11-12-2022, 07:51 PM
Dobili smo nekoliko zaglavlja od Vlade iz kompanije Net++. Generalno ne vidim neki šablon koji bi rekao da su ove poruke nastale na ovom području. Iz teksta možemo da vidimo da je korišćena neka od aplikacija za prevođenje, a iz zaglavlja da su poruke stigle sa raznih kompromitovanih servera iz Južne Amerike. Takođe koriste više BTC adresa, i ni na jednoj nema nikakvih resursa (0).
Evo adresa sa kojih su stigle poruke:
[email protected] => 34Ehu9if53AcX16sCkJBG61Nf8LEmCJjTu
[email protected] => 34ihBac23t4gBqv4qWbKAuGeSWxv5VSCNP
[email protected] => 34ssXZSoAsuuxzvKzCxexGZpMg4BXA9313
Evo adresa sa kojih su stigle poruke:
[email protected] => 34Ehu9if53AcX16sCkJBG61Nf8LEmCJjTu
[email protected] => 34ihBac23t4gBqv4qWbKAuGeSWxv5VSCNP
[email protected] => 34ssXZSoAsuuxzvKzCxexGZpMg4BXA9313
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV