Logo
Bezbedan Balkan /

Portal

  Kompromitovan dzbelapalanka.org.rs

Posted by: VincaSec
05-09-2024, 02:20 PM
Forum: Kompromitovani resursi
- Replies (2)

   


  Kompromitovani nalozi zaposlenih - gov.hr

Posted by: VincaSec
05-09-2024, 01:30 PM
Forum: Kompromitovani resursi
- Replies (1)

   
   
Code:
"date_uploaded":"2024-03-11T15:32:34.010Z" "stealer_family":"Generic Stealer" "computer_name":"OBITELJ" "operating_system":"Windows 10 Education [x64]" "antiviruses":[]0 items "employee_session_cookies":755 items [0 - 100] [100 - 200] [200 - 300] [300 - 400] [400 - 500] [500 - 600] [600 - 700] [700 - 755] "date_compromised":"2024-03-06T19:57:08.000Z" "credentials":[2 items 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••" "domain":"gov.hr" "username":"••••••••••••••••@cdu.gov.hr" "password":"•••••••••••" } 1:{5 items "type":"employee" "url":"••••••••••••••••••••••••••••••••••••" "domain":"gov.hr" "username":"••••••••••••••••@cdu.gov.hr" "password":"••••••••••" } ] "date_uploaded":"2024-03-07T15:51:50.521Z" "stealer_family":"RedLine" "computer_name":"Kompa" "operating_system":"Windows 10 Education x64" "antiviruses":[1 item 0:"Windows Defender" ] "employee_session_cookies":863 items [0 - 100] [100 - 200] [200 - 300] [300 - 400] [400 - 500] [500 - 600] [600 - 700] [700 - 800] [800 - 863] "date_compromised":"2024-03-06T22:03:53.000Z" "credentials":[2 items 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••" "domain":"gov.hr" "username":"••••••••••••••••@cdu.gov.hr" "password":"•••••••••••" } 1:{5 items "type":"employee" "url":"••••••••••••••••••••••••••••••••••••" "domain":"gov.hr" "username":"••••••••••••••••@cdu.gov.hr" "password":"••••••••••" } ]
   


  lovemel.rs - procurela nepoznata baza sa sajta

Posted by: milos_rs
05-09-2024, 01:51 AM
Forum: Kompromitovani resursi
- No Replies

Navodna baza datira iz februara 2023., nema šifara u njoj, koliko vidim ima i puno random unosa tj. spama koji nema veze sa vezom.

Šta tačno predstavlja ova baza ne mogu da zaključim, nema adresa pa nisu porudžbine, možda neki newsletter? Ali ima i brojeve telefona i poštanske brojeve, doduše bez adresa.

ovo je za lovemel.rs, ovaj što je okačio negde je pogrešno napisao ime sajta:


   


  Javno objavljen kompromitovan nalog na ISKRA servisu Ministarstva Finansija

Posted by: milos_rs
05-08-2024, 02:56 PM
Forum: Kompromitovani resursi
- Replies (1)

Na jednom forumu gde se takve stvari objavljuju...

   


  Kompromitovani nalozi zaposlenih - deltaholding.rs

Posted by: VincaSec
05-07-2024, 09:00 PM
Forum: Kompromitovani resursi
- Replies (1)

   
   
