Το Documento ρίχνει φως σε αθέατες πλευρές των τεχνικών στοιχείων πίσω από το κακόβουλο λογισμικό Predator, αποκαλύπτοντας σήμερα λίστα που εμπεριέχει συνολικά 498 συνδέσμους (URL) που συνδέονται με το εν λόγω κακόβουλο λογισμικό από το 2021 μέχρι και σήμερα. Τα συγκλονιστικά στοιχεία που δημοσιοποιούμε έρχονται να διευκολύνουν και τις εισαγγελικές αρχές, οι οποίες διαμαρτύρονται για τη δυσκολία που αντιμετωπίζουν σε τεχνικά ζητήματα (αδαείς γαρ και χωρίς τη συνδρομή ειδικών πραγματογνωμόνων) ώστε να προχωρήσουν στην πλήρη διαλεύκανση της υπόθεσης προσωποποιώντας και τους δράστες των βαρύτατων ποινικών αδικημάτων τα οποία έχουν διαπραχθεί.
Διακόσιες ογδόντα πέντε ηλεκτρονικές διευθύνσεις και 213 URL που άφησαν πίσω τους οι διαχειριστές έχουν ένα κοινό στοιχείο: μοιράζονται την ίδια διεύθυνση IP (72.34.38.64). Επίσης, οι 498 σύνδεσμοι (URL) που βρίσκονται στη λίστα έχουν κατάληξη .gr.com. Πραγματοποιώντας γεωεντοπισμό της IP είδαμε ότι οι διακομιστές (servers) βρίσκονται στο Τσάτσγουορθ της Καλιφόρνιας, όπου εδρεύει η εταιρεία IHNetworks LLC (τίτλος Insider Hosting), η οποία είναι και ο πάροχος. Ακόμη, τα 285 links που έχουμε βρει έχουν ακριβώς την ίδια IP με το domain.gr.com (η σελίδα είναι στην ελληνική γλώσσα), το οποίο είναι και η πλατφόρμα που παραχώρησε τη διακριτική κατάληξη .gr.com. Ανοίγοντας τον παραπάνω ιστότοπο βλέπει κανείς το όνομα Lexi Lavranos. Παρά τη σατανική σύμπτωση, όμως, τα μέχρι στιγμής στοιχεία του Documento δεν έχουν πιστοποιήσει συγγενική ή άλλη σχέση με τον επιχειρηματία που φέρεται να εμπλέκεται με το Predator Γιάννη Λαβράνο.
Ιδιαίτερη σημασία, ειδικά για τις εισαγγελικές αρχές, οι οποίες θα ξέρουν πλέον ότι υπάρχουν περισσότερες επιλογές απ’ ό,τι όλοι φανταζόμασταν, έχει το γεγονός ότι ταυτοποιήθηκαν οι πάροχοι.
Το μόνο που μένει είναι να ερωτηθούν επισήμως από τη Δικαιοσύνη η IHNetworks LLC, η Amazon και το domain.gr.com με ποιον συναλλάσσονταν όταν οι servers τους φιλοξενούσαν τους παγιδευμένους συνδέσμους. Ποιοι τους διαχειρίζονταν και ποιος πλήρωσε για την κατοχύρωση των εκατοντάδων ονομάτων που έχουν βρεθεί, διότι πέρα από την υπενοικίαση του server, κάποιος πλήρωσε για να δημιουργήσει 285 ονόματα τύπου URL στο domain.gr.com.
Συν τοις άλλοις, σημειώνεται ότι οι πάροχοι για νομικούς λόγους συχνά –αν και πολλές φορές άτυπα– κρατάνε αρχείο δραστηριότητας των διαχειριστών (back logs) ακόμη και για δώδεκα μήνες. Επιπροσθέτως, τα τιμολόγια πιθανότατα δεν έχουν εξαφανιστεί αφού πολλά από τα URL είναι ακόμη ενεργά. Από την έρευνα προέκυψε επίσης πως οι διαχειριστές –διαπράττοντας εγκληματικά λάθη– άφησαν πίσω τους εκατοντάδες ίχνη (συγκεκριμένα 213 διαχειριστικά URL). Αρκετές μάλιστα από αυτές τις ιστοσελίδες είναι ακόμη «στον αέρα», γεγονός που ενισχύει τις υποψίες ότι το Predator είναι ακόμη «ζωντανό», προκαλώντας ανησυχίες για την εθνική ασφάλεια αλλά και για το αδιάβλητο του προεκλογικού αγώνα. Τέλος, αποκαλύπτουμε την ψηφιακή ιστορία του blogspot.edolio5.com, συνδέσμου υπεύθυνου για την επιμόλυνση των κινητών τηλεφώνων του Θανάση Κουκάκη και του Θεόδωρου Καρυπίδη, ενώ ο ίδιος σύνδεσμος είναι υπεύθυνος για την επιχείρηση παγίδευσης του Νίκου Ανδρουλάκη.
