Dark Web analiza trezor.gov.rs

[VincaSec]

https://socradar.io/labs/dark-web-report...fa916c5f2e

   
   
   

Infected Device - Accounts for "trezor.gov.rs" were observed for sale on the Russian Market, On Dec 08, 2023

Code:

{
    "country": "RS",
    "date": "2023.12.06",
    "files": "archive.zip",
    "id": "13606181",
    "isp": "Jotel d.o.o.",
    "links": [
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com",
        "profile.callofduty.com",
        "accounts.google.com",
        "facebook.com",
        "mojnalog.telekom.rs",
        "accounts.google.com",
        "192.168.1.1",
        "kupujemprodajem.com",
        "twitter.com",
        "twitter.com",
        "bgefws.ims.telekomsrbija.com",
        "192.168.1.1",
        "accounts.google.com",
        "login.saop.si",
        "sr-rs.facebook.com",
        "m.facebook.com",
        "dropbox.com",
        "facebook.com",
        "accounts.google.com",
        "boniteti.rs",
        "accounts.google.com",
        "dropbox.com",
        "facebook.com",
        "kupindo.com",
        "facebook.com",
        "elitemadzone.org",
        "fontana.rs",
        "facebook.com",
        "accounts.google.com",
        "123vidz.com",
        "accounts.google.com",
        "internet-prodaja.tigar.com",
        "facebook.com",
        "accounts.google.com",
        "kompp.co.rs",
        "audiclubserbia.com",
        "facebook.com",
        "albo.biz",
        "192.168.1.1",
        "accounts.google.com",
        "accounts.google.com",
        "facebook.com",
        "facebook.com",
        "m.facebook.com",
        "mobile.twitter.com",
        "shop.actioncoin.io",
        "shop.actioncoin.io",
        "actioncoin.io",
        "lakebtc.com",
        "okchanger.com",
        "dashboard.lendconnect.io",
        "samoopusteno.rs",
        "miningpoolhub.com",
        "yobit.net",
        "forum.bjbikers.com",
        "forum.bjbikers.com",
        "nicehash.com",
        "10.10.0.1",
        "edoc-temp.oriontelekom.rs",
        "forum.bitcoin.com",
        "login.blockchain.com",
        "login.blockchain.com",
        "binance.com",
        "international.bittrex.com",
        "international.bittrex.com",
        "cryptopia.co.nz",
        "winwin.rs",
        "apps.facebook.com",
        "auth.hitbtc.com",
        "actioncoin.com",
        "rs.beosport.com",
        "bitmex.com",
        "b2b.milenijumza.co.rs",
        "coinexchange.io",
        "hitbtc.com",
        "vipmobile.rs",
        "olimpsport.rs",
        "telenor.rs",
        "emmi.rs",
        "jugoistok.rs",
        "cex.io",
        "m.kupujemprodajem.com",
        "paypal.com",
        "paypal.com",
        "wish.contextlogic.com",
        "wizzair.com",
        "m.facebook.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "musically.zhiliaoapp.com",
        "musically.zhiliaoapp.com",
        "manyvids.com",
        "registracija.eid.gov.rs",
        "192.168.1.1",
        "login.teamviewer.com",
        "korisnickapodrska.com",
        "jugoistok.com",
        "roblox.com",
        "tiktok.com",
        "gigatron.rs",
        "moj.esdnevnik.rs",
        "exchange.ecd.rs",
        "coca-cola.rs",
        "eu.battle.net",
        "us.battle.net",
        "sexbooksrbija.net",
        "facebook.com",
        "pc.systemservice.org.uk",
        "fontana.rs",
        "profile.cex.io",
        "sr-rs.facebook.com",
        "reid.apr.gov.rs",
        "aternos.org",
        "login.aliexpress.com",
        "polovniautomobili.com",
        "accounts.binance.com",
        "doublered.rs",
        "registracija.eid.gov.rs",
        "netflix.com",
        "simplemining.net",
        "audiclubserbia.com",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "accounts.lidl.com",
        "economybookings.com",
        "exehosting.rs",
        "softek.rs",
        "bershka.com",
        "luxtaxibeograd.netinformatika.com",
        "xmeye.net",
        "pinkbeograd.netinformatika.com",
        "online.mobibanka.rs",
