Kompromitovani računari zaposlenih u NIS -u
#6
Infected Device - Accounts for "webmail.nis.rs" were observed for sale on the Russian Market, On Aug 27, 2023
Code:
{
    "country": "RS",
    "date": "2023.08.27",
    "files": "archive.zip",
    "id": "11983603",
    "isp": "Telekom Srbija Internet Backbone Network",
    "links": [
        "auth.services.adobe.com",
        "android.instagram.com",
        "megasrbija.com",
        "my.jdownloader.org",
        "yts.ag",
        "vdocuments.mx",
        "prijevodi-online.org",
        "openlibrary.org",
        "uploaded.net",
        "scribd.com",
        "svetbiljaka.com",
        "serbianforum.org",
        "opensubtitles.org",
        "croportal.net",
        "login.yahoo.com",
        "acdid.acdsee.com",
        "stripotekaforum.com",
        "moj.mts.rs",
        "svetbiljaka.com",
        "serbianforum.org",
        "serbianforum.org",
        "adobeid.services.adobe.com",
        "kupdf.net",
        "balkandownload.org",
        "4shared.com",
        "instagram.com",
        "yts.am",
        "crowarez.org",
        "mediafire.com",
        "forum.krstarica.com",
        "galaksija.info",
        "account.live.com",
        "search.4shared.com",
        "serbianforum.org",
        "vojvodinanet.com",
        "uptobox.com",
        "warez-serbia.com",
        "twitter.com",
        "login.yahoo.com",
        "uploaded.net",
        "penzijskifond.rs",
        "drustvenamreza.com",
        "ashampoo.com",
        "serbianforum.org",
        "knjigoteka.org",
        "auth.opera.com",
        "pinterest.com",
        "uploaded.net",
        "support.uptobox.com",
        "megasrbija.com",
        "mojtotaltv.tv",
        "docsity.com",
        "gomlab.com",
        "login.live.com",
        "balkandownload.org",
        "balkandownload.org",
        "serbianforum.org",
        "sr.wikibooks.org",
        "yettel.rs",
        "login.live.com",
        "vk.com",
        "edoc.site",
        "megasrbija.com",
        "svetbiljaka.com",
        "balkandownload.org",
        "en.idcgames.com",
        "nitroflare.com",
        "serbianforum.org",
        "mojzrenjanin.com",
        "svetbiljaka.com",
        "pdfdrive.com",
        "scribd.com",
        "linkedin.com",
        "penzijskifond.rs",
        "instagram.com",
        "help.steampowered.com",
        "srpskaforum.com",
        "watchsomuch.tv",
        "serbianforum.org",
        "warezhr.org",
        "serbianforum.org",
        "knjige.club",
        "academia.edu",
        "connect.ubisoft.com",
        "archive.org",
        "4shared.com",
        "accounts.firefox.com",
        "prijevodi-online.org",
        "watchsomuch.to",
        "nitroflare.com",
        "knjigoteka.org",
        "accounts.google.com",
        "api.twitter.com",
        "signup.live.com",
        "steamcommunity.com",
        "accounts.google.com",
        "balkandownload.org",
        "serbianforum.org",
        "4shared.com",
        "megasrbija.com",
        "serbianforum.org",
        "uploaded.net",
        "knjige.club",
        "forum.titlovi.com",
        "yts.lt",
        "ulozto.net",
        "github.com",
        "facebook.com",
        "sr-rs.facebook.com",
        "accountscenter.facebook.com",
        "facebook.com",
        "kreativnost.4umer.com",
        "croportal.net",
        "maska.forumsr.com",
        "filesflash.com",
        "topalovic.rs",
        "facebook.com",
        "radiosumadinac.org",
        "edoc.site",
        "sr.wikibooks.org",
        "knjige.club",
        "svetbiljaka.com",
        "pdfdrive.com",
        "drugari.info",
        "filmskimaraton.com",
        "4shared.com",
        "accounts.google.com",
        "kupujemprodajem.com",
        "signup.live.com",
        "dlscrib.com",
        "megasrbija.com",
        "archive.org",
        "login.live.com",
        "facebook.com",
        "megagames.com",
        "signin.rockstargames.com",
        "drustvenamreza.com",
        "prijevodi-online.org",
        "maska.justgoo.com",
        "linkedin.com",
        "flix123.com",
        "bosnaunited.net",
        "acdid.acdsee.com",
        "login.live.com",
        "vojvodinanet.com",
        "filmovi.infopult.net",
        "rs.singlelogin.me",
        "eucionica.rs",
        "filmovizija.com",
        "vdocuments.mx",
        "serbianforum.org",
        "rasadnikeden.rs",
        "4dportal.com",
        "bosanskaraja.com",
        "my.screenname.aol.com",
        "arenaelite.net",
        "noviteti.net",
        "sr-rs.facebook.com",
        "pdfcoffee.com",
        "downturk.net",
        "tapatalk.com",
        "odigledolokomotive.rs",
        "vk.com",
        "forum.burek.com",
        "auth.opera.com",
        "4shared.com",
        "4dportal.com",
        "penzijskifond.rs",
        "balkandownload.org",
        "yts.lt",
        "drugari.org",
        "account.live.com",
        "kino.rs",
        "m2.facebook.com",
        "aladin.info",
        "megasrbija.com",
        "forum.titlovi.com",
        "fastserbia.com",
        "dfiles.eu",
        "mywot.com",
        "knjigoteka.org",
        "help.steampowered.com",
        "stripotekaforum.com",
        "adobeid.services.adobe.com",
        "crowarez.org",
        "smokismokic.com",
        "megasrbija.com",
        "sfi1.biz",
        "rtsplaneta.rs",
        "singlelogin.org",
        "yubraca.net",
        "account.playzula.com",
        "pinterest.com",
        "piksla.com",
        "dfiles.eu",
        "accounts.google.com",
        "rapidserbia4ever.com",
        "icerbox.com",
        "scribd.com",
        "crnaberza.com",
        "pizdarijewap.com",
        "ana.rs",
        "rapid-serbia.com",
        "topalovic.rs",
        "sandbox.game",
        "rapidserbia4ever.com",
        "aternos.org",
        "accounts.google.com",
        "king.com",
        "academia.edu",
        "fastserbia.com",
        "royalgames.com",
        "karike.com",
        "slideshare.net",
        "steamcommunity.com",
        "leo.rs",
        "bastovanstvo.rs",
        "misterije.com",
        "m.facebook.com",
        "malipirat.com",
        "uptobox.com",
        "penzijskifond.rs",
        "mojtotaltv.tv",
        "king.com",
        "vojvodinanet.com",
        "yubraca.net",
        "aladin.info",
        "yts.ag",
        "netflix.com",
        "login.vitalsource.com",
        "forum.krstarica.com",
        "sr.wikibooks.org",
        "balkandownload.org",
        "connect.ubisoft.com",
        "facebook.com",
        "napravisam.rs",
        "user.bitski.com",
        "gorenje.rs",
        "relax-forum.com",
        "id.lyoness.com",
        "misterije.com",
        "rapidserbia.com",
        "login.live.com",
        "yettel.rs",
        "authorize.kobo.com",
        "bosnaunited.net",
        "doisrpska.nub.rs",
        "relax-forum.com",
        "webmail.nis.rs",
        "login.live.com",
        "windscribe.com",
        "rapidgator.net",
        "android.degoo.com",
        "membership.square-enix.com",
        "movies-shows.com",
        "leptiricabioskop.com",
        "nitroflare.com",
        "mega.nz",
        "accounts.firefox.com",
        "haoss.org",
        "poreklo.rs",
        "rapidbelgrade.com",
        "rapidserbia4ever.com",
        "api.twitter.com",
        "warezhr.org",
        "serbianforum.org",
        "search.4shared.com",
        "support.uptobox.com",
        "singlelogin.me",
        "majevica.forumakers.com",
        "signup.live.com",
        "mogawifi.net",
        "filesflash.com",
        "odigledolokomotive.rs",
        "login.yahoo.com",
        "haoss.org",
        "adobeid-na1.services.adobe.com",
        "mycity-military.com",
        "arenaelite.net",
        "serbianforum.org",
        "balkandownload.org",
        "marketkonekt.com",
        "srpskaforum.com",
        "forum.krstarica.com",
        "topalovic.rs",
        "pvpro.com",
        "srpskaforum.com",
        "accounts.google.com",
        "warez-serbia.com",
        "kupdf.net",
        "wattpad.com",
        "accounts.google.com",
        "banjalukaforum.com",
        "twitter.com",
        "poreklo.rs",
        "napravisam.rs",
        "knjige.club",
        "twitter.com",
        "yugo.forum.st",
        "yts.am",
        "rapidserbia.forumsr.com",
        "crobytes.org",
        "accounts.google.com",
        "fax.pdf24.org",
        "instructables.com",
        "balkanelite.org",
        "ilovepdf.com",
        "kreativnost.4umer.com",
        "membership.square-enix.com",
        "galaksija.info",
        "kupujemprodajem.com",
        "nitroflare.net",
        "instructables.com",
        "en.idcgames.com",
        "nitroflare.com",
        "sfi1.biz",
        "svetbiljaka.com",
        "lost-serbia.forumotion.com",
        "forum.arheo-amateri.rs",
        "bosnaunited.net",
        "serbianforum.org",
        "exyushare.net",
        "instagram.com",
        "remixvockanje.rs",
        "webmail.nis.rs",
        "bosnaonline.org",
        "docsity.com",
        "facebook.com",
        "scribd.com",
        "facebook.com",
        "signup.live.com",
        "mojzrenjanin.com",
        "accounts.google.com",
        "sr-rs.facebook.com",
        "my.jdownloader.org",
        "uploaded.net",
        "serbianforum.org",
        "webmail.nis.rs",
        "webmail.nis.rs",
        "citehr.com",
        "login.yahoo.com",
        "my.jdownloader.org",
        "malioglasi.co.rs",
        "login.live.com",
