[VincaSec]

Nađeno je u stealer logs preko SOC Radar i Hudson Rock.
   
   

https://www.hudsonrock.com/search?domain=nbs.rs
   

[1van]

A: webmail.nbs.rs (194.79.43.194)
MX: mailgw.open.telekom.rs (212.200.12.5)
A: adfs.nbs.rs (194.79.43.194)
A: currencyexhcange.nbs.rs (194.79.43.206)
A: webservices.nbs.rs (194.79.43.206)
A: dataexchange.nbs.rs (194.79.43.206)

[VincaSec]

Code:

"root":[2 items 0:{13 items "date_uploaded":"2022-03-14T07:49:03.329Z" "stealer_family":"RedLine" "computer_name":"stank" "operating_system":"Windows 10 Home x64" "antiviruses":[1 item 0:"Windows Defender" ] "employee_session_cookies":[59 items 0:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"SETTINGS.LOCALE" "value":"•••••••" "expiry":"2052-02-09T19:15:57.000Z" } 1:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-03-01T19:32:02.000Z" } 2:{5 items "url":"www.linkedin.com" "domain":"linkedin.com" "name":"bscookie" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-04T00:59:03.000Z" } 3:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-30T18:50:40.000Z" } 4:{5 items "url":"google.com" "domain":"google.com" "name":"HSID" "value":"•••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 5:{5 items "url":"mail.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T19:15:27.000Z" } 6:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-1PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-18T19:24:12.000Z" } 7:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-10T08:32:19.000Z" } 8:{5 items "url":"chat.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-10T08:33:08.000Z" } 9:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-19T13:30:04.000Z" } 10:{5 items "url":"chrome.google.com" "domain":"google.com" "name":"__utma" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-12T09:34:34.000Z" } 11:{5 items "url":"www.dropbox.com" "domain":"dropbox.com" "name":"__Host-ss" "value":"••••••••••" "expiry":"2025-01-29T18:50:16.000Z" } 12:{5 items "url":"developers.google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-01-05T11:41:00.000Z" } 13:{5 items "url":"mail.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T19:15:27.000Z" } 14:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"mbox" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-03T19:32:00.000Z" } 15:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"AMCV_6DC7655351E5696B0A490D44%40AdobeOrg" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-02T19:31:59.000Z" } 16:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-10T12:13:15.000Z" } 17:{5 items "url":"apple.com" "domain":"apple.com" "name":"s_vi" "value":"••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-13T12:11:16.000Z" } 18:{5 items "url":"chat.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T19:15:33.000Z" } 19:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 20:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"SMSV" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2032-02-06T08:32:19.000Z" } 21:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"s_ecid" "value":"••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T19:17:17.000Z" } 22:{5 items "url":"fonts.google.com" "domain":"google.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-01-05T11:41:51.000Z" } 23:{5 items "url":"chat.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-10T08:33:08.000Z" } 24:{5 items "url":"dropbox.com" "domain":"dropbox.com" "name":"t" "value":"••••••••••••••••••••••••" "expiry":"2025-01-29T18:50:16.000Z" } 25:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 26:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 27:{5 items "url":"dropbox.com" "domain":"dropbox.com" "name":"locale" "value":"•••••" "expiry":"2027-01-29T18:50:16.000Z" } 28:{5 items "url":"apple.com" "domain":"apple.com" "name":"s_fid" "value":"•••••••••••••••••••••••••••••••••" "expiry":"2027-01-13T12:11:20.000Z" } 29:{5 items "url":"translate.google.com" "domain":"google.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-01-14T11:36:12.000Z" } 30:{5 items "url":"www.dropbox.com" "domain":"dropbox.com" "name":"__Host-js_csrf" "value":"••••••••••••••••••••••••" "expiry":"2025-01-29T18:50:16.000Z" } 31:{5 items "url":"www.autodesk.com" "domain":"autodesk.com" "name":"_gd_visitor" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:32:01.000Z" } 32:{5 items "url":"google.com" "domain":"google.com" "name":"SSID" "value":"•••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 33:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-3PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-18T19:24:12.000Z" } 34:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"_mkto_trk" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:32:02.000Z" } 35:{5 items "url":"www.dropbox.com" "domain":"dropbox.com" "name":"gvc" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2027-01-29T18:50:16.000Z" } 36:{5 items "url":"google.com" "domain":"google.