[milos_rs]

Ovaj spam već neko vreme stiže sa kompromitovanog mejl servera hostovanog kod KDS Victory Media koji je valjda deo www.sattrakt.com ili nekakav podprovajder nisam siguran. Sajt na https://www.victorymedia.rs otvara stranicu za https://stcable.tv ?

Isti mejl stiže istom putanjom, ranije u decembru :

   

   

I sada u januaru :

   

   


IP adrese koje učestvuju u ovome, 78.109.108.251 je mejl server a usput i DNS server :

   

   

https://www.abuseipdb.com/check/78.109.108.251


A 78.109.108.9 je izvor samog mejla :

   

Obe IP adrese imaju prethodni mrežni skok 170-6-40-46.cpe.sattrakt.net što bi značilo da su iza CPE (Customer-premises equipment) uređaja odnosno rutera ili modema od provajdera. Dodatni skok posle ovoga za IP adresu 78.109.108.9 je 78-109-108-223.victorymedia.rs na kojoj je MikroTik RouterOS 6.49.10

Uređaji su verovatno na lokaciji firme Victory media d.o.o. gde je nešto kompromitovano i koristi se za SPAM