u0442, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0441\u0430\u043c \u043d\u0435 \u0438\u0437 \u0442\u0435\u0445, \u043a\u0442\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442 \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435.<\/p>\n

\u0412\u0442\u043e\u0440\u043e\u0439 \u2014 \u0447\u0442\u043e \u0443 \u043d\u0435\u0433\u043e \u0443\u0432\u0435\u043b\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0444\u0438\u0448\u0435\u0440 \u0431\u043e\u043c\u0431\u0438\u0442 \u0442\u0443 \u0436\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u0432\u0441\u0435\u043c \u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0430\u043c, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043c\u0435\u043d\u044f. \u0422\u0430\u043a \u0431\u044b\u0432\u0430\u0435\u0442 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0447\u0430\u0449\u0435.<\/p>\n

\u0412 \u043f\u043e\u043b\u044c\u0437\u0443 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u043b\u043e\u0447\u0435\u0439. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043d\u0435 \u0435\u0433\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u043c \u0441\u0442\u0438\u043b\u0435\u043c \u2014 \u043e\u043d \u043c\u043d\u043e\u0433\u043e\u0442\u043e\u0447\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u0442. \u0412\u0440\u0435\u043c\u044f \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0435 \u2014 \u0442\u0440\u0438 \u043d\u043e\u0447\u0438. \u0418 \u0433\u043b\u0430\u0432\u043d\u043e\u0435: \u043e\u043d \u0437\u0430 \u0434\u0432\u0430 \u0433\u043e\u0434\u0430 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0435 \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u043b \u043c\u043d\u0435 \u0441\u0441\u044b\u043b\u043e\u043a \u0431\u0435\u0437 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u00ab\u0433\u043b\u044f\u043d\u044c \u043a\u0430\u043a \u043a\u0440\u0443\u0442\u043e\u00bb, \u00ab\u043e\u0446\u0435\u043d\u0438\u00bb. \u0410 \u0442\u0443\u0442 \u2014 \u0433\u043e\u043b\u0430\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f URL, \u0438 \u0432\u043e\u043f\u0440\u043e\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u0435\u0441\u043b\u0438 \u0432\u0434\u0443\u043c\u0430\u0442\u044c\u0441\u044f, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0446\u0438\u0440\u0443\u0435\u0442 \u0442\u043a\u043d\u0443\u0442\u044c. \u00ab\u041d\u0435 \u0442\u044b \u043b\u0438 \u043d\u0430 \u0441\u043d\u0438\u043c\u043a\u0430\u0445\u00bb \u2014 \u044d\u0442\u043e \u0436\u0435 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 hook, \u0442\u044b \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0448\u044c \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u044f\u0442\u044c \u0441\u043e\u043c\u043d\u0435\u043d\u0438\u0435.<\/p>\n

\u042f \u043d\u0430\u0431\u0440\u0430\u043b \u0435\u0433\u043e \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435, \u0441\u043f\u0440\u043e\u0441\u0438\u043b, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0442\u0430\u043a\u043e\u0435. \u041e\u043d \u0431\u044b\u043b \u043e\u0444\u043b\u0430\u0439\u043d. \u0422\u0430\u043a \u044f \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u043e\u0434\u0438\u043d \u043d\u0430 \u043e\u0434\u0438\u043d \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u0438 \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u043b\u0441\u044f.<\/p>\n

\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u2014 \u043d\u0435\u0442, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f. \u041d\u043e \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u2014 \u0441\u0442\u0430\u043b\u043e \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u043e. \u0422\u0430\u043a \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u0434\u043d\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u0440\u0430\u0441\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438\u0437 179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432; \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0437\u0430 \u043f\u044f\u0442\u044c \u0434\u043d\u0435\u0439 \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u0445\u043e\u0441\u0442\u0435\u0440\u043e\u0432; \u0444\u0438\u0448\u0438\u043d\u0433-\u043a\u0438\u0442 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0431\u0430\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0441\u0431\u043e\u0440\u0449\u0438\u043a\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0430 MITM-\u043f\u0440\u043e\u043a\u0441\u0438 \u043a \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 API \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 MAX<\/strong>; \u0438 \u0441\u0430\u043c MAX, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043c\u043e\u043b\u0447\u0438\u0442 \u0443\u0436\u0435 \u043d\u0435\u0434\u0435\u043b\u044e.<\/p>\n

\u041f\u043e\u0435\u0445\u0430\u043b\u0438.<\/p>\n

\u0427\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0440\u043e\u0431\u043a\u0438<\/h3>\n

\u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u043a\u043e\u043c\u043d\u0430\u0442\u0435 \u0442\u0451\u043c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0430 \u043f\u043e \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044e \u0434\u043e\u043b\u0436\u0435\u043d \u043b\u0435\u0436\u0430\u0442\u044c \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441. \u042f \u0432\u0437\u044f\u043b \u0441\u0441\u044b\u043b\u043a\u0443 \u0438 \u043f\u043e\u043b\u043e\u0436\u0438\u043b \u0435\u0451 \u0432 app.any.run<\/code> \u2014 \u044d\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0430, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430\u044f, \u0431\u0435\u0437 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438. \u041e\u043d\u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0442 URL \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435 \u0443 \u0441\u0435\u0431\u044f \u0438 \u043e\u0442\u0434\u0430\u044e\u0442 \u043c\u043d\u0435 \u0432\u0438\u0434\u0435\u043e\u0437\u0430\u043f\u0438\u0441\u044c \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u043e\u0441\u044c, \u043f\u043b\u044e\u0441 \u043f\u043e\u043b\u043d\u044b\u0439 \u043b\u043e\u0433 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, DNS-\u0440\u0435\u0437\u043e\u043b\u0432\u043e\u0432, \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0448\u0430\u0433\u0435. \u0423\u0434\u043e\u0431\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0445\u043e\u0447\u0435\u0448\u044c \u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f. \u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0443 \u043d\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u043b\u044e\u0431\u043e\u043c\u0443.<\/p>\n

\u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u0430\u044f:<\/p>\n

clk1.me\/rD7P5E   \u2192   HTTP 302   \u2192   maxwel.lol<\/code>
<\/a><\/div><\/pre>\n
\u0421\u0440\u0430\u0437\u0443 \u0441\u043a\u0430\u0436\u0443 \u043f\u0440\u043e clk1.me<\/code>, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0434\u0432\u0435\u0448\u0435\u043d\u043d\u044b\u043c: \u044d\u0442\u043e \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0445 \u0441\u0441\u044b\u043b\u043e\u043a<\/strong>. \u0421\u0432\u043e\u0438 terms of use, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u0438 \u044f\u0437\u044b\u043a\u043e\u0432, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u043d\u0430\u043b \u0436\u0430\u043b\u043e\u0431 complaint@clk1.me<\/code>. \u041d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043a \u0444\u0438\u0448\u0435\u0440\u0443 \u0443 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043d\u0435\u0442, \u043a\u0430\u043a \u043d\u0435\u0442 \u0432\u0438\u043d\u044b \u0443 bit.ly<\/code> \u0437\u0430 \u0442\u043e, \u0447\u0442\u043e \u0438\u043c \u0442\u043e\u0436\u0435 \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u043e\u0441\u0442\u043e \u0444\u0438\u0448\u0435\u0440 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0418\u043c \u044f \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0438\u0441\u044c\u043c\u043e\u043c, \u0441\u0441\u044b\u043b\u043a\u0443 \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u043b\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c.<\/p>\n
\u0410 \u0432\u043e\u0442 maxwel.lol<\/code> \u2014 \u044d\u0442\u043e \u0443\u0436\u0435 \u0438\u0445 \u0434\u043e\u043c\u0435\u043d. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043e\u043f\u0438\u044f \u044d\u043a\u0440\u0430\u043d\u0430 \u0432\u0445\u043e\u0434\u0430 \u0432 MAX: \u00ab\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u0441 \u0432\u0430\u043c\u0438 \u0444\u043e\u0442\u043e \/ \u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0432 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u044c\u00bb. \u041a\u043d\u043e\u043f\u043a\u0430 \u0432\u0435\u0434\u0451\u0442 \u043d\u0430 \u0444\u043e\u0440\u043c\u0443 \u0432\u0432\u043e\u0434\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430. \u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u2014 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 credential harvester.<\/p>\n
\u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434.<\/p>\n
\u041a\u0442\u043e \u0442\u0430\u043a\u043e\u0439 maxwel.lol<\/h3>\n
\u041b\u044e\u0431\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u043c \u0434\u043e\u043c\u0435\u043d\u043e\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 \u0442\u0440\u0451\u0445 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432: \u043a\u0442\u043e \u0435\u0433\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b, \u0433\u0434\u0435 \u043e\u043d \u0445\u043e\u0441\u0442\u0438\u0442\u0441\u044f, \u043a\u0442\u043e DNS. \u042f \u043e\u0442\u043a\u0440\u044b\u043b who.is<\/code>, \u043f\u043e\u0442\u043e\u043c ipinfo.io<\/code>, \u043f\u043e\u0442\u043e\u043c VirusTotal \u2014 \u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0432 \u0431\u043b\u043e\u043a\u043d\u043e\u0442:<\/p>\n
Domain        maxwel.lolCreated       25.04.2026Registrar     Global Domain Group LLC (.lol \u2014 Identity Digital)A             212.109.195.59NS            ns1.this-is-face.dev              ns2.this-is-face.devSOA contact   support.cloudns.netTLS           Let's EncryptVirusTotal    0\/91 \u2014 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0444\u043b\u0430\u0433\u043d\u0443\u043b<\/code>
<\/a><\/div><\/pre>\n
\u0412\u043e\u0441\u0435\u043c\u044c \u0441\u0442\u0440\u043e\u043a, \u0438 \u0438\u0437 \u043a\u0430\u0436\u0434\u043e\u0439 \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e.<\/p>\n
\u0414\u043e\u043c\u0435\u043d\u0443 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a. \u0410\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u0440\u0430\u0443\u043b\u0435\u0440\u044b \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0435\u0433\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u2014 \u043e\u0442\u0441\u044e\u0434\u0430 \u0447\u0438\u0441\u0442\u044b\u0439 VirusTotal. \u042d\u0442\u043e \u0442\u0438\u043f\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441-\u0444\u0438\u0448\u0435\u0440\u043e\u0432: \u0441\u0432\u0435\u0436\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u043e\u043d\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a.<\/p>\n
NS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435, \u0432 \u0437\u043e\u043d\u0435 .dev<\/code>, \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c this-is-face.dev<\/code>. \u041d\u0435 Cloudflare, \u043d\u0435 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041a\u0442\u043e-\u0442\u043e \u0437\u0430\u0432\u0451\u043b \u0441\u0432\u043e\u044e DNS-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443.<\/p>\n
SOA \u2014 support.cloudns.net<\/code>, \u0431\u043e\u043b\u0433\u0430\u0440\u0441\u043a\u0438\u0439 DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 ClouDNS. \u0422\u043e \u0435\u0441\u0442\u044c \u0437\u043e\u043d\u044b \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0443 \u043d\u0438\u0445. \u0417\u0430\u043f\u043e\u043c\u043d\u0438\u043c.<\/p>\n
IP 212.109.195.59<\/code> \u2014 \u041c\u043e\u0441\u043a\u0432\u0430, \u0426\u041e\u0414 \u0432 \u0425\u0438\u043c\u043a\u0430\u0445, AS29182, JSC IOT. \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433.<\/p>\n
\u0418 \u0432\u043e\u0442 \u0442\u0443\u0442 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e.<\/p>\n
\u0421\u0442\u043e \u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c<\/h3>\n
\u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 IP \u0432 VirusTotal \u0435\u0441\u0442\u044c \u0432\u043a\u043b\u0430\u0434\u043a\u0430 Relations<\/code>, \u0430 \u0432 \u043d\u0435\u0439 \u2014 Passive DNS Replication<\/code>. \u042d\u0442\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u0432 \u044d\u0442\u043e\u0442 IP. \u0413\u0440\u0443\u0431\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u043a\u0442\u043e \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0433\u043e\u0434 \u043f\u0440\u044f\u0442\u0430\u043b\u0441\u044f \u0437\u0430 \u044d\u0442\u0438\u043c IP.<\/p>\n
\u0418\u0445 \u0442\u0430\u043c \u0431\u044b\u043b\u043e \u0441\u0442\u043e \u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c<\/strong>.<\/p>\n
\u0418\u043c\u0435\u043d\u0430 \u044f \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u043c\u0438\u043d\u0443\u0442 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c, \u0438 \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u0441\u0451 \u0433\u0430\u0436\u0435:<\/p>\n