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2023-11-30T17:14:55.000Z" } 37:{5 items "url":"www.autodesk.com" "domain":"autodesk.com" "name":"_gd_svisitor" "value":"••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:32:01.000Z" } 38:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"adsk_ccpa_guid" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:31:58.000Z" } 39:{5 items "url":"chat.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T19:15:33.000Z" } 40:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"LSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-18T19:24:12.000Z" } 41:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"AMCV_BA3E5257595416580A495C6D%40AdobeOrg" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-14T11:19:14.000Z" } 42:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 43:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"datr" "value":"••••••••••••••••••••••••" "expiry":"2024-02-16T18:21:25.000Z" } 44:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"adcloud" "value":"•••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-17T19:15:58.000Z" } 45:{5 items "url":"developers.google.com" "domain":"google.com" "name":"_ga_devsite" "value":"•••••••••••••••••••••••••••" "expiry":"2024-01-05T11:41:00.000Z" } 46:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"OPTOUTMULTI_REF" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:31:59.000Z" } 47:{5 items "url":"google.com" "domain":"google.com" "name":"SID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 48:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-30T17:17:55.000Z" } 49:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"bcookie" "value":"••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-12-04T00:59:02.000Z" } 50:{5 items "url":"codelabs.developers.google.com" "domain":"google.com" "name":"_ga_devsite" "value":"•••••••••••••••••••••••••••" "expiry":"2024-01-05T11:41:02.000Z" } 51:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts_c" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-01-30T18:50:40.000Z" } 52:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"sb" "value":"••••••••••••••••••••••••" "expiry":"2024-02-16T18:21:23.000Z" } 53:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"mbox" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-18T19:10:09.000Z" } 54:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"_sp_id.cd78" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T19:32:02.000Z" } 55:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 56:{5 items "url":"google.com" "domain":"google.com" "name":"SAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T17:04:19.000Z" } 57:{5 items "url":"autodesk.com" "domain":"autodesk.com" "name":"s_dlv" "value":"•••••••••••••" "expiry":"2025-03-01T19:32:02.000Z" } 58:{5 items "url":"adobe.com" "domain":"adobe.com" "name":"AMCV_9E1005A551ED61CA0A490D45%40AdobeOrg" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-16T18:58:45.000Z" } ] "date_compromised":"2022-03-02T11:37:24.000Z" "credentials":[2 items 0:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••" "domain":"nbs.rs" "username":"•••••••••••••••••" "password":"••••••••••" } 1:{5 items "type":"employee" "url":"•••••••••••••••••••••••••••" "domain":"nbs.rs" "username":"•••••••••••••••••" "password":"••••••••••" } ] "stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[2 items 0:"••••••" 1:"••••••" ] "clientAt":[]0 items "ip":"••••••••••••••" "malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" } 1:{13 items "date_uploaded":"2022-12-22T10:22:55.671Z" "stealer_family":"Raccoon" "computer_name":"cofi1" "operating_system":"Windows 10 Enterprise x64" "antiviruses":[]0 items "employee_session_cookies":[74 items 0:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2027-05-02T09:16:53.000Z" } 1:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 2:{5 items "url":"login.live.com" "domain":"live.com" "name":"MSCC" "value":"•••••••••••••••••" "expiry":"2023-11-13T17:39:25.000Z" } 