izgleda da je rok za pregovore produžen, moguće je da su iz firme tražili više vremena
novi rok je 2024-06-09 u 14h
takođe na ovoj novoj stranici od ransomware ekipe vidimo da je prvobitno objavljivanje kompromitacije bilo 2024-05-28 u 10:46:02
Ova promena roka može da se smatra svojevrsnom potvrdom da je kompromitacija istinita i da je firma stupila u kontakt sa malicioznim akterima.
Ažuriran timeline:
2024-05-20 : Objavljuje se prodaja pristupa firmi - https://bezbedanbalkan.net/thread-1482.html
2024-05-28 : Ransomware grupa objavljuje u 10:46 da je kompromitovala firmu, rok za pregovore je 2024-06-03 u 14h. Istog dana se navodno menja DNS mejl servera sa IP adrese Orion-a na sopstvenu IP adresu. Dan kasnije je objavljena vest koja je linkovana u prvom komentaru ove teme, a prva spomen na X-u je datuma 2024-05-28 u 14:58
2024-06-03 (ili 02) : Ransomware grupa produžava vreme za pregovore na još otprilike nedelju dana, rok je sada 2024-06-09 u 12h
novi rok je 2024-06-09 u 14h
takođe na ovoj novoj stranici od ransomware ekipe vidimo da je prvobitno objavljivanje kompromitacije bilo 2024-05-28 u 10:46:02
Ova promena roka može da se smatra svojevrsnom potvrdom da je kompromitacija istinita i da je firma stupila u kontakt sa malicioznim akterima.
Ažuriran timeline:
2024-05-20 : Objavljuje se prodaja pristupa firmi - https://bezbedanbalkan.net/thread-1482.html
2024-05-28 : Ransomware grupa objavljuje u 10:46 da je kompromitovala firmu, rok za pregovore je 2024-06-03 u 14h. Istog dana se navodno menja DNS mejl servera sa IP adrese Orion-a na sopstvenu IP adresu. Dan kasnije je objavljena vest koja je linkovana u prvom komentaru ove teme, a prva spomen na X-u je datuma 2024-05-28 u 14:58
2024-06-03 (ili 02) : Ransomware grupa produžava vreme za pregovore na još otprilike nedelju dana, rok je sada 2024-06-09 u 12h