Code:
"date_uploaded":"2024-05-04T20:46:36.523Z" "stealer_family":"Generic Stealer" "computer_name":"DESKTOP-RJN1Q05 [WORKGROUP]" "operating_system":"Windows 10 Pro [x64]" "antiviruses":[]0 items "employee_session_cookies":511 items [100 items 0:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"_cs_c" "value":"•" "expiry":"2024-10-20T04:19:05.000Z" } 1:{5 items "url":"cloud.google.com" "domain":"google.com" "name":"__utmz" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-08-21T12:51:34.000Z" } 2:{5 items "url":"google.com" "domain":"google.com" "name":"SIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-30T14:29:02.000Z" } 3:{5 items "url":"booking.com" "domain":"booking.com" "name":"_scid_r" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-06T06:08:39.000Z" } 4:{5 items "url":"edu.google.com" "domain":"google.com" "name":"_ga_J511Z1J33K" "value":"••••••••••••••••••••••••••••••••••••••" "expiry":"2024-10-30T08:23:57.000Z" } 5:{5 items "url":"google.com" "domain":"google.com" "name":"NID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-10-02T19:55:38.000Z" } 6:{5 items "url":"amazon.com" "domain":"amazon.com" "name":"i18n-prefs" "value":"•••" "expiry":"2025-03-02T17:00:09.000Z" } 7:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"AnalyticsSyncHistory" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-05-07T16:27:36.000Z" } 8:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-1PLSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-07T19:55:36.000Z" } 9:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-27T12:06:38.000Z" } 10:{5 items "url":"www.pluralsight.com" "domain":"pluralsight.com" "name":"sa-user-id" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-07-07T20:48:07.000Z" } 11:{5 items "url":"google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••••" "expiry":"2024-12-30T19:10:54.000Z" } 12:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSIDTS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-30T14:22:46.000Z" } 13:{5 items "url":"mail.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-20T12:26:40.000Z" } 14:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"datr" "value":"••••••••••••••••••••••••" "expiry":"2024-06-04T14:31:40.000Z" } 15:{5 items "url":"google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••••" "expiry":"2024-07-03T13:56:20.000Z" } 16:{5 items "url":"google.com" "domain":"google.com" "name":"AID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-24T08:00:01.000Z" } 17:{5 items "url":"docs.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-03T14:11:48.000Z" } 18:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSIDTS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-02T19:55:40.000Z" } 19:{5 items "url":"amazon.com" "domain":"amazon.com" "name":"session-id" "value":"•••••••••••••••••••" "expiry":"2025-03-02T17:00:09.000Z" } 20:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-09-05T13:56:42.000Z" } 21:{5 items "url":"udemy.com" "domain":"udemy.com" "name":"cf_clearance" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-09-28T18:36:58.000Z" } 22:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-05-10T12:25:46.000Z" } 23:{5 items "url":"github.com" "domain":"github.com" "name":"logged_in" "value":"••" "expiry":"2025-04-07T13:32:00.000Z" } 24:{5 items "url":"google.com" "domain":"google.com" "name":"SNID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-10-13T19:41:46.000Z" } 25:{5 items "url":"google.com" "domain":"google.com" "name":"NID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-10-15T09:10:18.000Z" } 26:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-04-27T12:06:38.000Z" } 27:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSIDTS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-13T09:48:50.000Z" } 28:{5 items "url":"google.com" "domain":"google.com" "name":"HSID" "value":"•••••••••••••••••" "expiry":"2025-03-06T14:22:38.000Z" } 29:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-03T14:10:35.000Z" } 30:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-1PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-04T16:36:35.000Z" } 31:{5 items "url":"mail.