Izgleda da je bio kompromitovan onlineucenjeikursevi.com. IP: 195.252.110.226, zemlja Srbija, provajder BeotelNet-ISP d.o.o (beotel.net).

VirusTotal: https://www.virustotal.com/gui/url/17087...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/onl...ursevi.com

Izgleda da je kompromitovan corado-servis.com. IP: 195.252.110.229, zemlja Srbija, provajder: BeotelNet-ISP d.o.o.

VirusTotal: https://www.virustotal.com/gui/url/6f69b...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/htt...servis.com
AbuseIPDB: https://www.abuseipdb.com/check/195.252.110.229

Quote:Predstavljanje rezultata prvog sistemskog izveštaja o rizičnom ponašanju dece u Srbiji (DeShame studija) održaće se 18. aprila 2023. godine sa početkom u 10h. Događaj će biti održan u Novom Sadu na lokaciji neprofitne organizacije „Nezavisno društvo novinara Vojvodine„, u ulici Sutjetska 3, SPENS, ulaz 8.

U ovoj temi sumiraću ono što smo za sada pronašli, a dokumentovali u temama:

- Na prodaju e-mail nalozi (OWA) na epsdistribucija.rs / eps.rs: https://bezbedanbalkan.net/thread-407.html
- Na prodaju pristupi e-mail nalozima (OWA, Office365, ...): https://bezbedanbalkan.net/thread-229.html
- Na prodaju e-mail nalozi (OWA) na ems.rs: https://bezbedanbalkan.net/thread-406.html
- Kompromitovan Energotehnika Južna Bačka (entjuba.rs): https://bezbedanbalkan.net/thread-535.html

   

Izgleda da je kompromitovan klima-uredjaji.com. IP: 185.119.88.228, zemlja Srbija, provajder United Internet Ltd.

VirusTotal: https://www.virustotal.com/gui/url/ff65c.../detection



Ova IP se spominje i na AbuseIPDB, u Januaru 2021. godine: https://www.abuseipdb.com/check/185.119.88.228

Dobio sam informaciju da se na crnom tržištu prodaju e-mail nalozi PaySpot kompanije (mail.payspot.rs / 80.74.172.214). Provajder je Orion Telekom.

Pogrešan TLS sertifikat (*.isp.telekom.rs) na sloboda.co.rs. Izvor: https://twitter.com/alexatesic_teso/stat...3210627072, arhivirano: https://archive.ph/eN9Lg.

Moje ime je Irena i pomažem klijentima da imaju uspešno onlajn prisustvo. Ja sam deo tima SuperHosting.RS, hosting kompanije koja nudi deljeni hosting, domene, SSL sertifikate i VPS servere. Moj tim i ja brinemo o sajtovima i pošti klijenata.



Srdačan pozdrav, 
Irena iz SuperHosting.RS tima

Izgleda da je (bio) kompromitovan tecasi.co.rs. IP: 77.105.36.156, zemlja Srbija, provajder Orion Telekom.

VirusTotal: https://www.virustotal.com/gui/url/a3eda...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/https/tecasi.co.rs

Dobio sam informaciju da se na crnom tržištu prodaju e-mail nalozi Infostana (mail.infostan.rs / 188.255.233.195). Provajder je Orion Telekom.

Shodan: https://www.shodan.io/host/188.255.233.195, arhivirano: https://archive.ph/QKzMi.