max-photo.shop          max-photo.one           max-photo.onlinemaxpic.lol              max-phitog.lol          maxonm.lolphotomaxcheck.lol       maxfod.cc               maxphotolifes.ccauth-id8281.cfd         openfile.cfd            open-file.shopkraskirukids.lol        krasivyrisunok.click    krasotkagolosovanie.clickgolosovanie-za-talant.lol      konkurs-golos.lol     vote-russia.sbs2gisgolosovanie.today          ok-odnokllassniki.ru  votemax.onlinerustore.this-is-face.dev       telegram-message.appfoxyvideos.lol          standoffchit.lol        carscanner.lolnews7273923.lol         news9423782.lol         maxinstos.ru... \u0438 \u0435\u0449\u0451 140+<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0435\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0434\u043b\u044f \u0440\u0443\u0441\u0441\u043a\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u0433\u043e \u0444\u0438\u0448\u0438\u043d\u0433\u0430: \u00ab\u0432\u0430\u043c \u043f\u0440\u0438\u0441\u043b\u0430\u043b\u0438 \u0444\u043e\u0442\u043e \u0432 \u0447\u0430\u0442\u0435\u00bb, \u00ab\u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u0443\u0439\u0442\u0435 \u0437\u0430 \u043c\u043e\u0435\u0433\u043e \u0440\u0435\u0431\u0451\u043d\u043a\u0430 \u0432 \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0435\u00bb, \u00ab\u043f\u0440\u0435\u043c\u0438\u0443\u043c-\u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u00bb, \u00ab\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 2GIS\u00bb, \u00ab\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 RuStore\u00bb, \u00ab\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u041e\u0434\u043d\u043e\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a\u043e\u0432\u00bb, \u00ab\u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0430 \u0434\u0435\u0442\u0441\u043a\u0438\u0445 \u0440\u0438\u0441\u0443\u043d\u043a\u043e\u0432\u00bb, \u00ab\u043f\u0440\u043e\u0431\u0438\u0432 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u043f\u043e \u0444\u043e\u0442\u043e \u0438\u0437 Telegram\u00bb. \u041f\u043e\u0434 \u043a\u0430\u0436\u0434\u0443\u044e \u0442\u0435\u043c\u0443 \u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0432 \u0434\u0435\u0448\u0451\u0432\u044b\u0445 \u0437\u043e\u043d\u0430\u0445: .lol<\/code>, .cfd<\/code>, .shop<\/code>, .click<\/code>, .pics<\/code>, .top<\/code>, .one<\/code>, .sbs<\/code>, .cc<\/code>, .life<\/code>, .digital<\/code>, .online<\/code>, .app<\/code>. \u041e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 TLD.<\/p>\n
\u042d\u0442\u043e \u043d\u0435 \u0430\u0442\u0430\u043a\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u043d\u0430 \u043c\u0435\u043d\u044f<\/strong>. \u042d\u0442\u043e \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440 \u043d\u0430 \u0441\u043e\u0442\u043d\u0438 \u0442\u044b\u0441\u044f\u0447 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0434\u0435\u043d\u044c, \u043f\u043e \u043f\u0430\u0440\u0441\u0435\u043d\u043d\u044b\u043c \u0438 \u0441\u043b\u0438\u0442\u044b\u043c \u0431\u0430\u0437\u0430\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u0432. \u0422\u0435\u0431\u044f \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u00ab\u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u00bb \u2014 \u0442\u0432\u043e\u0439 \u043d\u043e\u043c\u0435\u0440 \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0432 \u0447\u044c\u0435\u0439-\u0442\u043e \u0441\u0442\u0430\u0440\u043e\u0439 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0435 (\u0421\u0431\u0435\u0440, \u0421\u0414\u042d\u041a, \u042f\u043d\u0434\u0435\u043a\u0441.\u0415\u0434\u0430, \u0412\u0422\u0411 \u2014 \u043b\u044e\u0431\u0430\u044f \u0438\u0437 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0443\u0442\u0435\u0447\u0435\u043a). \u0414\u0440\u0443\u0433 \u0441 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u2014 \u0435\u0433\u043e \u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u043f\u043e\u0434 \u0443\u0433\u043e\u043d\u043e\u043c, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u0431\u043e\u0442 \u0448\u043b\u0451\u0442 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043e\u0432. \u041a\u0442\u043e-\u0442\u043e \u0443\u0436\u0435 \u043a\u043b\u044e\u043d\u0443\u043b, \u043a\u0442\u043e-\u0442\u043e \u043a\u043b\u044e\u043d\u0435\u0442 \u0437\u0430\u0432\u0442\u0440\u0430.<\/p>\n
\u0418 \u043d\u0430\u0448\u0451\u043b\u0441\u044f \u0435\u0449\u0451 \u043e\u0434\u0438\u043d \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043e\u043d\u0430\u0442 \u2014 rustore.this-is-face.dev<\/code>. \u0422\u043e \u0435\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434 MAX. \u041e\u043d \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u0440\u0436\u0438\u0442 \u0444\u0438\u0448\u0438\u043d\u0433 \u043f\u043e\u0434 RuStore \u2014 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u043c\u0430\u0433\u0430\u0437\u0438\u043d \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0442 \u0433\u0440\u0430\u0436\u0434\u0430\u043d\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0427\u0435\u0440\u0435\u0437 MAX \u0443\u0432\u043e\u0434\u044f\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430; \u0447\u0435\u0440\u0435\u0437 RuStore, \u0432\u0438\u0434\u0438\u043c\u043e, \u043f\u044b\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0420\u0430\u0437\u043c\u0430\u0445 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0439.<\/p>\n
\u041a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u0446\u0435\u043b\u0438\u043a\u043e\u043c<\/h3>\n
\u042f \u0437\u0430\u0448\u0451\u043b \u043d\u0430 VirusTotal \u043f\u043e \u0441\u0430\u043c\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443 this-is-face.dev<\/code>. \u0417\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u043e\u043d \u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 Dynadot LLC<\/strong> (\u0437\u043e\u043d\u0430 .dev<\/code> \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 Google Registry), \u0441\u043e\u0437\u0434\u0430\u043d \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434. \u0420\u0430\u043d\u044c\u0448\u0435 \u0441\u0438\u0434\u0435\u043b \u0437\u0430 Cloudflare, \u0432 \u043c\u0430\u0440\u0442\u0435 2026 \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 VPS, \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u2014 \u0435\u0449\u0451 \u043d\u0430 \u043e\u0434\u0438\u043d.<\/p>\n
\u0418 \u0441\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435 \u2014 \u0443 \u043d\u0435\u0433\u043e \u0431\u044b\u043b\u0438 \u0441\u0430\u0431\u0434\u043e\u043c\u0435\u043d\u044b:<\/p>\n
admin.this-is-face.dev      \u2190 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u044c \u043a\u0438\u0442\u0430api.this-is-face.dev        \u2190 API \u0431\u044d\u043a\u0435\u043d\u0434\u0430rustore.this-is-face.dev    \u2190 RuStore-\u0444\u0438\u0448\u0438\u043d\u0433dev.this-is-face.dev        \u2190 \u0434\u0435\u0432-\u0441\u0442\u0435\u043d\u0434ns1.this-is-face.dev        \u2190 NS-\u0441\u0435\u0440\u0432\u0435\u0440 1ns2.this-is-face.dev        \u2190 NS-\u0441\u0435\u0440\u0432\u0435\u0440 2+ UUID-\u0441\u0430\u0431\u0434\u043e\u043c\u0435\u043d\u044b \u0442\u0438\u043f\u0430 3a2add4c-5701-490c-8583-299675a06a53.this-is-face.dev<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0432\u0435\u0440\u0445 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u0440\u0438\u0441\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430:<\/p>\n
admin.this-is-face.dev          \u2190 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0441\u0438\u0434\u0438\u0442 \u0437\u0434\u0435\u0441\u044c, \u0432 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u0438api.this-is-face.dev            \u2190 \u0431\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430, \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0444\u0435\u0439\u043a\u043e\u0432                \u2502                \u25bcns1\/ns2.this-is-face.dev        \u2190 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 NS \u043d\u0430 ClouDNS (\u0411\u043e\u043b\u0433\u0430\u0440\u0438\u044f)                \u2502                \u25bc~179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432          \u2190 \u0432\u0441\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0432 \u043e\u0434\u0438\u043d IP                \u2502                \u25bc212.109.195.59                  \u2190 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438<\/code>
<\/a><\/div><\/pre>\n
\u0418 \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0435: 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043c\u0435\u043d\u044f\u044e\u0442 IP \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u0432 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u0438<\/strong>. \u041e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442 A-\u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0437\u043e\u043d\u0430\u0445 \u0447\u0435\u0440\u0435\u0437 ClouDNS \u2014 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u044b \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0443\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440. \u0425\u043e\u0441\u0442\u0435\u0440 \u043e\u0442\u0440\u0443\u0431\u0438\u043b \u043a\u043b\u0438\u0435\u043d\u0442\u0430? \u0417\u0430 \u0447\u0430\u0441 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0430\u0440\u0435\u043d\u0434\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 VPS \u0443 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0432 \u043b\u044e\u0431\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435 \u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0442\u0443\u0434\u0430 \u0432\u0441\u0451. \u0425\u043e\u0441\u0442\u0438\u043d\u0433 \u2014 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f, \u0441\u0442\u0438\u0440\u0430\u0435\u043c\u0430\u044f. NS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 C2-\u0434\u043e\u043c\u0435\u043d \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0435. \u041d\u0430 \u044d\u0442\u043e\u043c \u0438 \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u044f \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f.<\/p>\n
\u042d\u0442\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430, \u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u043d\u0430 bulletproof phishing infrastructure<\/strong>. F6 (\u0431\u044b\u0432\u0448\u0438\u0439 Group-IB) \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0435\u0451 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 Teletron, Social Engineering, Wphisher \u2014 \u0440\u043e\u0432\u043d\u043e \u0442\u0435 \u0436\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438. \u0413\u0440\u0443\u043f\u043f\u0430 \u0430\u0440\u0435\u043d\u0434\u0443\u0435\u0442 \u0438\u043b\u0438 \u0441\u0430\u043c\u0430 \u043f\u0438\u0448\u0435\u0442 \u00ab\u043a\u0438\u0442\u00bb (\u0433\u043e\u0442\u043e\u0432\u043e\u0435 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0448\u0442\u0430\u043c\u043f\u043e\u0432\u043a\u0438 \u0444\u0435\u0439\u043a\u043e\u0432), \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u043f\u0430\u043a\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0437\u0430\u0432\u043e\u0434\u0438\u0442 \u0441\u0432\u043e\u0438 NS, \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 IP, \u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u0430\u043d\u0435\u043b\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u0441\u0435\u0439 \u0444\u0430\u0431\u0440\u0438\u043a\u043e\u0439.<\/p>\n
\u0412 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u044f \u043f\u043e\u043d\u044f\u043b \u0434\u0432\u0435 \u0432\u0435\u0449\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u2014 \u044d\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430, \u043d\u0435 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a. \u0412\u0442\u043e\u0440\u0430\u044f \u2014 \u0443 \u043c\u0435\u043d\u044f \u0435\u0441\u0442\u044c \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0435.<\/p>\n
\u041f\u0435\u0440\u0432\u0430\u044f \u0436\u0430\u043b\u043e\u0431\u0430<\/h3>\n
\u042f \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u043f\u0438\u0441\u044c\u043c\u043e \u0445\u043e\u0441\u0442\u0435\u0440\u0443 abuse@webdc.ru<\/code>, \u043e\u043f\u0438\u0441\u0430\u0432, \u0447\u0442\u043e \u0443 \u043d\u0435\u0433\u043e \u043d\u0430 \u043e\u0434\u043d\u043e\u043c IP \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u044b 179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043e\u0434\u043d\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043f\u0438\u0441\u0430\u043b\u0441\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 Dynadot (\u0447\u0435\u0440\u0435\u0437 \u0438\u0445 \u0444\u043e\u0440\u043c\u0443), DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443 ClouDNS, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 .lol<\/code> (Identity Digital), \u0438 \u0432 F6 \/ Group-IB CERT (cert@cert-gib.ru<\/code>) \u2014 \u0443 \u043d\u0438\u0445 \u0435\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u044b\u0435 \u043a\u0430\u043d\u0430\u043b\u044b \u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c \u043f\u0440\u0430\u0432\u043e\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435\u043b\u044f\u043c \u0438 \u043a Google Safe Browsing.<\/p>\n
\u041a \u0443\u0442\u0440\u0443 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0434\u043d\u044f 212.109.195.59<\/code> \u043e\u0442\u0432\u0435\u0447\u0430\u043b ERR_CONNECTION_TIMED_OUT<\/code>. \u0412\u0441\u0435 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f maxwel.lol<\/code>, \u043b\u0435\u0436\u0430\u043b\u0438 \u0441 \u0442\u0430\u0439\u043c-\u0430\u0443\u0442\u043e\u043c. \u0425\u043e\u0441\u0442\u0435\u0440 \u0432\u044b\u0440\u0443\u0431\u0438\u043b \u043a\u043b\u0438\u0435\u043d\u0442\u0430. \u042f \u043d\u0430\u0438\u0432\u043d\u043e \u043e\u0431\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0441\u044f.<\/p>\n
\u0427\u0435\u0440\u0435\u0437 \u0448\u0435\u0441\u0442\u044c \u0447\u0430\u0441\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u043b \u0435\u0449\u0451 \u0440\u0430\u0437. \u0412\u0441\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u0441\u043d\u043e\u0432\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438. DNS \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b \u043d\u0430 79.143.176.86<\/code> \u2014 Contabo GmbH, \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f. \u041e\u043f\u0435\u0440\u0430\u0442\u043e\u0440, \u043a\u0430\u043a \u043d\u0438 \u0432 \u0447\u0451\u043c \u043d\u0435 \u0431\u044b\u0432\u0430\u043b\u043e, \u043f\u0435\u0440\u0435\u0432\u0451\u043b \u0432\u0441\u0435\u0445 179 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 VPS. \u041f\u043e\u0442\u0440\u0430\u0442\u0438\u043b, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043c\u0438\u043d\u0443\u0442 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c.<\/p>\n
