Bezbedan Balkan › Bezbednost privatnih resursa › Kompromitovani resursi v
Dark Web analiza mozzartbet.com

Threaded Mode
Dark Web analiza mozzartbet.com
VincaSec Offline
Senior Member
****
Posts: 441
Threads: 228
Joined: Oct 2023
Reputation: 156
#1
Exclamation  01-19-2024, 12:13 AM
https://socradar.io/labs/dark-web-report...540a6a564c
   

https://www.hudsonrock.com/search?domain=mozzartbet.com
   
There is no patch for stupidity - Kevin Mitnick
Find
Reply
1van Offline
Posting Freak
*****
Posts: 1,728
Threads: 664
Joined: Sep 2022
Reputation: 126
#2
01-19-2024, 09:43 AM
Jel ima na SOCRadar Stealer Log (u besplatnoj verziji) za Jira?
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Website Find
Reply
mercy_angel Offline
Junior Member
**
Posts: 8
Threads: 1
Joined: Jan 2024
Reputation: 1
#3
01-19-2024, 09:40 PM
Ne znam koliko je ovo merodavno. Koji god sajt da sam upisao slicne branse, tu se nasao rezultat.
Find
Reply
VincaSec Offline
Senior Member
****
Posts: 441
Threads: 228
Joined: Oct 2023
Reputation: 156
#4
01-19-2024, 11:18 PM (This post was last modified: 01-19-2024, 11:19 PM by VincaSec.)
(01-19-2024, 09:43 AM)1van Wrote: Jel ima na SOCRadar Stealer Log (u besplatnoj verziji) za Jira?

Infected Device - Accounts for "jira.mozzartbet.com" were observed for sale on the Russian Market, On Oct 26, 2023

Quote:{
    "country": "BA",
    "date": "2023.10.23",
    "files": "archive.zip",
    "id": "12864700",
    "isp": "Telekom Srpske",
    "links": [
        "account.live.com",
        "login.live.com",
        "192.168.100.135",
        "localhost",
        "sololearn.com",
        "member3-3.smarterasp.net",
        "89.111.245.19",
        "192.168.100.135",
        "192.168.190.127",
        "rol.raiffeisenbank.rs",
        "accounts.google.com",
        "accounts.firefox.com",
        "89.111.245.19",
        "showshop.store",
        "srna.rs",
        "185.150.193.62",
        "investxp.ru",
        "srna.rs",
        "185.150.193.62",
        "192.168.251.1",
        "localhost",
        "89.111.245.19",
        "185.150.193.62",
        "magacinsrv.mozzart.co.yu",
        "pinterest.com",
        "147.91.27.133",
        "accounts.fedoraproject.org",
        "account.live.com",
        "account.by.me",
        "192.168.190.127",
        "wish.com",
        "ashampoo.com",
        "accounts.logme.in",
        "everycircuit.com",
        "magacinsrv.mozzart.co.yu",
        "185.150.193.61",
        "investxp.ru",
        "77.239.64.235",
        "pcbweb.com",
        "netovernet.com",
        "korisnickazona.oriontelekom.rs",
        "5.deltawars.com",
        "srna.rs",
        "offidocs.com",
        "srna.rs",
        "mozzart.com",
        "185.150.193.61",
        "srna.rs",
        "185.150.193.62",
        "localhost",
        "mail5009.smarterasp.net",
        "192.168.100.135",
        "77.239.64.235",
        "localhost",
        "hifiengine.com",
        "php-download.com",
        "localhost",
        "login.eset.com",
        "accounts.google.com",
        "service.servage.net",
        "srna.rs",
        "192.168.100.135",
        "srna.rs",
        "account.roomsketcher.com",
        "mozzart.com",
        "member3-2.smarterasp.net",
        "magacinsrv.mozzart.co.yu",
        "77.239.64.235",
        "mail5009.site4now.net",
        "batalight1-1005054.phpmyadmin.servage.net",
        "uptobox.com",
        "limundo.com",
        "192.168.100.135",
        "localhost",
        "eon.tv",
        "metabo-service.com",
        "e-zdravlje.gov.rs",
        "77.239.64.235",
        "uknis-1007928.phpmyadmin.servage.net",
        "77.239.64.235",
        "localhost",
        "localhost",
        "77.239.64.235",
        "3dream.net",
        "binero2.zendesk.com",
        "notebook.zoho.com",
        "wba.li",
        "prolight1-1005054.phpmyadmin.servage.net",
        "srna.rs",
        "192.168.100.135",
        "77.239.64.235",
        "prolightphotovideo.net",
        "id.quest.com",
        "member5.smarterasp.net",
        "89.111.245.19",
        "audio-high-store.com",
        "192.168.26.113",
        "member3-1.smarterasp.net",
        "postman.com",
        "shop.softmaker.com",
        "circuits-cloud.com",
        "reece.com.au",
        "mozzart.com",
        "srna.rs",
        "89.111.245.19",
        "mysql.site4now.net",
        "192.168.100.135",
        "uknis.rs",
        "member3-1.smarterasp.net",
        "kud-1007928.phpmyadmin.servage.net",
        "jira.mozzartbet.com",
        "us04web.zoom.us",
        "magacinmozzart.slack.com",
        "89.111.245.19",
        "eon.tv",
        "89.111.245.19",
        "polovniautomobili.com",
        "prolight1-1005054.phpmyadmin.servage.net",
        "account.wps.com",
        "192.168.26.30",
        "bitrix24.net",
        "89.111.245.19",
        "opensubtitles.org",
        "quick-downloads.com",
        "codepen.io",
        "linkedin.com",
        "89.111.245.19",
        "muzikjump.com",
        "accounts.google.com",
        "mail5009.smarterasp.net",
        "readdownloadbooks.com",
        "localhost",
        "5.deltawars.com",
        "metabo-service.com",
        "lumen.ni.com",
        "mysql.site4now.net",
        "identity.trimble.com",
        "srna.rs",
        "member3-3.smarterasp.net",
        "mgelectronic.rs",
        "planner5d.com",
        "login.live.com",
        "192.168.26.34",
        "member3-2.smarterasp.net",
        "lpa.beograd.gov.rs",
        "facebook.com",
        "77.239.64.235",
        "185.150.193.61",
        "jssor.com",
        "signup.klimhub.com",
        "localhost",
        "srna.rs",
        "account.activestate.com",
        "accounts.zoho.com",
        "147.91.27.133",
        "localhost",
        "185.150.193.62",
        "srna.rs",
        "member5.smarterasp.net",
        "my.pcloud.com",
        "185.150.193.61",
