揭露网络勒索三巨头 - BianLian、White Rabbit 和 Mario 勒索软件团伙联手发动攻击

内容

根据最近与执法机构(LEA)和新加坡一家领先的投资机构进行的数字取证和事件响应(DFIR)合作,美国Resecurity公司发现了三个主要勒索软件组织之间的重要联系。Resecurity的HUNTER(HUMINT)部门发现了BianLian、White Rabbit和Mario勒索软件团伙合作进行联合勒索活动,目标是上市金融服务公司。

这些合作勒索活动很少见,但可能由于初始访问经纪人(IABs)与暗网上多个团体合作的参与,正在变得更加普遍。可能导致更多合作的另一个因素是执法干预,从而形成网络犯罪分散网络。这些威胁行为者网络的被迫参与者可能更愿意与竞争对手合作。

尽管如此,在网络犯罪地下世界中,IABs的系统重要性日益增长,导致了威胁格局更加灵活,勒索软件运营商会根据最佳的财务条件从一组人转移到另一组人。因此,由于各种网络犯罪行为者和基础设施之间的相互连接,不同勒索软件团伙的恶意活动可能会重叠。这就是为什么与更广泛的网络安全社区分享这种情报以进行进一步分析至关重要。

跟随白兔

2023年7月2日的凌晨,一家勒索软件受害者的IT基础设施遭到瘫痪,因为其Active Directory控制器上的驱动器和运行在VMware ESXi上的一组虚拟机遭到了恶意加密。该公司的技术人员发现了一张勒索说明,其具有White Rabbit勒索软件家族的已知签名。这促使IT人员立即启动了事件响应(IR)程序。值得注意的是,White Rabbit的勒索说明历来包含对Ransomhouse Telegram频道的引用。Resecurity在本报告中描述的IR参与中观察到了这一熟悉的趋势。

独立的研究由网络安全公司趋势科技进行,注意到White Rabbit的特征性躲避策略与Egregor Ransomware家族展示的策略有惊人的相似之处。具体来说,这两种勒索软件变种都采用命令行密码来解密其内部配置并转入其勒索软件部署。根据趋势科技的说法,“这种隐藏恶意活动的方法是勒索软件家族Egregor用来隐藏恶意软件技术以免受分析的技巧。”与这一勒索软件家族有关的威胁行为者可能与自2016年以来活跃的FIN8网络犯罪集团有联系,该集团在勒索软件之外的运营方面具有多样性。

具体来说,FIN8 因针对保险、零售、科技和化工行业的销售点(PoS)系统进行入侵,窃取支付卡数据而声名狼藉。与此同时,White Rabbit 勒索软件家族于2021年12月首次在野外被发现,瞄准金融机构(FIs),在袭击美国一家银行后出现。与此同时,Egregor 勒索软件团伙因入侵全球最大的书店零售商、总部位于美国的巴诺斯和贝尔公司而成为头条新闻。威胁研究人员还观察到Egregor 的密码保护、载荷执行功能与MegaCortexSamSam 勒索软件家族的运作方式之间存在相似之处。

在2021年12月白兔的首次攻击活动之后,网络安全界充满了猜测,认为这种变种可能是FIN8用来进入勒索软件业务的新工具。然而,Resecurity尚未正式确认这两者之间的联系。与白兔的首次亮相相呼应,RansomHouse数据泄露站(DLS)也同时推出,宣布他们的第一批受害者是Saskatchewan Liquor and Gaming Authority(SLGA)和一家德国航空公司支持服务提供商。

一位在知名网络犯罪论坛XSS上使用‘SnaZ’这个用户名的成员声称RansomHouse只是一个数据泄露服务(DLS),而不是一个完全运作的网络犯罪团伙或勒索软件集团。然而,RansomHouse与现实世界中的恶意网络事件有着密切联系。至少有两个勒索软件家族的勒索说明中明显提到了RansomHouse品牌。这个数据泄露服务的主要目的是作为一个资源,用于泄露被盗数据并紧急逼迫受害者付款。

是否 RansomHouse

负责实际技术工作与否并不清楚,但泄漏网站的活动显然在促进和推动恶意勒索软件活动。RansomHouse背后的行动者可能利用这种“有可能否认”的DLS方法作为操作安全(OPSEC)措施,以在泄漏网站与实际威胁行动者之间创造距离。

根据Snaz的XSS帖子,RansomHouse的活动可能仅限于与网络勒索受害者进行谈判。通常,勒索软件团伙更倾向于将攻击的谈判阶段‘外包’给专家,他们会分享任何赎金的一部分给负责逼迫受害者付款的人员。这些赎金谈判者通过利用各种卑劣手段向受害者索取赎金,包括发送匿名威胁电子邮件,向其高管和合作伙伴发出自动电话,预先向监管机构披露违规行为,并越来越多地采用更令人不安的策略,如恶作剧报警和威胁受害者进行现实世界的暴力。

Blackcat类似,White Rabbit背后的威胁行为者是最早实施四到五天付款期限的行为者之一。与这一勒索家族相关的通知威胁将受害者报告给监管机构,这将使公司处于《通用数据保护条例》(GDPR)执行和相关罚款的交叉点上,如果他们未能按时支付勒索款项。在我们与亚太地区(APAC)的受害者金融服务(finserv)公司的合作案例中,Resecurity注意到威胁行为者使用了类似的策略。具体来说,这份White Rabbit通知威胁受害者会提前向新加坡的数据保护监管机构披露他们的数据泄露。

应对勒索要求的商业电子邮件欺诈

2023年7月7日左右,上市金融服务公司受害者的高管收到了一封来自匿名威胁行为者的电子邮件。当时尚不清楚这封电子邮件是源自White Rabbit运营商,还是其他了解此事件的行为者,或者是利用相同漏洞侵入受害者网络的不同行为者。这封恶意电子邮件来自一个属于海事物流公司的被入侵的商业账户。因此,这种攻击向量代表了商业电子邮件妥协(BEC)的类型。

可能是,威胁行为者使用这种策略来使调查变得复杂。Resecurity观察到另一受害者的电子邮件服务器上有日志可用,但它们已被清除。Resecurity收集的其他证据显示,针对受害者的Microsoft Exchange服务器进行了大规模密码喷洒攻击。密码喷洒攻击是暴力破解的一种子类型,威胁行为者运行脚本,在多个帐户上输入相同的密码或密码序列,尝试在每个帐户上进行该过程,直到太多重复的登录尝试失败将用户锁定在登录门户外。

与此特定活动相关的IP地址主要来自中国、台湾、泰国、韩国和印度。考虑到受害者的业务主要位于新加坡,攻击者可能主要针对亚太地区的金融机构。这一假设可以解释为什么威胁行为者的基础设施涉及来自上述国家的受感染网络主机。

Resecurity 追踪到大多数在此勒索软件攻击周期的密码喷洒阶段中使用的 IP 地址来自中国(294)。接下来排名前三的司法管辖区依次为印度(96)、韩国(80)和美国(62)。

主机按ISP分布显示,网络活动主要来自中国的ISP。很可能,行为者正在利用大量IP地址(住宅代理)来冒充亚太地区合法ISP客户。

在最初的BEC消息之后,受害者收到了几封额外的电子邮件,这些电子邮件来自第三方组织的域,这些组织的员工帐户已被黑客入侵,用于勒索性沟通。值得注意的是,威胁行为者始终保持完全匿名,并未表明与任何特定勒索软件组织有任何关联。此外,尽管白兔勒索说明中提到了泄露网站,但在Ransomhouse的暗网DLS上并没有出现任何记录。

Ransomhouse Telegram 频道,来源:Ransomhouse TG

大约在同一时间,受害者接到了几个匿名电话,留言中威胁他们要快速支付赎金,否则会看到他们的股价下跌。回到前一节讨论的勒索软件运营商技术,威胁行为者可能已经招募了一个专门的“勒索团队”,以施加集中的压力,迫使受害公司的高管加快支付赎金。

威胁行为者敲诈策略的核心是他们关注公司的股价。攻击者还利用了声誉受损的威胁,可能损害受害者与客户和合作伙伴的关系,而当时他们并不知道遭受了侵入和相关数据窃取。

以下是来自被入侵的第三方电子邮件发送的勒索电子邮件示例:

匿名BEC勒索邮件,来源:Resecurity

匿名的威胁行为者留下了他们的联系信息,以讨论勒索支付的条件。具体来说,勒索者指示受害者通过TOX(一种基于TOR的加密即时通讯工具)或通过电子邮件联系他们,邮箱为swikipedia@onionmail[.]org。这个电子邮件服务也是为在Tor网络内运行而设计的,为用户提供发送匿名和加密电子邮件的能力。受害者通过他们提供的TOX ID 联系了威胁行为者,并收到了以下的支付要求:

2022 白兔勒索说明,来源:Resecurity

值得注意的是,消息文本中包含与White Rabbit勒索软件家族相关的勒索说明片段,具体来说是在2022年1月分析过的较早版本的锁屏软件中观察到的那个。新加坡版本中没有提及RansomHouse Telegram频道,但确实包含了有关向执法部门报告事件的警告。

2022年1月版本的勒索说明原始版本由Michael Gillespie发现,也没有包含任何参考RansomHouse Telegram频道。但后来,威胁行为者修改了说明以包含这个参考。目前尚不清楚是什么促使威胁行为者将RansomHouse纳入他们的支付通讯中。但可能是攻击者正在将他们的操作转向“黑客和泄露”模式。

威胁行为者警告受害者不要联系执法部门,并遵循指示以避免公司IT基础设施被锁定和进一步泄露其数据。攻击者要求受害者支付20 BTC,约合879,554美元(考虑到加密货币价格上涨,几乎相当于100万美元)。为了证明数据外泄的证据,威胁行为者通过Sendspace分享了一个文件清单的链接。清单包含从Active Directory、网络存储(NAS)和虚拟机环境中窃取的文件名称。

值得注意的是,威胁行为者共享的电子邮件 swikipedia@onionmail[.]org 曾被先前归因于 BianLian 勒索软件。2023年5月,美国网络安全基础设施与安全局(CISA)与澳大利亚网络安全中心(ACSC)合作发布了一份联合网络安全 公告,警告了这个威胁行为者组织。根据CISA-ACSC的公告,“BianLian 是一个勒索软件开发者、部署者和数据勒索网络犯罪组织,自2022年6月以来一直针对美国多个关键基础设施部门的组织进行攻击。他们还针对澳大利亚的关键基础设施部门以及专业服务和房地产开发进行了攻击。”

关于该组织,咨询还指出以下内容:BianLian“通过有效的远程桌面协议(RDP)凭据访问受害者系统,使用开源工具和命令行脚本进行发现和凭证收集,并通过文件传输协议(FTP)、Rclone或Mega转移受害者数据。BianLian组织成员通过威胁发布数据来勒索钱财,如果未付款,他们会威胁发布数据。BianLian组最初采用双重勒索模式,在转移数据后加密受害者系统;然而,到2023年1月左右,他们转向主要基于转移的勒索。”

暗网通讯 - 勒索软件团体的公共关系行动

受害者收到了超过11封匿名电子邮件,威胁要泄露他们的数据。受害者选择忽略这些电子邮件威胁。威胁者对受害者的不配合进行了报复,将他们被盗数据的完整清单发布在暗网上,包括多个样本。一名使用化名“Paulsan”的威胁者于2023年7月29日发布了这篇帖子。这份清单与之前通过Sendspace直接与受害者共享的清单完全相同。威胁者警告受害者,如果在五天内未付款,他们计划发布所有数据。

实际被盗文件的曝光以及整个数据集可能被发布,加剧了受害者所面临的严重情况。这很可能是威胁行为者通过在暗网上发布谈判清单和样本来实现的主要目标。但当时尚不清楚“Paulsan”是否与White RabbitRansomhouse有关。然而,很明显,在暗网上发布受害者数据与同一勒索链有关。

Paulsan发布了新加坡投资控股公司受害者数据样本,来源:XSS

值得注意的是,在袭击发生前两个月,这个威胁行为者试图通过几个暗网社区变现从美国交通公司窃取的110GB数据。

因此,Paulsan可能是一个支持勒索软件运营的IAB或附属机构,通过在暗网上公开被盗数据样本,对受害者施加额外压力,迫使他们更快支付赎金。

马里奥勒索软件秒白兔。

根据进一步调查,受害者受影响的几台主机还包含了一些新的勒索软件留言,署名为Mario勒索软件。与White Rabbit留言相似,这份留言也直接提到了RansomHouse Telegram频道。然而,White RabbitMario勒索软件与RansomHouse DLS之间的联系在当时仍然不明确。

意大利 Mario 勒索软件提示,来源:MalwareHunterTeam

在分析意大利受害者遭受攻击的过程中,独立研究人员MalwareHunterTeam观察到的一份勒索说明指出了White RabbitMario Ransomware与此事件有关。值得注意的是,这份说明特别涉及一款专门针对VMware ESXi的锁定版本。Windows和基于ESXi的锁定程序的开发者可能不同。然而,这些威胁行为者在攻击不同的IT系统时仍可能合作。值得注意的是,早期针对ESXi的Mario勒索软件版本基于Babuk Ransomware泄露源代码

意大利白兔勒索软件提示,来源:MalwareHunterTeam

2023年6月30日,Resecurity DFIR团队获得日志,确认了对受害公司员工使用的多个Microsoft Exchange电子邮件帐户进行密码喷洒攻击的成功。这次攻击利用了总部位于APAC地区的多个住宅IP代理。2023年7月2日,威胁行为者成功入侵了三名员工的邮箱,从而获得对关键IT和运营文件的访问权限。攻击者通过利用公司使用的已达到2022年7月生命周期终结的过时VPN解决方案Any Connect ASA 5506X,成功进入受害者网络。这次VPN泄露为随后的勒索软件攻击铺平了道路。

攻击活动在2023年7月4日的凌晨3:20至4:30达到高潮,多台托管了八个虚拟服务器的VMware ESX服务器被Mario Ransomware勒索软件感染。同时,两台物理PC遭到White Rabbit感染。攻击者为何在同一IT基础设施中利用多个勒索软件家族并不清楚,但考虑到两者都与RansomHouse有关,可能是由同一或相关人员开发的。感染后,受害者的虚拟服务器分区被完全加密,阻碍了对潜在数据外泄的任何分析。令人感兴趣的是,受影响的PC中的数据暗示通过VM服务器未经授权访问,并在White Rabbit勒索软件加密数据之前执行了OneDrive。

通过 RansomHouse 和 BianLian 发布被窃取的数据

2023年9月8日,威胁行为者兑现了他们的威胁,发布了一个600 GB的证据包在Ransomhouse的基于TOR的DLS上。值得注意的是,其中包括之前由“Paulsen”在暗网上分享的相同文件清单。

图7. Ransomhouse暗网页面发布受害者信息,来源:Ransomhouse DLS

这篇帖子标志着一场持续泄露活动的开始,随后在2023年10月5日BianLian勒索软件团伙的基于TOR的DLS上发布了一个500 GB的证据包。

图8. BianLian勒索软件暗网页面发布受害者信息,来源:BianLian DLS

除了BianLian共享的额外100GB外,同样重要的是,被窃取的数据出现在两个完全不同的勒索软件DLS网站上 - RansomHouse(与White RabbitMario相关联),以及BianLian

事件时间线

这起事件的时间线证实了参与White Rabbit、Mario和BianLian勒索软件组活动的威胁行为者之间的紧密联系。近三个月的持续行动导致对受害者IT基础设施的有针对性、持续性攻击。这次行动的耐心和坚持证实了背后的行为者在勒索高价值受害者方面具有丰富经验。这些威胁行为者表现得像经验丰富的专业人士,从未急于勒索过程。

取证挑战和有限可见性

这起事件的后果给调查人员带来了重大挑战。虽然 Resecurity 的调查人员能够对受害者的服务器进行实时引导,但锁定器的加密使得 2.4 TB 的 SAS 驱动器无法访问。因此,锁定器阻碍了 Resecurity 调查人员尝试挂载 VMDK 文件的虚拟数据存储。缺乏 syslog 和工件使得追踪恶意软件执行路径的困难加剧。

随着组织应对当今快速发展的勒索软件威胁格局,这一案例突显了积极主动的网络安全策略和规划的关键重要性。这些安全措施应包括定期系统更新、强大的威胁检测机制以及员工培训,帮助人员识别和防止社会工程攻击。此外,这次攻击进一步说明了 VPN 对勒索软件攻击者的脆弱性。这些基于边界的安全解决方案本质上是加密隧道,使远程员工能够连接到企业网络,成为勒索软件行为者青睐的目标。因此,VPN 对金融服务行业越来越不适用。

在 VPN 的位置,零信任网络访问(ZTNA)解决方案在金融服务行业越来越受欢迎。与单隧道 VPN 不同,零信任架构默认拒绝对所有网络资源的访问,即使用户已经在安全边界内部。此外,此次事件中采用的三重勒索策略也凸显了组织应扩大其网络威胁情报(CTI)收集的原因。与此同时,企业需要制定并实施全面的网络安全战略,以减轻日益合作的勒索软件攻击活动的影响。

一个多方参与者的“勒索软件兄弟会”?