\u042d\u0442\u043e \u0438 \u0431\u044b\u043b\u043e \u0442\u043e \u0441\u0430\u043c\u043e\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e, \u0447\u0442\u043e \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u0430\u0431\u044c\u044e\u0437\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442. \u0421\u043d\u0438\u043c\u0430\u0435\u0448\u044c \u043e\u0434\u043d\u0443 \u0434\u0432\u0435\u0440\u044c \u2014 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e. \u0420\u0435\u0430\u043b\u044c\u043d\u043e \u0435\u0433\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u0437\u044b\u0432 this-is-face.dev<\/code> \u0443 Dynadot \u0438\u043b\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0437\u043e\u043d \u0443 ClouDNS.<\/p>\n
\u042f \u0441\u043d\u043e\u0432\u0430 \u043e\u0442\u043f\u0438\u0441\u0430\u043b\u0441\u044f \u2014 \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u0436\u0435 \u0432 abuse@contabo.de<\/code>. \u041d\u043e \u0431\u044b\u043b\u043e \u044f\u0441\u043d\u043e, \u0447\u0442\u043e \u0446\u0438\u043a\u043b \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c\u0441\u044f \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0440\u0430\u0437, \u0438 \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0447\u0435\u0440\u0435\u0437 \u0445\u043e\u0441\u0442\u0435\u0440\u043e\u0432 \u2014 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0422\u043e\u0433\u0434\u0430 \u044f \u0441\u0435\u043b \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u0444\u0438\u0448\u0438\u043d\u0433-\u043a\u0438\u0442\u0430.<\/p>\n
\u0422\u0443\u0442 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0435<\/h3>\n
\u0412 DevTools (Chrome \u2192 F12 \u2192 Sources, \u043d\u0438\u0447\u0435\u0433\u043e \u044d\u043a\u0437\u043e\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e) \u044f \u043e\u0442\u043a\u0440\u044b\u043b \u043a\u043e\u0434 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b maxwel.lol<\/code>. \u041e\u0434\u0438\u043d inline-\u0441\u043a\u0440\u0438\u043f\u0442, ~6.5 \u041a\u0411, \u043d\u0435 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d \u2014 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 JavaScript, \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e.<\/p>\n
\u041d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e URL. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0439 Telegram, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 mailto<\/code>, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 API. \u0427\u0438\u0441\u0442\u044b\u0439 \u043a\u043e\u0434, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0431\u044d\u043a\u0435\u043d\u0434\u043e\u043c:<\/p>\n
fetch('?action=' + a, {  method: 'POST',  headers: { 'Content-Type': 'application\/json' },  body: JSON.stringify(payload)});<\/code>
<\/a><\/div><\/pre>\n
a<\/code> \u2014 \u044d\u0442\u043e phone<\/code>, code<\/code>, password<\/code>, ping<\/code>. \u042d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0432\u044b\u043d\u043e\u0441\u043e\u0432 \u043d\u0430\u0440\u0443\u0436\u0443. \u042d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u043c \u043a\u043e\u0434\u0435 \u043d\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e, \u0447\u0442\u043e \u0432\u044b\u0434\u0430\u0451\u0442 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430<\/strong>. \u041a\u043e\u043d\u0442\u0430\u043a\u0442\u044b, Telegram-\u0431\u043e\u0442 \u0434\u043b\u044f \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043e \u043d\u043e\u0432\u044b\u0445 \u0436\u0435\u0440\u0442\u0432\u0430\u0445, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0430\u043d\u0435\u043b\u044c \u2014 \u0432\u0441\u0451 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u043c \u0431\u044d\u043a\u0435\u043d\u0434\u0435, \u043d\u0430\u0440\u0443\u0436\u0443 \u043d\u0435 \u0442\u043e\u0440\u0447\u0438\u0442. \u0413\u0440\u0430\u043c\u043e\u0442\u043d\u043e. \u041b\u044e\u0431\u043e\u0439 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0438\u0448\u0435\u0440 \u0442\u0430\u043a \u0438 \u0434\u0435\u043b\u0430\u0435\u0442.<\/p>\n
\u0423\u0436\u0435 \u044d\u0442\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442, \u0447\u0442\u043e \u0433\u0440\u0443\u043f\u043f\u0430 \u043d\u0435 \u0448\u043a\u043e\u043b\u044c\u043d\u0430\u044f. \u041f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0438\u0442.<\/p>\n
\u0418 \u0447\u0442\u043e\u0431\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0443 \u043d\u0438\u0445 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u2014 \u044f \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b curl<\/code>\u2019\u043e\u043c \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0438\u0445 \/api\/send-code<\/code> \u0441 \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c:<\/p>\n
POST https:\/\/open-file.shop\/api\/send-code HTTP\/1.1Content-Type: application\/json{\"phone\":\"+10000000000\"}<\/code>
<\/a><\/div><\/pre>\n
(open-file.shop<\/code> \u2014 \u044d\u0442\u043e \u0443\u0436\u0435 \u043e\u0434\u0438\u043d \u0438\u0437 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043f\u043e \u0441\u0447\u0451\u0442\u0443 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438; \u0443 \u043d\u0438\u0445 \u0432\u0441\u0435\u0445 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u043a\u0438\u0442, \u043c\u043e\u0436\u043d\u043e \u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0432 \u043b\u044e\u0431\u043e\u0439)<\/p>\n
\u0421\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0442\u0438\u043b \u0432\u043e\u0442 \u0442\u0430\u043a:<\/p>\n
{  \"error\": \"connect: error.phone.wrong: \u041d\u0435 \u043d\u0430\u0448\u043b\u0438 \u044d\u0442\u043e\u0442 \u043d\u043e\u043c\u0435\u0440, \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0446\u0438\u0444\u0440\u044b\",  \"ok\": false}<\/code>
<\/a><\/div><\/pre>\n
\u042f \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u043d\u0430 \u044d\u0442\u043e\u0442 \u043e\u0442\u0432\u0435\u0442 \u0441\u0435\u043a\u0443\u043d\u0434 \u0434\u0435\u0441\u044f\u0442\u044c.<\/p>\n
\u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0442\u0435\u043a\u0441\u0442 \u043e\u0448\u0438\u0431\u043a\u0438 \u0438 \u0444\u043e\u0440\u043c\u0430\u0442 \u2014 \u044d\u0442\u043e \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u043e\u0442\u0432\u0435\u0442 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e API \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 MAX<\/strong>. \u041b\u043e\u043a\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0440\u0443\u0441\u0441\u043a\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435, \u043a\u043e\u0434 \u043e\u0448\u0438\u0431\u043a\u0438 error.phone.wrong<\/code> \u0441 \u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u043e\u0439, \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 {error, ok}<\/code> \u2014 \u044d\u0442\u043e \u0432\u0441\u0451 \u0438\u0445 \u0444\u043e\u0440\u043c\u0430\u0442. \u0412\u043e\u043e\u0431\u0449\u0435 \u0438\u0445. \u041a\u0438\u0442 \u043d\u0435 \u0438\u043c\u0438\u0442\u0438\u0440\u0443\u0435\u0442<\/strong> \u043e\u0442\u0432\u0435\u0442. \u041e\u043d, \u0447\u0451\u0440\u0442 \u0432\u043e\u0437\u044c\u043c\u0438, \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u043c\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 API MAX \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043c\u043d\u0435 \u0442\u043e, \u0447\u0442\u043e \u0432\u0435\u0440\u043d\u0443\u043b \u0431\u044b \u0441\u0430\u043c MAX<\/strong>.<\/p>\n
\u042d\u0442\u043e \u043d\u0435 \u0441\u0431\u043e\u0440\u0449\u0438\u043a \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e MITM-\u043f\u0440\u043e\u043a\u0441\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438.<\/p>\n
\u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/h3>\n
\u041d\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u043f\u0435\u0440\u0435\u0432\u0430\u0440\u0438\u0442\u044c.<\/p>\n
\u041a\u0430\u0440\u0442\u0438\u043d\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0442\u0430\u043a\u0430\u044f. \u0416\u0435\u0440\u0442\u0432\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0444\u0438\u0448\u0438\u043d\u0433 \u0438 \u0432\u0432\u043e\u0434\u0438\u0442 \u0441\u0432\u043e\u0439 \u043d\u043e\u043c\u0435\u0440. \u041a\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n
1. \u0416\u0435\u0440\u0442\u0432\u0430 \u043d\u0430 open-file.shop \u0432\u0432\u043e\u0434\u0438\u0442 +7-XXX-XX-XX-XXX.   \u0411\u0440\u0430\u0443\u0437\u0435\u0440 \u0448\u043b\u0451\u0442 POST \/api\/send-code \u043d\u0430 \u0431\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430.2. \u0411\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430 \u0442\u0443\u0442 \u0436\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a \u041d\u0410\u0421\u0422\u041e\u042f\u0429\u0415\u041c\u0423 API   \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 MAX \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0443\u0434\u0430 \u0442\u043e\u0442 \u0436\u0435 \u0441\u0430\u043c\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441   send-code \u043e\u0442 \u0441\u0432\u043e\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430.3. MAX \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u043a\u0430\u043a \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 (\u0430 \u043f\u043e\u0447\u0435\u043c\u0443 \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d   \u0435\u0433\u043e \u043d\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u044c?), \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u041d\u0410\u0421\u0422\u041e\u042f\u0429\u0418\u0419 SMS-\u043a\u043e\u0434 \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d   \u0436\u0435\u0440\u0442\u0432\u044b \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0431\u044d\u043a\u0435\u043d\u0434\u0443 \u043a\u0438\u0442\u0430 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0441\u0435\u0441\u0441\u0438\u0438   (waitToken).4. \u0416\u0435\u0440\u0442\u0432\u0430 \u0432\u0438\u0434\u0438\u0442 \u0443 \u0441\u0435\u0431\u044f \u0432 SMS \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043e\u0442 MAX. \u041d\u0438\u043a\u0430\u043a\u0438\u0445   \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u043e\u0431\u043c\u0430\u043d\u0430: \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c \u0442\u043e\u0442 \u0436\u0435, \u0444\u043e\u0440\u043c\u0430\u0442 \u0442\u043e\u0442 \u0436\u0435, \u0432\u0441\u0451   \u043a\u0430\u043a \u043f\u0440\u0438 \u043e\u0431\u044b\u0447\u043d\u043e\u043c \u0432\u0445\u043e\u0434\u0435. \u0416\u0435\u0440\u0442\u0432\u0430 \u0434\u043e\u0432\u0435\u0440\u0447\u0438\u0432\u043e \u0432\u0432\u043e\u0434\u0438\u0442 \u043a\u043e\u0434 \u0432 \u0444\u043e\u0440\u043c\u0443   \u043d\u0430 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435.5. \u0411\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u043a\u043e\u0434 \u0432 MAX \u0447\u0435\u0440\u0435\u0437 POST \/api\/sign-in   \u0441 \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c waitToken. MAX \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0442\u043e\u043a\u0435\u043d \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439   \u0441\u0435\u0441\u0441\u0438\u0438.6. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043a\u0435\u043d. \u0412\u043d\u0443\u0442\u0440\u0438 \u0435\u0451 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430. \u041c\u043e\u0436\u0435\u0442   \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0441\u044e \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0443, \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043e\u0442 \u0435\u0451 \u0438\u043c\u0435\u043d\u0438,   \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e MAX \u2194 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 \u2014 \u0437\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u0435\u0451 \u041b\u041a   \u043d\u0430 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u0445.<\/code>
<\/a><\/div><\/pre>\n
\u0412 \u0441\u0432\u0435\u0436\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u043a\u0438\u0442\u0430 (\u0430 \u043a\u0438\u0442 \u0434\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442, \u0432\u0435\u0440\u0441\u0438\u0438 \u044f \u0432\u0438\u0434\u0435\u043b \u0440\u0430\u0437\u043d\u044b\u0435) \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \/api\/sign-in-2fa<\/code> \u2014 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c. \u0416\u0435\u0440\u0442\u0432\u0430 \u0432\u0432\u043e\u0434\u0438\u0442 \u0441\u0432\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430 \u0444\u0438\u0448\u0438\u043d\u0433\u0435, \u043a\u0438\u0442 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0435\u0433\u043e \u0432 MAX, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e. \u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043a\u0430 \u043d\u0435 \u0441\u043f\u0430\u0441\u0430\u0435\u0442.<\/strong> \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u043e\u043d\u0430 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0442\u0435\u043c \u0436\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c, \u0447\u0442\u043e \u0438 SMS.<\/p>\n
\u041f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0436\u0435\u0440\u0442\u0432\u044b \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e-\u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0441 \u0435\u0451 \u0441\u0442\u043e\u0440\u043e\u043d\u044b. \u041e\u043d\u0430 \u043d\u0435 \u0432\u0438\u0434\u0438\u0442 \u043d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e<\/strong> \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430 \u043e\u0431\u043c\u0430\u043d\u0430:<\/p>\n
\u2014 SMS \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043e\u0442 \u0448\u0442\u0430\u0442\u043d\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430\/\u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f MAX \u2014 \u043a\u043e\u0434 \u0432 SMS \u2014 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u2014 \u043e\u0442\u0432\u0435\u0442 \u0441\u0430\u0439\u0442\u0430 \u043d\u0430 \u0432\u0432\u043e\u0434 \u043a\u043e\u0434\u0430 \u043c\u043e\u043b\u043d\u0438\u0435\u043d\u043e\u0441\u043d\u044b\u0439, \u043a\u0430\u043a \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u2014 \u0444\u043e\u0440\u043c\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u2014 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u0451\u0440\u0433\u0430\u0435\u0442\u0441\u044f, \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u043d\u0435 \u00ab\u0441\u0442\u0440\u0430\u043d\u043d\u043e \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442\u00bb<\/p>\n