        "accounts.google.com",
        "github.com",
        "192.168.100.135",
        "member3-2.smarterasp.net",
        "localhost",
        "binero2.zendesk.com",
        "service.servage.net",
        "localhost",
        "77.239.64.235",
        "77.239.64.235",
        "89.111.245.19",
        "jsfiddle.net",
        "integromat.com",
        "offidocs.com",
        "192.168.26.113",
        "offidocs.com",
        "signup.microsoft.com",
        "member3.smarterasp.net",
        "binero2.zendesk.com",
        "185.150.193.113",
        "185.150.193.61",
        "connect.telenordigital.com",
        "185.150.193.61",
        "dropbox.com",
        "77.239.64.238",
        "185.150.193.61",
        "localhost",
        "grammarly.com",
        "passport.aliexpress.com",
        "localhost",
        "89.111.245.19",
        "accounts.firefox.com",
        "connecteam.com",
        "accounts.autodesk.com",
        "elearning.rcub.bg.ac.rs",
        "codeanywhere.com",
        "korisnickapodrska.com",
        "cws.connectedpdf.com",
        "prijava.eid.gov.rs",
        "sbb.rs",
        "srna.rs",
        "89.111.245.19",
        "srna.rs",
        "downloads.teradata.com",
        "msmobile.rs",
        "wapp.tuneyou.com",
        "letyshops.com",
        "185.150.193.61",
        "servis.nepo.rs",
        "reece.com.au",
        "accounts.google.com",
        "jssor.com",
        "pupamedia.com",
        "signup.gamesrockstars.com",
        "srna.rs",
        "192.168.100.135",
        "pcloud.com",
        "secure.servage.net",
        "academia.edu",
        "xui.ptlogin2.qq.com",
        "kupindo.com",
        "localhost",
        "77.239.64.235",
        "192.168.26.30",
        "srna.rs",
        "srna.rs",
        "77.239.64.235",
        "member5-3.smarterasp.net",
        "sso.lg.com",
        "mgelectronic.rs",
        "app.zerossl.com",
        "manage.sslforfree.com",
        "cpanel.jvsprodukt.com",
        "tucovic.org",
        "tucovic.org",
        "u5381926-1007928.phpmyadmin.servage.net",
        "tucovic.org",
        "zamunda.net",
        "localhost",
        "localhost",
        "89.111.245.22",
        "89.111.245.22",
        "customerzone.loopia.rs",
        "id.devart.com",
        "fiuxy2.com",
        "localhost",
        "fms.omega.rs",
        "fms.omega.rs",
        "mega.nz",
        "degoo.com",
        "app.svgator.com",
        "192.168.100.48",
        "github.com",
        "192.168.190.127",
        "login.servage.net",
        "esanduce.rs",
        "localhost",
        "192.168.251.1",
        "192.168.100.49",
        "192.168.190.127",
        "localhost",
        "192.168.100.48",
        "192.168.100.48",
        "account.box.com",
        "app.box.com",
        "mojsbb.rs",
        "docman.mozzartbet.com",
        "reklamacije.rs",
        "raiffeisenfuture.rs",
        "prijava.eid.gov.rs",
        "prijava.eid.gov.rs",
        "registracija.eid.gov.rs",
        "accounts.google.com",
        "192.168.100.49",
        "customerzone.loopia.rs",
        "customerzone.loopia.rs",
        "customerzone.loopia.rs",
        "89.111.245.19",
        "89.111.245.19",
        "srna.rs",
        "localhost",
        "89.111.245.19",
        "89.111.245.19",
        "login.servage.net",
        "localhost",
        "192.168.100.135",
        "192.168.100.135",
        "loopia.rs",
        "192.168.190.127",
        "192.168.0.1",
        "192.168.0.1",
        "uknis.rs",
        "uknis.rs",
        "uknis.rs",
        "uknis.rs",
        "192.168.0.1",
        "192.168.100.49",
        "192.168.100.49",
        "mediafire.com",
        "github.com",
        "my.pcloud.com",
        "pcloud.com",
        "192.168.190.127",
        "nriz.sepa.gov.rs",
        "accounts.google.com",
        "loopia.rs",
        "89.111.245.19",
        "jira.mozzartbet.com",
        "intranet.mozzartbet.com",
        "omegahr.mozzartbet.com",
        "my.anydesk.com",
        "webapi1.srbvoz.rs",
        "send-anywhere.com",
        "id.containerize.com",
        "192.168.190.127",
        "bitdegree.org",
        "jseditor.io",
        "accounts.google.com",
        "dbeaver.com",
        "go.anydesk.com",
        "icedrive.net",
        "89.111.245.20",
        "localhost",
        "192.168.100.135",
        "89.111.245.20",
        "dbeaver.com",
        "auth0.openai.com",
        "192.168.190.127",
        "lucid.app",
        "a1.rs",
        "192.168.100.49",
        "192.168.100.135",
        "localhost",
        "192.168.100.48",
        "localhost",
        "localhost",
        "89.111.245.19",
        "89.111.245.20",
        "localhost",
        "localhost",
        "loopia.rs",
        "customerzone.loopia.rs",
        "prolight1-1005054.phpmyadmin.servage.net",
        "phpmyadmin680.loopia.rs",
        "outdooractive.com",
        "ide.geeksforgeeks.org",
        "89.111.245.20",
        "localhost",
        "89.111.245.19",
        "localhost",
        "fir-prod-1e573.firebaseapp.com",
        "maps.equatorstudios.com",
        "89.111.245.20",
        "89.111.245.19",
        "localhost",
        "192.168.190.127",
        "89.111.245.20",
        "89.111.245.20",
        "glovoapp.com",
        "192.168.100.49",
        "192.168.100.49",
        "192.168.190.127",
        "srna.rs",
        "localhost",
        "u.pcloud.com",
        "192.168.100.135",
        "localhost",
        "accounts.google.com",
        "terabox.com",
        "terabox.com",
        "192.168.0.34",
        "192.168.190.127",
        "192.168.0.1",
        "ananas.rs",
        "my.pcloud.com",
        "e.pcloud.com",
        "srna.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Federation of B&H",
    "size": "0.51Mb",
(01-19-2024, 09:40 PM)mercy_angel Wrote: Ne znam koliko je ovo merodavno. Koji god sajt da sam upisao slicne branse, tu se nasao rezultat.