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-27T12:06:38.000Z" } 32:{5 items "url":"account.live.com" "domain":"live.com" "name":"MSFPC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-16T12:26:19.000Z" } 33:{5 items "url":"fonts.adobe.com" "domain":"adobe.com" "name":"pid" "value":"••••••••••••••••••••••••••••••••" "expiry":"2024-05-06T17:45:21.000Z" } 34:{5 items "url":"gaming.amazon.com" "domain":"amazon.com" "name":"twitch-prime-language" "value":"•••••" "expiry":"2024-11-25T19:41:06.000Z" } 35:{5 items "url":"chromewebstore.google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2025-05-18T18:40:23.000Z" } 36:{5 items "url":"google.com" "domain":"google.com" "name":"AID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-05-03T05:00:04.000Z" } 37:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"SMSV" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-11-05T13:45:45.000Z" } 38:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-10T12:25:46.000Z" } 39:{5 items "url":"docs.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-04T21:53:08.000Z" } 40:{5 items "url":"drive.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-26T15:50:40.000Z" } 41:{5 items "url":"intel.com" "domain":"intel.com" "name":"AMCV_AD2A1C8B53308E600A490D4D%40AdobeOrg" "value":"••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-21T16:58:33.000Z" } 42:{5 items "url":"atlassian.com" "domain":"atlassian.com" "name":"atlCohort" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-12T23:48:06.000Z" } 43:{5 items "url":"cloud.google.com" "domain":"google.com" "name":"_gac_UA-36037335-1" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-05-23T12:51:37.000Z" } 44:{5 items "url":"intel.com" "domain":"intel.com" "name":"utag_main" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-27T17:04:55.000Z" } 45:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSIDCC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-30T14:29:02.000Z" } 46:{5 items "url":"login.live.com" "domain":"live.com" "name":"MicrosoftApplicationsTelemetryDeviceId" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-16T12:33:52.000Z" } 47:{5 items "url":"booking.com" "domain":"booking.com" "name":"cors_js" "value":"•" "expiry":"2024-05-26T13:55:57.000Z" } 48:{5 items "url":"translate.google.com" "domain":"google.com" "name":"OTZ" "value":"••••••••••••••••••••••••••••••" "expiry":"2024-05-04T16:55:49.000Z" } 49:{5 items "url":"live.com" "domain":"live.com" "name":"ANON" "value":"•••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-10-02T19:34:04.000Z" } 50:{5 items "url":"salesforce.com" "domain":"salesforce.com" "name":"BrowserId_sec" "value":"••••••••••••••••••••••" "expiry":"2024-12-15T13:32:37.000Z" } 51:{5 items "url":"google.com" "domain":"google.com" "name":"HSID" "value":"•••••••••••••••••" "expiry":"2025-05-10T12:25:46.000Z" } 52:{5 items "url":"amazon.com" "domain":"amazon.com" "name":"ubid-main" "value":"•••••••••••••••••••" "expiry":"2024-07-30T18:49:47.000Z" } 53:{5 items "url":"chromewebstore.google.com" "domain":"google.com" "name":"OTZ" "value":"••••••••••••••••••••••••••••••" "expiry":"2024-05-13T18:40:24.000Z" } 54:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSIDTS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-02T19:55:40.000Z" } 55:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-3PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-06T14:28:31.000Z" } 56:{5 items "url":"google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••••" "expiry":"2024-09-05T13:56:43.000Z" } 57:{5 items "url":"chromewebstore.google.com" "domain":"google.com" "name":"_ga_9CTQMBYP9F" "value":"•••••••••••••••••••••••••••••••••••••" "expiry":"2024-12-30T19:08:14.000Z" } 58:{5 items "url":"lens.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-19T23:14:12.000Z" } 59:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"sb" "value":"••••••••••••••••••••••••" "expiry":"2025-01-06T19:06:57.000Z" } 60:{5 items "url":"booking.com" "domain":"booking.com" "name":"_pxvid" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-09-29T17:28:08.000Z" } 61:{5 items "url":"google.com" "domain":"google.com" "name":"_ga_3WTQFP9ECQ" "value":"•••••••••••••••••••••••••••••••••••••••" "expiry":"2024-07-03T13:56:22.000Z" } 62:{5 items "url":"login.live.com" "domain":"live.com" "name":"JSHP" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-08T20:17:24.000Z" } 63:{5 items "url":"chromewebstore.google.com" "domain":"google.com" "name":"_ga_KHZNC1Q6K0" "value":"•••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-18T18:40:36.000Z" } 64:{5 items "url":"google.com" "domain":"google.com" "name":"SIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-13T19:18:59.000Z" } 65:{5 items "url":"dropbox.com" "domain":"dropbox.com" "name":"locale" "value":"••" "expiry":"2024-06-06T17:14:39.000Z" } 66:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"bcookie" "value":"••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-12-04T18:39:19.000Z" } 67:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-05-07T19:55:36.000Z" } 68:{5 items "url":"login.live.com" "domain":"live.com" "name":"MicrosoftApplicationsTelemetryDeviceId" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-09-16T15:53:28.000Z" } 69:{5 items "url":"outlook.live.com" "domain":"live.com" "name":"ClientId" "value":"••••••••••••••••••••••••••••••••" "expiry":"2025-02-19T17:46:43.000Z" } 70:{5 items "url":"calendar.