split-airport.hr - ransomware kompromitacija, navodno grupa Akira

[milos_rs]

juče im je menjana BGP ruta:

   

nagađam da su do juče su išli preko AS35549 a od juče preko AS58312

EDIT: prebrzo skačem do zaključka. AS58312 je njihov ASN, AS35549 je od A1 Hrvatska, moguće je da je link do A1 Hrvatska prekinut iz nekog razloga, ruta se trenutno oglašava preko AS5391, jedan od tri provajdera na koji je omogućeno oglašavanje rute:

Code:

aut-num:        AS58312
as-name:        ZLSPLIT
org:            ORG-ZA83-RIPE
import:         from AS35549 accept ANY
export:         to AS35549 announce AS58312
import:         from AS5391 accept ANY
export:         to AS5391 announce AS58312
import:         from AS15994 accept ANY
export:         to AS15994 announce AS58312
admin-c:        IR1475-RIPE
tech-c:         IR1475-RIPE
status:         ASSIGNED
mnt-by:         RIPE-NCC-END-MNT
mnt-by:         METRONET
created:        2012-06-20T15:27:05Z
last-modified:  2024-01-30T06:55:43Z
source:         RIPE
sponsoring-org: ORG-VGd1-RIPE

   


Nešto se dešava sigurno, pitanje je šta