除了本报告讨论的威胁行为者外,勒索软件生态系统中的其他知名参与者最近公开表示愿意进行跨组织合作。Resecurity最近观察到,随着执法部门显然破坏了ALPHV(BlackCat)勒索软件基础设施和NoEscape勒索软件组织的退出骗局,这一趋势有可能继续发展。在2023年12月11日,与LockBit勒索软件团伙相关的RAMP网络犯罪论坛账户在论坛聊天中提供与被驱逐的ALPHVNoEscape附属机构共享团伙的暗网DLS基础设施。

LockBit向被替换的勒索软件联盟成员提供他们的DLS,以便他们可以恢复与受害者的谈判,来源:RAMP

LockBit的提议在论坛聊天中引发了热烈讨论,吸引了一个自称“BlackCat46”的威胁行为者的注意,他是ALPHV勒索软件团伙的高声望成员。

LockBit 对 RAMP 源码进行了哲学思考:RAMP

2023年12月14日,BlackCat46回应道:“一方面,我看到这对你是炒作和利益。但另一方面,显而易见的是你正在交出它。” 对于这条评论,LockBit在一系列聊天消息中回复道:“勒索软件同行)。独自我们将灭亡,团结起来我们将生存下去。” LockBit目前通过断言结束了他们的聊天线程,如果“全世界的特种部队联合起来对抗我们,我们必须团结起来对抗他们。”

LockBit提出给各种勒索软件受害者的建议将如何发展,尚待观察。然而,这一发展进一步说明了Resecurity对合作勒索软件攻击日益增长威胁的警告。看到各种勒索软件组织,如White RabbitMarioBianLian,合作并联合起来,这是一个有趣的动态。我们将继续密切监视这些组织,因为它们目前代表着暗网上勒索软件生态系统中的主要参与者。随着网络安全社区分享情报和资源,他们还必须为勒索软件攻击者和其他网络犯罪行为者也采取相同行动的新威胁格局做好准备。

12月18日,证券交易委员会(SEC)的新披露要求将生效,并要求上市公司在确定事故为重大后的四天内公开报告重大网络安全事件。Resecurity预计,主要勒索软件组织将加快对上市公司的攻击,特别是在节假日期间活动激增的情况下。