Αφησαν ίχνη
Η λίστα με τα URL που αποκαλύπτει το Documento εμπλουτίζει αλλά και διασταυρώνεται με τη λίστα που δημοσίευσε πρώτη η Meta (Facebook) σε συνεργασία με το καναδικό Citizen Lab τον Δεκέμβριο του 2021. Εκείνη, πέραν των άλλων, είχε επικεντρωθεί στη βορειομακεδονική εταιρεία Cytrox, η οποία ανέπτυξε πρώτη το Predator, ενώ εξαγοράστηκε στη συνέχεια από την Intellexa του Ταλ Ντίλιαν. Η δημοσίευση αυτή περιείχε 43 ονόματα domains, ενώ έρευνα του Inside Story (16.5.2022) αποκάλυψε επιπλέον έξι domains.
Η ερευνητική ομάδα του Documento έφτασε στον εντοπισμό των 498 μέσω της μεθόδου της αντίστροφης αναζήτησης ψηφιακής διεύθυνσης (IP). Σε απλά ελληνικά, βρήκαμε τις επιμολυσμένες διευθύνσεις στις δημοσιοποιημένες λίστες και παρατηρήσαμε ότι ορισμένες είχαν κοινή IP (72.34.38.64). Αυτό μας κίνησε την περιέργεια και με τη βοήθεια των πηγών ανοιχτής πρόσβασης dnsdumpster.com και who.is εντοπίσαμε τα 498 domains πατώντας μόλις ένα κουμπί. Και εγένετο η λίστα! Ευθύς αμέσως δημιουργήσαμε ένα αρχείο και καταλάβαμε ότι στις δημοσιοποιημένες λίστες της Meta υπάρχουν περισσότεροι από 100 σύνδεσμοι (URL) με την ίδια ψηφιακή διεύθυνση (72.34.38.64). Οι ίδιες συνέπιπταν με τη λίστα που είχαμε στα χέρια μας. Συγκρίνοντας αυτό το στοιχείο με την έρευνα του Inside Story εντοπίσαμε τρία από τα έξι domains να έχουν επίσης την ίδια IP (72.34.38.64), τα οποία εμφανίζονται επίσης στη λίστα που εξετάζαμε.
Συνολικά, η λίστα των domains χωρίζεται σε έξι ενότητες και συγκεκριμένα ως εξής: 285 σύνδεσμοι (URL), 13 με την ιδιότητα autodiscover, 31 με την ιδιότητα cpanel, 17 με την ιδιότητα cpcalendars, 15 με την ιδιότητα cpcontracts, 74 με την ιδιότητα hostmaster και 63 με την ιδιότητα mail. Οι παραπάνω δυσνόητοι χαρακτηρισμοί υποδεικνύουν ότι ο διαχειριστής έχει αφήσει πολλά ίχνη – κρίνοντας από τα νούμερα, μάλλον πολλά. Συνακόλουθα, τα ονόματα των συνδέσμων που βρίσκονται στη λίστα δεν είναι καθόλου τυχαία. Αφορούν διάφορα σάιτ: ειδησεογραφικά, πορνογραφικού περιεχομένου, social media, τραπεζών, κρατικών μηχανισμών (ΣΕΠΕ), αγγελιών, αθλητικά, στοιχηματικά κ.ά.
Ενδεικτικά παραθέτουμε μερικά: estia.gr.com, exoplismoi.gr.com, inews.gr.com, instagram.gr.com, piraeus.bamk.gr.com, porno.gr.com, sirina.gr.com, myalpha.gr.com, protothema.gr.com, stoiximan.gr.com, mobile.piareus.gr.com, opap.gr.com, pireaus.gr.com, unfollow.gr.com και thestival.gr.com. Υπογραμμίζεται ότι για το Σώμα Επιθεώρησης Εργασίας (ΣΕΠΕ) και το υπουργείο Εργασίας καταγράφεται ιδιαίτερο ενδιαφέρον, μια και υπάρχουν πέντε καταχωρήσεις με τα εξής links: apps.sepenet.gr.com, hostmaster.apps.sepenet.gr.com, hostmaster.sepenet.gr.com, hostmaster.www.sepenet.gr.com, sepenet.gr.com.
Από τα παραπάνω μπορούμε εύκολα να ξεχωρίσουμε την περίπτωση του «sepe», διότι είναι σαφές πως ο σύνδεσμος αναφέρεται στο Σώμα Επιθεώρησης Εργασίας και ενδεχομένως να απευθύνεται σε στελέχη του υπουργείου Εργασίας. Επισημαίνεται ότι το Documento στο δημοσίευμά του για τη δεύτερη λίστα παρακολουθούμενων από Predator είχε αποκαλύψει πως τόσο ο υπουργός Κωστής Χατζηδάκης όσο και ο συνεργάτης του Νίκος Σιγάλας είχαν παγιδευτεί. Η δε ύπαρξη απομιμήσεων πορνογραφικών σάιτ επιβεβαιώνει πως κάποιοι μπορεί να εκμεταλλεύονταν και τον σεξουαλικό προσανατολισμό ενός ατόμου ώστε να τον θέσουν υπό καθεστώς εκβιασμού.