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-07-19T15:54:55.000Z" } 71:{5 items "url":"chromewebstore.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-10T10:01:02.000Z" } 72:{5 items "url":"mail.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-05T19:57:35.000Z" } 73:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-04-03T14:10:34.000Z" } 74:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-13T19:18:59.000Z" } 75:{5 items "url":"github.com" "domain":"github.com" "name":"_octo" "value":"••••••••••••••••••••••••••" "expiry":"2025-04-07T13:32:00.000Z" } 76:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-04T17:24:53.000Z" } 77:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"kndctr_9E1005A551ED61CA0A490D45_AdobeOrg_identity" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-06T17:45:26.000Z" } 78:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"UserMatchHistory" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-05-06T17:39:56.000Z" } 79:{5 items "url":"udemy.com" "domain":"udemy.com" "name":"__udmy_1_a12z_c24t" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-09-28T18:36:57.000Z" } 80:{5 items "url":"www.amazon.com" "domain":"amazon.com" "name":"csm-hit" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-15T17:00:09.000Z" } 81:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-10T12:25:46.000Z" } 82:{5 items "url":"google.com" "domain":"google.com" "name":"SAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-04-03T14:10:34.000Z" } 83:{5 items "url":"pluralsight.com" "domain":"pluralsight.com" "name":"_mkto_trk" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-08-11T20:48:12.000Z" } 84:{5 items "url":"intel.com" "domain":"intel.com" "name":"kndctr_AD2A1C8B53308E600A490D4D_AdobeOrg_identity" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-26T16:59:32.000Z" } 85:{5 items "url":"intel.com" "domain":"intel.com" "name":"kndctr_AD2A1C8B53308E600A490D4D_AdobeOrg_identity" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-02-26T16:58:33.000Z" } 86:{5 items "url":"classroom.google.com" "domain":"google.com" "name":"OTZ" "value":"••••••••••••••••••••••••••••••" "expiry":"2024-05-02T19:55:39.000Z" } 87:{5 items "url":"google.com" "domain":"google.com" "name":"1P_JAR" "value":"•••••••••••••" "expiry":"2024-05-14T11:00:32.000Z" } 88:{5 items "url":"google.com" "domain":"google.com" "name":"SIDCC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-14T21:30:46.000Z" } 89:{5 items "url":"hp.com" "domain":"hp.com" "name":"hpeuck_answ" "value":"•" "expiry":"2024-06-29T17:30:56.000Z" } 90:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-03-26T21:24:42.000Z" } 91:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-04-03T14:10:34.000Z" } 92:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"fr" "value":"•••••••••••••••••••••••••••••••••••••••" "expiry":"2024-07-13T09:41:59.000Z" } 93:{5 items "url":"myactivity.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-04T21:16:13.000Z" } 94:{5 items "url":"intel.com" "domain":"intel.com" "name":"countrylang" "value":"•••••••••" "expiry":"2025-01-28T17:04:51.000Z" } 95:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2025-04-27T12:06:38.000Z" } 96:{5 items "url":"github.com" "domain":"github.com" "name":"logged_in" "value":"••" "expiry":"2024-05-27T18:22:04.000Z" } 97:{5 items "url":"pluralsight.com" "domain":"pluralsight.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-08-11T20:48:12.000Z" } 98:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-04T21:16:13.000Z" } 99:{5 items "url":"meet.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-04-08T17:44:47.000Z" } ] [100 - 200] [200 - 300] [300 - 400] [400 - 500] [500 - 511] "date_compromised":"2024-04-15T12:01:19.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"••••••••••••••••••••••••••••••••••" "domain":"deltaholding.rs" "username":"•••••••••••••••@dts.rs" "password":"••••••••••" } ]
   


