☠

You've Been Exposed

Threat Actor Fully Identified & Reported

⚠ Notice to the Attacker

Your entire operation has been forensically analyzed, documented, and reported to the relevant authorities and hosting providers. Every backdoor, every binary, every cron job, every IP address — we have it all. This page now sits where your malware used to be.

🔎 Collected Evidence

C2 Servers Identified
j.sjzgyw.com • jump.app-test.cc • aa.u4i2o6p.makeup • aagame.fun
SEO cloaking command & control infrastructure — fully mapped and reported
GSSocket Reverse Shell
gs-netcat via gs.thc.org • Port 22 SSH Tunnel
Binary: [kstrp] — SHA256: d94f75a70b5cabaf...bcfa • Secret keys recovered
Cryptominer Binary
lib-update (XMRig/Go) • UPX 4.22 packed
SHA256: 601ffcb1407b5426...88e6 • Mining pools: Azure:4444, Google:44445, Greece:55558
SSH Backdoor Key
mega@DESKTOP-2OII6D4 (RSA-3072)
Planted: April 17, 2026 01:32 UTC — removed and logged
🏳 Attacker IP Addresses — Fully Deanonymized
Bogor, West Java, Indonesia • CV Andhika Pratama Sanggoro / CV Mico Digital
IP AddressLocationTypeISP / Organization
157.66.54.26 Bogor, West Java, Indonesia ★ REAL IP CV Andhika Pratama Sanggoro
157.66.54.6 Bogor, West Java, Indonesia Same Network CV Mico Digital Indonesia
157.66.54.30 Bogor, West Java, Indonesia Same Network CV Mico Digital Indonesia
157.66.54.106 Bogor, West Java, Indonesia Hosting webhostingindonesia.co.id
157.66.54.162 Bogor, West Java, Indonesia Proxy CV Mico Digital Indonesia
45.80.187.39 Hong Kong / Vietnam (VPN exit) VPN — PacketHub Identified in 19 seconds flat
45.132.255.10 Moscow, Russia cPanel Intrusion First Server Limited • AS205090
📍 Primary operator located in Bogor, West Java, Indonesia. VPN failed. Real IP logged. Russian proxy also identified.
Malware Artifacts Recovered
web.log • .cache.session.php • .cache_key • hex mu-plugins • P1p1.php • .fontcache-v4 • wp-info-*.php • media.dist • class-wp-locale-textdomain.php
All file hashes, timestamps, and deployment patterns documented

📅 Your Activity Timeline

Sep 2025
cPanel access from 45.132.255.10 (Moscow) — initial compromise
Apr 2, 2026
First backdoor deployment: P1p1.php in sodium_compat
Apr 7, 2026
Cryptominer lib-update deployed to 49 servers
Apr 8, 2026
SEO cloaking web.log deployed — Vietnamese gambling redirects
Apr 17, 2026
SSH key mega@DESKTOP-2OII6D4 planted after first cleanup attempt
Apr 22, 2026
GSSocket gs-dbus reverse shell deployed (timestomped to 2012)
May 10, 2026
Today — upgraded to [kstrp] GSSocket. All malware removed. This page deployed.

⚠ Final Warning

All evidence has been preserved and submitted to CERT teams, hosting abuse departments, and law enforcement channels. Your infrastructure fingerprints (C2 domains, binary hashes, SSH keys, IP addresses, operational patterns) are now in shared threat intelligence feeds.

If you attempt to re-compromise these systems, you will be providing additional evidence that strengthens the case against you. Walk away.

🇮🇩 Peringatan untuk Pelaku (Bahasa Indonesia)

Seluruh operasi Anda telah dianalisis secara forensik, didokumentasikan, dan dilaporkan kepada pihak berwenang dan penyedia hosting terkait. Setiap backdoor, setiap binary, setiap cron job, setiap alamat IP — kami memiliki semuanya.

Bukti digital yang kami kumpulkan meliputi: server C2 Anda (j.sjzgyw.com, jump.app-test.cc, aagame.fun), binary cryptominer (lib-update, [kstrp]), kunci SSH yang Anda tanam (mega@DESKTOP-2OII6D4), dan alamat IP asli Anda:

★ 157.66.54.26 — IP Asli — Bogor, Jawa Barat, Indonesia — CV Andhika Pratama Sanggoro
• 157.66.54.6 / 157.66.54.30 / 157.66.54.162 — Jaringan yang sama — CV Mico Digital Indonesia
• 157.66.54.106 — Hosting — webhostingindonesia.co.id
• 45.80.187.39 — VPN (PacketHub, Hong Kong) — teridentifikasi dalam 19 detik
• 45.132.255.10 — Proxy Rusia — First Server Limited, Moskow

Jika Anda mencoba menyerang sistem ini lagi, Anda hanya akan menambah bukti yang memperkuat kasus hukum terhadap Anda. Berhentilah sekarang.

Incident Response • Forensic Analysis Complete • Case #WPJS1-2026-0510

Evidence Package SHA256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

This page is monitored. Any tampering will be logged and added to the evidence file.

Alpha-Taxi Untermeitingen, Krankenfahrten, Flughafentransfer

Alpha Taxi – Taxiunternehmen in Untermeitingen

Inh. Katja Schönrath

Wir, Alpha Taxi, freuen uns, dass Sie sich für unsere Dienstleistungen interessieren.

Gerne sind wir behilflich, Ihre Beförderungswünsche für Privatpersonen oder logistische Anforderungen für Ihr Unternehmen zu optimieren. Für detaillierte Auskünfte sind unsere Leistungen für Sie hier aufgelistet. Wir befördern Sie, Ihre Gäste oder auch wichtige Unterlagen sicher und schnell von A nach B.

