Dark Web analiza mojdoktor.gov.rs

[VincaSec]

Rezultati SOCRadar analize:
https://socradar.io/labs/dark-web-report...9166acee56

   
   
   
   

[1van]

Presek stanja sa SOCRadar:

   

Naša prethodna analiza: https://bezbedanbalkan.net/thread-402-page-4.html



I onda sa SOCRadar imamo i bar Prokuplje (a čini mi se da možemo da vidimo i kako su upali):

Infected Device - Accounts for "mojdoktor.gov.rs" were observed for sale on the Russian Market, On Aug 22, 2023

{
    "country": "RS",
    "date": "2023.08.18",
    "files": "archive.zip",
    "id": "11887379",
    "isp": "TELEKOM SRBIJA a.d.",
    "links": [
        "77.46.150.211",
        "webmail.domzdravljaprokuplje.rs",
        "ws.rfzo.rs",
        "id.euroleague.net",
        "sportskiribolov.co.rs",
        "sportskiribolov.co.rs",
        "ws.rfzo.rs",
        "ws.rfzo.rs",
        "webapp.rfzo.rs",
        "online.mobibanka.rs",
        "77.46.150.211",
        "webmail.domzdravljaprokuplje.rs",
        "webmail.dzpk.rs",
        "webmail.dzpk.rs",
        "webmail.dzpk.rs",
        "webmail.dzpk.rs",
        "webmail.dzpk.rs",
        "ekosmileklub.rs",
        "id.euroleague.net",
        "flexo.verat.net",
        "helianthealth.com",
        "registar.kmszts.org.rs",
        "kupujemprodajem.com",
        "online.mobibanka.rs",
        "app.mojdoktor.gov.rs",
        "portal.rfzo.rs",
        "webapp.rfzo.rs",
        "ws.rfzo.rs",
        "ws.rfzo.rs",
        "ws.rfzo.rs",
        "cjn.zus.rfzo.rs",
        "site.zus.rfzo.rs",
        "site.zus.rfzo.rs",
        "sportskiribolov.co.rs",
        "sportskiribolov.co.rs",
        "sjz.gov.rs",
        "192.168.1.252",
        "edoktor.e-zdravlje.gov.rs",
        "fleep.io",
        "accounts.coinmarketcap.com",
        "coinmarketcap.com",
        "discord.com",
        "topgoal.io",
        "gifty.gg",
        "dashboard.honeygain.com",
        "timebucks.com",
        "portalfinansija.rfzo.rs",
        "pipeflare.io",
        "zoombucks.com",
        "members.zoombucks.com",
        "freecryptorewards.com",
        "freecryptorewards.com",
        "members.freecryptorewards.com",
        "login.fifa.com",
        "autofaucet.dutchycorp.space",
        "surveytime.io",
        "auth.fifa.com",
        "faucetpay.io",
        "timewall.io",
        "tronpick.io",
        "app.traffmonetizer.com",
        "earnweb.com",
        "portal.rfzo.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Central Serbia",
    "size": "14.35Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}

A ima i drugih koje nismo još primetili npr. Sečanj:

Infected Device - Accounts for "mojdoktor.gov.rs" were observed for sale on the Russian Market, On Oct 17, 2023

{
    "country": "RS",
    "date": "2023.10.10",
    "files": "archive.zip",
    "id": "12701109",
    "isp": "Astra Telekom DOO Beograd",
    "links": [
        "gateway.hbogo.eu",
        "viamichelin.com",
        "accounts.google.com",
        "app.mojdoktor.gov.rs",
        "192.168.8.1",
        "accounts.google.com",
        "login.skype.com",
        "ws.rfzo.rs",
        "109.94.226.112",
        "telenor.rs",
        "passport.aliexpress.com",
        "gateway.hbogo.eu",
        "domzdravljasecanj.rs",
        "shoppster.com",
        "tplinklogin.net",
        "oprema.batut.org.rs",
        "knjizare-vulkan.rs",
        "sr-rs.facebook.com",
        "sjz.gov.rs",
        "192.168.1.2",
        "webmail.domzdravljasecanj.rs",
        "192.168.1.200",
        "upnorth.sonyaramsey.com",
        "dositej.mpn.gov.rs",
        "profile.it-konekt.com",
        "twitter.com",
        "eapoteka.mojdoktor.gov.rs",
        "m.facebook.com",
        "192.168.1.1",
        "facebook.com",
        "telenor.rs",
        "unosprisustva.izjzv.org.rs",
        "eapoteka.mojdoktor.gov.rs",
        "domzdravljasecanj.rs",
        "109.94.101.197",
        "eapoteka.mojdoktor.gov.rs",
        "ada.com",
        "accounts.google.com",
        "domzdravljasecanj.rs",
        "accounts.google.com",
        "109.94.226.112",
        "192.168.1.10",
        "m.kupujemprodajem.com",
        "10.78.0.1",
        "domzdravljasecanj.rs",
        "foursquare.com",
        "accounts.google.com",
        "accounts.google.com",
        "ws.rfzo.rs",
        "192.168.1.5",
        "109.94.226.112",
        "accounts.google.com",
        "shutterstock.com",
        "register.cocacola.com",
        "gateway.hbogo.rs",
        "webapp.rfzo.rs",
        "cards.nis.rs",
        "portal.ujn.gov.rs",
        "r13.dnsserve.rs",
        "ancestry.com",
        "domzdravljasecanj.rs",
        "renault.naviextras.com",
        "109.94.226.112",
        "popcornsrbija.com",
        "fruskogorskimaraton.com",
        "pit.prosperitati.rs",
        "app.mojdoktor.gov.rs",
        "mojsbb.rs",
        "portal.rfzo.rs",
        "facebook.com",
        "accounts.google.com",
        "szallas.hu",
        "facebook.com",
        "mail.mojdoktor.gov.rs",
        "app.mojdoktor.gov.rs",
        "192.168.0.1",
        "m.dobrestvari.rs",
        "accounts.google.com",
        "facebook.com",
        "shoppster.com",
        "tehnomanija.rs",
        "192.168.1.5",
        "wizzair.com",
        "109.94.226.112",
        "webmail.domzdravljasecanj.rs",
        "sjzrs.batut.org.rs",
        "accounts.google.com",
        "secureweb.24x7.rs",
        "eon.tv",
        "dashboard.kinomap.com",
        "tvplayer.com",
        "109.94.226.112",
        "login.live.com",
        "public-api.wordpress.com",
        "facebook.com",
        "accounts.google.com",
        "webapp.rzzo.rs",
        "kliktv.rs",
        "accounts.google.com",
        "play.hbomax.com",
        "yettel.rs",
        "109.94.119.112",
        "accounts.google.com",
        "portalfinansija.rfzo.rs",
        "ekupi.rs",
        "moj.stcable.net",
        "webmail.stcable.net",
        "kemoimpex.com",
        "192.168.1.1",
        "probajiosvoji.rs",
        "iskra.gov.rs",
        "shoppster.rs",
        "sindi.zdravko.org.rs",
        "id7.cloud.huawei.com",
        "onlyfans.com",
        "webapp.rfzo.rs",
        "stcable.tv",
        "staropramenrostilj.rs",
        "app.mojdoktor.gov.rs",
        "eapoteka.mojdoktor.gov.rs",
        "accounts.spotify.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Vojvodina",
    "size": "0.62Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}