  Kompromitovan nalog zaposlenog - admiralbet.rs

Posted by: VincaSec
05-05-2024, 03:22 PM
Forum: Kompromitovani resursi
- No Replies

   
   

Code:
0:{13 items "date_uploaded":"2023-08-02T08:10:14.117Z" "stealer_family":"RedLine" "computer_name":"Korisnik" "operating_system":"Windows 10 Enterprise x64" "antiviruses":[2 items 0:"AVG Antivirus" 1:"Windows Defender" ] "employee_session_cookies":154 items [0 - 100] [100 - 154] "date_compromised":"2023-07-31T13:29:06.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••••" "domain":"admiralbet.rs" "username":"•••••••@admiralbet.rs" "password":"•••••••••" } ] "stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[2 items 0:"•••••••••••••" 1:"••••••" ] "clientAt":[...]56 items "ip":"••••••••••••" "malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" }
Code:
"date_uploaded":"2021-05-27T21:56:49.000Z" "stealer_family":"Generic Stealer" "computer_name":"DESKTOP-IBV5SDM" "operating_system":"Windows 10 Pro [x64]" "antiviruses":[]0 items "employee_session_cookies":[10 items 0:{5 items "url":"stock.adobe.com" "domain":"adobe.com" "name":"maxmind_country" "value":"••" "expiry":"2072-09-07T19:54:11.000Z" } 1:{5 items "url":"stock.adobe.com" "domain":"adobe.com" "name":"asui" "value":"••••••••••••••••••••••••••••••••" "expiry":"2073-08-07T19:54:45.000Z" } 2:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"SETTINGS.LOCALE" "value":"•••••••" "expiry":"2051-04-21T07:09:08.000Z" } 3:{5 items "url":"www.udemy.com" "domain":"udemy.com" "name":"EUCookieMessageShown" "value":"••••" "expiry":"2031-04-26T05:13:42.000Z" } 4:{5 items "url":"stock.adobe.com" "domain":"adobe.com" "name":"ffuuid" "value":"••••••••••••••••••••••••••••" "expiry":"2073-08-07T19:54:11.000Z" } 5:{5 items "url":"www.udemy.com" "domain":"udemy.com" "name":"ki_t" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2026-04-28T05:15:29.000Z" } 6:{5 items "url":"udemy.com" "domain":"udemy.com" "name":"__ssid" "value":"•••••••••••••••••••••••••••••••" "expiry":"2025-04-28T05:13:50.000Z" } 7:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"forterToken" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2026-04-27T06:49:29.000Z" } 8:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-28T05:15:31.000Z" } 9:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts_c" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-28T05:15:31.000Z" } ] "date_compromised":"2021-04-28T14:48:46.000Z" "credentials":[2 items 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••••••" "domain":"admiralbet.rs" "username":"•••••••••••••••••••@admiralbet.rs" "password":"••••••••••••••" } 1:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••••" "domain":"admiralbet.rs" "username":"•••••••••••••••••••@admiralbet.rs" "password":"••••••••••••••" } ]
   


  Zbog prevara građana Nemačke putem „kol centara“ uhapšeno 14 osoba u Srbiji

Posted by: milos_rs
05-02-2024, 08:13 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:Sa nepoznatog broja žrtvama bi se obraćao panični glas policajca koji bi ih šokirao zastrašujućom vešću iza koje bi se krio i nekakav trošak. Ili bi to bio neko ko bi veoma uverljivo predstavio mogućnost isplative investicije. Bilo je i onih čiji bi se poziv odnosio na ljubavnu prevaru koja bi u priču uključivala i finansijki gubitak. Neke su pozivali lažni poverioci dugova zahtevajući isplatu, a neki bi bili obradovani dobitkom na lutriji iza čega bi se krila začkoljica u vidu uslova nekakve prethodne uplate.

Prevaranti bi se predstavljali kao bliski rođaci, zaposleni u banci, agenti za korisničku podršku ili policajci. Koristeći razne taktike manipulacije, oni bi svojim pozivom šokirali žrtve i prevarili ih da im odmah predaju novac iz svoje ušteđevine. Smišljajući nova lažna obećanja o isplatama na lutriji, mogućnostima ulaganja, zahtevima za naplatu dugova, prevarama sa pripejd karticama ili novim šok-pozivima, prevaranti su nemilosrdno ciljali sledeće žrtve.
https://www.politika.rs/sr/clanak/612216...i-u-Srbiji

skrinšot snimka policijske racije (https://www.instagram.com/reel/C6dtTMGiYPp/):

   

Deluje kao Windows 7 mašina? Uz možda RDP vezu (ovaj prozor desno) na neku drugu mašinu odakle se vrše pozivi. Takođe browser sa leve strane deluje da piše "Licence Plate Number". Sa desne strane je CRM softver PROFTIT


  kolekcija trenutnih spam kampanja na srpskom jeziku (april 2024)