Ακόμη, στη λίστα διακρίνεται το όνομα (domain) exoplismoi.gr.com, το οποίο ενδεχομένως να έχει χρησιμοποιηθεί για να υποκλέψει άτομο που λόγω επαγγέλματος ενδιαφέρεται για ζητήματα άμυνας ή εθνικής ασφαλείας. Το Documento, το «Βήμα» και η «Καθημερινή» έχουν αποκαλύψει μεταξύ άλλων ότι είχαν τεθεί υπό παρακολούθηση ο πρώην σύμβουλος Εθνικής Ασφαλείας Αλέξανδρος Διακόπουλος, ο αντιναύαρχος, γενικός διευθυντής της Γενικής Διεύθυνσης Αμυντικών Εξοπλισμών και Επενδύσεων Αρης Αλεξόπουλος, ο πρώην υπουργός Προστασίας του Πολίτη Μιχάλης Χρυσοχοΐδης, ο εν ενεργεία αρχηγός της ΕΛΑΣ Μιχαήλ Καραμαλάκης και κυρίως ο υπουργός Εξωτερικών Νίκος Δένδιας.
Περαιτέρω, ο επιχειρηματίας Θεόδ. Καρυπίδης, όπως αποκάλυψε το Documento, είχε δεχτεί «επίθεση» από το Predator και τέσσερα links ήταν υπεύθυνα για την επιμόλυνσή του: Blogspot.edolio5.com, cnn.gr.com, thesival.gr.com και yout.ube.gr. Τα τρία τελευταία δεν βρίσκονται στη λίστα των παρόχων του Predator, όμως έπειτα από αναζήτηση των τριών αυτών URL στο dns.dumpster.com επιβεβαιώσαμε ότι έχουν την ίδια IP (72.34.38.64), άρα είτε κάποιος φρόντισε επιμελώς να τα διαγράψει είτε πρόκειται για ακόμη μία σατανική σύμπτωση.
Και τα ερωτήματα που εύλογα ανακύπτουν είναι:
- Για όλους τους παραπάνω λόγους δεν πρέπει να ελεγχθούν τα μηνύματα που έχουν αποσταλεί και είναι καταγραμμένα στους παρόχους τρίτων χωρών; Η ψηφιακή διεύθυνση (IP) είναι ίδια σε 498 περιπτώσεις (!), η κατάληξη .gr.com είναι πάλι ίδια στις ακριβώς ίδιες 498 περιπτώσεις (!), ενόσω η Meta (Facebook) μαζί με το καναδικό Citizen Lab ως εξωτερικοί παράγοντες έχουν πιστοποιήσει ότι η παραπάνω κατάληξη συμπίπτει σε 23 περιπτώσεις με τη λίστα που εξερεύνησε το Documento.
- Θα ψάξει η Δικαιοσύνη να βρει ποιος πλήρωσε για 498 πανομοιότυπες ιστοσελίδες και ποιος τις διαχειρίστηκε;
Το domain.gr.com
Αξίζει να σταθούμε στο domain.gr.com, την ιστοσελίδα που κατοχύρωσε πρώτη την κατάληξη .gr.com. Μπαίνοντας κανείς στο σάιτ βλέπει ότι είναι από άλλη εποχή. Τα γραφιστικά και τα λογισμικά είναι από προηγούμενη δεκαετία, ενώ εξερευνώντας τη σελίδα ανακαλύπτουμε πως το λήμμα με τις εταιρείες που χρησιμοποιούν την παραπάνω κατάληξη είναι εντελώς άδειο. Στο δε Facebook φαίνεται ότι η σελίδα λειτουργούσε κανονικά από το 2009 έως το 2015. Πάντως το σάιτ στο καρφιτσωμένο κείμενό του παραπέμπει στην ιστοσελίδα CENTRALNIC, όπου ο χρήστης ελέγχει τη διαθεσιμότητα για την κατάληξη .gr.com. Μπαίνοντας στον τελευταίο ιστότοπο βλέπουμε ότι πρόκειται για πιο προσεγμένη σελίδα. Η εταιρεία CentralNic Group PLC έχει έδρα το Λονδίνο (στη διεύθυνση 4th Floor, Saddlers House 44 Gutter Lane), είναι εισηγμένη από το 2013 στο Χρηματιστήριο Λονδίνου και καθήκοντα διευθυντή εκτελεί κάποιος Μπεν Κρόφορντ (Ben Crawford). Συγχρόνως, στο σάιτ της CentralNic πάνω αριστερά υπάρχει η επιλογή αγοράς ενός ονόματος τομέα (domain name). Από εκεί ο φυλλομετρητής (browser) μεταφέρει τον χρήστη στο onlydomains.com, το οποίο έχει την ελληνική σημαία στο λογότυπο.
