07-14-2025, 02:31 AM
Neka zapažanja
pomenuti 195.250.96.11 je firefox.informatika.com i proxy.informatika.com, ako je infostealer uspostavio vezu sa C2 preko ovog proxija znači da je bilo koji računar iza proxija mogao biti inficiran.
Sa http://www.infosky.net/ (ISP pod okriljem firme informatika A.D.) se dešava nešto čudno, mislio sam da je potpuno nedostupan ali izgleda da je samo neki izuzetno agresivan firewall podešen koji pravi probleme pri otvaranu, kao i probleme pri DNS upitima jer ne mogu da pravim dns upite ka većini domena koji su srodni sa firmom informatika A.D. Ne znam da li je ovo nešto novo ili je oduvek bilo tako, niti da li je povezano sa ovim dešavanjem, ili se samo meni dešava nešto čudno.
Konektivnost im ide preko Oriona mada u traceroute se pojavljuje samo Telekom...
pomenuti 195.250.96.11 je firefox.informatika.com i proxy.informatika.com, ako je infostealer uspostavio vezu sa C2 preko ovog proxija znači da je bilo koji računar iza proxija mogao biti inficiran.
Sa http://www.infosky.net/ (ISP pod okriljem firme informatika A.D.) se dešava nešto čudno, mislio sam da je potpuno nedostupan ali izgleda da je samo neki izuzetno agresivan firewall podešen koji pravi probleme pri otvaranu, kao i probleme pri DNS upitima jer ne mogu da pravim dns upite ka većini domena koji su srodni sa firmom informatika A.D. Ne znam da li je ovo nešto novo ili je oduvek bilo tako, niti da li je povezano sa ovim dešavanjem, ili se samo meni dešava nešto čudno.
Konektivnost im ide preko Oriona mada u traceroute se pojavljuje samo Telekom...
Code:
infosky.net has address 195.250.98.3
www.infosky.net has address 195.250.98.3
infosky.net mail is handled by 10 mx1.infosky.net.