Company name: Bitzlato Limited
Company owner: Anatoly Legkodymov
Company URLs: hxxp://bitzlato.com - 103.41.71.252; hxxp://bitzlato.net - 103.41.71.252; 104.21.64.203; 104.24.117.5; 172.67.136.54; 104.24.116.5; 154.92.19.56; 107.161.23.204; 192.161.187.200; 209.141.38.71 - hxxp://bitzla.to - hxxp://bitzlato.bz - hxxp://bitzlato.bz - hxxp://changebot.info
Sample company social media account presence: hxxp://t.me/bitzlato; hxxp://www.reddit.com/r/Bitzlato/; hxxp://facebook.com/bitzlato; hxxp://instagram.com/bitzlato; hxxp://t.me/s/bitzlato_ru
Sample personally identifiable email address accounts known to have been involved in the campaign include:
legkodymov.lev@gmail.com
globus290382@yandex.ru
valentinka.ne@mail.ru
valentin.karyagin@gmail.com
v.karyagin@neovox.ru
support@ideascup.me
pleshevskie@gmail.com
dmitriy@ideascup.me
pleshevskiy@gmail.com
ivanalert@mail.ru
Related domains known to have been registered by the same individuals:
hxxp://fineeps.com
hxxp://btcbanker.info - legkodymov.lev@gmail.com
hxxp://btcbanker.org - robert@worldtradedaily.com; telegrambanker@gmail.com
hxxp://changebot.org
hxxp://changebot.info
hxxp://maccounter.com
Sample Maltego graphs related to the company:
Sample responding IPs known to have been involved in the campaign:
172[.]67[.]70[.]135
184[.]168[.]221[.]88
50[.]63[.]202[.]65
184[.]168[.]221[.]90
50[.]63[.]202[.]53
50[.]63[.]202[.]93
160[.]153[.]128[.]46
31[.]31[.]204[.]59
188[.]114[.]97[.]7
50[.]63[.]202[.]69
188[.]114[.]97[.]15
184[.]168[.]221[.]87
188[.]114[.]96[.]0
50[.]63[.]202[.]64
172[.]64[.]167[.]33
188[.]114[.]96[.]7
23[.]217[.]138[.]108
23[.]202[.]231[.]167
104[.]26[.]3[.]83
184[.]168[.]221[.]69
109[.]201[.]135[.]45
78[.]41[.]204[.]37
95[.]183[.]53[.]20
188[.]114[.]97[.]6
192[.]161[.]187[.]200
188[.]114[.]96[.]22
70[.]39[.]125[.]243
31[.]31[.]204[.]61
103[.]41[.]71[.]252
194[.]58[.]56[.]34
194[.]58[.]56[.]32
54[.]161[.]222[.]85
52[.]73[.]179[.]54
194[.]58[.]56[.]35
184[.]168[.]221[.]83
194[.]58[.]56[.]40
3[.]131[.]233[.]90
3[.]130[.]204[.]160
95[.]211[.]75[.]26
109[.]201[.]133[.]71
172[.]67[.]131[.]163
104[.]21[.]4[.]41
172[.]67[.]131[.]156
104[.]21[.]4[.]35
104[.]18[.]62[.]120
104[.]21[.]29[.]112
172[.]67[.]196[.]179
104[.]18[.]63[.]120
104[.]21[.]44[.]68
104[.]31[.]88[.]147
104[.]31[.]89[.]147
172[.]67[.]148[.]132
172[.]67[.]148[.]198
104[.]28[.]14[.]149
104[.]28[.]15[.]149
104[.]31[.]81[.]102
104[.]21[.]91[.]117
172[.]67[.]217[.]133
172[.]64[.]110[.]10
172[.]64[.]111[.]10
172[.]67[.]215[.]55
104[.]21[.]37[.]237
104[.]21[.]30[.]162
172[.]67[.]173[.]59
104[.]21[.]75[.]73
172[.]67[.]216[.]154
172[.]64[.]172[.]31
172[.]64[.]173[.]31
104[.]21[.]62[.]13
172[.]67[.]217[.]172
172[.]67[.]222[.]49
104[.]21[.]54[.]10
104[.]27[.]155[.]104
172[.]64[.]167[.]33
172[.]67[.]200[.]115
104[.]27[.]154[.]104
104[.]18[.]44[.]206
104[.]18[.]45[.]206
172[.]67[.]170[.]204
172[.]64[.]197[.]5
172[.]64[.]196[.]5
172[.]64[.]136[.]22
104[.]27[.]186[.]70
104[.]27[.]187[.]70
172[.]67[.]208[.]166
104[.]24[.]119[.]52
172[.]67[.]211[.]216
104[.]24[.]118[.]52
172[.]67[.]200[.]216
104[.]31[.]80[.]102
104[.]31[.]79[.]154
