split-airport.hr - ransomware kompromitacija, navodno grupa Akira
#12
Tko je Akira? "Izvukli su 42 milijuna dolara od 250 žrtava. Ovo im je taktika" 

sa druge strane izgleda da su promenili DNS server i uspostavili mail opet, kao što sam i napisao da treba da urade... slučajnost tj. logični korak ili nas neko čita?

Code:
split-airport.hr mail is handled by 0 splitairport-hr01c.mail.protection.outlook.com.

Code:
Domain Name: split-airport.hr
Registrar WHOIS Server: whois.dns.hr
Registrar URL: http://whois.dns.hr
Updated Date: 2024-07-23T22:00:00Z
Creation Date: 2002-09-09T22:00:00Z
Registrar Registration Expiration Date: 2025-07-23T22:00:00Z
Registrar: CARNET
Registrant Name: ZRAČNA LUKA SPLIT d.o.o.
Registrant Street: Cesta dr. Franje Tuđmana 1270
Registrant City: Kaštel Štafilić
Registrant State/Province: HR
Registrant Postal Code: 21217
Registrant Email: [email protected]
Name Server: dns1.sistemas.hr
Name Server: dns2.sistemas.hr

a mreža im je još uvek ugašena. Vidimo da im pomaže dakle firma sistemas.hr u rešavanju problema, ne znam da li je to novo sada zbog kompromitacije ili imaju saradnju i od ranije
Reply


Messages In This Thread
RE: nedostupan split-airport[.]hr - nema SOA zapisa - by milos_rs - 07-25-2024, 02:30 PM

Forum Jump:


Users browsing this thread: 1 Guest(s)