Ovde baš ima zanimljivih stvari.
There is no patch for stupidity - Kevin Mitnick
Find
Reply
VincaSec Offline
Senior Member
****
Posts: 441
Threads: 228
Joined: Oct 2023
Reputation: 156
#5
01-19-2024, 11:41 PM
Infected Device - Accounts for "jira.mozzartbet.com" were observed for sale on the Russian Market, On Sep 20, 2023

Quote:{
    "country": "RO",
    "date": "2023.09.20",
    "files": "archive.zip",
    "id": "12325262",
    "isp": "RCS & RDS",
    "links": [
        "ro-jabber.mozzartbet.ro",
        "10.219.224.17",
        "10.219.227.145",
        "78.96.121.53",
        "10.219.224.81",
        "10.219.227.113",
        "login.yahoo.com",
        "club-bioderma.ro",
        "signin.ebay.com",
        "192.168.31.138",
        "bestjobs.ro",
        "login.live.com",
        "id.apple.com",
        "10.219.227.177",
        "10.219.226.97",
        "10.219.233.33",
        "vimeo.com",
        "10.219.229.81",
        "romozzartbetshops.slack.com",
        "10.219.224.33",
        "eudevice001.forticloud.com",
        "coxmotorparts.co.uk",
        "5.2.142.146",
        "listafirme.ro",
        "5.2.137.159",
        "trakt.tv",
        "192.168.30.59",
        "watch.ustvnow.com",
        "10.219.229.177",
        "10.219.228.161",
        "ryanair.com",
        "sportlabstore.it",
        "aqualine.ro",
        "www1.pearsonvue.com",
        "runningshop.ro",
        "37.77.169.13",
        "37.143.172.199",
        "10.219.225.193",
        "10.219.230.113",
        "bilete.cfrcalatori.ro",
        "10.219.224.49",
        "10.219.228.129",
        "192.168.200.20",
        "78.96.121.39",
        "identity.trimble.com",
        "www1.pearsonvue.com",
        "zuga.ro",
        "certmetrics.com",
        "10.219.227.81",
        "10.219.226.49",
        "trade.bitcoinromania.ro",
        "live.dolce-sport.ro",
        "78.96.121.46",
        "localhost",
        "10.219.230.177",
        "community.planningwiz.com",
        "accounts.google.com",
        "10.219.225.1",
        "ela.eset.com",
        "vcentar.mozzart.co.yu",
        "10.219.229.177",
        "83.103.198.40",
        "safaribooksonline.com",
        "192.168.1.99",
        "mozzartbet.ro",
        "mega-image.ro",
        "92.83.3.118",
        "edreams.com",
        "10.219.225.161",
        "verychic.com",
        "eurowings.com",
        "10.219.227.161",
        "192.168.30.40",
        "10.219.225.145",
        "forum.gplay.ro",
        "5.2.247.88",
        "beta.gplay.ro",
        "192.168.30.40",
        "olioboard.com",
        "10.219.225.193",
        "chessfriends.com",
        "upload.cisco.com",
        "10.219.225.49",
        "cacti.mozzartbet.com",
        "10.219.230.129",
        "5.2.142.146",
        "n226.meraki.com",
        "192.168.30.40",
        "fortuna",
        "10.219.228.241",
        "hpp12.passport.hp.com",
        "amazon.de",
        "192.168.59.100",
        "10.219.224.129",
        "mail.mozzartbet.com",
        "sso.orange.ro",
        "188.209.99.22",
        "10.219.225.177",
        "sso.orange.ro",
        "10.219.227.49",
        "192.168.30.33",
        "pieseauto.ro",
        "92.83.3.118",
        "10.219.230.145",
        "10.219.228.225",
        "10.219.227.145",
        "www3.pearsonvue.com",
        "10.219.224.161",
        "my.upc.ro",
        "reg.ebay.fr",
        "10.219.226.17",
        "linkedin.com",
        "localhost",
        "10.219.224.1",
        "37.143.172.199",
        "86.122.193.176",
        "pokerstars.ro",
        "10.219.227.65",
        "spowa-active.de",
        "digicare.rcs-rds.ro",
        "37.77.168.42",
        "192.168.1.1",
        "eudevice003.forticloud.com",
        "10.219.224.113",
        "cs.lpi.org",
        "netacad.com",
        "filelist.ro",
        "192.168.31.118",
        "mega-image.ro",
        "ecommerce.ciaotickets.com",
        "81.18.66.179",
        "accounts.google.com",
        "192.168.31.124",
        "5.2.140.226",
        "10.219.224.1",
        "10.219.227.33",
        "www6.pearsonvue.com",
        "bookbub.com",
        "ro.farnell.com",
        "188.209.97.150",
        "192.168.20.1",
        "filelist.ro",
        "89.120.67.214",
        "vodafone.ro",
        "ssl.olx.ro",
        "92.86.183.186",
        "gateway.hbogo.eu",
        "identity.cisco.com",
        "localhost",
        "epiesa.ro",
        "92.83.3.116",
        "teamos-hkrg.com",
        "10.219.224.65",
        "10.219.229.161",
        "login.yahoo.com",
        "10.219.227.17",
        "cisco.pearsoncred.com",
        "accounts.autodesk.com",
        "mail.mozzartbet.com",
        "eu.account.amazon.com",
        "cardsodexo.ro",
        "digicare.rcs-rds.ro",
        "10.219.228.193",
        "10.219.225.17",
