'https://www.able[.]mn:8989', 'https://develop.able[.]mn:8989', 'https://release.able[.]mn:8989', 'https://mail.able[.]mn:8989', 'http://eoffice.police[.]gov:8000', 'http://e-office.dbm[.]mn:8000', 'http://192.168.10[.]37:8000', // Хөгжлийн банк 'http://172.16.200[.]16:8000', // Тээвэр хөгжлийн банк 'http://192.168.10[.]62:8000', // Миний локал 'https://eoffice.president[.]mn:8000', 'https://intranet.gov[.]mn:8000', 'https://intranet.mrpam.gov[.]mn:8080', // Ашигт малтмал 'https://able.audit[.]mn:8989', // Audit 'https://intranet.mojha.gov[.]mn:8989', // Хууль зүйн яам 'https://office.msue.edu[.]mn:8989', 'https://mcud.able[.]mn:8989', //Барилга хот байгуулалтын яам 'https://able.tog[.]mn:8989' // Улаанбаатар цахилгаан түгээх сүлжээ ХК Then, in July 2020, we saw a shift from HyperBro being delivered by the update system to a backdoor attributed to TA428 and called Tmanger.