Dark Web analiza minrzs.gov.rs

[VincaSec]

   

Infected Device - Accounts for "minrzs.gov.rs" were observed for sale on the Russian Market, On Dec 25, 2023

{
    "country": "RS",
    "date": "2023.12.22",
    "files": "archive.zip",
    "id": "13923996",
    "isp": "TELEKOM-SRBIJA",
    "links": [
        "zr.trezor.gov.rs",
        "spiri.mfin.trezor.rs",
        "isib.mfin.trezor.rs",
        "informator.poverenik.rs",
        "sr.aop.minrzs.gov.rs",
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Central Serbia",
    "size": "0.09Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}

Infected Device - Accounts for "minrzs.gov.rs" were observed for sale on the Russian Market, On Aug 18, 2023

{
    "country": "RS",
    "date": "2023.08.17",
    "files": "archive.zip",
    "id": "11856373",
    "isp": "Serbian BroadBand",
    "links": [
        "mojsbb.rs",
        "secure.limundo.com",
        "ccpokloni.rs",
        "t1x2.net",
        "limundo.com",
        "novogodisnjapromocija.coca-cola.rs",
        "sbb.rs",
        "login.yahoo.com",
        "philips.hr",
        "nalog.infostud.com",
        "linkedin.com",
        "mail.minrzs.gov.rs",
        "tanjug.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.05Mb",
    "stealer": "Vidar ",
    "vendor": "Hy####ad [platinum]"
}

Neke žrtve stealer logs - a koje sam uspeo da identifikujem su:
[email protected] (https://mail.minrzs.gov.rs/ i ima tu zanimljiv sajt )
[email protected]( https://mail.minrzs.gov.rs/)
[email protected](https://irweb.minrzs.gov.rs/login)

[VincaSec]

   
   

[1van]

Pregledao sam logove na SOCRadar, ubedljivo ministarstvo sa najviše poseta sajtovima za odrasle, evo samo jednog primera:

Infected Device - Accounts for "mail.minrzs.gov.rs" were observed for sale on the Russian Market, On Jan 05, 2023

{
    "country": "RS",
    "date": "2023.01.03",
    "files": "archive.zip",
    "id": "7509584",
    "isp": "TELEKOM-BB",
    "links": [
        "facebook.com",
        "facebook.com",
        "accounts.google.com",
        "upload.xvideos.com",
        "webcamvideo.tv",
        "hrti.hrt.hr",
        "en.runetki2.com",
        "zoki.com",
        "mail.minrzs.gov.rs",
        "pornhub.com",
        "stripzona.com",
        "chaturbate.com",
        "chaturbate.com",
        "accounts.google.com",
        "forum.burek.com",
        "login.live.com",
        "account.live.com",
        "camwhores.tv",
        "pornhubpremium.com",
        "camwhores.biz",
        "mail.minrzs.gov.rs",
        "arabianchicks.com",
        "arabianchicks.com",
        "facebook.com",
        "facebook.com",
        "xvideos.com",
        "xhamster.com",
        "xhamster.com",
        "facebook.com",
        "camwhores.tv",
        "mewe.com",
        "stripzona.com",
        "urmediaz.com",
        "20bet.com",
        "dirtydating.com",
        "camwhores.video"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Vojvodina",
    "size": "0.58Mb",
    "stealer": "Vidar ",
    "vendor": "Hy####ad [platinum]"
}

Nisam uspeo da nađem ništa drugo interno, osim MAIL.

[1van]

mail.minrzs.gov.rs 93.87.9.224
minrzs.gov.rs 94.130.73.125