Kompromitovan comtrade.com (Ransomware, VPN) [neprovereno]
#17
Detaljniji podaci koji su procureli kao što su imena računara, datum kada je kompromitovan, vrsta antivirusa, kredencijali različitih sajtova uključujući i najverovatnije internih sistema, ovo su rezultati pretrage zaposlenih comtrade -a. Kad se malo progugla mogu se i naći tačno imena i prezimena zaposlenih koji su kompromitovani. Sve je javno dostupno Cool

Code:
"root":[5 items
0:{13 items
"date_uploaded":"2021-04-06T16:50:40.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DESKTOP-6DTMNF0"
"operating_system":"Windows 10 Enterprise [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[...]6 items
"date_compromised":"2021-03-05T17:46:31.000Z"
"credentials":[8 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••••••••••"
"password":"•••••••••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••••••••"
"password":"•••••••••••••••"
}
2:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••"
"password":"•••••••••••••••••"
}
3:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••••"
"password":"•••••••••••••••"
}
4:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••••••••"
"password":"•••••••••••••••"
}
5:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••••••••"
"password":"•••••••••••••••"
}
6:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••••@comtrade.com"
"password":"•••••••••••••••"
}
7:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••••@comtrade.com"
"password":"•••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••"
"employeeAt":[5 items
0:"••••••••••••••"
1:"••••••••••••"
2:"•••••••••••••••••"
3:"•••••••••••••••••••"
4:"•••••••••••••••••"
]
"clientAt":264 items
[0 - 100]
[100 - 200]
[200 - 264]
"ip":"••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••"
}
1:{13 items
"date_uploaded":"2021-04-23T03:12:03.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DESKTOP-M4M3VVU"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[4 items
0:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"AADSSOTILES"
"value":"•"
"expiry":"2031-03-19T09:00:44.000Z"
}
1:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-14T17:18:56.000Z"
}
2:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"ESTSSSOTILES"
"value":"•"
"expiry":"2031-03-19T09:00:44.000Z"
}
3:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-14T17:18:56.000Z"
}
]
"date_compromised":"2021-03-22T20:06:00.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••"
"password":"•••••••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••"
]
"clientAt":[1 item
0:"••••••"
]
"ip":"••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
2:{13 items
"date_uploaded":"2021-04-22T02:30:34.000Z"
"stealer_family":"RedLine"
"computer_name":"dinof"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[22 items
0:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2041-02-24T19:40:10.000Z"
}
1:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"cookie_check"
"value":"•••"
"expiry":"2031-02-05T10:59:19.000Z"
}
2:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-time"
"value":"•••••••••••"
"expiry":"2036-01-01T07:59:58.000Z"
}
3:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"s_dlv"
"value":"•••••••••••••"
"expiry":"2024-02-02T11:32:30.000Z"
}
4:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-29T19:40:13.000Z"
}
5:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-29T19:40:13.000Z"
}
6:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-03-15T11:07:10.000Z"
}
7:{5 items
"url":"www.adobe.com"
"domain":"adobe.com"
"name":"tbw_bw_uid"
"value":"•••••••••••••••••••••••••••"
"expiry":"2121-02-22T08:31:14.000Z"
}
8:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryDeviceId"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
9:{5 items
"url":"c.paypal.com"
"domain":"paypal.com"
"name":"sc_f"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-02-28T19:39:38.000Z"
}
10:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"CookiePolicy"
"value":"•"
"expiry":"2050-01-01T00:00:01.000Z"
}
11:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryFirstLaunchTime"
"value":"•••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
12:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T08:43:26.000Z"
}
13:{5 items
"url":"stats.paypal.com"
"domain":"paypal.com"
"name":"c"
"value":"••••••••••••••••••••"
"expiry":"2041-02-24T17:33:43.000Z"
}
14:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-22T08:43:26.000Z"
}
15:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id"
"value":"•••••••••••••••••••"
"expiry":"2036-01-01T07:59:58.000Z"
}
16:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"rmuc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-03-01T18:59:32.000Z"
}
17:{5 items
"url":"www.adobe.com"
"domain":"adobe.com"
"name":"tbw_bw_sd"
"value":"••••••••••"
"expiry":"2121-02-22T08:31:14.000Z"
}
18:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"••••••••••••••••"
"expiry":"2038-01-10T08:00:00.000Z"
}
19:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-03-15T11:07:13.000Z"
}
20:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"lc-main"
"value":"•••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
21:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"s_dlv"
"value":"•••••••••••••"
"expiry":"2024-03-05T19:44:49.000Z"
}
]
"date_compromised":"2021-03-21T15:25:30.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"••••••••"