Posted by: milos_rs
05-02-2024, 02:07 AM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Nisam davno, prethodna tema: kolekcija trenutnih spam kampanja na srpskom jeziku (avgust 2023)

Uglavnom sve je izmešano ovde kad se malo zagrebe ispod površine, šalje se sa kompromitovanih naloga iz raznih zemalja, from mejl nema veze sa stvarnošću, ime je uglavnom pokupljeno iz potpisa koji se stavlja u mejl a koji je nađen ko zna gde da bi izgledalo kao legitimno, ali je sve sklepano.

* 1 *

   

Code:
Return-Path: <[email protected]> Received: from [93.123.39.45] (port=58549 helo=theme.gigatal.com)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384     (Exim 4.96.2)     (envelope-from <[email protected]>) From: XXXXXX <[email protected]>

* 2 *

Ovo je običan marketing spam poslat sa sopstvenog naloga firme, zašto iko ovo pokušava u današnje doba...

   

Code:
Return-Path: <[email protected]> Received: from smtp.outgoing.loopia.se ([93.188.3.38]:17121) Received: from webmail.loopia.se (unknown [172.22.212.9])     (Authenticated sender: [email protected])     by s934.loopia.se (Postfix) with ESMTPA id 4AA1C7CEA5C User-Agent: Loopia Webmail/1.6.3 X-Sender: [email protected]

* 3 *

   

Code:
Return-Path: <[email protected]> Received: from server.maderasriosegura.com ([212.227.37.135]:52522)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256     (Exim 4.96.2)     (envelope-from <[email protected]>) Received: from webmail.maderasriosegura.com (localhost.localdomain [IPv6:::1])     by server.maderasriosegura.com (Postfix) with ESMTPSA id D3B4C6730C;     Wed, 17 Apr 2024 10:13:24 +0200 (CEST) X-Sender: [email protected] From: =?UTF-8?Q?Sa=C5=A1a_=C5=BDivkovi=C4=87?=     <[email protected]>

attachment:

   
https://www.virustotal.com/gui/file/6c8e...28c51c4253

* 4 *

   

Code:
Return-path: <[email protected]> Received: from mta02-zimbra.pimec.net ([51.254.92.177]:41066)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384     (Exim 4.96.2)     (envelope-from <[email protected]>) Received: from mta02-zimbra.pimec.net ([127.0.0.1])     by localhost (mta02-zimbra.pimec.net [127.0.0.1]) (amavis, port 10026)     with ESMTP id 0bQd47WxP99l; Thu, 18 Apr 2024 09:54:30 +0200 (CEST) Received: from mailbox04-zimbra.pimec.net (unknown [172.16.89.11])     by mta02-zimbra.pimec.net (Postfix) with ESMTP id 315556181B;     Thu, 18 Apr 2024 09:54:26 +0200 (CEST) From: nabavka <[email protected]>

attachment:

   
https://www.virustotal.com/gui/file/0bff...26e440e475

* 5 *

   

Code:
Return-Path: <[email protected]> Received: from correo.sentidocomun.es ([54.217.206.198]:34648)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384     (Exim 4.96.2)     (envelope-from <[email protected]>)     id 1rytkL-0007lH-2a     Mon, 22 Apr 2024 15:30:15 +0200 Received: from correo.sentidocomun.es (localhost [IPv6:::1])     by correo.sentidocomun.es (Postfix) with ESMTPA id 0091C18E003C;     Mon, 22 Apr 2024 13:32:16 +0000 (GMT) From: Stevan Prekrat <[email protected]>

attachment:

   
https://www.virustotal.com/gui/file/b5bb...8579600b59

* 6 *
   

Code:
Return-Path: <[email protected]> Received: from mail.omegapharmacy.gr ([65.108.151.223]:40416)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256     (Exim 4.96.2)     (envelope-from <[email protected]>) Received: from webmail.omegapharmacy.gr (localhost.localdomain [IPv6:::1])     by mail.omegapharmacy.gr (Postfix) with ESMTPSA id CBB7181E27;     Wed, 24 Apr 2024 05:18:38 +0000 (UTC) From: Karolina <[email protected]> Reply-To: [email protected] User-Agent: Roundcube Webmail/1.4.13