参考资料

用于密码喷洒的IP地址

IP地址

位置

122.168.199.151

印度中央邦印多尔

115.2.24.182

庆尚南道城南

112.5.10.207

福州,福建,中国

171.34.73.139

南昌,江西,CN

191.36.153.200

圣加布里埃尔,南里奥格兰德州,巴西

220.95.14.102

京畿道城南市分当区,韩国

177.174.116.133

米纳斯吉拉斯州孔塔日

187.58.132.251

里约热内卢州阿雷格里港,巴西

218.91.157.54

江苏扬州,中国

200.225.8.62

Nuevo Leon, MX

122.187.226.13

新德里,德里,印度

176.103.11.133

Kharkivs'ka Oblast', UA

222.170.53.82

黑龙江牡丹江,中国

106.91.215.98

重庆,重庆,CN

132.226.159.108

凤凰城,亚利桑那州,美国

186.201.131.46

巴鲁埃里,圣保罗,巴西

169.136.33.185

美国肯塔基州格拉斯哥

128.199.20.81

新加坡,中部新加坡,SG

182.70.113.244

孟买,马哈拉施特拉邦,印度

46.50.205.61

克麦罗沃,克麦罗夫斯克州,俄罗斯

119.64.191.187

首尔特别市龙山区(首尔), KR

122.4.70.58

青岛,山东,CN

201.174.58.110

墨西哥,普埃布拉州,特瓦坎

183.83.51.57

斯利那加,查谟和克什米尔,印度

138.75.222.128

21区,新加坡西北部

161.35.129.1

纽约,纽约,美国

45.179.200.152

Riosucio, Caldas, 哥伦比亚

103.159.21.18

雅加达西区,雅加达特区,印度尼西亚

117.35.200.182

陕西省安康市

65.76.238.3

美国 华盛顿州博塞尔

222.128.48.233

北京,北京市,中国

122.165.191.136

泰米尔纳德邦维拉切里,印度

200.24.113.30

里约布兰科,阿克里,巴西

59.42.126.210

广州,广东,中国

2.82.207.157

波尔图,波尔图,葡萄牙

217.150.60.197

莫斯科,莫斯科,俄罗斯

183.196.117.74

河北石家庄,CN

120.224.15.67

济南,山东,CN

114.130.188.132

古尔尚,达卡,孟加拉国

36.137.22.65

北京市西城区

151.192.190.106

新加坡,中部新加坡,SG

113.140.1.50

西安,陕西,CN

68.6.126.154

美国加利福尼亚州圣巴巴拉

131.100.151.146

巴西联邦区塞兰迪亚

60.169.120.17

安徽合肥,CN

203.124.60.246

锡亚尔科特,旁遮普省,巴基斯坦

211.198.58.204

首尔,首尔特别市,韩国

221.10.71.234

成都,四川,CN

34.31.116.17

爱荷华州的理事会布拉夫斯

218.67.246.244

天津,天津市,中国

187.103.205.1

Teixeira De Freitas, 巴伊亚, BR

200.24.35.141

哥伦比亚 安蒂奥基亚省 麦德林

189.218.234.64

新莱昂州洛斯帕克斯

182.70.113.216

马哈拉施特拉邦拉贾瓦迪殖民地,印度

194.113.237.171

莫斯科,莫斯科,俄罗斯

50.127.177.194

美国西弗吉尼亚州提奥加

184.75.25.226

纽约,纽约,美国

120.237.44.57

广州,广东,CN

173.18.187.67

明尼苏达州埃克塞尔西尔

58.242.164.10

安徽合肥,中国

117.4.186.176

宁平,宁平,越南

60.223.255.130

山西晋中,中国

59.0.10.72

全罗南道广阳邑,韩国

187.93.68.178

巴鲁埃里,圣保罗,巴西

124.165.188.52

山西省马坊镇

115.110.117.142

Noombal, 坦米尔纳德邦, 印度

1.30.219.108

伊金霍洛旗,内蒙古,中国

124.133.0.52

济南,山东,CN

58.222.95.50

南京,江苏,中国

114.23.236.50

奥克兰,奥克兰,新西兰

122.176.41.176

Pehlad Pur, 德里, 印度

83.233.182.234

瑞典约夫勒堡县纳雪

61.160.119.116

南京,江苏,CN

83.239.204.140

新罗西斯克,克拉斯诺达尔边疆区,RU

178.150.135.19

Kholodna Hora, Kharkivs'ka Oblast', UA

111.56.185.83

北京市西城区

136.41.160.87

美国田纳西州纳什维尔

39.164.224.43

郑州,河南,中国

213.3.40.107

苏黎世,苏黎世,瑞士

182.37.163.134

青岛,山东,中国

36.140.254.216

北京市西城区

27.72.41.165

越南宜宁泰和

137.59.94.20

马哈拉施特拉邦那格浦尔,印度

111.70.19.162

新北市,台北,台湾

117.102.7.2

Rawalpindi, 旁遮普省, 巴基斯坦

219.128.75.34

广东佛山,中国

190.12.109.162

布宜诺斯艾利斯,布宜诺斯艾利斯市,阿根廷

47.206.124.11

佛罗里达州克利尔沃特

111.77.122.5

南昌,江西,CN

182.53.62.6

Kamphaeng Phet, Kamphaeng Phet, 泰国

218.70.254.26

重庆,重庆,CN

102.164.36.90

, , NG

122.11.246.29

第20区,新加坡东北部

196.28.226.66

马普托,马普托市,莫桑比克

157.122.183.219

广州,广东,中国

191.36.151.8

圣加布里埃尔,南里奥格兰德州,巴西

117.180.221.6

西藏拉萨,中国

188.225.140.30

耶路撒冷,耶路撒冷,PS

103.70.142.229

达卡,达卡,孟加拉国

112.84.178.25

南京,江苏,CN

173.10.56.137

密歇根州南菲尔德,美国

117.10.211.211

天津市高村乡

31.0.163.168

波兹南,维尔科波兰省,PL

61.169.54.150

上海,上海市,中国

80.122.5.206

Stifting, 施泰尔马克, AT

112.194.142.167

四川彭溪县

125.71.200.138

成都,四川,CN

61.170.205.217

上海,上海市,中国

124.222.124.143

北京,北京市,中国

192.72.6.177

台北市中正区

200.32.84.12

布宜诺斯艾利斯,布宜诺斯艾利斯市,阿根廷

37.25.36.200

, , 伊利诺伊州

111.70.8.143

台北信义

61.153.208.38

浙江舟山,中国

198.46.189.30

纽约州布法罗,美国

195.133.156.133

, , 伊利诺伊州

115.231.111.158

杭州,浙江,CN

186.19.14.139

布宜诺斯艾利斯,布宜诺斯艾利斯市,阿根廷

60.213.9.146

济南,山东,CN

72.177.241.13

美国德克萨斯州圣安东尼奥

221.146.242.97

京畿道城南市分当区,韩国

218.89.48.175

四川乐山

223.171.91.132

京畿道富川市元巳区

14.0.200.84

香港仔,香港,中国

172.248.37.61

Encinitas, 加利福尼亚州, 美国

111.70.27.20

台北信义

121.181.113.165

大邱,大邱广域市,韩国

218.32.47.176

内湖,台北,台湾

182.70.118.117

孟买,马哈拉施特拉邦,印度

58.150.154.235

首尔,首尔特别市,韩国

200.125.14.122

何塞·伊格纳西奥,马尔多纳多,乌拉圭

118.124.119.7

四川泸定兴隆镇

45.221.75.2

坎帕拉,坎帕拉,乌干达

125.74.218.3

兰州,甘肃,CN

218.22.253.37

安徽合肥,中国

50.227.101.179

休斯顿,德克萨斯州,美国

182.76.99.226

泰米尔纳德邦库达洛尔,印度

191.36.151.148

圣加布里埃尔,南里奥格兰德州,巴西

218.28.58.186

郑州,河南,中国

67.63.92.185

美国肯塔基州巴德韦尔

121.202.193.89

香港仔,香港,中国

222.142.16.105

河南南阳,中国

124.88.218.97

伊犁哈萨克自治州,新疆,中国

118.41.204.68

庆尚北道金泉市工丹洞

163.179.125.59

广东珠海,中国

46.55.251.170

Stambolovo, Khaskovo, BG

167.100.10.156

美国南达科他州苏格兰

211.96.109.35

北京,北京市,中国

93.80.242.227

莫斯科,莫斯科,俄罗斯

222.110.220.110

庆尚南道城南市分당区

61.191.145.123

安徽省临泉县城关镇

45.49.233.57

美国加利福尼亚州圣莫尼卡

223.22.233.97

新北市三重

36.152.140.42

北京市西城区

103.224.152.30

安得拉邦瓦卡拉普迪,印度

111.38.73.211

北京市西城区

182.71.134.134

加尔各答,西孟加拉邦,印度

122.180.255.10

德里哈定女子医学院,印度

221.10.195.223

成都,四川,CN

203.198.150.167

香港仔,香港,中国

117.158.203.198

郑州,河南,中国

78.107.195.230

莫斯科州,多莫杰多沃

197.81.195.127

约翰内斯堡,豪登省,ZA

201.144.8.115

墨西哥瓦亚尔塔港,哈利斯科州

106.201.230.253

孟买,马哈拉施特拉邦,印度

60.222.244.79

湖南武陵区

120.195.26.106

南京,江苏,中国

60.220.243.174

山西长治,中国

151.237.115.208

Sofiya, Sofiya-Grad, BG

41.207.248.204

阿布贾,联邦首都领地,尼日利亚

221.146.242.33

京畿道城南市分当区,韩国

31.130.181.68

洛雷斯坦省博鲁詹德

111.70.19.159

台北信义

220.177.254.169

南昌,江西,CN

210.97.42.238

忠清北道齐川,韩国

59.50.85.74

海南海口,中国

108.185.229.135

美国加利福尼亚州纽霍尔

220.248.205.14

南昌,江西,CN

84.10.104.237

华沙,马佐夫舍省,波兰

72.240.121.31

托莱多,俄亥俄州,美国

211.220.122.137

Dogye-Dong(昌原), 慶尚南道, 韩国

45.112.139.101

班加罗尔,卡纳塔克邦,印度

122.160.157.27

新德里,德里,印度

111.70.20.53

台北信义

31.211.148.214

Pleven, Pleven, BG

81.177.255.169

莫斯科,莫斯科,俄罗斯

121.202.195.22

香港仔,香港,中国香港

103.93.38.59

马哈拉施特拉邦,印度

103.10.54.189

达卡,达卡,孟加拉国

181.122.123.28

亚松森,亚松森,PY

223.82.90.86

北京市西城区

60.246.252.71

澳门,澳门,MO

222.108.177.110

庆尚南道城南市分당区

111.70.36.174

台北信义

221.10.143.25

成都,四川,CN

136.185.8.145

泰米尔纳德邦帕扎万坦加尔,印度

1.85.42.195

西安,陕西,CN

85.152.57.60

Oviedo, 阿斯图里亚斯, 西班牙

79.136.112.163

瑟兰省乌普萨拉

