Dark Web analiza putevi-srbije.rs

[VincaSec]

https://socradar.io/labs/dark-web-report...24697b593e
   

Infected Device - Accounts for "putevi-srbije.rs" were observed for sale on the Russian Market, On Jul 14, 2023

{
    "country": "RS",
    "date": "2023.07.12",
    "files": "archive.zip",
    "id": "11530626",
    "isp": "TELEKOM-SRBIJA",
    "links": [
        "rtsplaneta.rs",
        "iseecars.com",
        "polovniautomobili.com",
        "eucionica.rs",
        "prijava.eid.gov.rs",
        "mts.rs",
        "moj.mts.rs",
        "hijeroglif.com",
        "fergusontrgovina.rs",
        "mail.putevi-srbije.rs",
        "pa.android.infostud.com",
        "sr-rs.facebook.com",
        "gui.mpki.aeteurope.nl",
        "chess.com",
        "facebook.com",
        "admin.mojasrednjaskola.gov.rs",
        "mozzartbet.com",
        "agromarket.rs",
        "accounts.google.com",
        "client.in.sign.outlook.park",
        "logomaker.com",
        "domacifilmovi.org",
        "kupindo.com",
        "mts.rs",
        "reid.apr.gov.rs",
        "login.live.com",
        "limundo.com",
        "apartmani-u-beogradu.com",
        "eucionica.rs",
        "ebank.otpbanka.rs",
        "reid.apr.gov.rs",
        "jnportal.ujn.gov.rs",
        "docepajsenagrada.rs",
        "sso.apr.gov.rs",
        "prijava.eid.gov.rs",
        "crf.trezor.gov.rs",
        "eucionica.rs",
        "lightshift.co",
        "facebook.com",
        "iris.mts.rs",
        "outlook.office.microsoft.com",
        "mail.bluemail.me",
        "mail.easilydo.com",
        "kontiki.rs",
        "nalog.infostud.com",
        "nsz.gov.rs",
        "accounts.lidl.com",
        "gigatron.rs",
        "10.10.10.254",
        "lightshift.co",
        "iris.mts.rs",
        "kupindo.com",
        "reid.apr.gov.rs",
        "sr-rs.facebook.com",
        "polovniautomobili.com",
        "accounts.google.com",
        "login.live.com",
        "ebank.otpbanka.rs",
        "eucionica.rs",
        "facebook.com",
        "rtsplaneta.rs",
        "admin.mojasrednjaskola.gov.rs",
        "logomaker.com",
        "pa.android.infostud.com",
        "facebook.com",
        "domacifilmovi.org",
        "eucionica.rs",
        "mozzartbet.com",
        "eucionica.rs",
        "reid.apr.gov.rs",
        "agromarket.rs",
        "fergusontrgovina.rs",
        "chess.com",
        "prijava.eid.gov.rs",
        "hijeroglif.com",
        "jnportal.ujn.gov.rs",
        "mts.rs",
        "docepajsenagrada.rs",
        "crf.trezor.gov.rs",
        "moj.mts.rs",
        "apartmani-u-beogradu.com",
        "iseecars.com",
        "gui.mpki.aeteurope.nl",
        "prijava.eid.gov.rs",
        "limundo.com",
        "reid.apr.gov.rs",
        "iris.mts.rs",
        "limundo.com",
        "kupindo.com",
        "sr-rs.facebook.com",
        "iseecars.com",
        "hijeroglif.com",
        "docepajsenagrada.rs",
        "domacifilmovi.org",
        "pa.android.infostud.com",
        "facebook.com",
        "crf.trezor.gov.rs",
        "polovniautomobili.com",
        "ebank.otpbanka.rs",
        "mozzartbet.com",
        "gui.mpki.aeteurope.nl",
        "apartmani-u-beogradu.com",
        "admin.mojasrednjaskola.gov.rs",
        "eucionica.rs",
        "mts.rs",
        "eucionica.rs",
        "agromarket.rs",
        "accounts.google.com",
        "login.live.com",
        "fergusontrgovina.rs",
        "reid.apr.gov.rs",
        "logomaker.com",
        "chess.com",
        "prijava.eid.gov.rs",
        "lightshift.co",
        "moj.mts.rs",
        "sso.apr.gov.rs",
        "jnportal.ujn.gov.rs",
        "eucionica.rs",
        "facebook.com",
        "client.in.sign.outlook.park",
        "prijava.eid.gov.rs",
        "mail.putevi-srbije.rs",
        "rtsplaneta.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Pirot",
    "size": "0.21Mb",
    "stealer": "Redline ",
    "vendor": "sm####ez bronze"
}

Infected Device - Accounts for "putevi-srbije.rs" were observed for sale on the Russian Market, On Jul 13, 2023