\u041e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \u0430\u0442\u0430\u043a\u0430 \u2014 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0415\u0441\u043b\u0438 \u043e\u043d\u0430 \u0434\u043e\u0448\u043b\u0430 \u0434\u043e \u043a\u043e\u043d\u0446\u0430, \u043e\u043d\u0430 \u0432\u043e\u0439\u0434\u0451\u0442 \u0432 \u0441\u0432\u043e\u0439 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 MAX \u0438 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u0442, \u0447\u0442\u043e \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0432 \u044d\u0442\u043e\u0442 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u0443\u0436\u0435 \u0437\u0430\u0448\u0451\u043b \u043a\u0442\u043e-\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0439.<\/p>\n
\u0413\u0434\u0435 \u0437\u0434\u0435\u0441\u044c \u0434\u044b\u0440\u0430<\/h3>\n
\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435 \u0432 \u043a\u043e\u0434\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f MAX. \u0418 \u043d\u0435 \u0432 Android\/iOS-\u0441\u0431\u043e\u0440\u043a\u0430\u0445. \u041e\u043d\u0430 \u2014 \u0432 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e auth-API. \u0418 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e:<\/p>\n
\u2014 \u043d\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 Origin<\/code> \/ Referer<\/code> \u043d\u0430 \/api\/send-code<\/code>. \u041b\u044e\u0431\u043e\u0439 \u0442\u0440\u0435\u0442\u0438\u0439 \u0441\u0430\u0439\u0442 \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u00ab\u043e\u0442\u043f\u0440\u0430\u0432\u044c SMS \u043d\u0430 \u044d\u0442\u043e\u0442 \u043d\u043e\u043c\u0435\u0440\u00bb \u043e\u0442 \u0441\u0432\u043e\u0435\u0433\u043e origin\u2019\u0430, \u0438 \u0431\u044d\u043a\u0435\u043d\u0434 \u044d\u0442\u043e \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0435\u0442 \u2014 \u043d\u0435\u0442 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0433\u043e SDK-\u0442\u043e\u043a\u0435\u043d\u0430. \u0423 Telegram \u044d\u0442\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0430 \u043c\u043d\u043e\u0433\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u0447\u0435\u0440\u0435\u0437 api_id<\/code>\/api_hash<\/code> \u0432 MTProto: API \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0431\u0435\u0437 \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u0423 MAX \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u043d\u0435\u0442, \u043b\u044e\u0431\u043e\u0439 \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u0437\u0432\u0430\u0442\u044c send-code<\/code> \u2014 \u043d\u0435\u0442 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0439 SMS-\u0441\u0435\u0441\u0441\u0438\u0438 \u043a \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432\u0432\u043e\u0434 (TLS JA3\/JA4 fingerprint, device id, web-cookie). \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u0434, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u043f\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0443 \u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u00ab\u043f\u043e\u0433\u0430\u0448\u0435\u043d\u00bb \u0434\u0440\u0443\u0433\u0438\u043c \u2014 \u043d\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e rate-limit\u2019\u0430 \u043f\u043e \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0443 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u0411\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430 \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043e\u0442\u043d\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u0434\u0435\u043d\u044c \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0435 \u043d\u043e\u043c\u0435\u0440\u0430 \u0441 \u043e\u0434\u043d\u043e\u0433\u043e IP \u2014 \u043f\u0430\u0442\u0442\u0435\u0440\u043d, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043b\u044e\u0431\u0430\u044f anomaly-detection \u043b\u043e\u0432\u0438\u0442 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 \u2014 \u043d\u0435\u0442 push-\u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0432 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430. \u0423 Telegram, WhatsApp, Signal \u2014 \u0435\u0441\u0442\u044c. \u0423 MAX \u2014 \u043d\u0435\u0442<\/p>\n
\u041b\u044e\u0431\u043e\u0439 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u044d\u0442\u0438\u0445 \u043a\u043e\u043d\u0442\u0440\u043c\u0435\u0440 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a\u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u0423 MAX \u043d\u0435\u0442 \u043d\u0438 \u043e\u0434\u043d\u043e\u0439.<\/p>\n
CVSS v3.1 \u044f \u043d\u0430\u0441\u0447\u0438\u0442\u0430\u043b 8.8 (Critical)<\/strong>: AV:N\/AC:L\/PR:N\/UI:R\/S:U\/C:H\/I:H\/A:N<\/code>. \u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430, \u043d\u0438\u0437\u043a\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0443\u0447\u0451\u0442\u043a\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e, \u043d\u0443\u0436\u0435\u043d \u043e\u0434\u0438\u043d \u043a\u043b\u0438\u043a \u0436\u0435\u0440\u0442\u0432\u044b \u2014 \u0438 \u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0435\u0451 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443.<\/p>\n
\u0421 \u0443\u0447\u0451\u0442\u043e\u043c \u0442\u043e\u0433\u043e, \u0447\u0442\u043e MAX \u0441 2026 \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0441 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u043c\u0438 \u0447\u0435\u0440\u0435\u0437 \u0415\u0421\u0418\u0410 \u2014 \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0443\u0433\u043e\u043d \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430. \u042d\u0442\u043e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u0445\u043e\u0434 \u0432 \u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u0430\u0431\u0438\u043d\u0435\u0442 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433 \u0438 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u0435 \u043a\u0440\u0435\u0434\u0438\u0442\u043e\u0432, \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439, \u043f\u0435\u0440\u0435\u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u0435 \u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0436\u0435\u0440\u0442\u0432\u044b. \u0423\u0433\u043e\u043d MAX = \u0443\u0433\u043e\u043d \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433. \u042d\u0442\u043e \u043d\u0435 \u043c\u043e\u0451 \u043f\u0440\u0435\u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435 \u2014 \u044d\u0442\u043e \u043f\u0440\u044f\u043c\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u0438\u0437 \u0438\u0445 \u0436\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f\u043c.<\/p>\n
\u041a\u043e\u0448\u043a\u0438-\u043c\u044b\u0448\u043a\u0438<\/h3>\n
\u041f\u043e\u043a\u0430 \u044f \u0433\u043e\u0442\u043e\u0432\u0438\u043b \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043b\u044f MAX, \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u043b \u0440\u0430\u0431\u043e\u0442\u0443.<\/p>\n
\u0425\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0438\u044f \u0437\u0430 \u043f\u044f\u0442\u044c \u0434\u043d\u0435\u0439:<\/p>\n
\n
\n\n\n\n\n\n\n\n
\n
\u0414\u0430\u0442\u0430<\/p>\n<\/th>\n
\n
IP<\/p>\n<\/th>\n
\n
\u0425\u043e\u0441\u0442\u0435\u0440<\/p>\n<\/th>\n
\n
\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n
\n
25\u201327.04<\/p>\n<\/td>\n
\n
212.109.195.59<\/p>\n<\/td>\n
\n
JSC IOT (\u041c\u043e\u0441\u043a\u0432\u0430)<\/p>\n<\/td>\n
\n
\u043f\u043e\u043b\u043e\u0436\u0438\u043b\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
28.04<\/p>\n<\/td>\n
\n
79.143.176.86<\/p>\n<\/td>\n
\n
Contabo (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f)<\/p>\n<\/td>\n
\n
\u043f\u043e\u043b\u043e\u0436\u0438\u043b\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
29.04 \u0443\u0442\u0440\u043e\u043c<\/p>\n<\/td>\n
\n
5.8.53.90 \u2192 5.8.51.6<\/p>\n<\/td>\n
\n
PIN-DC (\u0421\u041f\u0431)<\/p>\n<\/td>\n
\n
\u043f\u043e\u043b\u043e\u0436\u0438\u043b\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
29.04 \u0432\u0435\u0447\u0435\u0440\u043e\u043c \u2192 \u0441\u0435\u0439\u0447\u0430\u0441<\/p>\n<\/td>\n
\n
85.239.144.215<\/p>\n<\/td>\n
\n
DEDIK Services (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f)<\/p>\n<\/td>\n
\n
\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0427\u0435\u0442\u044b\u0440\u0435 \u0445\u043e\u0441\u0442\u0435\u0440\u0430. \u041f\u044f\u0442\u044c \u0434\u043d\u0435\u0439. \u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440. \u041a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 IP \u0443\u0445\u043e\u0434\u0438\u0442 \u00ab\u0431\u043e\u0435\u0432\u043e\u0439\u00bb burner-\u0434\u043e\u043c\u0435\u043d (\u0441\u0435\u0439\u0447\u0430\u0441 \u044d\u0442\u043e open-file.shop<\/code>), \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 178 \u043e\u043d \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u00ab\u043b\u0435\u0436\u0430\u0442\u044c\u00bb \u043d\u0430 \u043c\u0451\u0440\u0442\u0432\u044b\u0445 IP. \u042d\u0442\u043e \u0435\u0433\u043e \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f: \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u0438\u0432\u0448\u0438\u0435\u0441\u044f \u0432 \u0430\u043d\u0442\u0438\u0444\u0438\u0448\u0438\u043d\u0433-\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u044b \u043e\u043d \u043d\u0435 \u043f\u0435\u0440\u0435\u0432\u043e\u0437\u0438\u0442 \u043d\u0430 \u0441\u0432\u0435\u0436\u0438\u0439 \u0447\u0438\u0441\u0442\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u2014 \u043e\u043d\u0438 \u0431\u044b \u0435\u0433\u043e \u0441\u0440\u0430\u0437\u0443 \u0441\u043f\u0430\u043b\u0438\u043b\u0438. \u041f\u0435\u0440\u0435\u0432\u043e\u0437\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u0438\u043d \u0441\u0432\u0435\u0436\u0438\u0439, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0434\u0451\u0442 \u0442\u0440\u0430\u0444\u0438\u043a. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u2014 \u043f\u0443\u043b \u043d\u0430 \u0440\u0435\u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044e, \u043a\u043e\u0433\u0434\u0430 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0439 burner \u0441\u0433\u043e\u0440\u0438\u0442.<\/p>\n
\u0418 \u0435\u0449\u0451 \u043e\u0434\u0438\u043d \u0448\u0442\u0440\u0438\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u0435\u043d\u044f \u0432\u043f\u0435\u0447\u0430\u0442\u043b\u0438\u043b. \u041a\u0438\u0442 \u043d\u0430\u0447\u0430\u043b \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u0441\u0435\u0442\u0438\u0442\u0435\u043b\u044f<\/strong>. \u041a\u043e\u0433\u0434\u0430 \u0442\u044b \u0437\u0430\u0445\u043e\u0434\u0438\u0448\u044c \u043d\u0430 https:\/\/open-file.shop\/<\/code>, \u0442\u0435\u0431\u044f \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0442 \u043d\u0430 https:\/\/open-file.shop\/ahz87nhpu<\/code>, \u043f\u0440\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0437\u0430\u0445\u043e\u0434\u0435 \u0431\u0443\u0434\u0435\u0442 https:\/\/open-file.shop\/yt13n0jeh<\/code>. \u0422\u043e \u0435\u0441\u0442\u044c \u0441\u0430\u043c\u0430 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u0444\u043e\u0440\u043c\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u043f\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435, \u0432\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u043e\u0439 \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438. \u042d\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 URL-based blacklists<\/strong>: Google Safe Browsing \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043f\u043e \u0442\u043e\u0447\u043d\u043e\u043c\u0443 URL, \u0430 \u043d\u0435 \u043f\u043e \u0434\u043e\u043c\u0435\u043d\u0443, \u0438 \u0442\u0430\u043a\u0438\u0435 \u043f\u0443\u0442\u0438 \u0435\u0433\u043e \u043e\u0431\u0445\u043e\u0434\u044f\u0442. \u041a\u0430\u0436\u0434\u0430\u044f \u0436\u0435\u0440\u0442\u0432\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u043a \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0444\u043e\u0440\u043c\u0435.<\/p>\n
\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u2014 \u0441\u0440\u0435\u0434\u043d\u0435-\u0437\u0440\u0435\u043b\u0430\u044f \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430. \u041f\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f\u043c F6 \u044d\u0442\u043e \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u00ab\u0442\u0438\u043c\u044b\u00bb \u2014 5-15 \u0447\u0435\u043b\u043e\u0432\u0435\u043a, \u0435\u0441\u0442\u044c \u043a\u043e\u0434\u0435\u0440, \u0442\u043e\u043f\u043f\u0435\u0440 (\u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u00ab\u0443\u0433\u043e\u043d\u0449\u0438\u043a\u00bb), \u0442\u0440\u0430\u0444\u0438\u043a-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440, \u043e\u0431\u043d\u0430\u043b\u044b\u0447. \u0414\u043e\u0445\u043e\u0434 \u0442\u043e\u043f\u043f\u0435\u0440\u0430 \u2014 \u043e\u0442 600 \u0442\u044b\u0441\u044f\u0447 \u0434\u043e 2.5 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u0440\u0443\u0431\u043b\u0435\u0439 \u0432 \u043c\u0435\u0441\u044f\u0446. \u0422\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0439 \u043a\u0440\u0438\u043c\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0438\u0437\u043d\u0435\u0441.<\/p>\n
\u0418 \u043e\u043d\u0438 \u0437\u043d\u0430\u044e\u0442, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u044e\u0442. \u041a\u043e\u0433\u0434\u0430 \u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u0436\u0430\u043b\u043e\u0431\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 \u2014 \u043e\u043d\u0438 \u0437\u0430\u0447\u0438\u0449\u0430\u043b\u0438 admin.<\/code>, api.<\/code>, rustore.<\/code> \u0441\u0430\u0431\u0434\u043e\u043c\u0435\u043d\u044b \u0432 NXDOMAIN, \u0447\u0442\u043e\u0431\u044b \u0443\u0431\u0440\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u044b. \u041a\u043e\u0433\u0434\u0430 \u043f\u0430\u0434\u0430\u043b \u0445\u043e\u0441\u0442\u0435\u0440 \u2014 \u043e\u043d\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u043b\u0438 \u0437\u0430 \u0447\u0430\u0441. \u041a\u043e\u0433\u0434\u0430 \u0430\u043d\u0442\u0438\u0444\u0438\u0448\u0438\u043d\u0433-\u0444\u0438\u043b\u044c\u0442\u0440\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u043b\u043e\u0432\u0438\u0442\u044c URL https:\/\/maxwel.lol\/<\/code> \u2014 \u043e\u043d\u0438 \u043d\u0430\u0447\u0430\u043b\u0438 \u0433\u0435\u043d\u0435\u0440\u0438\u0442\u044c \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0443\u0442\u0438.<\/p>\n