        "automoli.com",
        "my.anydesk.com",
        "tplinkwifi.net",
        "account.teamviewer.com",
        "account.battle.net",
        "eu.account.battle.net",
        "novi.kupujemprodajem.com",
        "mts.rs",
        "netflix.com",
        "profile.cex.io",
        "b2b.milenijumza.co.rs",
        "pc.systemservice.org.uk",
        "status-frigo.com",
        "prijava.eid.gov.rs",
        "a1.rs",
        "gigatron.rs",
        "eplaneta.rs",
        "vatrosprem.rs",
        "registarobjekata.minpolj.gov.rs",
        "portal.eps.rs",
        "sso.apr.gov.rs",
        "idp.esdnevnik.rs",
        "katana.facebook.com",
        "moj.esdnevnik.rs",
        "wizzair.com",
        "dropbox.com",
        "booking.com",
        "freeip.com",
        "prodavnica.oriontelekom.rs",
        "accounts.google.com",
        "moj.oriontelekom.rs",
        "edoc-temp.oriontelekom.rs",
        "b2b.milenijumza.co.rs",
        "wizzair.com",
        "jugoistok.com",
        "miningpoolhub.com",
        "roblox.com",
        "crf.trezor.gov.rs",
        "gigatron.rs",
        "nicehash.com",
        "winwin.rs",
        "binance.com",
        "tonerdiskont.rs",
        "cpc.abs.gov.rs",
        "pinterest.com",
        "prijava.eid.gov.rs",
        "login.teamviewer.com",
        "reid.apr.gov.rs",
        "kancelarko.rs",
        "wizzair.com",
        "facebook.com",
        "192.168.1.1",
        "yobit.net",
        "edoc-temp.oriontelekom.rs",
        "m.facebook.com",
        "tonercentar.com",
        "freeip.com",
        "polovniautomobili.com",
        "polovniautomobili.com",
        "messenger.com",
        "coinexchangeio.freshdesk.com",
        "auth.hitbtc.com",
        "bitssa.com",
        "karchercentar.com",
        "192.168.1.1",
        "wizzair.com",
        "myaccount.google.com",
        "kemoimpex.com",
        "secure.booking.com",
        "sr-rs.facebook.com",
        "wizzair.com",
        "poloniex.com",
        "192.168.1.1",
        "crf.trezor.gov.rs",
        "cex.io",
        "gigatron.rs",
        "facebook.com",
        "auth0.openai.com",
        "hitbtc.com",
        "kupindo.com",
        "messar.rs",
        "online.mobibanka.rs",
        "international.bittrex.com",
        "cex.io",
        "hitbtc.com",
        "crf.trezor.gov.rs",
        "messar.rs",
        "hitbtc.com",
        "accounts.google.com",
        "192.168.1.1",
        "accounts.google.com",
        "telenor.rs",
        "moj.mts.rs",
        "accounts.google.com",
        "xn----8sbarcsbxe6bu1y.xn--80ajpbn6b.xn--h1aj.xn--80au.xn--90a3ac",
        "pc.systemservice.org.uk",
        "accounts.google.com",
        "shutterstock.com",
        "prijava.eid.gov.rs",
        "crftest.trezor.gov.rs",
        "reid.apr.gov.rs",
        "registracija.eid.gov.rs",
        "registracija.eid.gov.rs",
        "iticket.rs",
        "edoc-temp.oriontelekom.rs",
        "jugoistok.rs",
        "wizzair.com",
        "coinexchange.io",
        "noip.com",
        "online.telenorbanka.rs",
        "users.wix.com",
        "jugoistok.rs",
        "accounts.google.com",
        "facebook.com",
        "kancelarijski-materijal.com",
        "tonercentar.com",
        "crftest.trezor.gov.rs",
        "prijava.eid.gov.rs",
        "profile.cex.io",
        "portal.eps.rs",
        "app.qr-code-generator.com",
        "instagram.com",
        "wizzair.com",
        "kupujemprodajem.com",
        "cex.io",
        "crf.trezor.gov.rs",
        "accounts.google.com",
        "moja-delatnost.rs",
        "accounts.google.com",
        "roblox.com",
        "b2b.milenijumza.co.rs",
        "prijava.eid.gov.rs",
        "accounts.google.com",
        "accounts.google.com",
        "profile.callofduty.com",
        "instagram.com",
        "roblox.com",
        "jugoistok.com",
        "wizzair.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Pcinja",
    "size": "0.30Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}