"password":"••••••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••"
]
"clientAt":[...]48 items
"ip":"••••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
3:{13 items
"date_uploaded":"2023-02-10T16:55:37.000Z"
"stealer_family":"RedLine"
"computer_name":"Tomislav"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[31 items
0:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-03T19:21:32.000Z"
}
1:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"JSH"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
2:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"G_ENABLED_IDPS"
"value":"••••••"
"expiry":"9999-12-31T12:00:00.000Z"
}
3:{5 items
"url":"live.com"
"domain":"live.com"
"name":"NAP"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
4:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-08-04T19:32:28.000Z"
}
5:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"uaid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
6:{5 items
"url":"live.com"
"domain":"live.com"
"name":"PPLState"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
7:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"x-ms-gateway-slice"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
8:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-08T14:12:56.000Z"
}
9:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPBack"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
10:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-03T19:21:32.000Z"
}
11:{5 items
"url":"ads.linkedin.com"
"domain":"linkedin.com"
"name":"lang"
"value":"••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
12:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-03T19:21:32.000Z"
}
13:{5 items
"url":"live.com"
"domain":"live.com"
"name":"MSPProf"
"value":"••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
14:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"stsservicecookie"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
15:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"__Host-MSAAUTH"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
16:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"esctx"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
17:{5 items
"url":"live.com"
"domain":"live.com"
"name":"ANON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
18:{5 items
"url":"live.com"
"domain":"live.com"
"name":"WLSSC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
19:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"__cid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2037-01-31T23:00:01.000Z"
}
20:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2032-09-30T19:21:32.000Z"
}
21:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPRequ"
"value":"••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
22:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga_3WTQFP9ECQ"
"value":"•••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-06T10:42:59.000Z"
}
23:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-08T14:12:56.000Z"
}
24:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"atlUserHash"
"value":"••••••••••"
"expiry":"2031-11-25T21:20:58.000Z"
}
25:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••••"
"expiry":"2024-06-06T10:42:59.000Z"
}
26:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-08-03T19:23:52.000Z"
}
27:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPSoftVis"
"value":"•••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
28:{5 items
"url":"live.com"
"domain":"live.com"
"name":"MSPAuth"
"value":"••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
29:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"atlCohort"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-11-25T21:20:51.000Z"
}
30:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-08-04T19:32:28.000Z"
}
]
"date_compromised":"2023-01-12T00:48:14.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••"
"password":"••••••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••"
]
"clientAt":[...]10 items
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
4:{13 items
"date_uploaded":"2022-03-28T03:53:25.000Z"
"stealer_family":"RedLine"
"computer_name":"Miki"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[6 items
0:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-24T22:44:08.000Z"
}
1:{5 items
"url":"ads.linkedin.com"
"domain":"linkedin.com"
"name":"lang"
"value":"••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
2:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••••"
"expiry":"2024-02-15T00:57:43.000Z"
}
3:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T21:14:41.000Z"
}
4:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-25T10:17:58.000Z"
}
5:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-24T22:43:20.000Z"
}
]
"date_compromised":"2022-02-24T11:46:52.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"comtrade.com"
"username":"•••••••••@comtrade.com"
"password":"•••••••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••"
]
"clientAt":138 items
[0 - 100]
[100 - 138]
"ip":"••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
]
There is no patch for stupidity - Kevin Mitnick
Reply


Messages In This Thread
RE: Kompromitovan comtrade.com (Ransomware, VPN) [neprovereno] - by VincaSec - 02-09-2024, 11:55 PM

Forum Jump:


Users browsing this thread: 1 Guest(s)