Kompromitovan nalog minpolj.gov.rs šalje malver kao trezor.gov.rs
#4

Server sa kojeg je maliciozni akter poslao mejlove na državni mejl server radi daljeg prosleđivanja je Windows mašina sa otvorenim Remote Desktop-om :

   


IP adresa kao i čitav taj blok adresa je na Spamhaus-u označen kao Bulletproof hosting i dakle maliciozan:


   
Reply


Messages In This Thread

Forum Jump:


Users browsing this thread: 1 Guest(s)