OCT, OctEncrypt

OCT Ransomware

OctEncrypt Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью AES+RSA, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: OCT_RANSOMWARE 1.2V.exe
---
Обнаружения:
DrWeb -> Trojan.EncoderNET.31362

BitDefender -> Gen:Heur.Ransom.Imps.3

ESET-NOD32 -> A Variant Of MSIL/Filecoder.UQ

Microsoft -> Ransom:MSIL/Stupid.G!MTB

Symantec -> ML.Attribute.HighConfidence

TrendMicro -> Ransom_Stupid.R002C0DL820

---

© Генеалогия: Hakbit >> OCT (OctEncrypt)

Изображение — логотип статьи

К зашифрованным файлам добавляется расширение: .oct 
 

Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на начала декабря 2020 г. Ориентирован на англоязычных и корейских пользователей, может распространяться по всему миру.

Записка с требованием выкупа называется: READ_ME.txt

Содержание записки о выкупе: 

----------OCT_RANSOMWARE 1.2V--------------------------

============================

Warning! Warning! Your documents, photos, and other important files have been encrypted by a powerful algorithm.

Your files are stored on our server, and we can delete and change these files at any time.

But if you want to restore your file, you have to pay us for the decryption.

Follow the instructions to recover your files!!!

============================================

--------------INSTRUCTIONS----------------------

1. send a e-mail to octencrypt4444@gmail.com .

2. leave any messages, if you leave message, I will reply.

3. If you send your encrypted files, I will made you give me a money.

4. If you pay money by me, I will decrypted your files and return your decrypted files.

5. But you don't pay money, I will delete all your files.

====================================================

--------------------------MY MESSAGE----------------------------------------------------

If you can't pay the money to me, I will decrypt your files for free!!!

But, you should pay money in a week!!!!!!

If you don't pay tne money over two weeks, I will expose your privacy and delete all your files and data!!

=====================================

-------------------DOWNLOAD TOR BROWSER-------------------

https://tor-browser.softonic.kr/

------------------MY TOR BROWSER SITE------------------

octencrypt-1359BASK-yllqf.onion

octencrypt-1322FSQS-nngae.onion

Перевод записки на русский язык: 

---------- OCT_RANSOMWARE 1,2 В --------------------------

============================

Предупреждение! Предупреждение! Ваши документы, фотографии и другие важные файлы зашифрованы с помощью мощного алгоритма.

Ваши файлы хранятся на нашем сервере, и мы можем удалить и изменить эти файлы в любое время.

Но если вы хотите восстановить свой файл, вы должны заплатить нам за расшифровку.

Следуйте инструкциям по восстановлению файлов !!!

============================================

--------------ИНСТРУКЦИИ----------------------

1. отправьте email на адрес octencrypt4444@gmail.com.

2. Оставьте какие-либо сообщения, если вы оставите сообщение, я отвечу.

3. Если вы отправите свои зашифрованные файлы, я заставлю вас заплатить мне деньги.

4. Если вы заплатите мне деньги, я расшифрую ваши файлы и верну вам расшифрованные файлы.

5. Но если вы не платите деньги, я удалю все ваши файлы.

================================================== ==

--------------------------МОЕ СООБЩЕНИЕ----------------------------------------------------

Если вы не можете мне заплатить, я бесплатно расшифрую ваши файлы !!!

Но, вы должны заплатить деньги через неделю !!!!!!

Если вы не заплатите деньги в течение двух недель, я раскрою вашу конфиденциальность и удалю все ваши файлы и данные !!

=====================================

------------------- СКАЧАТЬ БРАУЗЕР TOR -------------------

https://tor-browser.softonic.kr/

------------------ САЙТ МОЕГО БРАУЗЕРА TOR ------------------

octencrypt-1359BASK-yllqf.onion

octencrypt-1322FSQS-nngae.onion

---

Сайты в Tor-браузере не открываются. 