crf.trezor.gov.rs
crftest.trezor.gov.rs
   

[VincaSec]

Infected Device - Accounts for "trezor.gov.rs" were observed for sale on the Russian Market, On Dec 04, 2023

    "country": "RS",
    "date": "2023.12.03",
    "files": "archive.zip",
    "id": "13558718",
    "isp": "Serbia Broadband",
    "links": [
        "netflix.com",
        "barnesandnoble.com",
        "odigledolokomotive.rs",
        "esanduce.rs",
        "sportvision.rs",
        "presscity.com",
        "kupon.rs",
        "accounts.google.com",
        "lisca.rs",
        "mts.rs",
        "petlja.org",
        "shutterstock.com",
        "asmp.a1.rs",
        "alibaba.com",
        "webmail.beotel.net",
        "gledajsaprevodom.club",
        "petlja.org",
        "gledajsaprevodom.club",
        "rs.accounts.ikea.com",
        "myaccount.google.com",
        "gateway.hbogo.rs",
        "mlily.rs",
        "id.avast.com",
        "gledajsaprevodom.club",
        "djaksport.com",
        "login.aliexpress.com",
        "e-zdravlje.gov.rs",
        "cabanking.creditagricole.rs",
        "moj.mts.rs",
        "adclickxpress.is",
        "shutterstock.com",
        "rs.jooble.org",
        "gledajsaprevodom.online",
        "accounts.google.com",
        "eduka.rs",
        "assport.rs",
        "gledajsaprevodom.club",
        "client.roblox.com",
        "dereta.rs",
        "m.facebook.com",
        "mts.rs",
        "gledajsaprevodom.info",
        "djaksport.com",
        "rasvetasrbija.com",
        "sr-rs.facebook.com",
        "reserved.com",
        "registracija.eid.gov.rs",
        "idmsa.apple.com",
        "vipmobile.rs",
        "idmsa.apple.com",
        "accounts.google.com",
        "travel.gov.gr",
        "signup.live.com",
        "izradafotografija.rs",
        "vipmobile.rs",
        "asmp.vipmobile.rs",
        "passport.aliexpress.com",
        "pravnoposlovna.eprosveta.net",
        "n-sport.net",
        "cabanking.creditagricole.rs",
        "kuponauto.com",
        "moj.esdnevnik.rs",
        "sale.aliexpress.com",
        "linkedin.com",
        "prijava.eid.gov.rs",
        "polovniautomobili.com",
        "kupoman.rs",
        "jobs.lidl.com",
        "shoppingcart.aliexpress.com",
        "kupoman.rs",
        "secure.ikea.com",
        "datastatus.rs",
        "vipmobile.rs",
        "roblox.com",
        "accounts.google.com",
        "vipmobile.rs",
        "mail.beotel.net",
        "travel.gov.gr",
        "career5.successfactors.eu",
        "facebook.com",
        "amazon.co.uk",
        "planetasport.rs",
        "euprava.gov.rs",
        "wish.com",
        "accounts.google.com",
        "roblox.com",
        "planetasport.rs",
        "kupujemprodajem.com",
        "jobs.lidl.com",
        "technomarket.rs",
        "gledajsaprevodom.club",
        "accounts.google.com",
        "facebook.com",
        "prijava.eid.gov.rs",
        "presscity.com",
        "zulily.com",
        "mrbeansport.rs",
        "accounts.google.com",
        "amazon.com",
        "login.microsoftonline.com",
        "crf.trezor.gov.rs",
        "sonupit.infostan.rs",
        "lisca.rs",
        "jobs.lidl.com",
        "sonupit.infostan.rs",
        "herba-srbija.com",
        "istreammovie.com",
        "sr-rs.facebook.com",
        "m.kupujemprodajem.com",
        "nonstopshop.rs",
        "sportvision.rs",
        "gledajsaprevodom.net",
        "netflix.com",
        "amazon.com",
        "android.instagram.com",
        "webshop.sava-osiguranje.rs",
        "clivere.com",
        "webshop.sava-osiguranje.rs",
        "sis.bpa.edu.rs",
        "clivere.com",
        "upis.bpa.edu.rs",
        "webshop.sava-osiguranje.rs",
        "idp.esdnevnik.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.15Mb",
    "stealer": "Redline ",
    "vendor": "sm####ez [platinum]"
}