Εδρα του σάιτ αυτού είναι η Νέα Ζηλανδία και ανήκει στην εταιρεία Centralnic NZ Limited, η οποία επίσης έχει για διευθυντή τον Μπεν Κρόφορντ, ενώ ο Ντόναλντ Μπαλάντασαν (Donald Baladasan) είναι στέλεχος και των δύο εταιρειών. Αναζητώντας περαιτέρω την υπόθεση στο opencroporates.com παρατηρήθηκε ότι υπήρχε εταιρεία στη Νέα Ζηλανδία με τίτλο Only Domains Limited, η οποία ιδρύθηκε στις 10.6.2009 και διαλύθηκε στις 31.12.2021. Σε αυτήν πάλι διευθυντής ήταν ο Μπεν Κρόφορντ.
Ακολούθως, πατώντας την κεντρική εικόνα του domain.gr.com, η οποία αποτελεί σύνδεσμο (link), φτάνεις στην πλατφόρμα του ιστοτόπου instra.com. Η Instra Corporation που έχει την παραπάνω ιστοσελίδα δημιουργήθηκε «το 1997 στην Αυστραλία», όπως γράφεται στο εταιρικό προφίλ. Σε κάθε περίπτωση, στο Ηνωμένο Βασίλειο υπάρχει εταιρεία ονόματι Instra Holdings (UK) Limited με έδρα Λονδίνο και ημερομηνία ίδρυσης 18.11.2015, με διευθυντή πάλι τον Μπεν Κρόφορντ και στέλεχος τον Ντόναλντ Μπαλάντασαν.
Ο Κρόφορντ, με καταγωγή από την Αυστραλία, έχει το προφίλ ενός τυπικού ανθρώπου των επιχειρήσεων. Καταγράφεται η παρουσία του σε πολλές εταιρείες, κυρίως θυγατρικές, όμως η CentralNic Group Plc, της οποίας είναι μέλος του ΔΣ και CEO, αποτελεί τη ναυαρχίδα του. Η τελευταία, έχοντας ιδρυθεί το 1996, εκ πρώτης όψεως διαχειρίζεται χαρτοφυλάκια υπηρεσιών διαδικτύου (registrar, web hosting, domain parking κ.ά.). Βρίσκοντας βέβαια ένα εσωτερικό εταιρικό εγχειρίδιο της Central Nic στο διαδίκτυο αποδεικνύεται πέραν πάσης αμφιβολίας πως η Lexi Lavranos (πρόκειται για την Alexandra-Lexi Lavranos), πέρα από υπεύθυνη για τα ΜΜΕ στο domain.gr.com, είναι και διευθύντρια marketing στην εταιρεία που βρίσκονται ο Κρόφορντ και ο Μπαλάντασαν (οικονομικός διευθυντής).
Η γέννηση του edolio5.com
Το blogspot.edolio5.com, σύνδεσμος υπεύθυνος για την επιμόλυνση των κινητών τηλεφώνων του Θ. Κουκάκη, του Θεόδ. Καρυπίδη και την επιχείρηση παγίδευσης του Ν. Ανδρουλάκη, ενδεχομένως να είναι από πιο τους αναγνωρισμένους συνδέσμους κακόβουλου λογισμικού στη σύγχρονη ιστορία. Ομως λίγα γνωρίζουμε για την πραγματική ιστορία του. Το Documento έχει στην κατοχή του πρόσφατο τεχνικό έλεγχο που αποδεικνύει ότι «γεννήθηκε» στις 9 Μαρτίου 2021, μόλις έφταναν οι πρώτοι υπάλληλοι της Intellexa στην Αθήνα. Η ληξιαρχική πράξη της «γέννησης» βρίσκεται στους servers της Namecheap, όπου η τιμή για ένα όνομα είναι πολύ χαμηλή. Τονίζεται ότι το blogspot.edolio5.com δεν έχει καμία διαφορά με το edolio5.com, απλώς το πρώτο αποτελεί σάρκα εκ της σαρκός του δεύτερου. Στη γλώσσα των τεχνικών πληροφορικής είναι ένας υποτομέας (subdomain) και έχει ρόλο μπάμπουσκας.
Συνακόλουθα φιλοξενήθηκε στους servers της Amazon.com Inc. για εννέα μήνες, από τις 10.3.2021 έως ότου αποκαλύφθηκε η παρακολούθηση του Κουκάκη. Εξι ημέρες μετά την αποκάλυψη του Inside Story, το σάιτ «έπεσε» ξαφνικά (20.4.2022). Ωστόσο η παρακολούθηση Κουκάκη εντάσσεται στον πρώτο κύκλο ζωής αυτού του domain, διότι στις 10.3.2022 ανανεώθηκαν οι συνδρομές για τον server, ενδεχομένως και για το όνομα. Από τον Μάρτιο έως τις 20 Απριλίου 2022 διαρκεί ο δεύτερος κύκλος ζωής που έληξε απότομα. Εντούτοις, την ίδια μέρα το edolio5.com καταχωρήθηκε ονοματολογικά στην πλατφόρμα της εταιρείας Above.Com Pty Ltd και εκπέμπει μέσα από τους servers της εταιρείας Trellian Pty (Αυστραλία) Limited. Η αρχική σύμβαση ήταν για τέσσερις μήνες, δηλαδή έως τις 24.8.2022. Με την εκπνοή της προθεσμίας ανανεώθηκε η συνδρομή, η οποία κρατάει έως και σήμερα.