104[.]31[.]78[.]154
172[.]67[.]186[.]246
104[.]24[.]103[.]249
172[.]67[.]158[.]208
104[.]24[.]102[.]249
172[.]67[.]198[.]173
104[.]24[.]115[.]112
172[.]64[.]108[.]20
172[.]64[.]109[.]20
104[.]24[.]108[.]69
104[.]24[.]109[.]69
172[.]67[.]208[.]8
172[.]64[.]166[.]33
172[.]67[.]156[.]70
104[.]27[.]148[.]220
104[.]27[.]149[.]220
172[.]67[.]167[.]141
172[.]64[.]130[.]14
172[.]64[.]131[.]14
172[.]64[.]202[.]5
172[.]64[.]203[.]5
104[.]18[.]49[.]28
172[.]67[.]138[.]76
172[.]64[.]104[.]4
172[.]64[.]105[.]4
104[.]31[.]66[.]244
172[.]64[.]164[.]20
172[.]64[.]165[.]20
104[.]31[.]67[.]244
172[.]67[.]208[.]152
104[.]27[.]130[.]71
104[.]27[.]131[.]71
104[.]28[.]30[.]58
104[.]28[.]31[.]58
104[.]28[.]24[.]57
104[.]28[.]25[.]57
172[.]67[.]131[.]147
104[.]27[.]156[.]242
104[.]27[.]157[.]242
172[.]67[.]155[.]254
104[.]27[.]144[.]175
172[.]67[.]150[.]9
104[.]27[.]145[.]175
104[.]28[.]20[.]243
104[.]28[.]21[.]243
172[.]67[.]159[.]181
104[.]27[.]128[.]230
172[.]67[.]164[.]23
104[.]27[.]129[.]230
18[.]215[.]128[.]143
192[.]157[.]56[.]141
192[.]157[.]56[.]140
185[.]107[.]56[.]55
185[.]107[.]56[.]193
192[.]157[.]56[.]142
185[.]107[.]56[.]194
185[.]107[.]56[.]195
185[.]107[.]56[.]192
192[.]157[.]56[.]139
109[.]201[.]135[.]39
207[.]244[.]67[.]138
37[.]48[.]65[.]150
207[.]244[.]67[.]139
5[.]79[.]68[.]109
37[.]48[.]65[.]149
172[.]67[.]167[.]170
104[.]21[.]42[.]229
18[.]213[.]250[.]117
52[.]4[.]209[.]250
162[.]210[.]195[.]111
96[.]47[.]230[.]68
109[.]201[.]135[.]45
162[.]210[.]195[.]122
199[.]115[.]115[.]118
96[.]47[.]230[.]70
81[.]171[.]22[.]4
207[.]244[.]67[.]174
109[.]201[.]133[.]69
81[.]171[.]22[.]6
96[.]47[.]230[.]69
109[.]201[.]135[.]46
109[.]201[.]135[.]43
109[.]201[.]135[.]65
162[.]210[.]195[.]123
109[.]201[.]133[.]39
109[.]201[.]135[.]44
109[.]201[.]135[.]35
37[.]48[.]65[.]151
207[.]244[.]67[.]218
199[.]115[.]115[.]116
109[.]201[.]135[.]71
207[.]244[.]67[.]216
199[.]115[.]115[.]102
37[.]48[.]65[.]148
199[.]115[.]115[.]119
207[.]244[.]67[.]214
81[.]171[.]22[.]5
5[.]79[.]68[.]110
207[.]244[.]67[.]215
96[.]47[.]230[.]67
95[.]211[.]75[.]25
108[.]61[.]19[.]12
172[.]93[.]194[.]60
108[.]61[.]19[.]11
85[.]159[.]233[.]44
78[.]41[.]204[.]28
162[.]210[.]196[.]167
162[.]222[.]213[.]196
78[.]41[.]204[.]34
78[.]41[.]204[.]39
162[.]222[.]213[.]199
109[.]201[.]133[.]56
162[.]210[.]199[.]65
209[.]126[.]123[.]11
109[.]201[.]133[.]23
209[.]126[.]123[.]13
37[.]48[.]65[.]155
109[.]201[.]133[.]68
95[.]211[.]75[.]10
95[.]211[.]75[.]26
95[.]211[.]75[.]16
207[.]244[.]67[.]172
207[.]244[.]67[.]173
108[.]61[.]19[.]13
46[.]166[.]182[.]54
108[.]61[.]19[.]14
162[.]222[.]213[.]197
5[.]79[.]68[.]107
104[.]237[.]196[.]115
81[.]171[.]22[.]7
172[.]93[.]194[.]62
5[.]79[.]68[.]108
46[.]166[.]182[.]62
184[.]168[.]221[.]79
104[.]27[.]176[.]87
104[.]27[.]177[.]87
109[.]201[.]133[.]54
162[.]210[.]196[.]166
162[.]210[.]199[.]87
37[.]48[.]65[.]152
199[.]115[.]116[.]216
209[.]126[.]123[.]12
207[.]244[.]65[.]58
37[.]48[.]65[.]143
37[.]48[.]65[.]136
162[.]210[.]199[.]85
37[.]48[.]65[.]154
109[.]201[.]133[.]73
37[.]48[.]65[.]153
37[.]48[.]65[.]145
162[.]210[.]196[.]168
52[.]0[.]217[.]44
23[.]20[.]239[.]12