attachment:

   
https://www.virustotal.com/gui/file/6df1...6fd786bd7c

* 7 *
ovaj nije na srpskom ali je zanimljiv jer se pretvara da je iz Zagreba. Ima SHTML fajl u attachmentu koji sadrži u sebi lažnu webmail stranicu koja traži user i šifru. Nisam viđao ovaj način phishinga ranije, uglavnom ti samo daju link na koji odeš i na tom linku je lažna stranica a ne u priloženom fajlu.

Ima obfuskacije u kodu ali na kraju šalje podatke na owanemnoicsecure .com/cP_webmail/attachment/billions.php koji je još uvek aktivan u trenutku pisanja ovoga.

Zašto shtml? verovatno jer mnogi branioci blokiraju .html kao ekstenziju attachmenta a shtml je malo korišćen pa se zaboravi, dakle treba blokirati i ovo.


   

Code:
Return-Path: <[email protected]> Received: from score.dgchebao.com ([194.169.172.86]:47066)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384     (Exim 4.96.2)     (envelope-from <[email protected]>) From: Manuel Kyra <[email protected]>

attachment, virustotal nije imao ovaj konkretan fajl pa ga je morao analizirati, ali ga prepoznaje kao ono što jeste posle analize:

   
https://www.virustotal.com/gui/file/6136...1d8f4c8d72

* 8 *
   

Code:
Return-Path: <[email protected]> Received: from cloudhost-8454699.us-midwest-2.nxcli.net ([192.190.220.159]:29848)     by cp11.ulimitserver.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256     (Exim 4.96.2)     (envelope-from <[email protected]>) Received: from [154.127.53.176] ([154.127.53.176])     by cloudhost-8454699.us-midwest-2.nxcli.net with ESMTPSA     id 2AElH+TRK2a4RQAAOqlhkQ     (envelope-from <[email protected]>) From: "Igor Filipovic" <[email protected]>

attachment:

   
https://www.virustotal.com/gui/file/790e...b021908bf3


  Neželjeni i netraženi spam mejl za Fruške Terme

Posted by: milos_rs
05-01-2024, 10:27 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

   

Fruške Terme je novogradnja na prodaju od strane firme MASTER INVEST 021 DOO NOVI SAD - masterinvest.rs

slika u mejlu hostovana na i.postimg .cc/yY847Cwm/master-invest-021-slide-2-1-830x0.jpg

relevantni headeri:

Code:
From: "Master Invest" <[email protected]> Reply-To: [email protected] Return-Path: <[email protected]> X-Mailer: Smart_Send_4_4_2 Received: from vps.dgtlmdia.rs (vps.dgtlmdia.rs [116.203.37.79]) by XXXXXX (Postfix) with ESMTPS id 32D1218002C Authentication-Results: XXXXXX; dkim=pass header.d=dgtlmdia.rs header.s=dgtlmdia header.b=lr+hYS49; spf=pass (XXXXXX: domain of [email protected] designates 116.203.37.79 as permitted sender) [email protected]; Received: from [178.237.218.129] (helo=dynamic-178-237-218-129.cpe.sn.co.rs) by vps.dgtlmdia.rs with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (Exim 4.96) (envelope-from <[email protected]>)

Mejl je poslat sa Supernova IP adrese 178.237.218.129
Preko mejl servera na vps.dgtlmdia.rs [116.203.37.79]

Server sa kojeg je poslat ovaj e-mail je i ranije slao spam - o tome više na ovoj temi: Firma Digital Media se godinama reklamira SPAMom: "Izrada Sajta - SEO Optimizacija"


  Firma Digital Media se godinama reklamira SPAMom: "Izrada Sajta - SEO Optimizacija"

Posted by: milos_rs
05-01-2024, 10:26 PM
Forum: Phishing / Scam / Spam kampanje
- Replies (1)

Povezano sa temom gde je ova ista firma slala marketinški spam mejl za Fruške Terme : Neželjeni i netraženi spam mejl za Fruške Terme