Τη στιγμή που πραγματοποιήθηκε η τεχνική έκθεση το edolio5.com έβαινε προς τη διαγραφή (pending delete) σύμφωνα με το τυποποιημένο μήνυμα. Η έδρα της Namecheap είναι στο Ρέικιαβικ της Ισλανδίας και συγκεκριμένα στη διεύθυνση Kalkofnsvegur 2 (τ.κ. 101). Η διεύθυνση αυτή θεωρείται από τους Αμερικανούς ιδιαίτερα επικίνδυνη, διότι σύμφωνα με έκθεση της Υπηρεσίας Κυβερνοασφάλειας και Προστασίας Υποδομών (CISA) (8.7.2021) ακόμη έξι ιστότοποι (domains) έχουν καταγραφεί ως παγιδευμένοι από κακόβουλα λογισμικά (malware). Ειδικότερα, πρόκειται για λογισμικό τύπου ransomware, το οποίο θεωρείται τόσο επικίνδυνο που το Στέιτ Ντιπάρτμεντ στις 21.10.2021 όρισε αμοιβή 10 εκατ. δολαρίων για όσους δώσουν σχετικές πληροφορίες για «τη διεθνική οργανωμένη εγκληματική οργάνωση» Darkside.
Υπογραμμίζεται ότι η κατοχύρωση ενός ονόματος είναι πολύ απλή διαδικασία, αφού το μόνο που απαιτείται είναι η πληκτρολόγηση του ονόματος, μερικά κλικ και μια πληρωμή 9,45 ευρώ ανά έτος. Η πληρωμή γίνεται αποκλειστικά με χρεωστική κάρτα και όχι με κρυπτονομίσματα, άρα δεν υφίσταται ανωνυμία. Επομένως, οι αρμόδιες εισαγγελικές αρχές μπορούν κάλλιστα να μάθουν ποιος αγόρασε το domain, την τράπεζα μέσω της οποίας έγινε η συναλλαγή, καθώς επίσης πότε έγινε και πόσο κόστισε. Εξάλλου η Amazon –εταιρεία που έχει αναπτύξει άριστες σχέσεις με τον Κυριάκο Μητσοτάκη– υποστηρίζει ότι αποτελεί θεσμικό παίκτη και πέρα από την υπερεκμετάλλευση των εργαζομένων της δεν έχει αποτελέσει ποτέ τροχοπέδη σε κρατικές έρευνες, ειδικά όταν δεν την εμπλέκουν. Πιθανόν η ίδια εικόνα να ισχύει και για την αυστραλιανή εταιρεία που φιλοξενεί τώρα την επίμαχη ιστοσελίδα.
Συνοψίζοντας, αποτελεί απορίας άξιο τι υλικό και τι αρχεία υπάρχουν στον server του edolio5.com. Υπάρχει λόγος που είναι ακόμη στον «αέρα»; Αραγε εκεί βρίσκονται υλικά που χρησιμοποιούνται για εκβιασμούς; Υπάρχουν στοιχεία που ενοχοποιούν κάποιους που νόμιζαν ότι κανείς ποτέ δεν θα τους καταλάβαινε; Το τέλειο έγκλημα δεν έχει ακόμη διαπραχθεί και τα ίχνη είναι εδώ, αρκεί να ξέρει κανείς πού να ψάξει. Πολλές φορές τα στοιχεία βρίσκονται σε κοινή θέα και λίγα κλικ παραπάνω πράγματι αποκαλύπτουν πολλά, ακόμη και σε σημεία ξεχασμένα… Το Predator, που ενεργοποιήθηκε και λειτούργησε εντός των τειχών του ΚΕΤΥΑΚ (ΕΥΠ), άφησε πίσω του έναν ορυμαγδό από στοιχεία. Πέρα από τα στόματα που έχουν ανοίξει, τώρα αναδύονται και οι τεχνικές ατασθαλίες, που μέχρι στιγμής είχαν μείνει εν πολλοίς αθέατες.