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Нужно всегда использовать Актуальную антивирусную защиту!!!
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
READ_ME.txt - название файла с требованием выкупа
OCT_RANSOMWARE 1.2V.exe - название вредоносного файла

무단_사진_도용_관련_탄원서.pdf .exe - название файла на корейском языке

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: octencrypt4444@gmail.com

Tor-URL: octencrypt-1359BASK-yllqf.onion

Tor-URL: octencrypt-1322FSQS-nngae.onion

BTC: -  
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
🔻 Triage analysis >>
Ⓗ Hybrid analysis >>
𝚺  VirusTotal analysis >>
🐞 Intezer analysis >>
ᕒ  ANY.RUN analysis >>
ⴵ  VMRay analysis >>
Ⓥ VirusBay samples >>
⨇ MalShare samples >>
👽 AlienVault analysis >>
🔃 CAPE Sandbox analysis >>
⟲ JOE Sandbox analysis >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Вариант от 19 мая 2021: 

Сообщение: 

https://twitter.com/Kangxiaopao/status/1396765718331281408  

Расширение: .no_hacker

Записка: WWREAD_ME.txt

Email: movingman3000@gmail.com

Результаты анализов: VT

➤ Обнаружения: 

DrWeb -> Trojan.EncoderNET.31362

BitDefender -> Gen:Heur.Ransom.REntS.Gen.1

ESET-NOD32 -> A Variant Of MSIL/Filecoder.UQ

Malwarebytes -> Ransom.Hakbit

Microsoft -> Ransom:MSIL/Stupid.G!MTB

Symantec -> Trojan.Gen.MBT

TrendMicro -> Ransom_Stupid.R002C0DEJ21

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 ID Ransomware (ID as Hakbit)
 Write-up, Topic of Support
 * 

 Thanks: 
 S!Ri, Michael Gillespie
 Andrew Ivanov (article author)
 xiaopao
 to the victims who sent the samples
 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

Pump

Pump Ransomware

Pump Hand-Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные бизнес-пользователей с помощью AES+RSA, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: в записке не указано. 

Обнаружено сходство зашифрованных файлов с некоторыми вариантами Outsider-Mapo, поэтому в некоторых случаях файлы можно расшифровать. 
---
Обнаружения:
DrWeb ->
BitDefender ->
ALYac ->
Avira (no cloud) ->
ESET-NOD32 ->
Kaspersky ->
Malwarebytes ->
Microsoft ->
Rising ->
Symantec ->
Tencent ->
TrendMicro ->
---

© Генеалогия: Outsider (Mapo) > Pump

Изображение — логотип статьи

К зашифрованным файлам добавляется расширение: .pump

В других случаях расширением может быть название скомпрометированного компьютера или пострадавшей компании. 

Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на начало декабря 2020 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

Записка с требованием выкупа называется: README.txt

Содержание записки о выкупе: 

YOUR NETWORK HAS BEEN HACKED AND ALL DATA IS ENCRYPTED

Also a lot of sensitive data has been downloaded from your network

>>>>>>>>>>>>>idfgiughderighu@tutanota.com<<<<<<<<<<<<<

iPIVwCnwscGt9cSXFG [total 209 symbols]

nI7abty6Tgr5wf6TCFU [total 69 symbols]

Перевод записки на русский язык: 

ВАША СЕТЬ БЫЛА ВЗЛОМАНА, А ВСЕ ДАННЫЕ ЗАШИФРОВАНЫ

Также из вашей сети было загружено много конфиденциальных данных.

>>>>>>>>>>>>>idfgiughderighu@tutanota.com<<<<<<<<<<<<<<

iPIVwCnwscGt9cSXFG [всего 209 символов]

nI7abty6Tgr5wf6TCFU [всего 69 символов]

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Нужно всегда использовать Актуальную антивирусную защиту!!!
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
README.txt - название файла с требованием выкупа
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: idfgiughderighu@tutanota.com
BTC:
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
🔻 Triage analysis >>
Ⓗ Hybrid analysis >>
𝚺  VirusTotal analysis >>
🐞 Intezer analysis >>
ᕒ  ANY.RUN analysis >>
ⴵ  VMRay analysis >>
Ⓥ VirusBay samples >>
⨇ MalShare samples >>
👽 AlienVault analysis >>
🔃 CAPE Sandbox analysis >>
⟲ JOE Sandbox analysis >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновление от 10 декабря 2020:

Пост на форуме >>

Расшиерние: .hub

Записка: CONTACT.txt

Email: Stevensons@tuta.io
➤ Содержание записки: 

