[milos_rs]

Još uvek aktivno...

   

Pronađene adrese :

Code:

putevietb-srb.top putevirsd-srb.top putevirs-srb.top putevi.seijfj.help putevi.sqxulp.cc putevisrb.cc putevi-srbijed.qpon putevi.sunojl.cc putevisurd.top putevi.tjzlng.buzz

IP adrese :

Code:

putevietb-srb.top has address 43.160.236.248 putevirsd-srb.top has address 43.160.236.248 putevirs-srb.top has address 43.157.99.3 putevi.seijfj.help has address 188.114.97.2 putevi.seijfj.help has address 188.114.96.2 putevi.sqxulp.cc has address 188.114.96.0 putevi.sqxulp.cc has address 188.114.97.0 putevisrb.cc has address 43.157.99.3 putevi-srbijed.qpon has address 43.162.114.28 Host putevi.sunojl.cc not found: 3(NXDOMAIN) putevisurd.top has address 43.160.224.25 Host putevi.tjzlng.buzz not found: 3(NXDOMAIN)

Ovde nisu svi aktivni verovatno ima i neki od starijih kampanja, neki domeni su suspendovani, ovi Cloudflare su verono od neke starije kampanje koja je neaktivna.

Prva dva sa spiska su trenutna kampanja.

Drugi domeni na IP adresi 43.160.236.248 izgleda da ciljaju Španiju :

Code:

seurpcr.top es-seurstd.help es-seurpks.help sede-aeatgax.top sede-aeatndo.top es-seurlce.help es-glovoapplin.help sede-aeatimn.top es-nacextes.help seurroe-es.shop seurvil-es.shop seurcca.top dpdpmi-pt.help sede-agenciautn.top seurzaz-es.help sede-aeatelq.top es-seuruni.help agenciabutaria.shop seuragp-es.help es-glscon.help es-seurint.help seurony.top nacexcss.top seurmip.top sede-aeatyme.top seurpmi-es.help licenciaten-pa.top sede-agenciazme.top es-nacexotn.help seurcca.shop seurlcd.top

Ovaj putevi-srbijed.qpon has address 43.162.114.28 je zanimljiv jer prikazuje stranicu pošte umesto puteva :

   

A ta IP adresa hostuje preko 200 domena, neki od kojih su :

Code:

posjk.qpon seurscax.qpon correod.qpon jkacpoczta-polac.qpon dpdatsdlo.qpon pocztajk-polsks.qpon kerofnt.cc sdtaxd.xin coonavi.top rastreasl.qpon psasscdpd.qpon fullcopeci.qpon brt-gnt.top traffic-moi.cc symsl.qpon kjwisl.top ntsai.top puteve-srbije.top fullcopeco.qpon sdpost.qpon kuth.top fullcopecac.qpon tcsexpresc.qpon finane.top bdposd.qpon fullcopecrue.top dinersciub.qpon acsepost.qpon avitag.top acsadhl.qpon tigiosl.top tigoak.top hytre.top autostrsl.qpon postslii.top posjl.qpon fullcopecz.qpon magental.qpon mflowthai.click sdpost.top acsepostt.qpon hyrjy.site ruisruis.qpon govhty.top ceskaposda.qpon fullcopecr.qpon correopa.top seurscx.qpon abotswansd.qpon cyprusposti.cfd

Tu nalazimo i još jedan domen, puteve-srbije.top, koji prikazuje lažnu stranicu puteva :

   

Vidim ovi imaju novi deo koji nisam ranije viđao koji se vrti kada se unese kartica i "plati" :

   

   

Zanimljivo je da vrti veoma veoma dugo i menja više puta statusnu poruku, možda je namerno da bi doveli žrtvu u zabludu da se nešto dešava dok oni u pozadini automatski obavljaju prevarne transakcije sa platnim karticama, ovako je žrtva zaglavljena na ovom ekranu i misli da se nešto dešava, i ako primi neke SMS poruke od transakcija misliće da je to deo procesa i sačekaće da se transakcija završi na ekranu ali tada će već biti kasno.