Τα 498 links που έχουν αγοραστεί
123movies.gr.com
212.vrapjiys.gr.com
365bet.gr.com
4games.gr.com
adidas-shoes.gr.com
adservices.gr.com
alawyer.gr.com
alhpa.gr.com
alibaba.gr.com
alkinoos.gr.com
allianz.gr.com
alpha.gr.com
androsvilla.gr.com
anousakielenicooking.gr.com
api.gr.com
apofraxeis.gr.com
apps.sepenet.gr.com
atl.gr.com
autodiscover.companyformationbulgaria.gr.com
autodiscover.geoplan.gr.com
autodiscover.gps.gr.com
autodiscover.hellenichomesitters.gr.com
autodiscover.hobbyness.gr.com
autodiscover.namaste.gr.com
autodiscover.newslive.gr.com
autodiscover.patrikios.gr.com
autodiscover.platon.gr.com
autodiscover.pokerstars.gr.com
autodiscover.stonelite.gr.com
autodiscover.transaction.gr.com
autodiscover.video.gr.com
awstats.memo.gr.com
bad.gr.com
bank.gr.com
bi.tiny.gr.com
bitskins.gr.com
bittrex.gr.com
blockchain.gr.com
bmamodels.gr.com
bmw.gr.com
bni.gr.com
bovada.gr.com
btc.gr.com
btcturk.gr.com
buff163.gr.com
burberryoutlet.gr.com
carent.gr.com
cbd-premium-quality-gold.gr.com
cbd-premium-quality.gr.com
cdn.gr.com
chase.gr.com
cheap-webhosting.gr.com
cheapuggboots.gr.com
china-mmm.gr.com
china3m.gr.com
chinammm.gr.com
cisco837-dl.dtl.gr.com
city.gr.com
cloud.gr.com
co-devs.gr.com
companyformationbulgaria.gr.com
cpanel.companyformationbulgaria.gr.com
cpanel.culinaryco.gr.com
cpanel.domain.gr.com
cpanel.eshops.gr.com
cpanel.freshfingers.gr.com
cpanel.geoplan.gr.com
cpanel.gps.gr.com
cpanel.helensvilla.gr.com
cpanel.hellenichomesitters.gr.com
cpanel.hobbyness.gr.com
cpanel.honey.gr.com
cpanel.insta.gr.com
cpanel.institutfrancais.gr.com
cpanel.libra.gr.com
cpanel.moneyamulet.gr.com
cpanel.namaste.gr.com
cpanel.newslive.gr.com
cpanel.orange.gr.com
cpanel.patrikios.gr.com
cpanel.peggysvilla.gr.com
cpanel.platon.gr.com
cpanel.pokerstars.gr.com
cpanel.rakbank.gr.com
cpanel.seo.gr.com
cpanel.site.gr.com
cpanel.skechersgreece.gr.com
cpanel.stark.gr.com
cpanel.transaction.gr.com
cpanel.video.gr.com
cpanel.villakatia.gr.com
cpanel.ydravlikos.gr.com
cpcalendars.companyformationbulgaria.gr.com
cpcalendars.domain.gr.com
cpcalendars.freshfingers.gr.com
cpcalendars.geoplan.gr.com
cpcalendars.gps.gr.com
cpcalendars.helensvilla.gr.com
cpcalendars.libra.gr.com
cpcalendars.patrikios.gr.com
cpcalendars.peggysvilla.gr.com
cpcalendars.platon.gr.com
cpcalendars.seo.gr.com
cpcalendars.site.gr.com
cpcalendars.skechersgreece.gr.com
cpcalendars.villakatia.gr.com
cpcalendars.ydravlikos.gr.com
cpcontacts.companyformationbulgaria.gr.com
cpcontacts.domain.gr.com
cpcontacts.freshfingers.gr.com
cpcontacts.geoplan.gr.com
cpcontacts.gps.gr.com
cpcontacts.helensvilla.gr.com
cpcontacts.patrikios.gr.com
cpcontacts.peggysvilla.gr.com
cpcontacts.platon.gr.com
cpcontacts.seo.gr.com
cpcontacts.site.gr.com
cpcontacts.skechersgreece.gr.com
cpcontacts.stonelite.gr.com
cpcontacts.villakatia.gr.com
cpcontacts.ydravlikos.gr.com
craqc.365bet.gr.com
create-a-website.gr.com
create-my-own-website.gr.com
crete.tournet.gr.com
culinaryco.gr.com
dal.gr.com
daniel.gr.com
dc-990f597ec7f3.seo.gr.com
dc-aa6706258e09.site.gr.com
decoline.gr.com
den.gr.com
denbench.gr.com
denim-eshop.site.gr.com
dev.insta.gr.com
dmarket.gr.com
dofus.gr.com
download.gr.com
drawwebsite.gr.com
drug-rehab.gr.com
e-travels.gr.com
e7tgi.365bet.gr.com
eastmed.gr.com
ebautobrokers.gr.com
eco.gr.com
ecommerce.gr.com
el.ibeauty.gr.com
emeis.gr.com
en.ibeauty.gr.com
entrepreneur.gr.com
epipla.gr.com
eshops.gr.com
espressonews.gr.com
estia.gr.com
euroibanking.gr.com
europa.gr.com
exoplismoi.gr.com
farsa.gr.com
ferrari.gr.com