\u0412\u044b\u0440\u0443\u0431\u0438\u0442\u044c \u0438\u0445 \u0445\u043e\u0441\u0442\u0435\u0440\u0441\u043a\u0438\u043c\u0438 \u0436\u0430\u043b\u043e\u0431\u0430\u043c\u0438 \u043d\u0435\u043b\u044c\u0437\u044f \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435. \u041e\u043d\u0438 \u0434\u043b\u044f \u0442\u043e\u0433\u043e \u0438 \u0430\u0440\u0435\u043d\u0434\u0443\u044e\u0442 \u0441\u0432\u043e\u0438 NS \u043d\u0430 ClouDNS, \u0447\u0442\u043e\u0431\u044b \u043c\u0438\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u043b\u044e\u0431\u043e\u0439 \u0445\u043e\u0441\u0442\u0435\u0440 \u043c\u0438\u0440\u0430. \u0417\u0430\u043a\u0440\u044b\u0442\u044c \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 C2 (Dynadot \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c this-is-face.dev<\/code>), \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 (ClouDNS \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441), \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 MAX (\u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u0447\u0438\u043d\u0438\u0442\u044c API). \u0412\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u2014 \u0438\u0433\u0440\u0430 \u0432 \u0434\u043e\u0433\u043e\u043d\u044f\u043b\u043a\u0438.<\/p>\n
\u041f\u0438\u0441\u044c\u043c\u043e \u0432 MAX<\/h3>\n
\u041a \u043f\u044f\u0442\u043e\u043c\u0443 \u0434\u043d\u044e \u0443 \u043c\u0435\u043d\u044f \u0441\u043e\u0431\u0440\u0430\u043b\u0441\u044f \u043f\u043e\u043b\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442: \u0440\u0430\u0437\u0431\u043e\u0440 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b \u0430\u0442\u0430\u043a\u0438, \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u044b\u0439 PoC (\u043e\u0434\u043d\u0430 curl<\/code>-\u043a\u043e\u043c\u0430\u043d\u0434\u0430), \u0430\u043d\u0430\u043b\u0438\u0437 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u044b, \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 (Origin-\u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u044f, SDK-\u0442\u043e\u043a\u0435\u043d, \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u0441\u0435\u0441\u0441\u0438\u0438 \u043a device-fingerprint, push-\u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435, rate-limit), CVSS 8.8, IOC \u043f\u043e 179 \u0434\u043e\u043c\u0435\u043d\u0430\u043c \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0439.<\/p>\n
\u042f \u043e\u0444\u043e\u0440\u043c\u0438\u043b \u044d\u0442\u043e \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 coordinated vulnerability disclosure (cover page, executive summary, severity, technical details, PoC, impact, recommendations, IOC, disclosure timeline, contact). \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 CERT\/CC, \u043a\u0430\u043a \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0432 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u0438. \u0423\u043a\u0430\u0437\u0430\u043b 90-\u0434\u043d\u0435\u0432\u043d\u043e\u0435 \u043e\u043a\u043d\u043e \u0434\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u044f \u2014 \u043e\u0431\u0449\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430.<\/p>\n
\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432 support@max.ru<\/code>, \u043a\u043e\u043f\u0438\u0438 \u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (security@<\/code>, abuse@<\/code>).<\/p>\n
\u041f\u0440\u043e\u0448\u043b\u0430 \u043d\u0435\u0434\u0435\u043b\u044f. \u041d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043e\u0442\u0432\u0435\u0442\u0430.<\/strong> \u041d\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e, \u043d\u0438 \u043e\u0442 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430. \u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0434\u0435\u043b\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441 CVSS 8.8, \u0434\u043e\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043e \u0443\u0433\u043e\u043d\u0430 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433 \u2014 \u043d\u0435 \u0432\u044b\u0437\u0432\u0430\u043b\u0430 \u0443 \u043d\u0438\u0445 \u043d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0448\u0435\u0432\u0435\u043b\u0435\u043d\u0438\u044f.<\/p>\n
\u0418, \u0447\u0442\u043e \u0441\u0430\u043c\u043e\u0435 \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435, \u044d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u044b. \u041b\u044e\u0431\u0430\u044f \u0434\u0440\u0443\u0433\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442, \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u0438\u0442 \u0437\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f. \u0423 \u043d\u0438\u0445 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u0430\u0436\u0435 \u043d\u0435 \u043d\u0443\u0436\u0435\u043d \u0442\u0430\u043b\u0430\u043d\u0442\u043b\u0438\u0432\u044b\u0439 \u043a\u043e\u0434\u0435\u0440 \u2014 \u043f\u0440\u043e\u0441\u0442\u043e Node.js-\u043e\u0431\u0451\u0440\u0442\u043a\u0430 \u043d\u0430\u0434 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 POST\u2019\u0430\u043c\u0438 \u0432 API MAX. \u042d\u0442\u043e \u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e. \u042d\u0442\u043e, \u0432 \u043e\u0431\u0449\u0435\u043c-\u0442\u043e, \u043f\u043e\u0447\u0442\u0438 \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e.<\/p>\n
\u0427\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435<\/h3>\n
\u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438:<\/p>\n
\u2014 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d this-is-face.dev<\/code> \u0443 Dynadot \u0436\u0438\u0432, \u0437\u0430\u044f\u0432\u043a\u0430 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u2014 DNS-\u0441\u0435\u0440\u0432\u0438\u0441 \u043d\u0430 ClouDNS \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0440\u0435\u0430\u043a\u0446\u0438\u0438 \u043d\u0435\u0442 \u2014 open-file.shop<\/code> \u043d\u0430 DEDIK Services \u2014 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0436\u0435\u0440\u0442\u0432 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u2014 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u043f\u043e \u043c\u043e\u0438\u043c \u0436\u0430\u043b\u043e\u0431\u0430\u043c \u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 15 \u0432\u0442\u043e\u0440\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0437 179 (\u0447\u0430\u0441\u0442\u044c \u0443\u0448\u043b\u0430 \u0432 NXDOMAIN) \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 MAX-API \u2014 \u043e\u0442\u043a\u0440\u044b\u0442\u0430; \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0442\u0432\u0435\u0442\u0430 \u043e\u0442 VK \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043e<\/p>\n
\u042f \u043d\u0435 \u0443\u0432\u0435\u0440\u0435\u043d, \u0447\u0442\u043e \u044d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442 VK \u0447\u0442\u043e-\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c. \u041d\u043e \u044f \u0443\u0432\u0435\u0440\u0435\u043d, \u0447\u0442\u043e \u0437\u0430\u043c\u0430\u043b\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0418\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u0430 \u0442\u0443\u0442.<\/p>\n
\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0435\u0431\u0435, \u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0448\u044c \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443<\/h3>\n
\u041d\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0439 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0438 \u043d\u0435 \u0432\u0432\u043e\u0434\u0438 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0415\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u043b \u0438 \u0432\u0432\u0451\u043b \u2014 \u0441\u0440\u0430\u0437\u0443:<\/p>\n
\u2014 \u0441\u043c\u0435\u043d\u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0430 MAX \u0438 \u0432\u043a\u043b\u044e\u0447\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c (\u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043a\u0443), \u0445\u043e\u0442\u044f \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0435 \u043e\u043d\u0430 \u0442\u043e\u0436\u0435 \u0431\u044b \u043d\u0435 \u0441\u043f\u0430\u0441\u043b\u0430 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435 \u0432\u0432\u043e\u0434\u0430, \u043e\u043d\u0430 \u043d\u0443\u0436\u043d\u0430 \u043f\u043e\u0442\u043e\u043c \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0435\u0441\u0441\u0438\u0439 \u2014 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u044c \u0432\u0441\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 MAX \u043a\u0440\u043e\u043c\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u2014 \u043d\u0430 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u0445 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u00ab\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0432\u0445\u043e\u0434\u00bb \u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 \u0415\u0421\u0418\u0410 \u2014 \u043f\u0440\u043e\u0432\u0435\u0440\u044c \u0441\u0432\u043e\u0438 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u044b \u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u2014 \u0435\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f \u043a\u0442\u043e-\u0442\u043e \u0432 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0430\u0445 \u0443\u0432\u0451\u043b \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u044d\u0442\u0430 \u0436\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430 \u043f\u043e\u0439\u0434\u0451\u0442 \u043f\u043e \u0442\u0432\u043e\u0438\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u043c \u0443\u0436\u0435 \u043e\u0442 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438<\/p>\n
\u0418 \u0441\u043e\u043e\u0431\u0449\u0438 \u043e \u0441\u0441\u044b\u043b\u043a\u0435:<\/p>\n
\u2014 \u0432 Google Safe Browsing: https:\/\/safebrowsing.google.com\/safebrowsing\/report_phish\/<\/a> \u2014 \u0432 Microsoft SmartScreen: https:\/\/www.microsoft.com\/en-us\/wdsi\/support\/report-unsafe-site<\/a> \u2014 \u0432 PhishTank, Netcraft, AbuseIPDB \u2014 \u0443 clk1.me<\/code> \u2014 \u043d\u0430 complaint@clk1.me<\/code>, \u043e\u043d\u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e \u0443\u0434\u0430\u043b\u044f\u044e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 shortlink\u2019\u0438 \u2014 \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u043f\u043e IP (\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 ipinfo.io) \u2014 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 \u0434\u043e\u043c\u0435\u043d\u0430 (\u0447\u0435\u0440\u0435\u0437 WHOIS \u043d\u0430 who.is) \u2014 \u0432 F6 \/ Group-IB CERT: cert@cert-gib.ru<\/code><\/p>\n
\u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u2014 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u041c\u0412\u0414 \u0447\u0435\u0440\u0435\u0437 \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438, \u0441\u0442\u0430\u0442\u044c\u044f 159.6 \u0423\u041a. \u0411\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u0438\u043b\u043b\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0435 \u0432\u044b\u0434\u0430\u0434\u0443\u0442, \u043d\u043e \u0432 \u043c\u0430\u0441\u0441\u0438\u0432\u0435 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0439 \u0442\u0432\u043e\u0451 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u0442\u0430\u043d\u0435\u0442 \u0435\u0449\u0451 \u043e\u0434\u043d\u0438\u043c \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435\u043c.<\/p>\n
IOC \u0434\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u0442 threat intel<\/h3>\n
C2 \/ NS:<\/p>\n
this-is-face.dev          Dynadot, IANA 472ns1.this-is-face.dev      45.83.248.12   AS203391 ClouDNS (BG)ns2.this-is-face.dev      45.83.249.12   AS203391 ClouDNS (BG)admin.this-is-face.dev    NXDOMAIN (\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0441\u043a\u0440\u044b\u043b)api.this-is-face.dev      NXDOMAINrustore.this-is-face.dev  NXDOMAIN<\/code>
<\/a><\/div><\/pre>\n
\u0425\u043e\u0441\u0442\u0438\u043d\u0433 (\u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0438 \u0442\u0435\u043a\u0443\u0449\u0438\u0439):<\/p>\n
212.109.195.59   AS29182   JSC IOT (RU)        taken down79.143.176.86    AS51167   Contabo (DE)        taken down5.8.53.90        AS34665   PIN-DC (RU)         taken down5.8.51.6         AS34665   PIN-DC (RU)         moved85.239.144.215   AS207043  DEDIK Services (DE) ACTIVE<\/code>
<\/a><\/div><\/pre>\n
\u042d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b \u0431\u044d\u043a\u0435\u043d\u0434\u0430 \u043a\u0438\u0442\u0430:<\/p>\n
POST \/api\/send-code      \u043f\u0440\u0438\u0451\u043c \u043d\u043e\u043c\u0435\u0440\u0430, \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 MAXPOST \/api\/resend-code    \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0430\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430POST \/api\/sign-in        \u043f\u0440\u0438\u0451\u043c SMS-\u043a\u043e\u0434\u0430, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438 MAXPOST \/api\/sign-in-2fa    \u043f\u0440\u0438\u0451\u043c \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044fheader _xh: <hex>        anti-replay HMAC, \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 JS<\/code>
<\/a><\/div><\/pre>\n
\u0421\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u0430 \u0444\u0438\u0448\u0438\u043d\u0433-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b:<\/p>\n
title:  \"MAX \u2013 \u0431\u044b\u0441\u0442\u0440\u043e\u0435 \u0438 \u043b\u0435\u0433\u043a\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u043e\u0432\u0441\u0435\u0434\u043d\u0435\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447\"body:   \"\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u0441 \u0432\u0430\u043c\u0438 \u0444\u043e\u0442\u043e \/ \u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0432 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\"        \u043b\u0438\u0431\u043e \"\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u0442\u043e-\u0442\u043e \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u0441 \u0432\u0430\u043c\u0438 \u0444\u043e\u0442\u043e\"flow:   \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u2192 SMS-\u043a\u043e\u0434 \u2192 cloud passwordurl:    https:\/\/<domain>\/<random8-10>     dynamic per-visitor path<\/code>