52[.]54[.]24[.]134
52[.]6[.]128[.]155
91[.]195[.]240[.]13
74[.]208[.]236[.]102
31[.]220[.]16[.]53
31[.]31[.]204[.]59
103[.]41[.]71[.]252
104[.]21[.]64[.]203
104[.]24[.]117[.]5
172[.]67[.]136[.]54
104[.]24[.]116[.]5
154[.]92[.]19[.]56
107[.]161[.]23[.]204
192[.]161[.]187[.]200
209[.]141[.]38[.]71
50[.]63[.]202[.]53
104[.]21[.]61[.]156
172[.]67[.]211[.]138
160[.]153[.]128[.]46
172[.]67[.]70[.]135
104[.]26[.]3[.]83
104[.]26[.]2[.]83
162[.]159[.]138[.]85
162[.]159[.]137[.]85
172[.]67[.]74[.]48
104[.]26[.]10[.]44
104[.]26[.]11[.]44
172[.]67[.]186[.]213
104[.]21[.]60[.]9
104[.]21[.]51[.]145
172[.]67[.]181[.]106
104[.]21[.]69[.]194
104[.]24[.]124[.]54
104[.]24[.]125[.]54
172[.]67[.]212[.]102
172[.]64[.]166[.]18
172[.]64[.]167[.]18
172[.]64[.]194[.]2
172[.]64[.]195[.]2
104[.]18[.]42[.]185
172[.]67[.]176[.]254
104[.]18[.]43[.]185
172[.]64[.]132[.]21
172[.]64[.]133[.]21
104[.]18[.]45[.]185
172[.]67[.]176[.]253
104[.]18[.]44[.]185
172[.]67[.]187[.]191
104[.]21[.]68[.]57
104[.]21[.]43[.]43
172[.]67[.]219[.]48
172[.]67[.]215[.]32
104[.]21[.]59[.]56
172[.]67[.]190[.]82
104[.]21[.]76[.]60
172[.]67[.]159[.]196
104[.]21[.]9[.]111
104[.]21[.]9[.]110
172[.]67[.]159[.]195
104[.]21[.]9[.]109
172[.]67[.]159[.]194
104[.]21[.]83[.]91
172[.]67[.]220[.]239
172[.]67[.]165[.]64
104[.]27[.]145[.]226
172[.]67[.]207[.]132
104[.]18[.]40[.]76
104[.]18[.]41[.]76
104[.]31[.]83[.]75
104[.]31[.]82[.]75
104[.]24[.]124[.]157
104[.]24[.]125[.]157
104[.]27[.]151[.]157
104[.]27[.]150[.]157
172[.]64[.]99[.]15
172[.]64[.]98[.]15
172[.]64[.]173[.]16
172[.]64[.]203[.]29
172[.]64[.]202[.]29
172[.]64[.]96[.]28
172[.]64[.]97[.]28
104[.]31[.]68[.]221
172[.]67[.]166[.]166
104[.]31[.]69[.]221
172[.]67[.]146[.]41
104[.]18[.]53[.]227
104[.]18[.]52[.]227
172[.]67[.]165[.]4
172[.]64[.]111[.]14
172[.]64[.]110[.]14
172[.]64[.]170[.]34
172[.]64[.]171[.]34
172[.]64[.]207[.]12
172[.]64[.]206[.]12
104[.]27[.]144[.]226
104[.]21[.]79[.]147
104[.]21[.]55[.]52
172[.]67[.]144[.]212
172[.]64[.]137[.]22
172[.]67[.]184[.]144
104[.]21[.]76[.]2
172[.]67[.]168[.]239
104[.]21[.]79[.]32
172[.]64[.]202[.]7
172[.]64[.]203[.]7
172[.]67[.]222[.]59
104[.]21[.]46[.]11
104[.]21[.]49[.]148
172[.]67[.]163[.]242
172[.]67[.]220[.]103
104[.]21[.]62[.]52
172[.]64[.]169[.]16
172[.]64[.]168[.]16
172[.]64[.]105[.]13
104[.]21[.]40[.]11
172[.]64[.]167[.]16
172[.]67[.]173[.]216
172[.]64[.]166[.]16
188[.]114[.]96[.]2
172[.]64[.]137[.]31
188[.]114[.]97[.]2
172[.]64[.]136[.]31
188[.]114[.]96[.]3
104[.]18[.]40[.]160
104[.]21[.]76[.]225
104[.]18[.]41[.]160
172[.]67[.]201[.]234
172[.]64[.]172[.]16
104[.]21[.]70[.]92
104[.]24[.]113[.]28
172[.]67[.]222[.]47
104[.]24[.]112[.]28
104[.]21[.]86[.]68
178[.]128[.]139[.]249
172[.]67[.]216[.]91
167[.]99[.]215[.]175
104[.]21[.]39[.]132
185[.]165[.]123[.]206
172[.]67[.]145[.]207
45[.]77[.]55[.]61
172[.]67[.]146[.]78
Sample photos of the individuals behind the campaign:
Sample related MD5s known to have phoned back to these domains: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 domains are currently seized and sinkholed by the ShadowServer Foundation.
Stay tuned!
No comments:
Post a Comment