        "192.168.31.91",
        "192.168.180.195",
        "bilete.cfrcalatori.ro",
        "86.127.174.152",
        "sso.cisco.com",
        "10.219.225.81",
        "10.219.232.177",
        "community.spiceworks.com",
        "aerosquash.ro",
        "help.mozzartbet.ro",
        "botteroski.com",
        "bestjobs.eu",
        "78.96.121.41",
        "10.219.225.33",
        "sso.cisco.com",
        "spiceworks-pc",
        "managerzone.com",
        "beta.gplay.ro",
        "mgc-market.ro",
        "blablacar.ro",
        "lastfiles.ro",
        "10.219.224.145",
        "login.yahoo.com",
        "10.219.227.17",
        "82.79.77.71",
        "10.219.225.129",
        "10.219.225.225",
        "learningportal.juniper.net",
        "10.219.226.129",
        "81.18.66.241",
        "10.219.225.113",
        "10.219.225.241",
        "81.18.66.181",
        "10.219.227.193",
        "192.168.30.25",
        "account.samsung.com",
        "bestjobs.eu",
        "fortuna",
        "ejobs.ro",
        "elefant.ro",
        "81.18.66.181",
        "ela.eset.com",
        "vpn.vodafone.ro",
        "10.219.230.161",
        "jobskillshare.org",
        "netflix.com",
        "www2.pearsonvue.com",
        "localhost",
        "digiromania.ro",
        "10.219.230.65",
        "asigurarionline.groupama.ro",
        "piraeusbank.com",
        "tickets.operanb.ro",
        "cgpeers.com",
        "shutterstock.com",
        "wizzair.com",
        "accounts.google.com",
        "10.219.225.97",
        "www-apps.rotld.ro",
        "glisshop.co.uk",
        "10.219.229.145",
        "digiromania.ro",
        "81.196.75.23",
        "accounts.firefox.com",
        "sendinblue.com",
        "192.168.1.99",
        "10.219.224.81",
        "twilio.com",
        "my.vmware.com",
        "192.168.31.93",
        "facebook.com",
        "10.219.227.241",
        "188.209.99.22",
        "10.219.224.97",
        "nmcromania.ro",
        "hbogo.ro",
        "tournamentsoftware.com",
        "eudevice002.forticloud.com",
        "techexams.net",
        "digicare.rcs-rds.ro",
        "n193.meraki.com",
        "iccup.com",
        "192.168.100.1",
        "live.dolce-sport.ro",
        "www8.pearsonvue.com",
        "10.219.226.65",
        "filelist.ro",
        "linksyssmartwifi.com",
        "10.219.228.177",
        "netacad.com",
        "10.219.228.225",
        "account.meraki.com",
        "emag.ro",
        "login.forticloud.com",
        "10.219.228.17",
        "10.219.230.193",
        "login.live.com",
        "infinitysport.ro",
        "freelancer.com",
        "hdd3.mxserver.ro",
        "flexihub.eltima.com",
        "86.123.234.62",
        "78.96.121.40",
        "10.219.226.1",
        "10.219.228.81",
        "82.77.36.139",
        "login.skype.com",
        "speedtest.net",
        "coxmotorparts.co.uk",
        "192.168.30.65",
        "84.117.38.195",
        "passport.aliexpress.com",
        "ciscossl.mozzartbet.com",
        "login.microsoftonline.com",
        "10.219.224.1",
        "78.96.121.38",
        "accounts.firefox.com",
        "5.2.244.24",
        "signin.ebay.com",
        "live.dolce-sport.ro",
        "vcentar65.mozzart.co.yu",
        "10.219.224.225",
        "secure.vandyke.com",
        "mail.mozzartbet.com",
        "www1.pearsonvue.com",
        "dropbox.com",
        "x-bionic.com",
        "bitacad.net",
        "ro.sportsdirect.com",
        "sso.orange.ro",
        "10.219.225.241",
        "www2.hm.com",
        "paypal.com",
        "n226.meraki.com",
        "10.219.226.145",
        "rawz.ro",
        "10.219.229.1",
        "10.219.226.177",
        "digicert.com",
        "tennistown.de",
        "10.219.224.17",
        "amazon.com",
        "vexio.ro",
        "filelist.ro",
        "tnb.ro",
        "5.2.218.198",
        "217.156.73.81",
        "h30248.www3.hp.com",
        "login.live.com",
        "edigital.ro",
        "fancourier.ro",
        "5.2.243.148",
        "10.219.227.49",
        "10.219.227.161",
        "nagios.mozzartbet.com",
        "senetic.ro",
        "www9.pearsonvue.com",
        "10.219.230.49",
        "lingshondaparts.com",
        "10.219.226.161",
        "78.96.121.46",
        "jira.mozzartbet.com",
        "10.219.226.81",
        "89.120.67.214",
        "10.219.229.65",
        "192.168.1.1",
        "10.219.228.145",
        "86.125.216.114",
        "vizite.homelandsystems.ro",
        "www6.pearsonvue.com",
        "176.223.62.234",
        "goalinn.com",
        "upc.ro",
        "dropbox.com",
        "10.219.224.49",
        "bilet.ro",
        "10.219.226.113",
        "asigurarionline.groupama.ro",
        "192.168.2.1",
        "10.219.227.33",
        "digicert.com",