fimes.gr.com
flash.gr.com
forum.turbo.gr.com
fotoart.gr.com
fr.ibeauty.gr.com
freepen.gr.com
freshfingers.gr.com
fromparistoparos.gr.com
ftp.seo.gr.com
ftp.site.gr.com
g-a.gr.com
gabrielmenezes.gr.com
gameflip.gr.com
gateway.gr.com
gemmaco.gr.com
geoplan.gr.com
goldcoastescorts.gr.com
goldenbridge.gr.com
gpf85.365bet.gr.com
gps.gr.com
gr.com
gw2.atl.gr.com
gw2.dal.gr.com
gw2.den.gr.com
gw2.min.gr.com
happy-new-year.gr.com
helensvilla.gr.com
hellenichomesitters.gr.com
hifimagasinet.gr.com
hobbyness.gr.com
hogan.gr.com
honey.gr.com
hostmaster.123movies.gr.com
hostmaster.adservices.gr.com
hostmaster.alpha.gr.com
hostmaster.apps.sepenet.gr.com
hostmaster.bmamodels.gr.com
hostmaster.bmw.gr.com
hostmaster.cbd-premium-quality-gold.gr.com
hostmaster.cbd-premium-quality.gr.com
hostmaster.china3m.gr.com
hostmaster.cloud.gr.com
hostmaster.cpanel.seo.gr.com
hostmaster.cpanel.site.gr.com
hostmaster.cpcalendars.seo.gr.com
hostmaster.cpcalendars.site.gr.com
hostmaster.cpcontacts.seo.gr.com
hostmaster.cpcontacts.site.gr.com
hostmaster.dc-990f597ec7f3.seo.gr.com
hostmaster.dc-aa6706258e09.site.gr.com
hostmaster.denim-eshop.site.gr.comhostmaster.espressonews.gr.com
hostmaster.estia.gr.com
hostmaster.ferrari.gr.com
hostmaster.fimes.gr.com
hostmaster.flash.gr.com
hostmaster.fromparistoparos.gr.comhostmaster.ftp.seo.gr.com
hostmaster.ftp.site.gr.com
hostmaster.hogan.gr.com
hostmaster.imap.seo.gr.com
hostmaster.imap.site.gr.com
hostmaster.inews.gr.com
hostmaster.interlight.gr.com
hostmaster.katalogos.gr.com
hostmaster.kranos.gr.com
hostmaster.login.alpha.gr.com
hostmaster.mail.alpha.gr.com
hostmaster.mail.seo.gr.com
hostmaster.mail.site.gr.com
hostmaster.mail.unisea.gr.com
hostmaster.memo.gr.com
hostmaster.my.alpha.gr.com
hostmaster.newsbeast.gr.com
hostmaster.nexus-international.gr.com
hostmaster.nissan.gr.com
hostmaster.onlineservices.gr.com
hostmaster.per.gr.com
hostmaster.rae.gr.com
hostmaster.seo.gr.com
hostmaster.seo.gr.com.seo.gr.com
hostmaster.sepenet.gr.com
hostmaster.site.gr.com
hostmaster.skechersgreece.gr.com
hostmaster.smtp.seo.gr.com
hostmaster.smtp.site.gr.com
hostmaster.store.ferrari.gr.com
hostmaster.tools.seo.gr.com
hostmaster.unisea.gr.com
hostmaster.viva.gr.com
hostmaster.webdisk.seo.gr.com
hostmaster.webdisk.site.gr.com
hostmaster.webmail.seo.gr.com
hostmaster.webmail.site.gr.com
hostmaster.winbankprivat.gr.com
hostmaster.www.alpha.gr.com
hostmaster.www.katalogos.gr.com
hostmaster.www.rae.gr.com
hostmaster.www.seo.gr.com
hostmaster.www.sepenet.gr.com
hostmaster.www.site.gr.com
hostmaster.www.unisea.gr.com
hostmaster.www.viva.gr.com
hostmaster.www.zougla.gr.com
hostmaster.xlamma.gr.com
hostmaster.zougla.gr.com
hotelsmeteora.gr.com
house.gr.com
ibeauty.gr.com
imap.seo.gr.com
imap.site.gr.com
inews.gr.com
insta.gr.com
instagram.gr.com
institutfrancais.gr.com
insurance.gr.com
interlight.gr.com
jp.gr.com
jw.gr.com
katalogos.gr.com
kathimerini.gr.com
keepintouch.gr.com
kiriakopoulos.gr.com
kranos.gr.com
lenovo.gr.com
libra.gr.com
linkresearchtools.gr.com
live.city.gr.com
lizardhost.gr.com
lng9i.365bet.gr.com
lnstagram.gr.com
login.alhpa.gr.com
login.alpha.gr.com
login.gps.gr.com
login.piraeusbamk.gr.com
login.pireaus.gr.com
login.winbamk.gr.com
luminusjewels.gr.com
m.login.gps.gr.com
maccosmetics.gr.com
mail.alpha.gr.com
mail.cbd-premium-quality-gold.gr.com
mail.cbd-premium-quality.gr.com
mail.city.gr.com
mail.companyformationbulgaria.gr.com
mail.culinaryco.gr.com
mail.dofus.gr.com
mail.domain.gr.com
mail.e-peiraias.gr.com
mail.eastmed.gr.com