111.22.145.211

长沙,湖南,CN

60.223.230.205

山西太原,中国

157.230.236.196

纽约,纽约,美国

121.128.205.163

首尔,首尔特别市,韩国

120.220.54.143

济南,山东,CN

191.36.156.73

圣加布里埃尔,南里奥格兰德州,巴西

203.252.10.3

安阳, 京畿道, 韩国

36.251.195.230

福建龙岩

122.151.32.167

澳大利亚西澳大利亚州米卡萨拉

221.195.22.188

河北省邢台市

221.10.33.173

成都,四川,CN

201.172.180.107

墨西哥新莱昂州蒙特雷

210.56.26.119

伊斯兰堡,伊斯兰堡,巴基斯坦

111.14.104.62

山东省临沂市兰山区

82.18.163.228

Mattingley, Hampshire, GB

122.176.118.123

Uttar Pradesh, 印度尼西亚

117.141.181.48

广西桂林

87.229.244.113

莫斯科,莫斯科,俄罗斯

39.165.60.179

郑州,河南,中国

42.53.149.83

江苏省东山

111.39.52.82

北京市西城区

23.164.113.154

Richland, Missouri, 美国

165.169.72.234

Le Port, , RE

121.128.115.50

首尔,首尔特别市,韩国

190.241.18.12

圣何塞,圣何塞,CR

111.59.41.68

玉林,广西,CN

45.181.196.116

巴西巴伊亚州圣加布里埃尔

148.74.165.202

纽约州罗斯林

77.65.168.51

基尔采,斯维托克日斯克,PL

111.23.117.219

长沙,湖南,中国

223.82.233.7

北京市西城区

115.23.23.94

光山区(光州),光州广域市,韩国

113.229.81.104

沈阳,辽宁,CN

95.124.251.24

巴塞罗那,巴塞罗那,西班牙

103.165.93.246

, , BD

113.137.25.14

陕西洋县

139.170.229.57

江苏省华士镇

203.81.89.163

仰光,仰光,MM

122.160.66.84

印度德里,博拉纳特纳加尔

107.170.229.216

美国加利福尼亚州旧金山

60.167.19.189

天津市东丽区

122.188.105.6

武汉,湖北,中国

122.154.19.122

Dusit, 曼谷, 泰国

185.112.148.65

德黑兰,德黑兰,伊朗

58.18.88.10

内蒙古自治区,中国

106.51.128.170

卡纳塔克邦班加罗尔,印度

114.247.62.226

北京,北京市,中国

103.249.77.2

印度泰米尔纳德邦金奈

118.194.247.28

北京,北京市,中国

182.75.227.178

印度德里Rohini

223.84.22.80

北京市西城区

191.5.98.250

圣保罗州维拉多鲁

14.23.77.27

广州,广东,中国

175.198.18.3

庆尚南道城南市分당区

122.11.169.7

新加坡,中部新加坡,SG

194.190.109.17

Rostov-Na-Donu, Rostovskaya Oblast

202.170.206.211

坎奇普兰,泰米尔纳德邦,印度

85.24.197.232

Kista, 斯德哥尔摩兰, 瑞典

137.59.95.5

苏拉特,古吉拉特邦,印度

119.136.103.220

广州,广东,中国

117.4.185.205

宁平,宁平,越南

61.51.253.30

北京,北京市,中国

116.132.42.170

北京,北京市,中国

111.70.18.248

台北信义

191.36.158.106

圣加布里埃尔,南里奥格兰德州,巴西

39.164.116.254

郑州,河南,中国

58.149.239.4

首尔,首尔特别市,韩国

183.252.207.61

北京市西城区

60.191.94.106

杭州,浙江,CN

186.96.97.20

波哥大,首都区,哥伦比亚

101.13.1.29

台北市大安區

122.166.253.189

卡纳塔克邦班加罗尔,印度

27.72.81.194

越南宜宾,宜安

94.203.183.34

迪拜,迪拜,阿联酋

191.102.120.253

圣菲,首都区,哥伦比亚

117.148.248.242

杭州,浙江,CN

219.139.192.226

武汉,湖北,CN

122.176.73.65

达里亚甘杰,德里,印度

121.202.199.74

香港仔,香港,中国香港

122.170.110.218

孟买,马哈拉施特拉邦,印度

80.15.182.191

法国上塞纳省普托

222.87.110.76

贵州六盘水

36.134.221.5

北京市西城区

223.82.116.185

北京市西城区

59.44.47.106

五三乡,辽宁,CN

111.70.36.218

台北信义

36.105.172.98

杭州,浙江,CN

117.159.12.194

郑州,河南,中国

111.70.17.169

台北信义

42.101.53.200

哈尔滨,黑龙江,CN

122.160.197.72

印度德里印度

222.128.84.21

北京,北京市,中国

111.70.25.233

新义,台北,台湾

1.227.228.136

石水洞(安阳),京畿道,韩国

58.19.246.245

湖北宜昌,中国

125.177.207.163

京畿道高阳市德阳区(韩国)

173.52.51.125

纽约州伍德赛德

111.23.117.108

长沙,湖南,CN

112.199.47.218

Mapulo, Batangas, PH

80.227.147.94

迪拜,迪拜,阿联酋

65.76.120.36

美国 华盛顿州博塞尔

111.53.185.163

北京市西城区

5.59.167.211

摩德里察,塞尔维亚共和国,波斯尼亚和黑塞哥维那

45.235.37.11

智利大区圣地亚哥

222.128.28.206

北京,北京市,中国

171.15.17.188

郑州,河南,中国

65.181.91.114

香港仔,香港,中国香港

222.85.217.106

贵阳,贵州,CN

111.28.132.226

三亚,海南,中国

123.212.0.131

首尔中区,首尔特别市,韩国

36.111.178.87

杭州,浙江,CN

27.74.251.177

胡志明市平昌区,越南

193.200.116.75

Dainville, 加来海峡省, 法国

171.212.103.245

成都,四川,CN

211.222.219.29

韩国京畿道城南

90.161.217.228

阿尔瓦塞特,阿尔瓦塞特,ES

211.218.157.56

韩国京畿道城南

218.25.233.22

辽宁省元宝区

103.159.21.50

雅加达,雅加达特区,印度尼西亚

36.37.191.158

金边,金边,KH

211.95.59.58

上海市虹口区

90.160.139.163

Elche, Alicante, 西班牙

221.213.201.190

云南文山

118.179.16.10

古尔尚,达卡,孟加拉国

111.70.19.21

台北信义

36.105.172.99

杭州,浙江,CN

94.100.99.55

比托拉,比托拉,MK

80.233.12.110

都柏林,都柏林,爱尔兰

36.26.63.158

浙江嘉兴,中国

37.71.76.244

Courbevoie, 上塞纳省, 法国

50.237.81.83

美国华盛顿州雷德蒙德

103.207.171.83

拉贾斯坦邦Govindpura,印度

138.219.244.10

巴西巴伊亚州萨尔瓦多

222.92.61.242

南京,江苏,CN

27.128.155.149

河北石家庄,CN

125.17.144.229

新德里,德里,印度

111.59.220.7

北京市西城区

186.211.215.139

里约热内卢州阿雷格里港,巴西

95.42.185.92

保加斯,保加斯,BG

122.179.131.55

古吉拉特邦杜德什瓦尔

110.175.220.250

墨尔本,维多利亚,澳大利亚

175.127.172.125

Seo-Gu (Daegu), Daegu Gwangyeoksi, KR

203.239.46.17

首尔,首尔特别市,韩国

221.7.174.24

广东省佛山市狮湾镇

36.105.172.103

杭州,浙江,CN

119.5.252.231

广东连州

124.120.107.144

曼谷,曼谷,泰国

36.89.167.178

雅加达,雅加达特区,印度尼西亚

101.13.1.44

台北市大安區

107.175.221.32

美国犹他州奥勒姆

37.230.211.130

叶卡捷琳堡,斯维尔德洛夫斯克州,俄罗斯

111.70.20.52

台北信义

201.215.212.24

特木科,阿劳卡尼亚,智利

191.36.152.41

圣加布里埃尔,南里奥格兰德州,巴西

191.36.154.207

圣加布里埃尔,南里奥格兰德州,巴西

136.143.207.55

加尔文,明尼苏达州,美国

113.128.13.18

云南楚雄

122.151.103.27

墨尔本,维多利亚,澳大利亚

111.23.117.97

长沙,湖南,CN

218.203.180.86

甘肃临夏

2.57.219.2

第比利斯,第比利斯,GE

122.176.82.102

印度拉普拉斯特,德里,印度

49.65.1.179

南京,江苏,中国

119.62.159.6

广西宁明县

45.94.219.50

, , TJ

210.86.169.110

曼谷,曼谷,泰国

111.70.28.141

台北信义

190.94.102.74

Bonao, Monsenor Nouel, 多米尼加

203.129.195.66

卡纳塔克邦电子城,印度

122.176.35.88

德里哈定女子医学院,印度

114.113.152.217

北京,北京市,中国

58.16.201.52

贵阳,贵州,CN

111.23.117.117

长沙,湖南,CN

107.174.71.253

美国加利福尼亚州兰乔库卡蒙加

199.191.112.178

美国俄亥俄州托莱多

191.36.156.52

圣加布里埃尔,南里奥格兰德州,巴西

198.46.249.108

美国加利福尼亚州兰乔库卡蒙加

37.204.183.68

莫斯科,莫斯科,俄罗斯

122.168.125.237

印度中央邦博帕尔

93.42.155.2

罗马,罗马,意大利

94.202.24.226

迪拜,迪拜,阿联酋

36.152.52.234

北京市西城区

218.56.155.106

山东枣庄,中国

60.175.91.53

安徽合肥,CN

196.0.11.138

坎帕拉,坎帕拉,乌干达

27.128.163.249

河北石家庄,CN

195.33.218.186

Adapazari, Sakarya, TR

121.130.57.196

首尔广津区(首尔特别市), 韩国

113.25.250.81

山西古陶镇,中国

111.8.246.3

湖南省中方县

159.89.225.147

纽约,纽约,美国

122.165.204.97

印度泰米尔纳德邦金奈

122.165.53.184

金奈,泰米尔纳德邦,印度

111.70.13.54

台北信义

113.59.119.97

海南海口,中国

91.244.115.35

俄罗斯阿尔泰边疆区比斯克

120.201.248.6

沈阳,辽宁,CN

136.228.168.12

仰光,仰光,MM

111.225.207.166

河北省涛城区

192.3.164.122

纽约州布法罗,美国

95.124.251.29

巴塞罗那,巴塞罗那,西班牙

103.73.164.190

金边,金边,KH

195.133.156.250

, , 伊利诺伊州

223.82.115.84

北京市西城区

213.145.165.26

奥斯陆,奥斯陆,挪威

218.156.1.209

仁川延寿区(仁川广域市,韩国)