3:{5 items "url":"booking.com" "domain":"booking.com" "name":"_ga_FPD6YLJCJ7" "value":"•••••••••••••••••••••••••••••••••" "expiry":"2024-05-02T09:17:10.000Z" } 4:{5 items "url":"pay.google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-05-26T10:02:49.000Z" } 5:{5 items "url":"webex.com" "domain":"webex.com" "name":"protocolInstallSuccess" "value":"•••••••" "expiry":"2090-03-26T11:53:03.000Z" } 6:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-25T11:55:23.000Z" } 7:{5 items "url":"booking.com" "domain":"booking.com" "name":"trwv.uid" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-01-28T09:00:16.000Z" } 8:{5 items "url":"account.booking.com" "domain":"booking.com" "name":"bkng_ap_sso_session" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2027-05-02T09:16:01.000Z" } 9:{5 items "url":"payments.google.com" "domain":"google.com" "name":"__utma" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-05-26T10:02:48.000Z" } 10:{5 items "url":"chat-dl.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-31T17:26:42.000Z" } 11:{5 items "url":"google.com" "domain":"google.com" "name":"HSID" "value":"•••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 12:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-1PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-20T14:27:39.000Z" } 13:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-3PLSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-20T14:27:39.000Z" } 14:{5 items "url":"account.booking.com" "domain":"booking.com" "name":"bkng_ap_lang" "value":"•••••" "expiry":"2027-05-02T09:15:34.000Z" } 15:{5 items "url":"booking.com" "domain":"booking.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-05-02T09:16:04.000Z" } 16:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-24T11:36:59.000Z" } 17:{5 items "url":"drive.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-20T14:27:39.000Z" } 18:{5 items "url":"ncr.wd1.myworkdayjobs.com" "domain":"myworkdayjobs.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-03-20T15:00:47.000Z" } 19:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-12T08:14:37.000Z" } 20:{5 items "url":"google.com" "domain":"google.com" "name":"SID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 21:{5 items "url":"pwc.com" "domain":"pwc.com" "name":"mbox" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-03T15:59:25.000Z" } 22:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-12T08:14:37.000Z" } 23:{5 items "url":"chat.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-25T11:52:04.000Z" } 24:{5 items "url":"google.com" "domain":"google.com" "name":"SIDCC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-27T18:24:23.000Z" } 25:{5 items "url":"mail.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:32.000Z" } 26:{5 items "url":"google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••••" "expiry":"2024-06-30T21:29:00.000Z" } 27:{5 items "url":"www2.deloitte.com" "domain":"deloitte.com" "name":"pwaAccessCode" "value":"••••••••••••••••••••••••••••••••" "expiry":"2024-03-20T15:04:16.000Z" } 28:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-31T17:22:07.000Z" } 29:{5 items "url":"play.google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-05-26T10:03:27.000Z" } 30:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"xs" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-25T19:51:21.000Z" } 31:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-27T18:24:23.000Z" } 32:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-25T11:51:53.000Z" } 33:{5 items "url":"pwc.com" "domain":"pwc.com" "name":"s_fid" "value":"•••••••••••••••••••••••••••••••••" "expiry":"2024-02-01T16:09:54.000Z" } 34:{5 items "url":"taxsummaries.pwc.com" "domain":"pwc.com" "name":"SC_ANALYTICS_GLOBAL_COOKIE" "value":"••••••••••••••••••••••••••••••••••••••" "expiry":"2032-02-17T13:11:40.000Z" } 35:{5 items "url":"www2.deloitte.com" "domain":"deloitte.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-03-20T15:04:14.000Z" } 36:{5 items "url":"login.live.com" "domain":"live.com" "name":"MSCC" "value":"•••••••••••••••••" "expiry":"2023-11-10T13:20:55.000Z" } 37:{5 items "url":"rs.linkedin.com" "domain":"linkedin.com" "name":"G_ENABLED_IDPS" "value":"••••••" "expiry":"2024-01-26T08:45:09.000Z" } 38:{5 items "url":"chat.