[VincaSec]

Infected Device - Accounts for "webmail.nis.rs" were observed for sale on the Russian Market, On Aug 27, 2023

Code:

{     "country": "RS",     "date": "2023.08.27",     "files": "archive.zip",     "id": "11983603",     "isp": "Telekom Srbija Internet Backbone Network",     "links": [         "auth.services.adobe.com",         "android.instagram.com",         "megasrbija.com",         "my.jdownloader.org",         "yts.ag",         "vdocuments.mx",         "prijevodi-online.org",         "openlibrary.org",         "uploaded.net",         "scribd.com",         "svetbiljaka.com",         "serbianforum.org",         "opensubtitles.org",         "croportal.net",         "login.yahoo.com",         "acdid.acdsee.com",         "stripotekaforum.com",         "moj.mts.rs",         "svetbiljaka.com",         "serbianforum.org",         "serbianforum.org",         "adobeid.services.adobe.com",         "kupdf.net",         "balkandownload.org",         "4shared.com",         "instagram.com",         "yts.am",         "crowarez.org",         "mediafire.com",         "forum.krstarica.com",         "galaksija.info",         "account.live.com",         "search.4shared.com",         "serbianforum.org",         "vojvodinanet.com",         "uptobox.com",         "warez-serbia.com",         "twitter.com",         "login.yahoo.com",         "uploaded.net",         "penzijskifond.rs",         "drustvenamreza.com",         "ashampoo.com",         "serbianforum.org",         "knjigoteka.org",         "auth.opera.com",         "pinterest.com",         "uploaded.net",         "support.uptobox.com",         "megasrbija.com",         "mojtotaltv.tv",         "docsity.com",         "gomlab.com",         "login.live.com",         "balkandownload.org",         "balkandownload.org",         "serbianforum.org",         "sr.wikibooks.org",         "yettel.rs",         "login.live.com",         "vk.com",         "edoc.site",         "megasrbija.com",         "svetbiljaka.com",         "balkandownload.org",         "en.idcgames.com",         "nitroflare.com",         "serbianforum.org",         "mojzrenjanin.com",         "svetbiljaka.com",         "pdfdrive.com",         "scribd.com",         "linkedin.com",         "penzijskifond.rs",         "instagram.com",         "help.steampowered.com",         "srpskaforum.com",         "watchsomuch.tv",         "serbianforum.org",         "warezhr.org",         "serbianforum.org",         "knjige.club",         "academia.edu",         "connect.ubisoft.com",         "archive.org",         "4shared.com",         "accounts.firefox.com",         "prijevodi-online.org",         "watchsomuch.to",         "nitroflare.com",         "knjigoteka.org",         "accounts.google.com",         "api.twitter.com",         "signup.live.com",         "steamcommunity.com",         "accounts.google.com",         "balkandownload.org",         "serbianforum.org",         "4shared.com",         "megasrbija.com",         "serbianforum.org",         "uploaded.net",         "knjige.club",         "forum.titlovi.com",         "yts.lt",         "ulozto.net",         "github.com",         "facebook.com",         "sr-rs.facebook.com",         "accountscenter.facebook.com",         "facebook.com",         "kreativnost.4umer.com",         "croportal.net",         "maska.forumsr.com",         "filesflash.com",         "topalovic.rs",         "facebook.com",         "radiosumadinac.org",         "edoc.site",         "sr.wikibooks.org",         "knjige.club",         "svetbiljaka.com",         "pdfdrive.com",         "drugari.info",         "filmskimaraton.com",         "4shared.com",         "accounts.google.com",         "kupujemprodajem.com",         "signup.live.com",         "dlscrib.com",         "megasrbija.com",         "archive.org",         "login.live.com",         "facebook.com",         "megagames.com",         "signin.rockstargames.com",         "drustvenamreza.com",         "prijevodi-online.org",         "maska.justgoo.com",         "linkedin.com",         "flix123.com",         "bosnaunited.net",         "acdid.acdsee.com",         "login.live.com",         "vojvodinanet.com",         "filmovi.infopult.net",         "rs.singlelogin.me",         "eucionica.rs",         "filmovizija.com",         "vdocuments.mx",         "serbianforum.org",         "rasadnikeden.rs",         "4dportal.com",         "bosanskaraja.com",         "my.screenname.aol.com",         "arenaelite.net",         "noviteti.net",         "sr-rs.facebook.com",         "pdfcoffee.com",         "downturk.net",         "tapatalk.com",         "odigledolokomotive.rs",         "vk.com",         "forum.burek.com",         "auth.opera.com",         "4shared.com",         "4dportal.com",         "penzijskifond.rs",         "balkandownload.org",         "yts.lt",         "drugari.org",         "account.live.com",         "kino.rs",         "m2.facebook.com",         "aladin.info",         "megasrbija.com",         "forum.titlovi.com",         "fastserbia.com",         "dfiles.eu",         "mywot.com",         "knjigoteka.org",         "help.steampowered.com",         "stripotekaforum.com",         "adobeid.services.adobe.com",         "crowarez.org",         "smokismokic.com",         "megasrbija.com",         "sfi1.biz",         "rtsplaneta.rs",         "singlelogin.org",         "yubraca.net",         "account.playzula.com",         "pinterest.com",         "piksla.com",         "dfiles.eu",         "accounts.google.com",         "rapidserbia4ever.com",         "icerbox.com",         "scribd.com",         "crnaberza.com",         "pizdarijewap.com",         "ana.rs",         "rapid-serbia.com",         "topalovic.rs",         "sandbox.game",         "rapidserbia4ever.com",         "aternos.org",         "accounts.google.com",         "king.com",         "academia.edu",         "fastserbia.com",         "royalgames.com",         "karike.com",         "slideshare.net",         "steamcommunity.com",         "leo.rs",         "bastovanstvo.rs",         "misterije.com",         "m.facebook.com",         "malipirat.com",         "uptobox.com",         "penzijskifond.rs",         "mojtotaltv.tv",         "king.com",         "vojvodinanet.com",         "yubraca.net",         "aladin.info",         "yts.ag",         "netflix.com",         "login.vitalsource.com",         "forum.krstarica.com",         "sr.wikibooks.org",         "balkandownload.org",         "connect.ubisoft.com",         "facebook.com",         "napravisam.rs",         "user.bitski.com",         "gorenje.rs",         "relax-forum.com",         "id.lyoness.com",         "misterije.com",         "rapidserbia.com",         "login.live.com",         "yettel.rs",         "authorize.kobo.com",         "bosnaunited.net",         "doisrpska.nub.rs",         "relax-forum.com",         "webmail.nis.rs",         "login.live.com",         "windscribe.com",         "rapidgator.net",         "android.degoo.com",         "membership.square-enix.com",         "movies-shows.com",         "leptiricabioskop.com",         "nitroflare.com",         "mega.nz",         "accounts.firefox.com",         "haoss.org",         "poreklo.rs",         "rapidbelgrade.com",         "rapidserbia4ever.com",         "api.twitter.com",         "warezhr.org",         "serbianforum.org",         "search.4shared.com",         "support.uptobox.com",         "singlelogin.me",         "majevica.forumakers.com",         "signup.live.com",         "mogawifi.net",         "filesflash.com",         "odigledolokomotive.rs",         "login.yahoo.com",         "haoss.org",         "adobeid-na1.services.adobe.com",         "mycity-military.com",         "arenaelite.net",         "serbianforum.org",         "balkandownload.org",         "marketkonekt.com",         "srpskaforum.com",         "forum.krstarica.com",         "topalovic.rs",         "pvpro.com",         "srpskaforum.com",         "accounts.google.com",         "warez-serbia.com",         "kupdf.net",         "wattpad.com",         "accounts.google.com",         "banjalukaforum.com",         "twitter.com",         "poreklo.rs",         "napravisam.rs",         "knjige.club",         "twitter.com",         "yugo.forum.st",         "yts.am",         "rapidserbia.forumsr.com",         "crobytes.org",         "accounts.google.com",         "fax.pdf24.org",         "instructables.com",         "balkanelite.org",         "ilovepdf.com",         "kreativnost.4umer.com",         "membership.square-enix.com",         "galaksija.info",         "kupujemprodajem.com",         "nitroflare.net",         "instructables.com",         "en.idcgames.com",         "nitroflare.com",         "sfi1.biz",         "svetbiljaka.com",         "lost-serbia.forumotion.com",         "forum.arheo-amateri.rs",         "bosnaunited.net",         "serbianforum.org",         "exyushare.net",         "instagram.com",         "remixvockanje.rs",         "webmail.nis.rs",         "bosnaonline.org",         "docsity.com",         "facebook.com",         "scribd.com",         "facebook.com",         "signup.live.com",         "mojzrenjanin.com",         "accounts.google.com",         "sr-rs.facebook.com",         "my.jdownloader.org",         "uploaded.net",         "serbianforum.org",         "webmail.nis.rs",         "webmail.nis.rs",         "citehr.com",         "login.yahoo.com",         "my.jdownloader.org",         "malioglasi.co.rs",         "login.live.com",         "accounts.google.com",         "facebook.com",         "malioglasi.co.rs",         "serbianforum.org",         "zvezdan.serbianforum.info",         "topalovic.rs",         "opensubtitles.org",         "warez-bb.org",         "webmail.nis.rs",         "openlibrary.org",         "uploaded.net",         "webmail.nis.rs",         "connect.collectorz.com",         "android.instagram.com",         "uploaded.net",         "mogawifi.net",         "webmail.nis.rs",         "katana.facebook.com",         "account.live.com",         "knjigoteka.org",         "connect.telenordigital.com",         "socidoc.com",         "my.jdownloader.org",         "milversite.net",         "topalovic.rs",         "encian.hr",         "webmail.nis.rs",         "sr-rs.facebook.com",         "prodaja.zelena-apoteka.com",         "facebook.com",         "kupujemprodajem.com",         "lutrija.rs",         "192.168.0.1",         "topalovic.rs",         "istoricari.com",         "topalovic.rs",         "katana.facebook.com",         "facebook.com",         "accounts.google.com",         "signup.euw.leagueoflegends.com",         "topalovic.rs",         "instagram.com",         "192.168.0.1",         "moj.mts.rs"     ],     "outlook": "-",     "price": "10.00",     "province": "Vojvodina",     "size": "0.50Mb",     "stealer": "lumma ",     "vendor": "Mo####yf [Diamond]" }

