Kompromitovan nalog minpolj.gov.rs šalje malver kao trezor.gov.rs
#4
Server sa kojeg je maliciozni akter poslao mejlove na državni mejl server radi daljeg prosleđivanja je Windows mašina sa otvorenim Remote Desktop-om :

   


IP adresa kao i čitav taj blok adresa je na Spamhaus-u označen kao Bulletproof hosting i dakle maliciozan:


   
Reply


Messages In This Thread
RE: Kompromitovan nalog minpolj.gov.rs šalje malver kao trezor.gov.rs - by milos_rs - 04-24-2025, 10:57 AM

Forum Jump:


Users browsing this thread: 1 Guest(s)