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-25T11:52:04.000Z" } 39:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 40:{5 items "url":"google.com" "domain":"google.com" "name":"_ga_3WTQFP9ECQ" "value":"•••••••••••••••••••••••••••••••••••" "expiry":"2024-06-30T21:28:59.000Z" } 41:{5 items "url":"booking.com" "domain":"booking.com" "name":"px_init" "value":"•••" "expiry":"2023-11-24T11:36:59.000Z" } 42:{5 items "url":"researchgate.net" "domain":"researchgate.net" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-07-22T10:56:56.000Z" } 43:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 44:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-21T08:15:48.000Z" } 45:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng_sso_ses" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2027-05-02T09:16:01.000Z" } 46:{5 items "url":"mail.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:32.000Z" } 47:{5 items "url":"cloud.ibm.com" "domain":"ibm.com" "name":"com.ibm.cloud.console.analytics.anonymousId" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2041-11-21T15:39:19.000Z" } 48:{5 items "url":"drive.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-20T14:27:39.000Z" } 49:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"c_user" "value":"•••••••••••••••" "expiry":"2023-10-25T19:51:21.000Z" } 50:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts_c" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2025-05-21T08:15:48.000Z" } 51:{5 items "url":"login.microsoftonline.com" "domain":"microsoftonline.com" "name":"brcap" "value":"•" "expiry":"2023-11-14T12:39:57.000Z" } 52:{5 items "url":"google.com" "domain":"google.com" "name":"SSID" "value":"•••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 53:{5 items "url":"pwc.com" "domain":"pwc.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-02-19T13:11:49.000Z" } 54:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-31T17:22:07.000Z" } 55:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-24T12:20:19.000Z" } 56:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 57:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"LSID" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-20T14:27:39.000Z" } 58:{5 items "url":"chat-dl.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-31T17:26:42.000Z" } 59:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng_sso_session" "value":"•••" "expiry":"2027-05-02T09:16:01.000Z" } 60:{5 items "url":"scholar.google.com" "domain":"google.com" "name":"GSP" "value":"••••••••••••••••••••••••••••••••" "expiry":"2024-07-26T20:50:24.000Z" } 61:{5 items "url":"login.live.com" "domain":"live.com" "name":"SDIDC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-11-14T11:40:16.000Z" } 62:{5 items "url":"booking.com" "domain":"booking.com" "name":"_mkto_trk" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-01-28T09:00:17.000Z" } 63:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-27T18:24:23.000Z" } 64:{5 items "url":"www.linkedin.com" "domain":"linkedin.com" "name":"G_ENABLED_IDPS" "value":"••••••" "expiry":"2024-01-24T22:47:01.000Z" } 65:{5 items "url":"www.researchgate.net" "domain":"researchgate.net" "name":"ptc" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-07-22T10:29:58.000Z" } 66:{5 items "url":"si.linkedin.com" "domain":"linkedin.com" "name":"bscookie" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-04T07:55:46.000Z" } 67:{5 items "url":"google.com" "domain":"google.com" "name":"SAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 68:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2023-11-06T15:49:30.000Z" } 69:{5 items "url":"deloitte.com" "domain":"deloitte.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-03-20T15:04:21.000Z" } 70:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"bcookie" "value":"••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-22T20:26:55.000Z" } 71:{5 items "url":"amazon.com" "domain":"amazon.com" "name":"lc-main" "value":"•••••" "expiry":"2036-01-01T08:00:01.000Z" } 72:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2023-10-31T17:22:06.000Z" } 73:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"sb" "value":"••••••••••••••••••••••••" "expiry":"2024-01-20T21:50:28.000Z" } ] "date_compromised":"2022-10-27T00:00:00.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"•••••••••••••••••••" "domain":"nbs.rs" "username":"••••••••••••••••••" "password":"Not Found" } ] "stealer":"••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••" ] "clientAt":[1 item 0:"•••••••••••••••••" ] "ip":"•••••••••••••••" "malware_path":"•••••••••" } ]