<\/a><\/div><\/pre>\n
\u0421\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b \u0434\u043b\u044f server-side \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u0438 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0430\u043c\u043e\u0439 MAX (\u0435\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u0438\u0437 MAX security \u0432\u0441\u0451-\u0442\u0430\u043a\u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b):<\/p>\n
- \u0417\u0430\u043f\u0440\u043e\u0441\u044b \/api\/send-code \u0431\u0435\u0437 Origin \u0438\u043b\u0438 \u0441 Origin \u043d\u0435 \u0438\u0437 whitelist'\u0430 MAX- \u041e\u0434\u0438\u043d TLS JA3-fingerprint \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u0435\u0442 \/api\/send-code \u043d\u0430 \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0440\u0430\u0437\u043d\u044b\u0445  \u043d\u043e\u043c\u0435\u0440\u043e\u0432 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443- \u0413\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u043d\u043e\u043c\u0435\u0440\u043e\u0432 \u043d\u0435 \u043a\u043e\u0440\u0440\u0435\u043b\u0438\u0440\u0443\u0435\u0442 \u0441 \u043e\u0434\u043d\u0438\u043c IP-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c- User-Agent: \u0442\u0438\u043f\u043e\u0432\u043e\u0439 Chrome\/Firefox \u0431\u0435\u0437 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u043d\u044b\u0445 \u0434\u043b\u044f \u0432\u0435\u0431-MAX \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u043b\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u2014 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u043f\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0443 \u0432\u044b\u043b\u043e\u0436\u0443 gist\u2019\u043e\u043c, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0442\u0435\u043a\u0441\u0442 \u043d\u0435 \u043f\u043e\u043b\u043e\u0436\u0438\u043b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0443\u0442\u043e\u043f\u0438\u0442\u044c.<\/p>\n
\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/h3>\n
\u0427\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0438\u0437 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0433\u043e. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0439, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0441\u044b\u043b\u043e\u043a, \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043d\u043d\u043e\u0441\u0442\u0438.<\/p>\n
\u2014 any.run<\/strong><\/code> \u2014 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0430, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u0440\u0435\u0436\u0438\u043c. \u0421 \u043d\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u043b\u0430\u0441\u044c \u0446\u0435\u043f\u043e\u0447\u043a\u0430. \u2014 VirusTotal<\/strong> \u2014 \u0434\u0435\u0442\u0435\u043a\u0442\u044b, passive DNS, \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 IP \u0438 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438. \u042d\u0442\u043e \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 179 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438. \u2014 who.is<\/strong><\/code>, <\/strong>ipinfo.io<\/strong><\/code>, <\/strong>whois.com<\/strong><\/code> \u2014 WHOIS, DNS, IP-\u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435. \u2014 dns.google\/resolve<\/strong><\/code> \u2014 DNS-over-HTTPS, \u0443\u0434\u043e\u0431\u043d\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u043e \u0438\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 fetch()<\/code>. \u2014 Browser DevTools<\/strong> \u2014 Network tab, Console, Sources. \u0412\u0441\u0451, \u0447\u0442\u043e \u044f \u0441\u0434\u0435\u043b\u0430\u043b \u0441 \u043a\u043e\u0434\u043e\u043c \u043a\u0438\u0442\u0430, \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 document.scripts[i].textContent<\/code>. \u2014 curl<\/strong><\/code> \u2014 \u0434\u043b\u044f \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u043e\u0432 \u043a\u0438\u0442\u0430, \u0432\u043d\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u0438 \u0435\u0433\u043e CORS-\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439. \u2014 abuseipdb.com<\/strong><\/code>, <\/strong>safebrowsing.google.com<\/strong><\/code>, <\/strong>phishtank.com<\/strong><\/code> \u2014 \u043a\u0443\u0434\u0430 \u0441\u043e\u043e\u0431\u0449\u0430\u0442\u044c.<\/p>\n
\u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 reverse-engineering \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043d\u0435 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u043b\u043e\u0441\u044c. \u041a\u0438\u0442 \u043d\u0435 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d, \u0431\u044d\u043a\u0435\u043d\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0435 \u043e\u0448\u0438\u0431\u043a\u0438, \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0443 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u0430\u044f \u0434\u043b\u044f passive DNS. \u042f \u043d\u0435 \u0428\u0435\u0440\u043b\u043e\u043a \u0425\u043e\u043b\u043c\u0441, \u0438 DevTools \u0443 \u043c\u0435\u043d\u044f \u043e\u0431\u044b\u0447\u043d\u044b\u0439.<\/p>\n
\u0412\u043c\u0435\u0441\u0442\u043e \u043f\u043e\u0441\u0442\u0441\u043a\u0440\u0438\u043f\u0442\u0443\u043c\u0430<\/h3>\n
\u0417\u043d\u0430\u043a\u043e\u043c\u044b\u0439, \u043a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u0442\u043e\u043c \u043e\u0442\u0432\u0435\u0442\u0438\u043b. \u0410\u043a\u043a\u0430\u0443\u043d\u0442 \u0443 \u043d\u0435\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0443\u0432\u0435\u043b\u0438, \u0441\u0441\u044b\u043b\u043a\u0443 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b\u0438 \u0441 \u043d\u0435\u0433\u043e \u0431\u043e\u0442\u043e\u043c \u043f\u043e \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0430\u043c \u0432\u0441\u044e \u043d\u043e\u0447\u044c. \u041e\u043d \u0432 \u044d\u0442\u043e\u043c \u043d\u0435 \u0432\u0438\u043d\u043e\u0432\u0430\u0442, \u044f \u0435\u043c\u0443 \u043d\u0435 \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u043b \u043d\u0438\u0447\u0435\u0433\u043e. \u041f\u0440\u043e\u0441\u0442\u043e \u043c\u043e\u043b\u0447\u0430 \u0434\u0430\u043b \u0435\u043c\u0443 \u044d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c.<\/p>\n
\u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u044d\u0442\u0443 \u0441\u0442\u0430\u0442\u044c\u044e \u044f \u043d\u0430\u0447\u0430\u043b \u0432 \u0441\u0443\u0431\u0431\u043e\u0442\u0443 \u0432\u0435\u0447\u0435\u0440\u043e\u043c \u0441 \u043e\u0434\u043d\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u0438 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u0441\u0442\u0432\u043e\u043c. \u0417\u0430\u043a\u043e\u043d\u0447\u0438\u043b \u0432 \u0441\u0440\u0435\u0434\u0443 \u0443\u0442\u0440\u043e\u043c \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0436\u0430\u043b\u043e\u0431 \u0432 Dynadot, ClouDNS, \u0447\u0435\u0442\u044b\u0440\u0451\u043c \u0445\u043e\u0441\u0442\u0435\u0440\u0430\u043c, \u0432 Identity Digital, \u0432 F6 CERT, \u0438 \u0441 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u043c \u043e\u0442\u0447\u0451\u0442\u043e\u043c \u0432 support@max.ru<\/code>. \u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0435\u0439\u0447\u0430\u0441 \u2014 \u0444\u0438\u0448\u0438\u043d\u0433 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u043e\u043c \u043f\u043e \u0441\u0447\u0451\u0442\u0443 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0435, MAX \u043c\u043e\u043b\u0447\u0438\u0442.<\/p>\n
\u0415\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u0438\u0437 VK security \u0432\u0441\u0451 \u0436\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0435\u0442: \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043d\u044b\u0439 \u043a\u0430\u043d\u0430\u043b \u2014 \u043b\u0438\u0447\u043a\u0430 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435, \u0433\u043e\u0442\u043e\u0432 \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u2014 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0439 \u0441\u043e\u0437\u0432\u043e\u043d, \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0430 \u043a\u043e\u0434\u0430 \u043a\u0438\u0442\u0430, \u043a\u043e\u043e\u0440\u0434\u0438\u043d\u0430\u0446\u0438\u044f \u0441 CERT-\u043f\u0430\u0440\u0442\u043d\u0451\u0440\u0430\u043c\u0438. \u041f\u043e\u043b\u043d\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 \u0441 CVSS, PoC \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f\u043c\u0438 \u0443\u0436\u0435 \u0443 \u0432\u0430\u0441 \u0432 support@max.ru<\/code>. Coordinated disclosure window \u2014 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 90 \u0434\u043d\u0435\u0439.<\/p>\n
\u0415\u0441\u043b\u0438 \u0442\u044b \u0434\u043e\u0447\u0438\u0442\u0430\u043b \u0434\u043e \u0441\u044e\u0434\u0430 \u2014 \u0441\u043f\u0430\u0441\u0438\u0431\u043e. \u0415\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f \u0435\u0441\u0442\u044c \u0441\u0432\u043e\u0438 \u043d\u0430\u0445\u043e\u0434\u043a\u0438 \u043f\u043e \u044d\u0442\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0435 \u2014 \u043a\u0438\u0434\u0430\u0439 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438, \u0434\u043e\u0431\u044c\u0451\u043c \u0432\u043c\u0435\u0441\u0442\u0435.<\/p>\n\n
\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u0441\u043f\u0430\u0441\u0438\u0431\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u0435 <\/em>any.run<\/em><\/code> \u0437\u0430 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437, \u0431\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044f \u043d\u0435 \u0441\u0442\u0430\u043b \u0431\u044b \u0442\u044b\u043a\u0430\u0442\u044c \u0441\u0441\u044b\u043b\u043a\u0443. \u0418 F6 \u0437\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041f\u043e\u0434\u043d\u043e\u0433\u043e\u0442\u043d\u0430\u044f \u0443\u0433\u043e\u043d\u0430\u00bb, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0434\u0430\u043b\u043e \u043c\u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0444\u0440\u0435\u0439\u043c \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e.<\/em><\/p>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1030356\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u00ab\u041c\u043d\u0435 \u0442\u0443\u0442 \u0442\u0430\u043a\u043e\u0435 \u0444\u043e\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u2026 \u043d\u0435 \u0442\u044b \u043d\u0430 \u0441\u043d\u0438\u043c\u043a\u0430\u0445?\u00bb\u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0448\u043b\u043e \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0435, \u043e\u0442 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0433\u043e, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0438\u0448\u0435\u0442 \u0440\u0435\u0434\u043a\u043e. \u041a \u0442\u0435\u043a\u0441\u0442\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u2014 clk1.me\/rD7P5E. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u044f \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u043d\u0430 \u044d\u043a\u0440\u0430\u043d, \u043f\u0440\u043e\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u044f \u0432 \u0433\u043e\u043b\u043e\u0432\u0435 \u0434\u0432\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430.\u041f\u0435\u0440\u0432\u044b\u0439 \u2014 \u0447\u0442\u043e \u0435\u043c\u0443 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043a\u0438\u043d\u0443\u043b\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0444\u043e\u0442\u043e, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0435\u043c\u0443 \u043f\u043e\u0447\u0443\u0434\u0438\u043b\u0441\u044f \u044f, \u0438 \u043e\u043d, \u043d\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044f\u0441\u044c, \u043f\u0435\u0440\u0435\u0441\u043b\u0430\u043b. \u0422\u0430\u043a \u0431\u044b\u0432\u0430\u0435\u0442, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0441\u0430\u043c \u043d\u0435 \u0438\u0437 \u0442\u0435\u0445, \u043a\u0442\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442 \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435.\u0412\u0442\u043e\u0440\u043e\u0439 \u2014 \u0447\u0442\u043e \u0443 \u043d\u0435\u0433\u043e \u0443\u0432\u0435\u043b\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0444\u0438\u0448\u0435\u0440 \u0431\u043e\u043c\u0431\u0438\u0442 \u0442\u0443 \u0436\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u0432\u0441\u0435\u043c \u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0430\u043c, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043c\u0435\u043d\u044f. \u0422\u0430\u043a \u0431\u044b\u0432\u0430\u0435\u0442 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0447\u0430\u0449\u0435.\u0412 \u043f\u043e\u043b\u044c\u0437\u0443 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e \u0441\u0440\u0430\u0437\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u043b\u043e\u0447\u0435\u0439. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043d\u0435 \u0435\u0433\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u043c \u0441\u0442\u0438\u043b\u0435\u043c \u2014 \u043e\u043d \u043c\u043d\u043e\u0433\u043e\u0442\u043e\u0447\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u0442. \u0412\u0440\u0435\u043c\u044f \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0435 \u2014 \u0442\u0440\u0438 \u043d\u043e\u0447\u0438. \u0418 \u0433\u043b\u0430\u0432\u043d\u043e\u0435: \u043e\u043d \u0437\u0430 \u0434\u0432\u0430 \u0433\u043e\u0434\u0430 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0435 \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u043b \u043c\u043d\u0435 \u0441\u0441\u044b\u043b\u043e\u043a \u0431\u0435\u0437 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u00ab\u0433\u043b\u044f\u043d\u044c \u043a\u0430\u043a \u043a\u0440\u0443\u0442\u043e\u00bb, \u00ab\u043e\u0446\u0435\u043d\u0438\u00bb. \u0410 \u0442\u0443\u0442 \u2014 \u0433\u043e\u043b\u0430\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f URL, \u0438 \u0432\u043e\u043f\u0440\u043e\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u0435\u0441\u043b\u0438 \u0432\u0434\u0443\u043c\u0430\u0442\u044c\u0441\u044f, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0446\u0438\u0440\u0443\u0435\u0442 \u0442\u043a\u043d\u0443\u0442\u044c. \u00ab\u041d\u0435 \u0442\u044b \u043b\u0438 \u043d\u0430 \u0441\u043d\u0438\u043c\u043a\u0430\u0445\u00bb \u2014 \u044d\u0442\u043e \u0436\u0435 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 hook, \u0442\u044b \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0448\u044c \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0432\u0435\u044f\u0442\u044c \u0441\u043e\u043c\u043d\u0435\u043d\u0438\u0435.