[Petar]

Javno preduzece kantona Sarajevo za gradski prevoz Gras sa sajtom gras[.]ba je kompromitovan i u sebi sadrzi elemente koji su maliciozni i/ili pozivaju malicionze sajtove/elemente.

Iako ga VirusTotal ne prepoznaje kao malicioznog u ovom trenutku nize su dokazi da ipak jeste, iako se po samom izlgedu sajta to ne moze videti.

URLQuery report nam dajeinformacije da se radi o linku ka malicioznom sajtu: limeerror[.]org
https://urlquery.net/report/6edec41f-c44...092bd32246

limeerror[.]org domen:
https://www.virustotal.com/gui/domain/li.../community
https://app.any.run/tasks/73a6b8f5-5b9e-...345628354f
Mitre Att&ck: https://attack.mitre.org/groups/G1020/ 
TA569: SocGholish -- https://www.proofpoint.com/us/blog/threa...and-beyond

   
   

Na sajtu se poziva:  limeerror[.]org/PksZxJjJ

Detekcije sa online free skenerima:

FortiWeb:
   

NortonSafeWeb:
https://safeweb.norton.com/report?url=gras.ba

SiteGuardian:
   

Sucuri: 
https://sitecheck.sucuri.net/results/gras.ba 
Zarad kasnijoh referenci sacuvana je i arhiva detekcija: https://archive.is/tWd3e

Quttera: 
https://quttera.com/detailed_report/gras.ba




Moguci nacini zastite:
DNS: Cloudflare DNS, DNS0 Zero, Hagezi Threat Feed, DNS4EU, Quad9 DNS