Mercedes Taxi
Taxi

Sammelfahrten

Ihre Sammelfahrten organisiert Alpha Taxi für Sie zum Bahnhof, Flughafen oder Meetings und selbstverständlich auch zu allen anderen Events. Teilen Sie uns Ihre Wünsche mit den Abholzeiten und den Zielen mit. Überlassen Sie uns die Planung und die Logistik mit einer Limousine oder Großraumtaxi mit bis zu sieben Sitzplätzen.

Profitieren Sie von unserer Erfahrung durch die langjährige Zusammenarbeit mit zahlreichen Unternehmen und Krankenkassen oder anderen Behörden und Institutionen.

Krankenfahrten – Patientenbeförderung sitzend

Einzel- und Serienfahrten zur klinischen oder ambulanten Behandlung.

Für Dialyse-, Strahlentherapie-, Kur- oder Rehamaßnahmen oder sonstige Arzt- und Klinik- und Krankenfahrten

Alpha Taxi – Ihr zuverlässiger Partner aller Krankenkassen, Krankenhäuser, Dialysestationen, Strahlentherapiezentren, Physiotherapiezentren, Arzt- und Zahnarztpraxen usw. befördert Sie mit Erfahrung, übernimmt die Disposition und die Koordination sowie die Abrechnung mit den zuständigen Stellen.

Alpha Taxi übernimmt die komplizierte Zusammenführung von Fahrtenprotokollen, Genehmigungen und anderer Belege für die Kostenträger.

 

Events + Veranstaltungen

Logistik für Events und Veranstaltungen:

Alpha Taxi übernimmt und organisiert den Taxenverkehr vor und nach Ihrer Veranstaltung, An- und Abfahrt und sorgt für ein reibungsloses Gelingen Ihrer Veranstaltung. Überlassen Sie uns diesen Teil Ihrer Veranstaltung und stellen Sie so sicher, dass Ihre Gäste einen unvergesslichen Tag oder Abend genießen.

Fahrtendisponierung

Ihre unterschiedlichen Einzelfahrten legt Alpha Taxi für Sie kostensparend zusammen und befördert Ihre Mitarbeiter, Gäste oder auch Geschäftsunterlagen sicher und schnell – wann und wie Sie es wollen. Profitieren Sie von unseren langjährigen Erfahrungen mit unseren Geschäftspartnern.

Flughafenshuttle

Flughafentransfer:

Alpha Taxi verbindet bequem Ihren Wohn- oder Geschäftsstandort mit den Flughäfen München, Memmingen oder auch Stuttgart.

Mit Alpha Taxi erreichen Sie Ihren Flug zuverlässig und entspannt.

Ob Sie geschäftlich oder privat unterwegs sind: Alpha Taxi garantiert Sicherheit, Zuverlässigkeit und Service auf höchstem Niveau. Die Fahrt zum Flughafen und auch die Rückholung sind für Sie garantiert stressfrei und ohne Hektik. Wir tun unser Bestes …

Eine Abholadresse und die Flugnummer genügen uns, um eventuelle Verspätungen im Flugverkehr, problematische Verkehrssituationen und auch wetterbedingte Faktoren in die Fahrtzeit einzurechnen.

Mit Alpha Taxi erreichen Sie Ihren Flug zuverlässig und entspannt.

Eiltransporte

Maschinenteile oder Geräte, Gepäckstücke, Muster, Formen oder andere transportable (Gegenstände) Güter.

Alle Teile transportieren wir für Sie mit unseren Fahrzeugen wie Mercedes „E-Klasse T-Modell“ oder „Vito“ deutschlandweit. Selbstverständlich auch nach Österreich[W1] , in die Schweiz oder nach Italien.

Dokumententransport

Schneller und sicherer Transport wichtiger Unterlagen:

Wenn es einmal schnell gehen soll und Ihre Zeit wertvoll ist, sind wir für Sie ein zuverlässiger Partner. Durch die ständige Verbindung mit dem beauftragten Fahrzeug wissen wir zu jeder Zeit wann Ihre Sendung am Bestimmungsort mit Alpha Taxi ankommt. Ein beruhigendes Gefühl für Sie und für den Empfänger.

Besorgungen

Hol- und Bringdienst:

Besorgungsfahrten erledigen wir schnell und zuverlässig für Sie.

Uns können Sie Wichtiges und Dringendes ebenso anvertrauen, wie Wertvolles, Zerbrechliches oder auch Sperriges. Zeitungen, Medikamente oder Blumen?

Alpha Taxi macht auch Ihre täglichen Einkäufe.

Ausflüge

Business- und Freizeittouren zu den weltbekannten Orten:

Ihre Gäste und Geschäftspartner möchten auch die bayerische Kulturlandschaft, die attraktiven Ausflugsziele und Sehenswürdigkeiten besuchen, aber Sie haben die Zeit nicht Ihre Gäste zu begleiten?

Alpha Taxi organisiert mit Ihnen zusammen eindrucksvolle Ausflüge für Sie und Ihre Kunden und sorgt für einen sicheren und bequemen Hin- und Rückweg für eine beliebig große Anzahl an Personen.

Alpha-Taxi Untermeitingen

Wettersteinstr. 29
86836 Untermeitingen

Tel. Büro:
Mobil: 0175 2706217

eMail: vasb@nycun-gnkv-hagrezrvgvatra.qr

Datenschutzhinweis

7 + 11 =