91.202.230.214

波兰卢布斯克扎甘

218.204.223.211

广东珠海,中国

222.161.206.66

长春,吉林,CN

179.157.141.170

新瓜鲁塞, 里约热内卢, 巴西

71.167.119.15

纽约州奥克兰花园,美国

91.185.41.32

伊尔库茨克州切列姆霍沃

211.39.130.134

全罗北道益山,韩国

112.47.204.32

北京市西城区

103.187.83.129

,,在

113.11.34.221

达卡,达卡,孟加拉国

221.8.22.234

吉林南关区

116.242.69.216

北京,北京市,中国

27.72.47.205

Ha Tinh, Ha Tinh, VN

218.22.187.66

安徽铜陵

114.241.107.193

北京,北京市,中国

111.70.7.139

台北信义

119.62.212.164

云南丽江,中国

183.104.127.241

金海, 庆尚南道, 韩国

222.128.28.202

北京,北京市,中国

37.57.187.151

基辅,基辅米斯托,UA

203.174.182.38

南澳大利亚州Unley

218.75.162.74

长沙,湖南,CN

49.245.76.177

第07区,新加坡中部,SG

194.186.138.214

伊尔库茨克,伊尔库茨克州,俄罗斯

188.81.52.16

澳门,圣塔伦,葡萄牙

49.5.9.196

北京,北京市,中国

1.11.62.189

仁川市鷄陽區,仁川廣域市,韓國

110.227.252.10

马哈拉施特拉邦拉贾瓦迪殖民地,印度

112.26.99.92

安徽省芜湖县

183.62.20.2

广州,广东,中国

223.171.91.191

京畿道富川市元巳区

222.191.245.235

南京,江苏,CN

43.129.246.148

香港仔,香港,中国

103.108.6.104

Uttar Pradesh, IN

82.64.9.81

巴黎,巴黎,FR

81.193.156.156

里斯本,里斯本,葡萄牙

218.84.37.106

乌鲁木齐,新疆,CN

120.209.216.26

北京市西城区

186.177.88.86

圣何塞,圣何塞,CR

1.56.207.92

哈尔滨,黑龙江,CN

124.136.29.20

首尔,首尔特别市,韩国

218.22.202.19

安徽宣城,中国

191.36.156.69

圣加布里埃尔,南里奥格兰德州,巴西

183.167.229.67

安徽合肥,中国

101.98.52.66

新西兰,丰盛湾,罗托鲁瓦

110.25.99.34

新北市板桥

5.21.5.139

马斯喀特,马斯喀特,阿曼

66.96.204.197

新加坡,中部新加坡,SG

110.227.201.251

马哈拉施特拉邦拉贾瓦迪殖民地,印度

103.237.54.140

美国加利福尼亚州圣何塞

111.70.6.53

台北信义

5.202.248.46

Yazd, Yazd, 伊朗

31.40.98.112

莫斯科州,多莫杰多沃

223.171.91.159

京畿道富川市元巳区

61.170.210.77

上海,上海市,中国

58.213.122.130

南京,江苏,CN

218.29.61.124

河南南阳,中国

211.223.130.25

全罗南道江津邑,韩国

85.244.239.208

里斯本,里斯本,葡萄牙

125.189.120.82

首尔特别市龙山区(首尔), KR

222.65.125.58

上海,上海市,中国

118.186.7.27

北京,北京市,中国

122.224.15.166

浙江省柯桥区

124.115.217.162

西安,陕西,CN

211.103.46.74

南京,江苏,CN

1.28.126.90

辽布镇,广东,中国

196.191.212.238

Addis Ababa, Adis Abeba, 埃塞俄比亚

222.161.242.146

长春,吉林,CN

14.55.8.236

全罗北道全州市西林洞(韩国)

200.223.160.254

巴西巴伊亚州萨尔瓦多

59.2.33.99

全罗北道南原市,韩国

139.195.237.94

东爪哇省泗道尔查

121.138.183.176

首尔,首尔特别市,韩国

222.114.200.160

庆尚南道城南市分당区

202.105.108.16

广州,广东,中国

110.42.213.157

北京,北京市,中国

222.217.18.120

广西南宁

112.220.235.237

首尔,首尔特别市,韩国

182.73.6.19

喀萨恩,哈里亚纳邦,印度

223.82.118.242

北京市西城区

1.28.126.94

广东辽布镇,中国

110.227.198.68

金利夫利,马哈拉施特拉邦,印度

122.168.197.165

印度中央邦博帕尔

89.69.106.146

克拉科夫,马沃波斯凯省,波兰

39.164.106.80

郑州,河南,中国

101.251.197.46

北京,北京市,中国

222.235.82.88

首尔,首尔特别市,韩国

182.79.218.101

德里,德里,印度

1.31.83.238

内蒙古自治区海勃湾区

36.102.186.10

杭州,浙江,CN

27.72.47.160

河静,河静,越南

120.192.221.162

北京市西城区

183.230.44.21

重庆,重庆,CN

61.180.34.120

南昌,江西,CN

203.91.121.231

北京,北京市,中国

183.99.89.74

庆尚南道城南市分당区

101.13.0.212

台北市大安區

49.207.177.195

泰米尔纳德邦阿伦巴卡姆

121.202.205.160

香港仔,香港,中国

117.4.201.133

越南河静省河静市

213.59.164.235

塞瓦斯托波尔,塞瓦斯托波尔' 米斯托,UA

222.222.21.184

河北石家庄,CN

122.166.246.102

卡纳塔克邦班加罗尔,印度

218.108.143.34

杭州,浙江,CN

121.66.124.147

首尔,首尔特别市,韩国

103.220.79.9

香港仔,香港,中国

202.90.141.177

Taguig, 菲律宾, PH

1.193.162.54

河南省管陵镇

175.202.52.89

全罗北道金堤市,韩国

124.167.20.80

山西朔州,中国

211.230.113.118

全罗北道全州市,韩国

163.125.244.62

广东省万庆沙镇

185.46.18.146

克拉斯诺达尔边疆区的蒂霍雷茨克

190.93.189.226

多明尼加共和国,普拉塔港,卢佩龙

191.36.147.147

圣加布里埃尔,南里奥格兰德州,巴西

94.131.211.168

基辅,基辅市,UA

66.65.152.98

纽约,纽约,美国

182.218.67.13

全罗北道全州市孝子洞 (韩国)

115.248.74.208

纳维孟买,马哈拉施特拉邦,印度

20.41.231.45

印度泰米尔纳德邦金奈

45.83.48.57

Almeria, Almeria, 西班牙

121.135.254.129

首尔,首尔特别市,韩国

223.171.72.112

安阳, 京畿道, 韩国

94.205.22.95

迪拜,迪拜,阿联酋

125.35.109.214

北京,北京市,中国

46.163.187.30

叶卡捷琳堡,斯维尔德洛夫斯克州,俄罗斯

60.8.223.58

河北省南城四乡

121.133.14.250

首尔,首尔特别市,韩国

94.254.12.27

瑞典厄勒布鲁省芬斯邦

213.230.124.17

撒马尔罕,撒马尔罕,乌兹别克斯坦

27.123.254.220

孟辛格,孟辛格,孟加拉国

103.159.21.154

雅加达西区,雅加达特区,印度尼西亚

101.13.1.55

台北市大安區

122.170.3.203

达里亚普尔(艾哈迈达巴德),古吉拉特邦,印度

106.225.142.244

南昌,江西,CN

144.48.49.68

泰米尔纳德邦维拉兰库拉姆(桑卡拉诺维尔)