YOUR NETWORK HAS BEEN HACKED AND ALL DATA IS ENCRYPTED

Also a lot of sensitive data has been downloaded from your network

------Stevensons@tuta.io------

7Ae1WusHy53HziEIfv6 [total 209 symbols]

nI7abty6Tgr5wf6TCFU [всего 69 символов]

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

Внимание! 
В некоторых случаях файлы можно расшифровать!
Рекомендую обратиться по этим ссылкам к Demonslay335:
Ссылка №1 >> 
Ссылка №2 >>

 Read to links: 
 Message + Message + Message
 ID Ransomware (ID as Mapo)
 Write-up, Topic of Support
 * 

 Thanks: 
 Michael Gillespie, quietman7
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples
 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

Mobef-JustFun

Mobef-JustFun Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует или делает вид, что шифрует данные пользователей с помощью AES+RSA, а затем требует выкуп, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: result.exe или ничего не написано.
---
Обнаружения:
DrWeb -> Trojan.Encoder.33291
BitDefender -> Gen:NN.Zexa*
ESET-NOD32 -> A Variant Of Win32/Filecoder.NGG
Kaspersky -> Trojan-Ransom.Win32.Gen.yzw
Malwarebytes -> Ransom.FileCryptor
Microsoft -> Ransom:Win32/Malasypt.A
Rising -> Ransom.Malasypt!8.59DB (TFE:2*
Symantec -> ML.Attribute.HighConfidence
Tencent -> Win32.Trojan.Filecoder.Pciq
TrendMicro -> Ransom_Malasypt.R002C0DL420


© Генеалогия: предыдущие Mobef >> Mobef-Salam > Mobef-JustFun

Изображение — логотип статьи

К зашифрованным файлам никакое новое расширение не добавляется. 


Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на конец ноября 2020 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

Записка с требованием выкупа называется: IMPORTANT.README

Другим информатором жертвы выступает изображение, заменяющее обои Рабочего стола: 

Содержание записки о выкупе: 

ID:50866378

PC: ***

USER: ***

=======

YOU FILES ENCRYPTED.

IS JUST FUN!!!

C:\Windows\50866378.log

Перевод записки на русский язык: 

ID:50866378

PC: ***

USER: ***

=======

YOU FILES ENCRYPTED.

ЭТО ПРОСТО ШУТКА!!!

C:\Windows\50866378.log

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Нужно всегда использовать Актуальную антивирусную защиту!!!
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
IMPORTANT.README - название файла с требованием выкупа

SECRET.KEYFILE  - специальный файл

50866378.log

result.exe - исполняемый файл вымогателя

result.pdb - файл проекта вымогателя

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Z:\build\result.pdb

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: - 
BTC: - 
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
🔻 Triage analysis >>
Ⓗ Hybrid analysis >>
𝚺  VirusTotal analysis >>
🐞 Intezer analysis >>
ᕒ  ANY.RUN analysis >>
ⴵ  VMRay analysis >>
Ⓥ VirusBay samples >>
⨇ MalShare samples >>
👽 AlienVault analysis >>
🔃 CAPE Sandbox analysis >>
⟲ JOE Sandbox analysis >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Ещё не было обновлений этого варианта.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 ID Ransomware (ID as Mobef)
 Write-up, Topic of Support
 * 

 Thanks: 
 S!Ri
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples
 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

LandSlide

LandSlide Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные серверов и бизнес-пользователей с помощью AES+RSA, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: нет данных. 

Вымогатели называют себя King Of Ransom LANDSLIDE Ran$omW4rE. Был обнаружен только один случай, нет EXE-образцов, но есть явное сходство с Flamingo и Lizard Ransomware. Вероятно это одно и тоже. 

---
Обнаружения:
DrWeb ->
BitDefender ->
ALYac ->
Avira (no cloud) ->
ESET-NOD32 ->
Kaspersky ->
Malwarebytes ->
Microsoft ->
Rising ->
Symantec ->
Tencent ->
TrendMicro ->


© Генеалогия: TheDRM >> Flamingo, LandSlide

Изображение — логотип статьи

К зашифрованным файлам добавляется расширение: .LANDSLIDE

Фактически используется составное расширение по шаблону: 

[<email_ransom>][id=XXXXXXXX]Document.pdf.LANDSLIDE

Реальный пример зашифрованного файла:

[nataliaburduniuc96@gmail.com][id=D2C85***]Document.pdf.LANDSLIDE

Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на вторую половину ноября 2020 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: 

#ReadThis.HTA

#ReadThis.TXT

Содержание записки о выкупе: 

Your SERVER/COMPUTER is encrypted by us !_

Hello Admin/Guest!