        "id.atlassian.com",
        "okazii.ro",
        "epiesa.ro",
        "rawz.ro",
        "92.86.183.174",
        "5.2.243.129",
        "squash4all.ro",
        "92.82.163.238",
        "certmetrics.com",
        "aerosquash.ro",
        "81.180.127.114",
        "10.219.224.145",
        "my.eurodns.com",
        "10.219.229.81",
        "5.2.244.33",
        "e-piesa.ro",
        "mail.mozzartbet.com",
        "signin.ebay.fr",
        "10.219.226.241",
        "82.77.139.250",
        "10.219.224.113",
        "5.2.229.216",
        "megarbl.net",
        "10.219.226.33",
        "10.0.0.191",
        "lb1.mozzartbet.ro",
        "www1.pearsonvue.com",
        "memberservices.informit.com",
        "digiromania.ro",
        "10.219.227.1",
        "antenaplay.ro",
        "login.yahoo.com",
        "10.219.160.1",
        "10.219.229.65",
        "access.ripe.net",
        "10.219.224.97",
        "agentia.gdfsuez.ro",
        "store-lpwxk2.mybigcommerce.com",
        "hdd3.mxserver.ro",
        "10.219.224.177",
        "192.168.199.1",
        "192.168.100.1",
        "customersso1.fortinet.com",
        "10.219.229.193",
        "192.168.30.24",
        "netflix.com",
        "85.186.30.206",
        "10.219.227.97",
        "hbogo.ro",
        "gns3.com",
        "contulmeu.reginamaria.ro",
        "86.123.232.102",
        "ro.jooble.org",
        "www-apps.rotld.ro",
        "login.live.com",
        "mail.mozzartbet.com",
        "192.168.8.1",
        "translate.googleusercontent.com",
        "10.219.231.49",
        "192.168.31.91",
        "lastfile.ro",
        "78.96.121.58",
        "edreams.com",
        "support.fortinet.com",
        "identity.trimble.com",
        "10.219.227.209",
        "10.219.224.65",
        "my.telekom.ro",
        "5.2.133.28",
        "checkout.aboutyou.ro",
        "selfawb.ro",
        "10.219.228.97",
        "192.168.180.81",
        "easyjet.com",
        "identity.cisco.com",
        "10.219.229.129",
        "mega-image.ro",
        "login.live.com",
        "192.168.8.1",
        "learningportal.juniper.net",
        "5.2.133.28",
        "protvplus.ro",
        "webdownload.juniper.net",
        "cgpeers.com",
        "fancourier.ro",
        "10.219.231.33",
        "cbgshop.ro",
        "192.168.1.1",
        "192.168.2.1",
        "192.168.31.82",
        "86.123.26.89",
        "mega",
        "amazon.com",
        "10.219.230.33",
        "10.219.224.33",
        "confluence.mozzartbet.com",
        "lucidchart.com",
        "86.127.174.44",
        "10.219.226.225",
        "10.219.226.49",
        "torba.se",
        "192.168.180.179",
        "192.168.233.40",
        "10.219.225.65",
        "amazon.co.uk",
        "82.77.147.207",
        "10.219.230.129",
        "extremlymtorrents.ws",
        "10.219.224.209",
        "10.219.150.6",
        "users.wix.com",
        "92.82.163.238",
        "managerzone.com",
        "jomashop.com",
        "ebanking.piraeusbank.com",
        "10.219.228.49",
        "ejobs.ro",
        "olx.ro",
        "192.168.30.24",
        "83.103.198.40",
        "rentalcars.com",
        "10.219.224.241",
        "members.mozzartbet.ro",
        "192.168.1.1",
        "aerosquash.ro",
        "selfawb.ro",
        "zuga.ro",
        "digicare.rcs-rds.ro",
        "10.219.225.145",
        "10.219.228.161",
        "n226.meraki.com",
        "188.27.7.158",
        "86.125.216.114",
        "10.219.225.209",
        "servicemanager.telekom.ro",
        "technosport.vda.it",
        "hbogo.ro",
        "mail.mozzartbet.com",
        "localhost",
        "vodafone.ro",
        "82.77.36.144",
        "192.168.1.1",
        "bilete.cfrcalatori.ro",
        "vpn.vodafone.ro",
        "mozzartbet.ro",
        "ipplan.mozzartbet.com",
        "10.219.224.209",
        "account.samsung.com",
        "my.vmware.com",
        "10.219.226.209",
        "10.219.224.193",
        "trade.bitcoinromania.ro",
        "10.219.229.209",
        "n226.meraki.com",
        "customersso1.fortinet.com",
        "academiacredis.ro"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Bucharest",
    "size": "2.75Mb",
    "stealer": "Redline ",
    "vendor": "sm####ez [platinum]"
}
There is no patch for stupidity - Kevin Mitnick
Find
Reply
1van Offline
Posting Freak
*****
Posts: 1,728
Threads: 664
Joined: Sep 2022
Reputation: 126
#6
01-20-2024, 08:50 AM
Hvala, ovo je izgleda ozbiljan breach.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Website Find
Reply
1van Offline
Posting Freak
*****
Posts: 1,728
Threads: 664
Joined: Sep 2022
Reputation: 126
#7
01-20-2024, 08:51 AM
(01-19-2024, 09:40 PM)mercy_angel Wrote: Ne znam koliko je ovo merodavno. Koji god sajt da sam upisao slicne branse, tu se nasao rezultat.

