Bezbedan Balkan
Kompromitovan tracking.ddor.superkartica.rs / tracking.marketing.superkartica.rs - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-13.html)
+--- Thread: Kompromitovan tracking.ddor.superkartica.rs / tracking.marketing.superkartica.rs (/thread-468.html)



Kompromitovan tracking.ddor.superkartica.rs / tracking.marketing.superkartica.rs - 1van - 02-19-2023

Izgleda da je bio kompromitovan tracking.ddor.superkartica.rs. IP: 18.198.163.56, zemlja Nemačka, provajder Amazon AWS.

VirusTotal: https://www.virustotal.com/gui/url/88a6ddba831952576b7bf0576e95d05d8989e7fdbfca1d9ee5d035d3cb5e17bf/detection (Fortinet: Phishing, Webroot: Malicious).

Ova IP se pojavljuje i na nekim drugim mestima ali nisam uspeo da otkrijem šta tačno desilo:
https://www.joesandbox.com/analysis/410002/0/html
https://otx.alienvault.com/indicator/domain/copel.com

Isti slučaj je i sa tracking.marketing.superkartica.rs: https://www.virustotal.com/gui/url/270d0008ae61ba94f1437d45aea20bdb760c1450dbb92eed3cc82733fa0717e1?nocache=1.

[Image: attachment.php?aid=615]