{
    "country": "RS",
    "date": "2023.07.12",
    "files": "archive.zip",
    "id": "11523598",
    "isp": "TELEKOM-SRBIJA",
    "links": [
        "lightshift.co",
        "iris.mts.rs",
        "kupindo.com",
        "reid.apr.gov.rs",
        "sr-rs.facebook.com",
        "polovniautomobili.com",
        "accounts.google.com",
        "login.live.com",
        "ebank.otpbanka.rs",
        "eucionica.rs",
        "facebook.com",
        "rtsplaneta.rs",
        "admin.mojasrednjaskola.gov.rs",
        "logomaker.com",
        "pa.android.infostud.com",
        "facebook.com",
        "domacifilmovi.org",
        "eucionica.rs",
        "mozzartbet.com",
        "eucionica.rs",
        "reid.apr.gov.rs",
        "agromarket.rs",
        "fergusontrgovina.rs",
        "chess.com",
        "prijava.eid.gov.rs",
        "hijeroglif.com",
        "jnportal.ujn.gov.rs",
        "mts.rs",
        "docepajsenagrada.rs",
        "crf.trezor.gov.rs",
        "moj.mts.rs",
        "apartmani-u-beogradu.com",
        "iseecars.com",
        "gui.mpki.aeteurope.nl",
        "prijava.eid.gov.rs",
        "limundo.com",
        "rtsplaneta.rs",
        "iseecars.com",
        "polovniautomobili.com",
        "eucionica.rs",
        "prijava.eid.gov.rs",
        "mts.rs",
        "moj.mts.rs",
        "hijeroglif.com",
        "fergusontrgovina.rs",
        "mail.putevi-srbije.rs",
        "pa.android.infostud.com",
        "sr-rs.facebook.com",
        "gui.mpki.aeteurope.nl",
        "chess.com",
        "facebook.com",
        "admin.mojasrednjaskola.gov.rs",
        "mozzartbet.com",
        "agromarket.rs",
        "accounts.google.com",
        "client.in.sign.outlook.park",
        "logomaker.com",
        "domacifilmovi.org",
        "kupindo.com",
        "mts.rs",
        "reid.apr.gov.rs",
        "login.live.com",
        "limundo.com",
        "apartmani-u-beogradu.com",
        "eucionica.rs",
        "ebank.otpbanka.rs",
        "reid.apr.gov.rs",
        "jnportal.ujn.gov.rs",
        "docepajsenagrada.rs",
        "sso.apr.gov.rs",
        "prijava.eid.gov.rs",
        "crf.trezor.gov.rs",
        "eucionica.rs",
        "lightshift.co",
        "facebook.com",
        "iris.mts.rs",
        "outlook.office.microsoft.com",
        "mail.bluemail.me",
        "mail.easilydo.com",
        "kontiki.rs",
        "nalog.infostud.com",
        "nsz.gov.rs",
        "accounts.lidl.com",
        "gigatron.rs",
        "10.10.10.254",
        "mts.rs",
        "outlook.office.microsoft.com",
        "mail.bluemail.me",
        "mail.easilydo.com",
        "kontiki.rs",
        "reid.apr.gov.rs",
        "iris.mts.rs",
        "limundo.com",
        "kupindo.com",
        "sr-rs.facebook.com",
        "iseecars.com",
        "hijeroglif.com",
        "docepajsenagrada.rs",
        "domacifilmovi.org",
        "pa.android.infostud.com",
        "facebook.com",
        "crf.trezor.gov.rs",
        "polovniautomobili.com",
        "ebank.otpbanka.rs",
        "mozzartbet.com",
        "gui.mpki.aeteurope.nl",
        "apartmani-u-beogradu.com",
        "admin.mojasrednjaskola.gov.rs",
        "eucionica.rs",
        "mts.rs",
        "eucionica.rs",
        "agromarket.rs",
        "accounts.google.com",
        "login.live.com",
        "fergusontrgovina.rs",
        "reid.apr.gov.rs",
        "logomaker.com",
        "chess.com",
        "prijava.eid.gov.rs",
        "lightshift.co",
        "moj.mts.rs",
        "sso.apr.gov.rs",
        "jnportal.ujn.gov.rs",
        "eucionica.rs",
        "facebook.com",
        "client.in.sign.outlook.park",
        "prijava.eid.gov.rs",
        "mail.putevi-srbije.rs",
        "rtsplaneta.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Pirot",
    "size": "0.53Mb",
    "stealer": "Vidar ",
    "vendor": "Hy####ad [platinum]"
}

Identifikovao sam nekoliko e-mail adresa koj su nađeni u stealer log-u i ili procureli sa nekih trećih strana sajtova ili screjpovani
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected] https://mail.putevi-srbije.rs/roundcube
[email protected]
[email protected]
[email protected]
[email protected] https://mail.putevi-srbije.rs/roundcube
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]