Republika Srpska IZIS zarazena masina - curenje podataka

[VincaSec]

Code:

"date_uploaded":"2022-11-13T00:16:57.044Z"
"stealer_family":"Vidar"
"computer_name":"Z2-IR-K24-D1"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[12 items
0:{5 items
"url":"fonts.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-04-26T04:39:39.000Z"
}
1:{5 items
"url":"www.canva.com"
"domain":"canva.com"
"name":"CDI"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2029-10-14T09:38:16.000Z"
}
2:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-24T17:47:36.000Z"
}
3:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-10T20:30:01.000Z"
}
4:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga_devsite"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-12-23T11:11:03.000Z"
}
5:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-02T10:58:11.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__utma"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-03T10:02:06.000Z"
}
7:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••"
"expiry":"2023-12-23T11:11:03.000Z"
}
8:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-07-20T08:43:06.000Z"
}
9:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-07-20T08:43:05.000Z"
}
10:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"AMCV_D6FAAFAD54CA9F560A4C98A5%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-24T06:10:01.000Z"
}
11:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"•••••••••••"
"expiry":"2024-07-18T03:56:27.000Z"
}
]
"date_compromised":"2022-10-21T12:37:42.000Z"
"credentials":[1 item
0:{5 items
"type":"client"
"url":"••••••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"Not Found"
"password":"•••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"••••••••••••••••••"
1:"••••••••••••"
]
"clientAt":[]0 items
"ip":"•••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••"
}

Code:

"date_uploaded":"2021-03-20T16:40:47.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DZTRNOVO-R2"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":NULL
"date_compromised":"2021-02-17T12:37:18.000Z"
"credentials":[4 items
0:{5 items
"type":"client"
"url":"••••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"•••••••"
"password":"•••••••••••••••"
}
1:{5 items
"type":"client"
"url":"••••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••••"
"password":"••••••••••••••••"
}
2:{5 items
"type":"client"
"url":"••••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
3:{5 items
"type":"client"
"url":"•••••••••••••••••••••••••••"
"domain":"izisrs.org"
"username":"••••••"
"password":"••••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••"
"employeeAt":[]0 items
"clientAt":[2 items
0:"••••••••••"
1:"••••••••••"
]
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••"
}
]