        "accounts.google.com",
        "facebook.com",
        "malioglasi.co.rs",
        "serbianforum.org",
        "zvezdan.serbianforum.info",
        "topalovic.rs",
        "opensubtitles.org",
        "warez-bb.org",
        "webmail.nis.rs",
        "openlibrary.org",
        "uploaded.net",
        "webmail.nis.rs",
        "connect.collectorz.com",
        "android.instagram.com",
        "uploaded.net",
        "mogawifi.net",
        "webmail.nis.rs",
        "katana.facebook.com",
        "account.live.com",
        "knjigoteka.org",
        "connect.telenordigital.com",
        "socidoc.com",
        "my.jdownloader.org",
        "milversite.net",
        "topalovic.rs",
        "encian.hr",
        "webmail.nis.rs",
        "sr-rs.facebook.com",
        "prodaja.zelena-apoteka.com",
        "facebook.com",
        "kupujemprodajem.com",
        "lutrija.rs",
        "192.168.0.1",
        "topalovic.rs",
        "istoricari.com",
        "topalovic.rs",
        "katana.facebook.com",
        "facebook.com",
        "accounts.google.com",
        "signup.euw.leagueoflegends.com",
        "topalovic.rs",
        "instagram.com",
        "192.168.0.1",
        "moj.mts.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Vojvodina",
    "size": "0.50Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}
Infected Device - Accounts for "webmail.nis.rs" were observed for sale on the Russian Market, On Aug 14, 2023
Code:
{
    "country": "RS",
    "date": "2023.08.11",
    "files": "archive.zip",
    "id": "11821824",
    "isp": "CETIN Ltd. Belgrade",
    "links": [
        "balkandownload.org",
        "mega.nz",
        "facebook.com",
        "accounts.google.com",
        "cad-hr.net",
        "eenmarket.group",
        "crf.trezor.gov.rs",
        "facebook.com",
        "exchange.ecd.rs",
        "exchange.ecd.rs",
        "webtrader.eenmarketgroup.cc",
        "webtrader.gmar.cc",
        "kapitalrs.com",
        "auth.wetransfer.com",
        "accounts.google.com",
        "sns01ise02.nis.rs",
        "192.168.1.1",
        "accounts.google.com",
        "ingkomora.rs",
        "forum.benchmark.rs",
        "balkandownload.org",
        "yettel.rs",
        "forum.benchmark.rs",
        "m.facebook.com",
        "forum.benchmark.rs",
        "forum.benchmark.rs",
        "accounts.google.com",
        "m.facebook.com",
        "accounts.firefox.com",
        "dms-gt.srbijagas.com",
        "facebook.com",
        "skyscrapercity.com",
        "balkandownload.org",
        "emmi.rs",
        "winwin.rs",
        "rtsplaneta.rs",
        "router.asus.com",
        "edcentar.com",
        "jugoistok.rs",
        "accounts.firefox.com.cn",
        "yout.com",
        "telenor.rs",
        "kupujemprodajem.com",
        "seljacionline-forum.com",
        "radiosumadinac.org",
        "netfilm.tv",
        "megasrbija.com",
        "mega.nz",
        "id.cashbackworld.com",
        "kapitalrs.com",
        "internations.org",
        "ingkomora.org.rs",
        "ingkomora.rs",
        "ingkomora.rs",
        "forum.krstarica.com",
        "fastserbia.com",
        "prijava.eid.gov.rs",
        "domaci.de",
        "cad-hr.net",
        "malioglasi.co.rs",
        "online.mobibanka.rs",
        "wetransfer.com",
        "account.live.com",
        "login.live.com",
        "login.live.com",
        "accounts.google.com",
        "id7.cloud.huawei.com",
        "jugoistok.rs",
        "cad-hr.net",
        "reid.apr.gov.rs",
        "reid.apr.gov.rs",
        "manualslib.com",
        "sportske.net",
        "edcentar.rs",
        "mi-srbija.rs",
        "mi-srbija.rs",
        "edcentar.rs",
        "accounts.google.com",
        "grider.rgz.gov.rs",
        "m.facebook.com",
        "ingkomora.rs",
        "webmail.nis.rs",
        "facebook.com",
        "webtrader.eenmarketgroup.cc",
        "webtrader.gmar.cc",
        "ekapija.com",
        "192.168.1.1",
        "192.168.1.1",
        "yettel.rs",
        "yettel.rs",
        "forum.benchmark.rs",
        "212.62.32.199",
        "modulus.rs",
        "ossp.katastar.gov.mk",
        "sr.wikipedia.org",
        "sr.wikipedia.org",
        "rs.jooble.org",
        "servisi.pio.rs",
        "servisi.pio.rs",
        "cadtutor.net",
        "damaswiki.net",
        "yettel.rs",
        "ingkomora.org.rs",
        "ingkomora.org.rs",
        "ingkomora.rs",
        "linkedin.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.72Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}
There is no patch for stupidity - Kevin Mitnick
Reply


Messages In This Thread
RE: Kompromitovani računari zaposlenih u NIS -u - by VincaSec - 04-19-2024, 12:18 PM

Forum Jump:


Users browsing this thread: 1 Guest(s)