Merodavno je, već je dokazano u npr. temi oko IZIS. I nemoj da se čudiš, ovaj forum je i osnovan baš da bi skrenuli pažnju na ozbiljnost situacije.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Website Find
Reply
1van Offline
Posting Freak
*****
Posts: 1,728
Threads: 664
Joined: Sep 2022
Reputation: 126
#8
01-20-2024, 12:26 PM
MX 77.247.201.2
A 104.17.199.53 104.17.200.53
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Website Find
Reply
VincaSec Offline
Senior Member
****
Posts: 441
Threads: 228
Joined: Oct 2023
Reputation: 156
#9
02-11-2024, 11:54 PM
Code:
0:{13 items
"date_uploaded":"2024-01-16T10:16:28.646Z"
"stealer_family":"Lumma"
"computer_name":"Djole"
"operating_system":"Windows 11 (10.0.22635) x64"
"antiviruses":[]0 items
"employee_session_cookies":[15 items
0:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-26T19:56:26.000Z"
}
1:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"buid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-01T12:56:00.000Z"
}
2:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_LF"
"value":"•••••"
"expiry":"2024-10-31T09:16:37.000Z"
}
3:{5 items
"url":"github.com"
"domain":"github.com"
"name":"_octo"
"value":"••••••••••••••••••••••••••"
"expiry":"2025-01-02T12:57:31.000Z"
}
4:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-26T19:56:26.000Z"
}
5:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_LF"
"value":"•••••"
"expiry":"2024-06-27T07:42:57.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-18T19:33:33.000Z"
}
7:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-01T12:56:20.000Z"
}
8:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSCC"
"value":"•••••••••••••••••"
"expiry":"2025-01-26T12:56:01.000Z"
}
9:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-03T12:56:02.000Z"
}
10:{5 items
"url":"www.google.com"
"domain":"google.com"
"name":"_GRECAPTCHA"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-30T12:57:50.000Z"
}
11:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OTZ"
"value":"••••••••••••••••••••••••••••••"
"expiry":"2024-01-22T19:58:36.000Z"
}
12:{5 items
"url":"github.com"
"domain":"github.com"
"name":"logged_in"
"value":"••"
"expiry":"2025-01-02T12:57:31.000Z"
}
13:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"fpc"
"value":"••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-01T12:56:00.000Z"
}
14:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-01T12:56:20.000Z"
}
]
"date_compromised":"2024-01-04T12:48:45.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••••"
"password":"••••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••••"
]
"clientAt":[...]4 items
"ip":"••••••••••••••"
"malware_path":"•••••••••"
}


Code:
"date_uploaded":"2021-06-12T06:37:23.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"ALEKSANDARM"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[9 items
0:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-04-26T12:16:24.000Z"
}
1:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2040-10-16T10:00:00.000Z"
}
2:{5 items
"url":"community.microfocus.com"
"domain":"microfocus.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-04-11T06:29:17.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"•••••••••••••••••••••••"
"expiry":"2038-01-10T05:59:56.000Z"
}
4:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-09T06:05:35.000Z"
}
5:{5 items
"url":"megaauto.com.mk"
"domain":"megaauto.com.mk"
"name":"mo_has_visited"
"value":"••••"
"expiry":"2031-10-19T10:30:41.000Z"
}
6:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-apay"
"value":"•••••••••••••••••••"
"expiry":"2041-03-18T05:19:25.000Z"
}
7:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-09T06:05:35.000Z"
}
8:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"StormPCookie"
"value":"••••••••••••••••••••••••"
"expiry":"2031-03-17T06:48:16.000Z"
}
]
"date_compromised":"2021-05-11T10:34:15.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••••••••••"
"password":"•••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••••••••••@mozzartbet.com"
"password":"•••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••"
"employeeAt":[6 items
0:"••••••••••"
1:"•••••••••"
2:"•••••••••••••••••••••"
3:"•••••••••••••••"
4:"••••••••••••••"
5:"••••"
]
"clientAt":209 items
[0 - 100]
[100 - 200]
[200 - 209]
"ip":"••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••"
}
1:{13 items
"date_uploaded":"2022-10-11T11:33:06.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DESKTOP-8EDGV2K"
"operating_system":"Windows 10 Enterprise [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[9 items
0:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-ss"
"value":"••••••••••"
"expiry":"2025-07-30T19:15:53.000Z"
}
1:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"lc-main"
"value":"•••••"
"expiry":"2036-01-01T06:00:02.000Z"
}
2:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-js_csrf"
"value":"••••••••••••••••••••••••"
"expiry":"2025-07-30T19:15:53.000Z"
}
3:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"locale"
"value":"••"
"expiry":"2027-07-30T19:15:53.000Z"
}
4:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2042-07-26T19:25:45.000Z"
}
5:{5 items
"url":"qwiklabs.com"
"domain":"qwiklabs.com"
"name":"variant_determinant"
"value":"••"
"expiry":"2042-07-27T17:21:13.000Z"
}
6:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"t"
"value":"••••••••••••••••••••••••"
"expiry":"2025-07-30T19:15:53.000Z"
}
7:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ui_experience"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-26T19:25:45.000Z"
}
8:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"gvc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-07-30T19:15:53.000Z"
}
]
"date_compromised":"2022-09-10T22:27:31.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••"
"password":"••••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••@mozzartbet.com"
"password":"•••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"••••••••••"
1:"••••••••••••••"
]
"clientAt":125 items
[0 - 100]
[100 - 125]
"ip":"•••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}


Code:
"date_uploaded":"2023-02-26T07:26:18.000Z"
"stealer_family":"RedLine"
"computer_name":"38971"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[2 items
0:"Windows Defender"
1:"Avast Antivirus"
]
"employee_session_cookies":[16 items
0:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-token"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
1:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
2:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
4:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-time"
"value":"•••••••••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
7:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T13:50:04.000Z"
}
8:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
9:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"ubid-main"
"value":"•••••••••••••••••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
10:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id"
"value":"•••••••••••••••••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
11:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T14:56:54.000Z"
}
12:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
13:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
14:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-13T20:05:42.000Z"
}
15:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPPre"
"value":"••••••••••••••••••••••••••••••"
"expiry":"2037-12-30T16:00:00.000Z"
}
]
"date_compromised":"2023-01-28T02:21:46.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"••••••••••••••••••"
"password":"••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••••"
]
"clientAt":[...]7 items
"ip":"•••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
3:{...}13 items
4:{11 items
"date_uploaded":"2023-03-05T08:10:35.000Z"
"stealer_family":"RedLine"
"antiviruses":[]0 items
"employee_session_cookies":[71 items
0:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSCC"
"value":"•••••••••••••••"
"expiry":"2024-02-27T19:55:52.000Z"
}
1:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"uaid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
2:{5 items
"url":"passwordreset.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"flt"
"value":"•••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
4:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"src_countrycode"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
6:{5 items
"url":"adobeid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"ftrset"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
7:{5 items
"url":"federatedid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"ftrset"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
8:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
9:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"S"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
10:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-05T18:55:12.000Z"
}
11:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
12:{5 items
"url":"services.adobe.com"
"domain":"adobe.com"