[ENCRYPTER] => All your data is encrypted by us ..

[ENCRYPTER] => Your Server Unique ID : [D2C85***]

[ENCRYPTER] => Do you want to decrypt your data?

[ENCRYPTER] => To trust us, first send us a 100-200 KB file,

we will decrypt it to build trust for you.

[AFTERTRUST] => What should you do after building trust?

Help

(

All your data is encrypted,

If your data is important and you want to decrypt it,

You must pay the bitcoin amount set by us,

Send a message to our emails first, after pricing, us and your trust,

Do a Google search to buy bitcoins,

For example: "Buy bitcoins in rubles".

After purchasing Bitcoin, you must 

transfer the Bitcoin to our wallet,

After payment, the decryption tool will be sent to you

along with how to execute it properly

)

ENCRYPTER@server ~ $ To contact us, first send a message to our first email.

[FiRsT Email:] nataliaburduniuc96@gmail.com

ENCRYPTER@server # If your email is not answered after 24 hours, our email may be blocked.

So send a message to our second email.

[SeCoNd email:] aliseoanal@gmail.com

King Of Ransom

LANDSLIDE Ran$omW4rE

Перевод записки на русский язык: 

Ваш СЕРВЕР / КОМПЬЮТЕР зашифрован нами! _

Привет Админ / Гость!

[ENCRYPTER] => Все ваши данные зашифрованы нами ..

[ENCRYPTER] => Уникальный идентификатор вашего сервера: [D2C85 ***]

[ENCRYPTER] => Хотите расшифровать свои данные?

[ENCRYPTER] => Чтобы нам доверять, сначала отправьте нам файл размером 100-200 КБ,

мы расшифруем его, чтобы завоевать доверие.

[AFTERTRUST] => Что делать после установления доверия?

Помогите

(

Все ваши данные зашифрованы,

Если ваши данные важны и вы хотите их расшифровать,

Вы должны заплатить установленную нами сумму биткойнов,

Сначала отправьте сообщение на нашу электронную почту, после определения цены, нас и вашего доверия,

Выполните поиск в Google, чтобы купить биткойны,

Например: «Покупайте биткойны за рубли».

После покупки биткойнов вы должны

перевести биткойн в наш кошелек,

После оплаты вам будет выслан инструмент для расшифровки.

вместе с тем, как правильно его выполнить

)

ENCRYPTER @ server ~ $ Чтобы связаться с нами, сначала отправьте сообщение на наш первый адрес электронной почты.

[FiRsT Email:] nataliaburduniuc96@gmail.com

ENCRYPTER @ server # Если на вашу электронную почту не ответят в течение 24 часов, наша электронная почта может быть заблокирована.

Так что отправьте сообщение на наш второй адрес электронной почты.

[SeCoNd email:] aliseoanal@gmail.com

Король выкупа

LANDSLIDE Ran$omW4rE

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Нужно всегда использовать Актуальную антивирусную защиту!!!
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
#ReadThis.HTA - название файла с требованием выкупа
#ReadThis.TXT - название файла с требованием выкупа
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: nataliaburduniuc96@gmail.com, aliseoanal@gmail.com
BTC:
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
🔻 Triage analysis >>
Ⓗ Hybrid analysis >>
𝚺  VirusTotal analysis >>
🐞 Intezer analysis >>
ᕒ  ANY.RUN analysis >>
ⴵ  VMRay analysis >>
Ⓥ VirusBay samples >>
⨇ MalShare samples >>
👽 AlienVault analysis >>
🔃 CAPE Sandbox analysis >>
⟲ JOE Sandbox analysis >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Ещё не было обновлений этого варианта.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Topic of forum
 ID Ransomware (ID as TheDRM, Flamingo)
 Write-up, Topic of Support
 * 

 Thanks: 
 Andrew Ivanov (article author)
 Michael Gillespie
 ***
 to the victims who sent the samples
 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.