91.221.215.198

Banino, 波莫瑞,PL

211.212.197.51

首尔,首尔特别市,韩国

122.160.175.220

新德里,德里,印度

24.143.127.117

华盛顿州塞德罗-伍利,美国

179.32.42.75

波哥大,首都区,哥伦比亚

183.82.32.104

泰米尔纳德邦Sholinganallur,印度

221.211.55.16

哈尔滨,黑龙江,CN

181.12.157.170

布宜诺斯艾利斯,布宜诺斯艾利斯市,阿根廷

103.147.141.156

雅加达,雅加达特区,印度尼西亚

211.240.29.61

首尔,首尔特别市,韩国

173.182.99.231

圣阿加皮特,魁北克,加拿大

111.57.0.198

北京市西城区

110.17.162.70

内蒙古乌海,CN

40.69.223.222

都柏林,都柏林,爱尔兰

83.136.176.12

Claverol, Lleida, ES

111.235.64.12

北方邦沙贾汉布尔,印度

34.72.42.51

爱荷华州理事会布拉夫斯市,美国

61.74.224.26

京畿道城南市分当区

80.72.24.105

塔甘罗格,罗斯托夫州,俄罗斯

204.28.244.134

美国内华达州埃尔科

114.104.155.77

安徽合肥,中国

176.121.215.2

俄罗斯汉特-曼西自治区伊兹卢钦斯克

120.234.149.68

广州,广东,中国

218.76.73.4

重庆市沙坪坝区

218.67.123.134

福州,福建,CN

115.246.3.212

孟买,马哈拉施特拉邦,印度

221.159.3.82

韩国全罗北道河西面

212.237.113.104

Banaman, 阿尔比勒, 伊拉克

112.30.211.165

北京市西城区

122.170.100.253

孟买,马哈拉施特拉邦,印度

95.124.251.28

巴塞罗那,巴塞罗那,西班牙

221.226.107.246

南京,江苏,CN

185.147.65.50

瓦朗斯,德龙省,法国

202.29.221.214

泰国, 大城, 泰国

221.0.111.113

山东栖霞

41.242.53.69

阿布贾,联邦首都领地,尼日利亚

103.158.35.149

, , PK

92.62.243.162

Sofiya, Sofiya-Grad, BG

58.240.26.106

南京,江苏,CN

191.36.151.182

圣加布里埃尔,南里奥格兰德州,巴西

61.155.95.250

南京,江苏,中国

59.46.133.202

大连,辽宁,CN

38.53.157.114

田纳西州科利奇格罗夫,美国

46.162.109.157

斯德哥尔摩,斯德哥尔摩兰,瑞典

196.205.212.66

埃及吉萨,吉萨

49.91.242.202

南京,江苏,CN

117.50.175.83

上海,上海市,中国

218.151.26.228

全罗北道长溪面,韩国

123.142.102.77

安阳, 京畿道, 韩国

117.4.200.161

河内还剑湖,越南

36.133.146.176

北京市西城区

27.112.139.40

首尔特别市, 京畿道, 韩国

1.193.163.2

河南省孙祈屯乡

60.172.23.155

安徽省临泉县城关镇

38.53.143.174

田纳西州美国教堂山

104.199.219.158

台湾台北市中正区

221.2.74.238

济南,山东,CN

67.63.150.26

美国亚拉巴马州亨茨维尔

119.62.184.137

云南省古城区

101.13.1.66

台北市大安區

112.133.238.235

哈里亚纳邦帕尼帕特

118.41.204.91

庆尚北道金泉市工丹洞

220.80.200.99

首尔特别市瑞草区,首尔,韩国

38.53.156.19

田纳西州科利奇格罗夫,美国

197.214.65.135

马拉博,比奥科北部,赤道几内亚

60.220.242.170

山东省泰山区

198.46.249.109

美国加利福尼亚州兰乔库卡蒙加

94.139.201.162

Sofiya, Sofiya-Grad, BG

223.99.212.58

北京市西城区

103.233.94.20

马哈拉施特拉邦拉贾瓦迪殖民地,印度

124.223.7.137

北京,北京市,中国

124.89.116.178

西安,陕西,CN

34.121.58.150

爱荷华州的理事会布拉夫斯(Council Bluffs)