Ovde je reklamni mejl za usluge u pitanju:

   

relevantni headeri:

Code:
From: "Dusan Racic" <[email protected]> Reply-To: [email protected] Subject: Izrada sajta - SEO optimizacija X-Mailer: Smart_Send_4_4_2 Return-Path: [email protected] Received: from vps.digitalmedia.rs ([167.235.17.155])     by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 24 Jan 2024 17:41:xx +0100 Received: from [178.220.185.254] (helo=178-220-185-254.dynamic.isp.telekom.rs) by vps.digitalmedia.rs with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (Exim 4.96) (envelope-from <[email protected]>) Received-SPF: Pass (XXXXXX: domain of   [email protected] designates 167.235.17.155 as   permitted sender) identity=mailfrom;   client-ip=167.235.17.155; receiver=XXXXXX;   envelope-from="[email protected]";   x-sender="[email protected]";   x-conformance=spf_only; x-record-type="v=spf1";   x-record-text="v=spf1 +mx +a +ip4:88.99.217.40   +ip4:65.108.148.9 +ip4:167.235.17.155 +ip4:49.13.56.184   +ip4:116.203.37.79 +ip4:168.119.159.147   +include:spf.myservers.email ~all"

Firma koja iznajmljuje server sa kojeg je poslat mejl je digitalmedia.rs

IP adresa servera sa kojeg je poslat spam iz gornjeg skrinšota ima ranije prijave za spam:

   

Server sa kojeg je poslat mejl "Fruške Terme" sa druge teme je takođe slao i ovaj "SEO Optimizacija" SPAM:

   

imaju još jedan povezani domen dgtl.rs koji je ranije takođe slao spam:

   

ovaj specifičan spam "Izrada Sajta - SEO optimizacija" je ranije poslat i sa drugih IP adresa:

preko Microsoft 365 platforme:

   

sa telekom IP adrese:

   

Raniji mejlovi koje imam iz 2020 i 2021 nisu imali link za odjavljivanje sa "liste", negde u 2023 su krenuli da ih imaju. Naravno izvori ovih mejlova mi kažu da se nikada nisu prijavili ni na kakvu listu da primaju ove marketinške mejlove, kao ni da primaju marketing za Fruške Terme.

Raniji mejl za SEO Optimizaciju, iz 2021:

   

relevantni headeri, tada je slato koristeći SendGrid:

Code:
Received: from xtrwsqfp.outbound-mail.sendgrid.net ([167.89.100.243])   by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 20 Jul 2021 17:15:xx +0200 Received: by filterdrecv-66dddc765f-tzr9w with SMTP id filterdrecv-66dddc765f-tzr9w-1-60F6E883-219         2021-07-20 15:15:xx +0000 UTC Received: from [192.168.0.14] (unknown) by geopod-ismtpd-5-0 (SG) with ESMTP id yRk2U1dlThq5ylmwAQ534Q     for <[email protected]>; Tue, 20 Jul 2021 15:15:xx +0000 (UTC) From: =?utf-8?q?Du=C5=A1an_Raci=C4=87?= <[email protected]> Subject: Izrada sajta - SEO Optimizacija

još jedan raniji mejl, ovaj put za "Poslovnu Saradnju", iz 2020:

   

relevantni headeri :

Code:
From: Dusan Racic <[email protected]> Subject: Ponuda za poslovnu saradnju Date: Tue, 28 Jul 2020 13:36:xx +0200 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.10.0 Received: from srv.luxspa.rs ([116.203.39.15])   by XXXXXX with ESMTP/TLS/ECDHE-RSA-AES256-GCM-SHA384; 28 Jul 2020 13:36:xx +0200 Received: from cable-188-2-247-82.dynamic.sbb.rs ([188.2.247.82]:51148 helo=[192.168.0.15]) by srv.luxspa.rs with esmtpsa  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (Exim 4.93) (envelope-from <[email protected]>)

sve poznate IP adrese sa kojih ova firma šalje mejlove:

Code:
88.99.217.40 95.217.220.112 49.13.56.184 116.203.37.79 168.119.159.147 65.108.148.9 167.235.17.155