"name":"delegate_secret"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
13:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"kndctr_AD2A1C8B53308E600A490D4D_AdobeOrg_identity"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-07T07:59:43.000Z"
}
14:{5 items
"url":"adobeid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"relay"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
15:{5 items
"url":"passwordreset.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"DisplayCulture"
"value":"•••••"
"expiry":"2024-02-12T22:32:36.000Z"
}
16:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
17:{5 items
"url":"auth.services.adobe.com"
"domain":"adobe.com"
"name":"relay"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
18:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
19:{5 items
"url":"google.com"
"domain":"google.com"
"name":"AID"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-14T20:10:33.000Z"
}
20:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"OptanonConsent"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-30T18:55:13.000Z"
}
21:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"megaNavCollapsed"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
22:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
23:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"S"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T11:04:37.000Z"
}
25:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
26:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-10T10:18:13.000Z"
}
27:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPRequ"
"value":"••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
28:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"user_id"
"value":"•••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
29:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T19:17:18.000Z"
}
30:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-19T10:56:50.000Z"
}
31:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
32:{5 items
"url":"www.mozzartbet.co.ke"
"domain":"mozzartbet.co.ke"
"name":"SERVERID"
"value":"•••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
33:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"stsservicecookie"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
34:{5 items
"url":"mail.mozzartbet.com"
"domain":"mozzartbet.com"
"name":"User"
"value":"••••••••••••••••••••••••••••••"
"expiry":"2024-01-28T10:06:45.000Z"
}
35:{5 items
"url":"signin.intel.com"
"domain":"intel.com"
"name":"BIGipServerfmslogin-https"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
36:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"ELQSTATUS"
"value":"••"
"expiry":"2024-02-08T07:59:44.000Z"
}
37:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Host-GMAIL_SCH"
"value":"•••"
"expiry":"9999-12-31T23:59:59.999Z"
}
38:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T19:17:17.000Z"
}
39:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T10:10:12.000Z"
}
40:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"OptanonAlertBoxClosed"
"value":"••••••••••••••••••••••••"
"expiry":"2024-01-30T18:55:11.000Z"
}
41:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-19T10:56:50.000Z"
}
42:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"_cs_id"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-07T17:59:44.000Z"
}
43:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T21:34:58.000Z"
}
44:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
45:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
46:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
47:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"detected_bandwidth"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
48:{5 items
"url":"adobeid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"JSESSIONID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
49:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
50:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
51:{5 items
"url":"nvidia.com"
"domain":"nvidia.com"
"name":"at_check"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
52:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"OptanonConsent"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-03T19:47:10.000Z"
}
53:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T11:04:37.000Z"
}
54:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"has_js"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
55:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"esctx"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
56:{5 items
"url":"www.nvidia.com"
"domain":"nvidia.com"
"name":"nvweb_A"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T04:18:22.000Z"
}
57:{5 items
"url":"www.intel.com"
"domain":"intel.com"
"name":"disclaimer764512"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
58:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"brcap"
"value":"•"
"expiry":"2024-02-02T22:32:40.000Z"
}
59:{5 items
"url":"mail.mozzartbet.com"
"domain":"mozzartbet.com"
"name":"WCSession"
"value":"•••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
60:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T11:04:37.000Z"
}
61:{5 items
"url":"signin.intel.com"
"domain":"intel.com"
"name":"TS011c70e7"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
62:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-24T10:54:40.000Z"
}
63:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
64:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"x-ms-gateway-slice"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
65:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T10:10:12.000Z"
}
66:{5 items
"url":"www.mozzartbet.co.ke"
"domain":"mozzartbet.co.ke"
"name":"i18next"
"value":"••••••••••••••"
"expiry":"2024-01-31T07:56:06.000Z"
}
67:{5 items
"url":"passwordreset.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"ASP.NET_SessionId"
"value":"••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
68:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T21:34:58.000Z"
}
69:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"_cs_c"
"value":"•"
"expiry":"2024-02-07T17:59:44.000Z"
}
70:{5 items
"url":"federatedid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"relay"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
]
"date_compromised":"2023-02-04T00:00:00.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••••@mozzartbet.co.ke"
"password":"••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••••"
]
"clientAt":[...]2 items
"ip":"•••••••••"
"malware_path":"•••••••••"
}
There is no patch for stupidity - Kevin Mitnick
Find
Reply
VincaSec Offline
Senior Member
****
Posts: 441
Threads: 228
Joined: Oct 2023
Reputation: 156
#10
02-11-2024, 11:56 PM
Code:
"date_uploaded":"2023-03-08T01:37:20.000Z"
"stealer_family":"RedLine"
"computer_name":"Sendikid"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":157 items
[100 items
0:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-01-29T13:08:28.000Z"
}
1:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"user_id"
"value":"•••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
2:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
3:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
4:{5 items
"url":"adobeid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"ftrset"
"value":"•••"
"expiry":"9999-12-31T23:59:59.999Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
6:{5 items
"url":"federatedid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"relay"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
7:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"BA-tassadar-cl"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
8:{5 items
"url":"live.com"
"domain":"live.com"
"name":"mkt1"
"value":"•••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
9:{5 items
"url":"powerpoint.officeapps.live.com"
"domain":"live.com"
"name":"PNL1-ARRAffinity"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
10:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"cl"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
11:{5 items
"url":"support.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-03-09T20:37:53.000Z"
}
12:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••••"
"expiry":"2024-03-03T14:24:13.000Z"
}
13:{5 items
"url":"eu.shop.battle.net"
"domain":"battle.net"
"name":"JSESSIONID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
14:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
15:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
16:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-05T16:19:04.000Z"
}
17:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
18:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"uaid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
19:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"JSESSIONID"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
20:{5 items
"url":"powerpoint.officeapps.live.com"
"domain":"live.com"
"name":"ASP.NET_SessionId"
"value":"••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
21:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"src_countrycode"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