82.102.153.227

Hod Hasharon, Hamerkaz, IL

31.128.157.254

伏尔什斯基,伏尔加格勒州,RU

116.247.96.202

上海,上海市,中国

219.157.95.77

河南南阳,中国

2.82.160.222

波尔图,波尔图,葡萄牙

124.67.120.150

内蒙古自治区,中国

5.101.133.5

莫斯科,莫斯科,俄罗斯

89.76.105.89

Szczecin, 西波美拉尼亚省, PL

116.95.38.84

内蒙古乌兰浩特

222.120.99.219

庆尚南道城南市分당区

103.147.248.12

孟买,马哈拉施特拉邦,印度

118.126.142.50

北京,北京市,中国

37.25.36.32

阿特利特,海法,以色列

61.131.137.68

南昌,江西,CN

111.70.28.145

台北信义

14.39.41.39

京畿道城南市分当区,韩国

107.174.68.215

美国加利福尼亚州兰乔库卡蒙加

110.25.96.211

台湾台南关庙

1.226.228.82

Yeongdeungpo-Gu(首尔), 首尔特别市, 韩国

101.13.0.2

台北市大安區

125.67.125.170

四川康定

212.222.113.182

, , 德国

110.164.201.73

泰国 ณ นนทบุรี, นนทบุรี, 泰国

103.253.175.12

印度泰米尔纳德邦金奈

198.46.107.159

新泽西州拉克伍德,美国

221.163.227.238

京畿道城南市分当区

111.70.19.145

台北信义

112.11.221.136

杭州,浙江,CN

222.242.226.99

湖南岳阳

94.206.42.182

迪拜,迪拜,阿联酋

125.19.244.54

新德里,德里,印度

109.126.34.84

俄罗斯海参崴,滨海边疆区

117.186.145.98

上海,上海市,中国

118.69.60.84

越南河内Cau Giay

45.49.248.224

美国加利福尼亚州圣莫尼卡

45.235.37.10

智利,大都会区,圣地亚哥

111.39.212.68

北京市西城区

213.230.65.20

塔什干,塔什干市,乌兹别克斯坦

185.41.108.142

纽伦堡,拜仁,德国

43.139.247.67

北京,北京市,中国

124.65.227.154

北京,北京市,中国

181.29.181.55

布宜诺斯艾利斯,布宜诺斯艾利斯市,阿根廷

136.232.29.178

纳维孟买,马哈拉施特拉邦,印度

121.179.170.92

南区(光州),光州广域市,韩国

201.160.56.94

墨西哥瓜达卢佩港

95.141.228.9

车里雅宾斯克,车里雅宾斯克州,俄罗斯

111.53.57.77

北京市西城区

49.156.148.94

安得拉邦瓦卡拉普迪

58.19.246.172

武汉,湖北,CN

46.218.81.20

马恩河谷,塞纳-马恩省,法国

112.234.102.132

山东临沂

50.250.105.85

美国佛罗里达州兰塔纳

106.37.81.243

北京,北京市,中国

65.181.95.134

香港仔,香港,中国

131.100.139.136

圣若昆达巴拉,圣保罗,巴西

113.195.172.92

南昌,江西,CN

122.166.220.147

班加罗尔,卡纳塔克邦,印度

84.238.23.220

奥胡斯,中日德兰,DK

175.120.170.20

大田市西区(大田), 大田广域市, 韩国

36.129.92.226

北京市西城区

122.11.169.112

新加坡,中部新加坡,SG

124.167.20.107

山西朔州,中国

103.130.109.6

印度泰米尔纳德邦金奈

223.82.232.211

北京市西城区

120.209.230.164

北京市西城区

27.72.156.67

越南宁平县燕武

101.13.0.4

台北市大安區

24.94.7.176

美国加利福尼亚州圣迭戈

101.183.53.35

昆士兰州布拉肯里奇

217.70.58.159

塔尔努夫,马沃波斯凯省,波兰

80.227.107.250

迪拜,迪拜,阿联酋

150.136.242.192

西雅图,华盛顿,美国

72.183.28.26

德克萨斯州克尔维尔

117.2.149.251

越南,顺化,顺化省

103.203.210.61

Sonipat, 哈里亚纳邦, 印度

115.239.177.131

浙江绍兴,中国

1.235.197.58

首尔,首尔特别市,韩国

182.66.123.142

孟买,马哈拉施特拉邦,印度

106.51.71.157

卡纳塔克邦班加罗尔,印度

183.227.248.189

北京市西城区

221.151.110.86

京畿道城南市分当区

82.193.120.85

基辅,基辅市,UA

111.70.20.90

台北信义

110.166.231.225

青海西宁,中国

200.34.204.8

萨尔蒂约,萨卡特卢卡州,墨西哥

116.59.29.75

台北信义

60.222.244.89

湖南省武陵区

14.0.135.11

香港仔,香港,中国香港

111.70.12.84

台北信义

185.255.212.178

Simeonovo, 索非亚市, 保加利亚

124.238.99.197

河北石家庄,CN

103.67.227.2

九龙城,九龙,香港

39.152.152.48

沈阳,辽宁,CN

103.113.83.168

胡志明市8区,越南

222.242.204.22

湖南岳阳

191.36.152.28

圣加布里埃尔,南里奥格兰德州,巴西

175.156.76.131

第07区,新加坡中部,SG

137.59.94.142

马哈拉施特拉邦那格浦尔,印度

122.187.228.247

Mitauli, 北方邦, 印度

122.187.229.80

Uttar Pradesh, IN

5.180.97.48

香港仔,香港,中国香港

112.220.213.109

京畿道始兴市正旺洞,韩国

122.187.229.173

新德里,德里,印度

122.160.164.87

新德里,德里,印度

87.103.126.54

里斯本,里斯本,葡萄牙

220.246.64.193

香港仔,香港,中国

177.72.87.7

里约格兰德杜苏尔州帕索富恩多

125.75.125.208

大像山镇,甘肃,CN

37.232.166.201

车里雅宾斯克,车里雅宾斯克州,俄罗斯

113.200.79.188

西安,陕西,CN

116.236.118.194

上海市城桥镇

66.115.103.30

肖尼,俄克拉荷马州,美国

175.100.107.238

金边,金边,KH

110.227.250.173

马哈拉施特拉邦拉贾瓦迪殖民地,印度

61.51.80.178

北京,北京市,中国

223.99.200.163

北京市西城区

101.13.0.3

台北市大安區

182.70.252.174

萨罗纳,恰蒂斯加尔邦,印度

175.156.102.101

第07区,新加坡中部,SG

122.187.228.251

Uttar Pradesh, IN

77.81.19.101

布加勒斯特,布加勒斯特,RO

202.133.60.157

特兰甘纳邦的Malkajgiri

40.76.249.210

华盛顿,弗吉尼亚,美国

85.51.217.156

巴塞罗那,巴塞罗那,西班牙

110.188.114.83

成都,四川,CN

121.170.218.142

首尔,首尔特别市,韩国

144.48.170.202

印度北方邦勒克瑙

117.198.97.239

班加罗尔,卡纳塔克邦,印度

124.65.142.62

北京市丰台区

103.192.213.124

北京,北京市,中国

36.255.243.208

古吉拉特邦甘地德汉

58.182.64.220

新加坡,中部新加坡,SG

118.216.130.47

首尔,首尔特别市,韩国

218.7.201.42

哈尔滨,黑龙江,CN

58.216.210.230

江苏常州,CN

115.236.24.10

杭州,浙江,CN

200.23.78.164

墨西哥米却肯州伊达尔戈萨莫拉

24.120.10.18

拉斯维加斯,内华达州,美国

200.105.167.82

拉巴斯,拉巴斯,玻利维亚

49.247.7.109

京畿道城南市分当区,韩国

111.70.6.20

台北信义

61.246.32.66

印度德里印度

62.201.228.210

伊拉克,苏莱曼尼亚省,苏莱曼尼亚

222.113.80.162

江原道甲川面

117.186.11.218

上海,上海市,中国

180.211.137.9

达卡,达卡,孟加拉国

121.66.144.140

首尔,首尔特别市,韩国

185.160.229.50

马德里,马德里,西班牙

120.149.85.86

西澳大利亚州亚历山大高地

68.70.138.77

密歇根州水晶瀑布,美国

176.146.157.17

Rouen, Seine-Maritime, FR

220.194.148.249

山西中间河镇

61.145.111.206

广州,广东,中国

116.59.24.161

台北信义

43.243.212.208

马哈拉施特拉邦塔纳

122.163.122.138

西孟加拉邦比德哈纳加尔

218.78.54.24

上海,上海市,中国

77.54.54.54

里斯本,里斯本,葡萄牙

210.18.182.188

泰米尔纳德邦Sholinganallur,印度

45.225.123.45

Cicero Dantas, 巴伊亚, 巴西

123.52.255.2

郑州,河南,中国

222.187.113.2

江苏徐州,CN

117.4.152.81

越南桑河省岩山

211.93.11.178

青海西宁,中国

175.210.84.220

京畿道城南市分当区,韩国

45.238.112.6

巴西,塞阿拉州,福塔莱萨

94.100.96.35

比托拉,比托拉,MK

221.158.238.240

庆尚南道城南市分당区

27.43.17.86

广州,广东,中国

38.146.70.108

贝尔斯,田纳西州,美国

38.146.70.108

美国田纳西州洪堡

122.170.2.112

马哈拉施特拉邦拉贾瓦迪殖民地,印度

58.218.195.26

江苏徐州,CN

97.104.65.82

佛罗里达州墨尔本海滩,美国

219.128.9.126

广东中山,中国

187.93.191.162

圣保罗州巴鲁埃里,巴西

122.185.212.230

苏拉特,古吉拉特邦,印度

221.195.54.123

河北省邢台市

1.71.249.210

山西太原,中国

190.102.251.2

康塞普西翁,比奥比奥,智利

101.13.0.220

台北市大安區

222.222.51.25

河北石家庄,CN

42.112.21.207

河内,河内,越南

59.61.215.86

福建泉州,中国

59.61.215.86

福州,福建,CN

60.221.224.220

山西省乔利镇

119.145.27.77

深圳,广东,中国

223.82.92.163

北京市西城区

112.27.129.78

安徽合肥,中国

103.140.234.177

, , BD

116.227.176.71

上海,上海市,中国

183.234.79.53

广州,广东,CN

36.33.240.171

安徽合肥,中国

183.222.71.75

北京市西城区

24.115.26.66

宾夕法尼亚州斯特劳兹堡,美国

222.249.148.140

北京,北京市,中国

42.62.66.84

北京,北京市,中国

211.226.132.101

京畿道城南市分当区,韩国

36.170.2.68

北京市西城区

103.104.29.152

, , NP

218.150.6.100

Munsu-Myeon, Gyeongsangbuk-Do, KR

218.150.6.100

韩国庆尚北道永州

171.244.40.236

越南河内南屯林

171.244.40.236

河内,河内,越南

218.85.131.108

福建厦门, 中国

171.8.7.8

郑州,河南,中国

81.136.201.30

伦敦市,大伦敦,英国

101.13.0.213

台北市大安區

112.30.60.13

北京市西城区

117.4.137.87

Hung Nguyen, 宁平省, VN

58.244.248.122

长春,吉林,CN

223.82.232.208

北京市西城区

2.40.80.74

罗马,罗马,意大利

78.89.154.22

科威特城, 科威特, KW

27.122.62.178

奥里萨邦库塔克

223.197.142.137

香港仔,香港,中国

122.160.79.225

德里哈定女子医学院,印度

122.160.79.225

新德里,德里,印度

47.180.95.22

Topanga, 加利福尼亚, 美国

111.70.37.152

台北信义

36.35.151.150

安徽合肥,中国

36.139.105.176

北京市西城区

101.228.48.173

上海,上海市,中国

113.28.129.236

香港仔,香港,中国

122.11.214.202

第20区,新加坡东北部

111.223.67.39

新加坡,中部新加坡,SG

88.117.175.44

利奥波德城,维也纳,奥地利

14.18.154.85

广州,广东,中国

194.186.200.78

图尔斯克州列宁斯基

111.70.13.236

台北信义

125.20.207.154

马尔维亚纳加尔,德里,印度

111.70.7.112

台北信义

58.213.198.106

南京,江苏,中国

175.229.76.179

韩国京畿道城南

122.179.137.153

孟买,马哈拉施特拉邦,印度

223.82.93.139

北京市西城区

122.187.225.32

新德里,德里,印度

85.140.31.119

Sankt-Peterburg, Sankt-Peterburg, RU

103.66.48.67

卡纳塔克邦塔拉加塔普拉,印度

220.164.125.232

昆明,云南,CN

122.169.42.241

马哈拉施特拉邦纳西克

51.52.243.18

英国伯克郡西格林纳姆

111.70.13.157

台北信义

41.79.189.122

哈拉雷,哈拉雷,ZW

76.139.238.61

底特律,密歇根州,美国

123.205.58.116

台中市中区,台中,台湾

总结
Resecurity, Inc.揭示了三个主要勒索软件团伙之间的联系,这些团伙包括BianLian、White Rabbit和Mario,他们合作对新加坡上市金融服务公司发起勒索活动。勒索团伙之间的合作罕见,但随着暗网上的Initial Access Brokers(IABs)与多个团伙合作,这种合作可能变得更加普遍。此外,执法干预可能导致网络犯罪分散网络,使被转移的参与者更愿意与竞争对手合作。勒索团伙之间的恶意活动可能重叠,这是由于各种网络犯罪行为者和基础设施之间的相互联系。因此,与更广泛的网络安全社区分享这种情报进行进一步分析至关重要。文章还描述了White Rabbit勒索软件家族的攻击行为和其与Egregor和FIN8等团伙的联系,以及RansomHouse数据泄漏站点的活动和勒索活动中的商业电子邮件欺诈等情况。