mail.entrepreneur.gr.com
mail.epipla.gr.com
mail.eshops.gr.com
mail.euroibanking.gr.com
mail.freshfingers.gr.com
mail.gameflip.gr.com
mail.geoplan.gr.com
mail.gold.gr.com
mail.goldenbridge.gr.com
mail.gps.gr.com
mail.helensvilla.gr.com
mail.hellenichomesitters.gr.com
mail.hobbyness.gr.com
mail.honey.gr.com
mail.hotelsmeteora.gr.com
mail.insta.gr.com
mail.instagram.gr.com
mail.institutfrancais.gr.com
mail.interlight.gr.com
mail.kiriakopoulos.gr.com
mail.libra.gr.com
mail.linkresearchtools.gr.com
mail.luminusjewels.gr.com
mail.memo.gr.com
mail.moneyamulet.gr.com
mail.namaste.gr.com
mail.newslive.gr.com
mail.orange.gr.com
mail.patrikios.gr.com
mail.peggysvilla.gr.com
mail.platon.gr.com
mail.pokerstars.gr.com
mail.porno.gr.com
mail.rakbank.gr.com
mail.roblox.gr.com
mail.sam.gr.com
mail.scoop.gr.com
mail.seo.gr.com
mail.site.gr.com
mail.skechersgreece.gr.com
mail.skiathos.gr.com
mail.solusdesign.gr.com
mail.sparkasse.gr.com
mail.stark.gr.com
mail.stoiximan.gr.com
mail.stonelite.gr.com
mail.transaction.gr.com
mail.unisea.gr.com
mail.video.gr.com
mail.villakatia.gr.com
mail.winbankprivat.gr.com
mail.xn--jxacfhdgduh6b1aul0ambko.gr.com
mail.ydravlikos.gr.com
manavrecharge.gr.com
marsbet.gr.com
mavisinc.gr.com
melia.gr.com
memo.gr.com
metafores-metakomiseis.gr.com
microsoftonline.gr.com
min.gr.com
mobile.piareus.gr.com
moncler.gr.com
money.gr.com
moneyamulet.gr.com
mta-1.marcin.gr.com
mta-1.testdomainformarus0508.gr.com
mta-sts.stonelite.gr.com
my.alpha.gr.com
na.gr.com
namaste.gr.com
newsbeast.gr.com
newsitamea.gr.com
newslive.gr.com
nexus-international.gr.com
nike.gr.com
nissan.gr.com
oakleysunglasses.gr.com
odchudzaniejestproste.gr.com
oliveoil.gr.com
onlineservices.gr.com
opap.gr.com
opskins.gr.com
orange.gr.com
osmos.gr.com
outletuggs.gr.com
papaki.gr.com
patrikios.gr.com
peggysvilla.gr.com
per.gr.com
petness.gr.com
phpmyadmin.memo.gr.com
piraeusbamk.gr.com
pireaus.gr.com
pisines.gr.com
platon.gr.com
poker-online.gr.com
poker.gr.com
pokerstars.gr.com
polkastarter.gr.com
porno.gr.com
postmaster.freshfingers.gr.com
postmaster.moneyamulet.gr.com
projectman.work.city.gr.com
protothema.gr.com
psychic.gr.com
puma.gr.com
quetempo.gr.com
rae.gr.com
rakbank.gr.com
raybansunglasses.gr.com
rentberry.gr.com
rivercity.gr.com
rizoste.gr.com
roblox.gr.com
ru.ibeauty.gr.com
ru01.gr.com
runescape.gr.com
sam.gr.com
sansimera.gr.com
sch.gr.com
scoop.gr.com
seo.gr.com
seo.gr.com.seo.gr.com
sepenet.gr.com
serv.insta.gr.com
server0.sunlight.gr.com
server2019.gr.com
shadowpay.gr.com
shadowplay.gr.com
shaolin.gr.com
shop.estia.gr.com
singer.gr.com
sirina.gr.com
site.gr.com
skechersgreece.gr.com
skiathos.gr.com
skinbaron.gr.com
skinbid.gr.com
skindepilation.gr.com
slots.gr.com
smtp.seo.gr.com
smtp.site.gr.com
solusdesign.gr.com
sourceforge.gr.com
spam1.gr.com
sparkasse.gr.com
spiti.gr.com
sportit.gr.com
sportsneakers.gr.com
squeeze.gr.com
sr4wd.365bet.gr.com
srv.gr.com
sso.btcturk.gr.com
stark.gr.com
stavloscottage.gr.com
stoiximan.gr.com
stoneflre.gr.com
stonelite.gr.com
storage.gr.com
store.ferrari.gr.com
talk.weed.gr.com
tanda.gr.com
tele.gr.com
test.gr.com
thebox.gr.com
thepiratebay.gr.com
thestival.gr.com
tiny.gr.com
tkm.tee.gr.com
toms.gr.com
tools.seo.gr.com
tournet.gr.com
transaction.gr.com
turbo.gr.com
uber.gr.com
uggboots.gr.com
uggoutlet.gr.com
uggsoutlet.gr.com
unfollow.gr.com
unisea.gr.com
vcca.gr.com
video.gr.com
villakatia.gr.com
viva.gr.com
vkcomokt24.gr.com
vrapjiys.gr.com
vres.gps.gr.com
webdisk.companyformationbulgaria.gr.com
webdisk.domain.gr.com