Infected Device - Accounts for "webmail.nis.rs" were observed for sale on the Russian Market, On Aug 14, 2023

Code:

{     "country": "RS",     "date": "2023.08.11",     "files": "archive.zip",     "id": "11821824",     "isp": "CETIN Ltd. Belgrade",     "links": [         "balkandownload.org",         "mega.nz",         "facebook.com",         "accounts.google.com",         "cad-hr.net",         "eenmarket.group",         "crf.trezor.gov.rs",         "facebook.com",         "exchange.ecd.rs",         "exchange.ecd.rs",         "webtrader.eenmarketgroup.cc",         "webtrader.gmar.cc",         "kapitalrs.com",         "auth.wetransfer.com",         "accounts.google.com",         "sns01ise02.nis.rs",         "192.168.1.1",         "accounts.google.com",         "ingkomora.rs",         "forum.benchmark.rs",         "balkandownload.org",         "yettel.rs",         "forum.benchmark.rs",         "m.facebook.com",         "forum.benchmark.rs",         "forum.benchmark.rs",         "accounts.google.com",         "m.facebook.com",         "accounts.firefox.com",         "dms-gt.srbijagas.com",         "facebook.com",         "skyscrapercity.com",         "balkandownload.org",         "emmi.rs",         "winwin.rs",         "rtsplaneta.rs",         "router.asus.com",         "edcentar.com",         "jugoistok.rs",         "accounts.firefox.com.cn",         "yout.com",         "telenor.rs",         "kupujemprodajem.com",         "seljacionline-forum.com",         "radiosumadinac.org",         "netfilm.tv",         "megasrbija.com",         "mega.nz",         "id.cashbackworld.com",         "kapitalrs.com",         "internations.org",         "ingkomora.org.rs",         "ingkomora.rs",         "ingkomora.rs",         "forum.krstarica.com",         "fastserbia.com",         "prijava.eid.gov.rs",         "domaci.de",         "cad-hr.net",         "malioglasi.co.rs",         "online.mobibanka.rs",         "wetransfer.com",         "account.live.com",         "login.live.com",         "login.live.com",         "accounts.google.com",         "id7.cloud.huawei.com",         "jugoistok.rs",         "cad-hr.net",         "reid.apr.gov.rs",         "reid.apr.gov.rs",         "manualslib.com",         "sportske.net",         "edcentar.rs",         "mi-srbija.rs",         "mi-srbija.rs",         "edcentar.rs",         "accounts.google.com",         "grider.rgz.gov.rs",         "m.facebook.com",         "ingkomora.rs",         "webmail.nis.rs",         "facebook.com",         "webtrader.eenmarketgroup.cc",         "webtrader.gmar.cc",         "ekapija.com",         "192.168.1.1",         "192.168.1.1",         "yettel.rs",         "yettel.rs",         "forum.benchmark.rs",         "212.62.32.199",         "modulus.rs",         "ossp.katastar.gov.mk",         "sr.wikipedia.org",         "sr.wikipedia.org",         "rs.jooble.org",         "servisi.pio.rs",         "servisi.pio.rs",         "cadtutor.net",         "damaswiki.net",         "yettel.rs",         "ingkomora.org.rs",         "ingkomora.org.rs",         "ingkomora.rs",         "linkedin.com"     ],     "outlook": "-",     "price": "10.00",     "province": "Belgrade",     "size": "0.72Mb",     "stealer": "lumma ",     "vendor": "Mo####yf [Diamond]" }