\u042f \u043d\u0430\u0431\u0440\u0430\u043b \u0435\u0433\u043e \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0435, \u0441\u043f\u0440\u043e\u0441\u0438\u043b, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0442\u0430\u043a\u043e\u0435. \u041e\u043d \u0431\u044b\u043b \u043e\u0444\u043b\u0430\u0439\u043d. \u0422\u0430\u043a \u044f \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u043e\u0434\u0438\u043d \u043d\u0430 \u043e\u0434\u0438\u043d \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u0438 \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u043b\u0441\u044f.\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u2014 \u043d\u0435\u0442, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f. \u041d\u043e \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u2014 \u0441\u0442\u0430\u043b\u043e \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u043e. \u0422\u0430\u043a \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u0434\u043d\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u0440\u0430\u0441\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438\u0437 179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432; \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0437\u0430 \u043f\u044f\u0442\u044c \u0434\u043d\u0435\u0439 \u043c\u0438\u0433\u0440\u0438\u0440\u0443\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u0445\u043e\u0441\u0442\u0435\u0440\u043e\u0432; \u0444\u0438\u0448\u0438\u043d\u0433-\u043a\u0438\u0442 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0431\u0430\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0441\u0431\u043e\u0440\u0449\u0438\u043a\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0430 MITM-\u043f\u0440\u043e\u043a\u0441\u0438 \u043a \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 API \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 MAX; \u0438 \u0441\u0430\u043c MAX, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043c\u043e\u043b\u0447\u0438\u0442 \u0443\u0436\u0435 \u043d\u0435\u0434\u0435\u043b\u044e.\u041f\u043e\u0435\u0445\u0430\u043b\u0438.\u0427\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u043a\u043e\u043c\u043d\u0430\u0442\u0435 \u0442\u0451\u043c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0430 \u043f\u043e \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044e \u0434\u043e\u043b\u0436\u0435\u043d \u043b\u0435\u0436\u0430\u0442\u044c \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441. \u042f \u0432\u0437\u044f\u043b \u0441\u0441\u044b\u043b\u043a\u0443 \u0438 \u043f\u043e\u043b\u043e\u0436\u0438\u043b \u0435\u0451 \u0432 app.any.run \u2014 \u044d\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0430, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430\u044f, \u0431\u0435\u0437 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438. \u041e\u043d\u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0442 URL \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435 \u0443 \u0441\u0435\u0431\u044f \u0438 \u043e\u0442\u0434\u0430\u044e\u0442 \u043c\u043d\u0435 \u0432\u0438\u0434\u0435\u043e\u0437\u0430\u043f\u0438\u0441\u044c \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u043e\u0441\u044c, \u043f\u043b\u044e\u0441 \u043f\u043e\u043b\u043d\u044b\u0439 \u043b\u043e\u0433 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, DNS-\u0440\u0435\u0437\u043e\u043b\u0432\u043e\u0432, \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0448\u0430\u0433\u0435. \u0423\u0434\u043e\u0431\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0445\u043e\u0447\u0435\u0448\u044c \u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f. \u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0443 \u043d\u0438\u0445 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u0430\u044f \u0441\u0441\u044b\u043b\u043a\u0430, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u043b\u044e\u0431\u043e\u043c\u0443.\u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u0430\u044f:clk1.me\/rD7P5E   \u2192   HTTP 302   \u2192   maxwel.lol\u0421\u0440\u0430\u0437\u0443 \u0441\u043a\u0430\u0436\u0443 \u043f\u0440\u043e clk1.me, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0434\u0432\u0435\u0448\u0435\u043d\u043d\u044b\u043c: \u044d\u0442\u043e \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0445 \u0441\u0441\u044b\u043b\u043e\u043a. \u0421\u0432\u043e\u0438 terms of use, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u0438 \u044f\u0437\u044b\u043a\u043e\u0432, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u043d\u0430\u043b \u0436\u0430\u043b\u043e\u0431 complaint@clk1.me. \u041d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043a \u0444\u0438\u0448\u0435\u0440\u0443 \u0443 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043d\u0435\u0442, \u043a\u0430\u043a \u043d\u0435\u0442 \u0432\u0438\u043d\u044b \u0443 bit.ly \u0437\u0430 \u0442\u043e, \u0447\u0442\u043e \u0438\u043c \u0442\u043e\u0436\u0435 \u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u043e\u0441\u0442\u043e \u0444\u0438\u0448\u0435\u0440 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0418\u043c \u044f \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043f\u0438\u0441\u044c\u043c\u043e\u043c, \u0441\u0441\u044b\u043b\u043a\u0443 \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u043b\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c.\u0410 \u0432\u043e\u0442 maxwel.lol \u2014 \u044d\u0442\u043e \u0443\u0436\u0435 \u0438\u0445 \u0434\u043e\u043c\u0435\u043d. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043e\u043f\u0438\u044f \u044d\u043a\u0440\u0430\u043d\u0430 \u0432\u0445\u043e\u0434\u0430 \u0432 MAX: \u00ab\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f \u0441 \u0432\u0430\u043c\u0438 \u0444\u043e\u0442\u043e \/ \u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0432 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \/ \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u044c\u00bb. \u041a\u043d\u043e\u043f\u043a\u0430 \u0432\u0435\u0434\u0451\u0442 \u043d\u0430 \u0444\u043e\u0440\u043c\u0443 \u0432\u0432\u043e\u0434\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430. \u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u2014 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 credential harvester.\u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434.\u041a\u0442\u043e \u0442\u0430\u043a\u043e\u0439 maxwel.lol\u041b\u044e\u0431\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u043c \u0434\u043e\u043c\u0435\u043d\u043e\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 \u0442\u0440\u0451\u0445 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432: \u043a\u0442\u043e \u0435\u0433\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b, \u0433\u0434\u0435 \u043e\u043d \u0445\u043e\u0441\u0442\u0438\u0442\u0441\u044f, \u043a\u0442\u043e DNS. \u042f \u043e\u0442\u043a\u0440\u044b\u043b who.is, \u043f\u043e\u0442\u043e\u043c ipinfo.io, \u043f\u043e\u0442\u043e\u043c VirusTotal \u2014 \u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0432 \u0431\u043b\u043e\u043a\u043d\u043e\u0442:Domain        maxwel.lolCreated       25.04.2026Registrar     Global Domain Group LLC (.lol \u2014 Identity Digital)A             212.109.195.59NS            ns1.this-is-face.dev              ns2.this-is-face.devSOA contact   support.cloudns.netTLS           Let’s EncryptVirusTotal    0\/91 \u2014 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0444\u043b\u0430\u0433\u043d\u0443\u043b\u0412\u043e\u0441\u0435\u043c\u044c \u0441\u0442\u0440\u043e\u043a, \u0438 \u0438\u0437 \u043a\u0430\u0436\u0434\u043e\u0439 \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e.\u0414\u043e\u043c\u0435\u043d\u0443 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a. \u0410\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u0440\u0430\u0443\u043b\u0435\u0440\u044b \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0435\u0433\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u2014 \u043e\u0442\u0441\u044e\u0434\u0430 \u0447\u0438\u0441\u0442\u044b\u0439 VirusTotal. \u042d\u0442\u043e \u0442\u0438\u043f\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441-\u0444\u0438\u0448\u0435\u0440\u043e\u0432: \u0441\u0432\u0435\u0436\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u043e\u043d\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a.NS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435, \u0432 \u0437\u043e\u043d\u0435 .dev, \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c this-is-face.dev. \u041d\u0435 Cloudflare, \u043d\u0435 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041a\u0442\u043e-\u0442\u043e \u0437\u0430\u0432\u0451\u043b \u0441\u0432\u043e\u044e DNS-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443.SOA \u2014 support.cloudns.net, \u0431\u043e\u043b\u0433\u0430\u0440\u0441\u043a\u0438\u0439 DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 ClouDNS. \u0422\u043e \u0435\u0441\u0442\u044c \u0437\u043e\u043d\u044b \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0443 \u043d\u0438\u0445. \u0417\u0430\u043f\u043e\u043c\u043d\u0438\u043c.IP 212.109.195.59 \u2014 \u041c\u043e\u0441\u043a\u0432\u0430, \u0426\u041e\u0414 \u0432 \u0425\u0438\u043c\u043a\u0430\u0445, AS29182, JSC IOT. \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433.\u0418 \u0432\u043e\u0442 \u0442\u0443\u0442 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e.\u0421\u0442\u043e \u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c\u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 IP \u0432 VirusTotal \u0435\u0441\u0442\u044c \u0432\u043a\u043b\u0430\u0434\u043a\u0430 Relations, \u0430 \u0432 \u043d\u0435\u0439 \u2014 Passive DNS Replication. \u042d\u0442\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u0432 \u044d\u0442\u043e\u0442 IP. \u0413\u0440\u0443\u0431\u043e \u0433\u043e\u0432\u043e\u0440\u044f, \u043a\u0442\u043e \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0433\u043e\u0434 \u043f\u0440\u044f\u0442\u0430\u043b\u0441\u044f \u0437\u0430 \u044d\u0442\u0438\u043c IP.\u0418\u0445 \u0442\u0430\u043c \u0431\u044b\u043b\u043e \u0441\u0442\u043e \u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c.\u0418\u043c\u0435\u043d\u0430 \u044f \u0441\u043c\u043e\u0442\u0440\u0435\u043b \u043c\u0438\u043d\u0443\u0442 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c, \u0438 \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u0441\u0451 \u0433\u0430\u0436\u0435:max-photo.shop          max-photo.one           max-photo.onlinemaxpic.lol              max-phitog.lol          maxonm.lolphotomaxcheck.lol       maxfod.cc               maxphotolifes.ccauth-id8281.cfd         openfile.cfd            open-file.shopkraskirukids.lol        krasivyrisunok.click    krasotkagolosovanie.clickgolosovanie-za-talant.lol      konkurs-golos.lol     vote-russia.sbs2gisgolosovanie.today          ok-odnokllassniki.ru  votemax.onlinerustore.this-is-face.dev       telegram-message.appfoxyvideos.lol          standoffchit.lol        carscanner.lolnews7273923.lol         news9423782.lol         maxinstos.ru… \u0438 \u0435\u0449\u0451 140+\u0422\u0435\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0434\u043b\u044f \u0440\u0443\u0441\u0441\u043a\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u0433\u043e \u0444\u0438\u0448\u0438\u043d\u0433\u0430: \u00ab\u0432\u0430\u043c \u043f\u0440\u0438\u0441\u043b\u0430\u043b\u0438 \u0444\u043e\u0442\u043e \u0432 \u0447\u0430\u0442\u0435\u00bb, \u00ab\u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u0443\u0439\u0442\u0435 \u0437\u0430 \u043c\u043e\u0435\u0433\u043e \u0440\u0435\u0431\u0451\u043d\u043a\u0430 \u0432 \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0435\u00bb, \u00ab\u043f\u0440\u0435\u043c\u0438\u0443\u043c-\u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u00bb, \u00ab\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 2GIS\u00bb, \u00ab\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 RuStore\u00bb, \u00ab\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u041e\u0434\u043d\u043e\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a\u043e\u0432\u00bb, \u00ab\u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0430 \u0434\u0435\u0442\u0441\u043a\u0438\u0445 \u0440\u0438\u0441\u0443\u043d\u043a\u043e\u0432\u00bb, \u00ab\u043f\u0440\u043e\u0431\u0438\u0432 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u043f\u043e \u0444\u043e\u0442\u043e \u0438\u0437 Telegram\u00bb. \u041f\u043e\u0434 \u043a\u0430\u0436\u0434\u0443\u044e \u0442\u0435\u043c\u0443 \u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0432 \u0434\u0435\u0448\u0451\u0432\u044b\u0445 \u0437\u043e\u043d\u0430\u0445: .lol, .cfd, .shop, .click, .pics, .top, .one, .sbs, .cc, .life, .digital, .online, .app. \u041e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 TLD.\u042d\u0442\u043e \u043d\u0435 \u0430\u0442\u0430\u043a\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u043d\u0430 \u043c\u0435\u043d\u044f. \u042d\u0442\u043e \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440 \u043d\u0430 \u0441\u043e\u0442\u043d\u0438 \u0442\u044b\u0441\u044f\u0447 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0434\u0435\u043d\u044c, \u043f\u043e \u043f\u0430\u0440\u0441\u0435\u043d\u043d\u044b\u043c \u0438 \u0441\u043b\u0438\u0442\u044b\u043c \u0431\u0430\u0437\u0430\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u0432. \u0422\u0435\u0431\u044f \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u00ab\u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u00bb \u2014 \u0442\u0432\u043e\u0439 \u043d\u043e\u043c\u0435\u0440 \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0432 \u0447\u044c\u0435\u0439-\u0442\u043e \u0441\u0442\u0430\u0440\u043e\u0439 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0435 (\u0421\u0431\u0435\u0440, \u0421\u0414\u042d\u041a, \u042f\u043d\u0434\u0435\u043a\u0441.