{
    "country": "RS",
    "date": "2023.12.04",
    "files": "archive.zip",
    "id": "13569954",
    "isp": "GNET-ISP d.o.o.",
    "links": [
        "community.king.com",
        "remont-aud.net",
        "led-star.rs",
        "accounts.google.com",
        "xtgps.top",
        "easybytez.com",
        "yettel.rs",
        "djaksport.com",
        "automotiveforum.net",
        "english-online.rs",
        "interhit.rs",
        "signin.ebay.com",
        "elektronika.co.rs",
        "eserviceinfo.com",
        "forum.martech.pl",
        "digital-kaos.co.uk",
        "moj.mts.rs",
        "forum.gsmhosting.com",
        "crf.trezor.gov.rs",
        "facebook.com",
        "shop.martech.pl",
        "mycake.me",
        "covid-portal.lwz-vorarlberg.at",
        "mts.rs",
        "dagps.desn.com",
        "digital-kaos.co.uk",
        "radiotunes.com",
        "account.booking.com",
        "degoo.com",
        "wizzair.com",
        "sr-rs.facebook.com",
        "extrasports.com",
        "aliexpress.com",
        "xtgps.top",
        "remont-aud.net",
        "moj.mts.rs",
        "mossyplay.com",
        "fanzo.org",
        "eserviceinfo.com",
        "hklrf.com",
        "elektrostar.rs",
        "192.168.10.1",
        "mts.rs",
        "xtgps.top",
        "192.168.1.1",
        "proelectronic.rs",
        "elforum.info",
        "carmasters.org",
        "dioda.net",
        "proelectronic.rs",
        "belielektronik.rs",
        "gsmforum.ru",
        "online.bancaintesa.rs",
        "dioda.net",
        "mts.rs",
        "repairalltv.com",
        "scribd.com",
        "en.forgeofempires.com",
        "login.live.com",
        "hb.posted.co.rs",
        "signin.ebay.com",
        "192.168.1.1",
        "mts.rs",
        "booking.com",
        "mega.nz",
        "moj.mts.rs",
        "svastara.rs",
        "360gps.net",
        "kupujemprodajem.com",
        "ebay.co.uk",
        "opensubtitles.org",
        "shop.martech.pl",
        "euprava.gov.rs",
        "m.kupujemprodajem.com",
        "dropbox.com",
        "travel.gov.gr",
        "yettel.rs",
        "forum.gsmhosting.com",
        "orbitel.co.rs",
        "Serbia.android.huawei.com",
        "ipassport.homestyler.com",
        "UNI0BBEF11.dcloud.io",
        "gps110.org",
        "192.168.0.1",
        "moj.mts.rs",
        "planetasport.rs",
        "racun.telekom.rs",
        "djaksport.com",
        "en-gb.facebook.com",
        "digital.eurobank.rs",
        "secure.limundo.com",
        "euprava.gov.rs",
        "digital-kaos.co.uk",
        "192.168.0.254",
        "digital-kaos.co.uk",
        "katana.facebook.com",
        "WizzAirApp.wizzair.com",
        "passport.alibaba.com",
        "givsport.rs",
        "mobilforum.uz",
        "eu.battle.net",
        "forum.martech.pl",
        "kiwi.com",
        "kupindo.com",
        "login.teamviewer.com",
        "iris.mts.rs",
        "fanzo.org",
        "digital-kaos.co.uk",
        "banggood.com",
        "hb.posted.co.rs",
        "dioda.net",
        "passport.aliexpress.com",
        "uradi-sam.rs",
        "hklrf.com",
        "tk103_config.pulvisapp",
        "uradi-sam.rs",
        "192.168.10.1",
        "prijava.eid.gov.rs",
        "secure.booking.com",
        "mega.nz",
        "radiocodez.com",
        "tplinkextender.net",
        "mgelectronic.rs",
        "mts.rs",
        "shoppster.com",
        "myaccount.google.com",
        "openstreetmap.org",
        "signup.faderplay.com",
        "servicemanuals.mobi",
        "kanex.rs",
        "e-zdravlje.gov.rs",
        "aliexpresshd.alibaba.com",
        "sportvision.rs",
        "wish.contextlogic.com",
        "client.merchant.paypal.com",
        "noip.com",
        "limundo.com",
        "hifiengine.com",
        "king.com",
        "elektrostar.rs",
        "led-star.rs",
        "poslovi.infostud.com",
        "schrack.rs",
        "televid-sib.ru",
        "elektroda.pl",
        "radiocodez.com",
        "nikana.gr",
        "client.banggood.com",
        "login.aliexpress.com",
        "ebay.com",
        "secureweb.24x7.rs",
        "m.facebook.com",
        "dagps.desn.com",
        "belielektronik.rs",
        "my.anydesk.com",
        "trcko.rs",
        "sonices.net",
        "service-gsm.net",
        "pa.android.infostud.com",
        "account.booking.com",
        "mymazda.interrait.com",
        "fanzo.org",
        "polovniautomobili.com",
        "karcher-centar-eurooriginal.com",
        "loren.co.rs",
        "automotiveforum.net",
        "automotiveforum.net",
        "automotiveforum.net",
        "digital-kaos.co.uk",
        "lutrija.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Central Serbia",
    "size": "0.20Mb",
    "stealer": "Redline ",
    "vendor": "sm####ez [platinum]"
}

crf.trezor.gov.rs

[1van]

Dakle zanimljivo imamo:

1. Kompromitovane mejlove
2. Test okruženje crftest.trezor.gov.rs 104.22.58.214 104.22.59.214 172.67.22.80

Ostalo su javni servisi:
- Centralni registar faktura: crf.trezor.gov.rs 104.22.59.214 104.22.58.214 172.67.22.80
- Informacioni sistem za podnošenje finansijskih izveštaja: zr.trezor.gov.rs 104.22.58.214 104.22.59.214 172.67.22.80
- Elektronski platni promet: epp.trezor.gov.rs 104.22.59.214 104.22.58.214 172.67.22.80