22:{5 items
"url":"live.com"
"domain":"live.com"
"name":"amsc"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
23:{5 items
"url":"account.live.com"
"domain":"live.com"
"name":"IPT"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
24:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"d_id"
"value":"•••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-29T12:31:12.000Z"
}
25:{5 items
"url":"github.com"
"domain":"github.com"
"name":"preferred_color_mode"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
26:{5 items
"url":"www.paypal.com"
"domain":"paypal.com"
"name":"nsid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
27:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-03T20:40:02.000Z"
}
28:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-05T16:19:04.000Z"
}
29:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
30:{5 items
"url":"canva.com"
"domain":"canva.com"
"name":"__cfruid"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
31:{5 items
"url":"signin.intel.com"
"domain":"intel.com"
"name":"BIGipServerfmslogin-https"
"value":"•••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
32:{5 items
"url":"intel.com"
"domain":"intel.com"
"name":"detected_bandwidth"
"value":"••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
33:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"ShCLSessionID"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
34:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
35:{5 items
"url":"ads.linkedin.com"
"domain":"linkedin.com"
"name":"lang"
"value":"••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
36:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-03T20:40:02.000Z"
}
37:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T10:10:04.000Z"
}
38:{5 items
"url":"us05web.zoom.us"
"domain":"zoom.us"
"name":"TS01f92dc5"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
39:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T17:30:30.000Z"
}
40:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_page_auth"
"value":"•••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
41:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
42:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"cred"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
43:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
44:{5 items
"url":"live.com"
"domain":"live.com"
"name":"E"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
45:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utmc"
"value":"••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
46:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"blid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-09T16:30:25.000Z"
}
47:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
48:{5 items
"url":"eu.account.battle.net"
"domain":"battle.net"
"name":"SESSION"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
49:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"AMCVS_9E1005A551ED61CA0A490D45%40AdobeOrg"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
50:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
51:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"esctx"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
52:{5 items
"url":"takeout.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
53:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"flow-resume-context"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
54:{5 items
"url":"eu.shop.battle.net"
"domain":"battle.net"
"name":"XSRF-TOKEN"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
55:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-12T10:10:04.000Z"
}
56:{5 items
"url":"support.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-09T20:40:03.000Z"
}
57:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
58:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
59:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
60:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"SDIDC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-30T19:59:15.000Z"
}
61:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"stsservicecookie"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
62:{5 items
"url":"google.com"
"domain":"google.com"
"name":"S"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
63:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"GMAIL_AT"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
64:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"bjar"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-09T16:30:25.000Z"
}
65:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
66:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"JSH"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
67:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"last_active_role"
"value":"••••••••"
"expiry":"2024-02-09T16:31:15.000Z"
}
68:{5 items
"url":"github.com"
"domain":"github.com"
"name":"tz"
"value":"•••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
69:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"locale"
"value":"••"
"expiry":"2024-02-09T16:30:02.000Z"
}
70:{5 items
"url":"chat-dl.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
71:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"s_dmdbase"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
72:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"SEGM"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
73:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
74:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"zm_oauth_cluster"
"value":"•••"
"expiry":"9999-12-31T23:59:59.999Z"
}
75:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-27T17:50:41.000Z"
}
76:{5 items
"url":"federatedid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"ftrset"
"value":"•••"
"expiry":"9999-12-31T23:59:59.999Z"
}
77:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"s_ppv"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
78:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-js_csrf"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-09T16:30:25.000Z"
}
79:{5 items
"url":"stats.paypal.com"
"domain":"paypal.com"
"name":"c"
"value":"••••••••••••••••••••"
"expiry":"2024-01-29T12:57:21.000Z"
}
80:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"ESTSWCTXFLOWTOKEN"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
81:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"gvc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-09T16:30:02.000Z"
}
82:{5 items
"url":"live.com"
"domain":"live.com"
"name":"xidseq"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
83:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_ssid"
"value":"••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
84:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T17:29:53.000Z"
}
85:{5 items
"url":"c.live.com"
"domain":"live.com"
"name":"SM"
"value":"•"
"expiry":"9999-12-31T23:59:59.999Z"
}
86:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-29T12:57:21.000Z"
}
87:{5 items
"url":"adobeid-na1.services.adobe.com"
"domain":"adobe.com"
"name":"relay"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
88:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"x-pp-s"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
89:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"OParams1"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
90:{5 items
"url":"live.com"
"domain":"live.com"
"name":"BP"
"value":"••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
91:{5 items
"url":"services.adobe.com"
"domain":"adobe.com"
"name":"delegate_secret"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
92:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
93:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-02-05T14:30:03.000Z"
}
94:{5 items
"url":"github.com"
"domain":"github.com"
"name":"_gh_sess"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
95:{5 items
"url":"google.zoom.us"
"domain":"zoom.us"
"name":"cred"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
96:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
97:{5 items
"url":"roblox.zendesk.com"
"domain":"zendesk.com"
"name":"__cfruid"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
98:{5 items
"url":"c.paypal.com"
"domain":"paypal.com"
"name":"sc_f"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-29T12:16:22.000Z"
}
99:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"x-ms-gateway-slice"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
]
[100 - 157]
"date_compromised":"2023-02-05T08:32:47.000Z"
"credentials":[3 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••"
"password":"•••••••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••@mozzartbet.com"
"password":"•••••••••••••••"
}
2:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••"
"domain":"mozzartbet.com"
"username":"•••••••••••@mozzartbet.com"
"password":"•••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••••"
]
"clientAt":[...]45 items
"ip":"•••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
There is no patch for stupidity - Kevin Mitnick
Find
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)