\u0415\u0434\u0430, \u0412\u0422\u0411 \u2014 \u043b\u044e\u0431\u0430\u044f \u0438\u0437 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0443\u0442\u0435\u0447\u0435\u043a). \u0414\u0440\u0443\u0433 \u0441 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u2014 \u0435\u0433\u043e \u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u043f\u043e\u0434 \u0443\u0433\u043e\u043d\u043e\u043c, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442 \u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u0431\u043e\u0442 \u0448\u043b\u0451\u0442 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043e\u0432. \u041a\u0442\u043e-\u0442\u043e \u0443\u0436\u0435 \u043a\u043b\u044e\u043d\u0443\u043b, \u043a\u0442\u043e-\u0442\u043e \u043a\u043b\u044e\u043d\u0435\u0442 \u0437\u0430\u0432\u0442\u0440\u0430.\u0418 \u043d\u0430\u0448\u0451\u043b\u0441\u044f \u0435\u0449\u0451 \u043e\u0434\u0438\u043d \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043e\u043d\u0430\u0442 \u2014 rustore.this-is-face.dev. \u0422\u043e \u0435\u0441\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434 MAX. \u041e\u043d \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u0440\u0436\u0438\u0442 \u0444\u0438\u0448\u0438\u043d\u0433 \u043f\u043e\u0434 RuStore \u2014 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u043c\u0430\u0433\u0430\u0437\u0438\u043d \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0442 \u0433\u0440\u0430\u0436\u0434\u0430\u043d\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0427\u0435\u0440\u0435\u0437 MAX \u0443\u0432\u043e\u0434\u044f\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430; \u0447\u0435\u0440\u0435\u0437 RuStore, \u0432\u0438\u0434\u0438\u043c\u043e, \u043f\u044b\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0420\u0430\u0437\u043c\u0430\u0445 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0439.\u041a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u0446\u0435\u043b\u0438\u043a\u043e\u043c\u042f \u0437\u0430\u0448\u0451\u043b \u043d\u0430 VirusTotal \u043f\u043e \u0441\u0430\u043c\u043e\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u0443 this-is-face.dev. \u0417\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u043e\u043d \u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 Dynadot LLC (\u0437\u043e\u043d\u0430 .dev \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 Google Registry), \u0441\u043e\u0437\u0434\u0430\u043d \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434. \u0420\u0430\u043d\u044c\u0448\u0435 \u0441\u0438\u0434\u0435\u043b \u0437\u0430 Cloudflare, \u0432 \u043c\u0430\u0440\u0442\u0435 2026 \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 VPS, \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u2014 \u0435\u0449\u0451 \u043d\u0430 \u043e\u0434\u0438\u043d.\u0418 \u0441\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435 \u2014 \u0443 \u043d\u0435\u0433\u043e \u0431\u044b\u043b\u0438 \u0441\u0430\u0431\u0434\u043e\u043c\u0435\u043d\u044b:admin.this-is-face.dev      \u2190 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u044c \u043a\u0438\u0442\u0430api.this-is-face.dev        \u2190 API \u0431\u044d\u043a\u0435\u043d\u0434\u0430rustore.this-is-face.dev    \u2190 RuStore-\u0444\u0438\u0448\u0438\u043d\u0433dev.this-is-face.dev        \u2190 \u0434\u0435\u0432-\u0441\u0442\u0435\u043d\u0434ns1.this-is-face.dev        \u2190 NS-\u0441\u0435\u0440\u0432\u0435\u0440 1ns2.this-is-face.dev        \u2190 NS-\u0441\u0435\u0440\u0432\u0435\u0440 2+ UUID-\u0441\u0430\u0431\u0434\u043e\u043c\u0435\u043d\u044b \u0442\u0438\u043f\u0430 3a2add4c-5701-490c-8583-299675a06a53.this-is-face.dev\u041f\u043e\u0432\u0435\u0440\u0445 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u0440\u0438\u0441\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430:admin.this-is-face.dev          \u2190 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0441\u0438\u0434\u0438\u0442 \u0437\u0434\u0435\u0441\u044c, \u0432 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u0438api.this-is-face.dev            \u2190 \u0431\u044d\u043a\u0435\u043d\u0434 \u043a\u0438\u0442\u0430, \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0444\u0435\u0439\u043a\u043e\u0432                \u2502                \u25bcns1\/ns2.this-is-face.dev        \u2190 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 NS \u043d\u0430 ClouDNS (\u0411\u043e\u043b\u0433\u0430\u0440\u0438\u044f)                \u2502                \u25bc~179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432          \u2190 \u0432\u0441\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0432 \u043e\u0434\u0438\u043d IP                \u2502                \u25bc212.109.195.59                  \u2190 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438\u0418 \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0435: 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043c\u0435\u043d\u044f\u044e\u0442 IP \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u0432 \u0430\u0434\u043c\u0438\u043d-\u043f\u0430\u043d\u0435\u043b\u0438. \u041e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442 A-\u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0437\u043e\u043d\u0430\u0445 \u0447\u0435\u0440\u0435\u0437 ClouDNS \u2014 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u044b \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0443\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440. \u0425\u043e\u0441\u0442\u0435\u0440 \u043e\u0442\u0440\u0443\u0431\u0438\u043b \u043a\u043b\u0438\u0435\u043d\u0442\u0430? \u0417\u0430 \u0447\u0430\u0441 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u0430\u0440\u0435\u043d\u0434\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 VPS \u0443 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0432 \u043b\u044e\u0431\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435 \u0438 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0442\u0443\u0434\u0430 \u0432\u0441\u0451. \u0425\u043e\u0441\u0442\u0438\u043d\u0433 \u2014 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f, \u0441\u0442\u0438\u0440\u0430\u0435\u043c\u0430\u044f. NS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 C2-\u0434\u043e\u043c\u0435\u043d \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0435. \u041d\u0430 \u044d\u0442\u043e\u043c \u0438 \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u044f \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f.\u042d\u0442\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430, \u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u043d\u0430 bulletproof phishing infrastructure. F6 (\u0431\u044b\u0432\u0448\u0438\u0439 Group-IB) \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0435\u0451 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 Teletron, Social Engineering, Wphisher \u2014 \u0440\u043e\u0432\u043d\u043e \u0442\u0435 \u0436\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438. \u0413\u0440\u0443\u043f\u043f\u0430 \u0430\u0440\u0435\u043d\u0434\u0443\u0435\u0442 \u0438\u043b\u0438 \u0441\u0430\u043c\u0430 \u043f\u0438\u0448\u0435\u0442 \u00ab\u043a\u0438\u0442\u00bb (\u0433\u043e\u0442\u043e\u0432\u043e\u0435 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0448\u0442\u0430\u043c\u043f\u043e\u0432\u043a\u0438 \u0444\u0435\u0439\u043a\u043e\u0432), \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u043f\u0430\u043a\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0437\u0430\u0432\u043e\u0434\u0438\u0442 \u0441\u0432\u043e\u0438 NS, \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 IP, \u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u0430\u043d\u0435\u043b\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u0441\u0435\u0439 \u0444\u0430\u0431\u0440\u0438\u043a\u043e\u0439.\u0412 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u044f \u043f\u043e\u043d\u044f\u043b \u0434\u0432\u0435 \u0432\u0435\u0449\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u2014 \u044d\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430, \u043d\u0435 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a. \u0412\u0442\u043e\u0440\u0430\u044f \u2014 \u0443 \u043c\u0435\u043d\u044f \u0435\u0441\u0442\u044c \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0435.\u041f\u0435\u0440\u0432\u0430\u044f \u0436\u0430\u043b\u043e\u0431\u0430\u042f \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u043f\u0438\u0441\u044c\u043c\u043e \u0445\u043e\u0441\u0442\u0435\u0440\u0443 abuse@webdc.ru, \u043e\u043f\u0438\u0441\u0430\u0432, \u0447\u0442\u043e \u0443 \u043d\u0435\u0433\u043e \u043d\u0430 \u043e\u0434\u043d\u043e\u043c IP \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u044b 179 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043e\u0434\u043d\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438. \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043f\u0438\u0441\u0430\u043b\u0441\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 Dynadot (\u0447\u0435\u0440\u0435\u0437 \u0438\u0445 \u0444\u043e\u0440\u043c\u0443), DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443 ClouDNS, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443 .lol (Identity Digital), \u0438 \u0432 F6 \/ Group-IB CERT (cert@cert-gib.ru) \u2014 \u0443 \u043d\u0438\u0445 \u0435\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u044b\u0435 \u043a\u0430\u043d\u0430\u043b\u044b \u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c \u043f\u0440\u0430\u0432\u043e\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435\u043b\u044f\u043c \u0438 \u043a Google Safe Browsing.\u041a \u0443\u0442\u0440\u0443 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0434\u043d\u044f 212.109.195.59 \u043e\u0442\u0432\u0435\u0447\u0430\u043b ERR_CONNECTION_TIMED_OUT. \u0412\u0441\u0435 179 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f maxwel.lol, \u043b\u0435\u0436\u0430\u043b\u0438 \u0441 \u0442\u0430\u0439\u043c-\u0430\u0443\u0442\u043e\u043c. \u0425\u043e\u0441\u0442\u0435\u0440 \u0432\u044b\u0440\u0443\u0431\u0438\u043b \u043a\u043b\u0438\u0435\u043d\u0442\u0430. \u042f \u043d\u0430\u0438\u0432\u043d\u043e \u043e\u0431\u0440\u0430\u0434\u043e\u0432\u0430\u043b\u0441\u044f.\u0427\u0435\u0440\u0435\u0437 \u0448\u0435\u0441\u0442\u044c \u0447\u0430\u0441\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u043b \u0435\u0449\u0451 \u0440\u0430\u0437. \u0412\u0441\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u0441\u043d\u043e\u0432\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438. DNS \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b \u043d\u0430 79.143.176.86 \u2014 Contabo GmbH, \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f. \u041e\u043f\u0435\u0440\u0430\u0442\u043e\u0440, \u043a\u0430\u043a \u043d\u0438 \u0432 \u0447\u0451\u043c \u043d\u0435 \u0431\u044b\u0432\u0430\u043b\u043e, \u043f\u0435\u0440\u0435\u0432\u0451\u043b \u0432\u0441\u0435\u0445 179 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 VPS. \u041f\u043e\u0442\u0440\u0430\u0442\u0438\u043b, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043c\u0438\u043d\u0443\u0442 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c.\u042d\u0442\u043e \u0438 \u0431\u044b\u043b\u043e \u0442\u043e \u0441\u0430\u043c\u043e\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e, \u0447\u0442\u043e \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u0430\u0431\u044c\u044e\u0437\u044b \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442. \u0421\u043d\u0438\u043c\u0430\u0435\u0448\u044c \u043e\u0434\u043d\u0443 \u0434\u0432\u0435\u0440\u044c \u2014 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e. \u0420\u0435\u0430\u043b\u044c\u043d\u043e \u0435\u0433\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u0437\u044b\u0432 this-is-face.dev \u0443 Dynadot \u0438\u043b\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0437\u043e\u043d \u0443 ClouDNS.\u042f \u0441\u043d\u043e\u0432\u0430 \u043e\u0442\u043f\u0438\u0441\u0430\u043b\u0441\u044f \u2014 \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u0436\u0435 \u0432 abuse@contabo.de. \u041d\u043e \u0431\u044b\u043b\u043e \u044f\u0441\u043d\u043e, \u0447\u0442\u043e \u0446\u0438\u043a\u043b \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c\u0441\u044f \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0440\u0430\u0437, \u0438 \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0447\u0435\u0440\u0435\u0437 \u0445\u043e\u0441\u0442\u0435\u0440\u043e\u0432 \u2014 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0422\u043e\u0433\u0434\u0430 \u044f \u0441\u0435\u043b \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u0444\u0438\u0448\u0438\u043d\u0433-\u043a\u0438\u0442\u0430.\u0422\u0443\u0442 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0435\u0412 DevTools (Chrome \u2192 F12 \u2192 Sources, \u043d\u0438\u0447\u0435\u0433\u043e \u044d\u043a\u0437\u043e\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e) \u044f \u043e\u0442\u043a\u0440\u044b\u043b \u043a\u043e\u0434 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b maxwel.lol. \u041e\u0434\u0438\u043d inline-\u0441\u043a\u0440\u0438\u043f\u0442, ~6.5 \u041a\u0411, \u043d\u0435 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d \u2014 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 JavaScript, \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e.\u041d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e URL. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0439 Telegram, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 mailto, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 API. \u0427\u0438\u0441\u0442\u044b\u0439 \u043a\u043e\u0434, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0431\u044d\u043a\u0435\u043d\u0434\u043e\u043c:fetch(‘?action=’ + a, {  method: ‘POST’,  headers: { ‘Content-Type’: ‘application\/json’ },…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-478194","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/478194","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=478194"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/478194\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=478194"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=478194"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=478194"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}