02-13-2024, 02:42 AM
Ovo su mislim racunari klijenata IZIS -a ali u nastavku dolazimo do veoma interesatnih stvari:
Code:
0:{13 items
"date_uploaded":"2021-07-11T20:04:12.400Z"
"stealer_family":"RedLine"
"computer_name":"Korisnik"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":"Windows Defender"
"employee_session_cookies":NULL
"date_compromised":"2021-07-08T00:00:00.000Z"
"credentials":[5 items
0:{5 items
"type":"client"
"url":"•••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"•••••••"
"password":"•••••••••••••••"
}
1:{5 items
"type":"client"
"url":"•••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
2:{5 items
"type":"client"
"url":"•••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••••"
"password":"••••••••••••••••"
}
3:{5 items
"type":"client"
"url":"•••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"•••••••"
"password":"•••••••••••••••"
}
4:{5 items
"type":"client"
"url":"•••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[]0 items
"clientAt":[...]5 items
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••"
}Code:
"date_uploaded":"2021-11-19T11:22:32.000Z"
"stealer_family":"RedLine"
"computer_name":"Korisnik"
"operating_system":"Windows 7 Ultimate x64"
"antiviruses":[]0 items
"employee_session_cookies":[56 items
0:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"AMCV_F207D74D549850760A4C98C6%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-05T07:01:24.000Z"
}
1:{5 items
"url":"forums.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_visitor"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:12.000Z"
}
2:{5 items
"url":"hp.com"
"domain":"hp.com"
"name":"s_ecid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-08T09:48:05.000Z"
}
3:{5 items
"url":"eu.battle.net"
"domain":"battle.net"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-04T11:40:31.000Z"
}
4:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"bnet.extra"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2089-11-22T14:58:07.000Z"
}
5:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"s_vi"
"value":"••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-17T13:41:51.000Z"
}
6:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"s_dlv"
"value":"•••••••••••••"
"expiry":"2024-10-27T06:35:12.000Z"
}
7:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"adsk_ccpa_guid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:03:16.000Z"
}
8:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"_cd_cid"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-15T08:27:37.000Z"
}
9:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"_wingify_pc_uuid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2049-03-23T07:11:36.000Z"
}
10:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2023-11-17T11:34:36.000Z"
}
11:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"drift_aid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-26T10:22:00.000Z"
}
12:{5 items
"url":"eu.shop.battle.net"
"domain":"battle.net"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-15T08:27:37.000Z"
}
13:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_mkto_trk"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:04:19.000Z"
}
14:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"web.id"
"value":"•••••••••••••••••••••••••••••••••••••••"
"expiry":"2089-11-22T14:57:49.000Z"
}
15:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"_hly_vid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2031-11-03T07:01:56.000Z"
}
16:{5 items
"url":"hp.com"
"domain":"hp.com"
"name":"AMCV_5E34123F5245B2CD0A490D45%40AdobeOrg"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-08T09:48:01.000Z"
}
17:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryFirstLaunchTime"
"value":"•••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
18:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-05T07:46:59.000Z"
}
19:{5 items
"url":"starget.intel.com"
"domain":"intel.com"
"name":"intelcorporation!mboxPC"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-07T07:54:50.000Z"
}
20:{5 items
"url":"forums.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_svisitor"
"value":"••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:12.000Z"
}
21:{5 items
"url":"account.battle.net"
"domain":"battle.net"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-04T11:36:54.000Z"
}
22:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"adcloud"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T07:54:50.000Z"
}
23:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"nvweb_A"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2069-09-27T05:00:47.000Z"
}
24:{5 items
"url":"www.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_svisitor"
"value":"••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:03:18.000Z"
}
25:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"s_ecid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-05T11:41:07.000Z"
}
26:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-26T09:35:45.000Z"
}
27:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"_mkto_trk"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-05T11:41:07.000Z"
}
28:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:14.000Z"
}
29:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-15T08:27:40.000Z"
}
30:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"s_ecid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:13.000Z"
}
31:{5 items
"url":"www.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_visitor"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:03:18.000Z"
}
32:{5 items
"url":"forums.autodesk.com"
"domain":"autodesk.com"
"name":"LithiumCookiesAccepted"
"value":"•"
"expiry":"2031-10-26T06:35:11.000Z"
}
33:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"AMCV_AD2A1C8B53308E600A490D4D%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-05T07:54:50.000Z"
}
34:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"_gd_svisitor"
"value":"••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-26T10:21:59.000Z"
}
35:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"_gd_visitor"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-26T10:21:59.000Z"
}
36:{5 items
"url":"forums.autodesk.com"
"domain":"autodesk.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-10-26T06:35:12.000Z"
}
37:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"SETTINGS.LOCALE"
"value":"•••••••"
"expiry":"2051-10-15T11:41:19.000Z"
}
38:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"OPTOUTMULTI_REF"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:03:17.000Z"
}
39:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"AMCV_6DC7655351E5696B0A490D44%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:12.000Z"
}
40:{5 items
"url":"stt.nvidia.com"
"domain":"nvidia.com"
"name":"nvidia!mboxPC"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-07T07:01:24.000Z"
}
41:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-30T06:04:17.000Z"
}
42:{5 items
"url":"forums.autodesk.com"
"domain":"autodesk.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-10-26T06:35:18.000Z"
}
43:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-24T11:41:32.000Z"
}
44:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-07T07:54:51.000Z"
}
45:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-05T10:40:15.000Z"
}
46:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-07T11:41:07.000Z"
}
47:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"wingify_donot_track_actions"
"value":"•"
"expiry":"2049-03-23T07:01:56.000Z"
}
48:{5 items
"url":"translate.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2023-11-17T10:07:01.000Z"
}
49:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_sp_id.cd78"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-28T06:35:15.000Z"
}
50:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2023-11-17T06:49:48.000Z"
}
51:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"auth.permit.bc431fc529d58f19"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2089-10-02T10:31:33.000Z"
}
52:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryDeviceId"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
53:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"remember.auth.permit.bc431fc529d58f19"
"value":"••••"
"expiry":"2089-10-02T10:31:33.000Z"
}
54:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"web.id"
"value":"•••••••••••••••••••••••••••••••••••••••"
"expiry":"2089-10-02T10:20:49.000Z"
}
55:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"driftt_aid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-26T10:22:00.000Z"
}
]
"date_compromised":"2021-11-17T00:00:00.000Z"
"credentials":[2 items
0:{5 items
"type":"client"
"url":"••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
1:{5 items
"type":"client"
"url":"••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••"
]
"clientAt":[]0 items
"ip":"•••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}There is no patch for stupidity - Kevin Mitnick