[milos_rs]

Evo i domena

Code:

eupravna.ink has address 43.160.242.2

Kineski komplet za fišing sa Tencent mreže kao i mnogi skorašnji fišing napadi u sličnom stilu. Pozadinska komunikacija i slanje podataka ide preko WebSocketa na wss://eupravna[.]ink/ws?token=75600dfe-2a84-41f8-bb08-6d9a01c4c59a

   

   

   

IP adresa služi za globalni fišing, domeni na istoj ip adresi, tu je i još jedan za naše tržište, euprevea[.]beer :

Code:

kbpme.com glsgroaup.com ghilseaul.cc essfq.com guadalajaar.uk banarte.us finessza.ink flnessea.ink fineassas.cc mgrcz.com pqxdy.com ssedomax-gob.cloud grosup.cc gls-groaup.uk banorote.com finessaa.cloud monterreay.uk xzaml.com guadalajara.uk jccsmarter.cc eprekrsejim.cc seqpb.com mflowthali.ink sasea-gob.uk jccsmeart.com gls-grouap.uk estafate.uk finessea.cloud fineasssaa.cc yuceq.com finesssa.cloud finaneas.uk fineastta.cc porteal.cc finanaeas.us finesassa.cc gls-groeup.ca groaup.org dpd-ro.cc ghanaerpat.uk mflowthali.club gls-groaup.com flnessea.cloud euprevea.beer gls-groeup.cc finessca.cc finaessa.uk guanajueto.us eupravna.ink sases-gob.uk

---

još jedan domaći :

Code:

eupravea.cfd has address 43.165.0.82

Ali ovde je drugačija kampanja koja se identifikuje kao RS_PAY_02