Kompromitovana e-mail adresa zaposlenog Narodne banke Srbije

[VincaSec]

Nađeno je u stealer logs preko SOC Radar i Hudson Rock.
   
   

https://www.hudsonrock.com/search?domain=nbs.rs
   

[1van]

A: webmail.nbs.rs (194.79.43.194)
MX: mailgw.open.telekom.rs (212.200.12.5)
A: adfs.nbs.rs (194.79.43.194)
A: currencyexhcange.nbs.rs (194.79.43.206)
A: webservices.nbs.rs (194.79.43.206)
A: dataexchange.nbs.rs (194.79.43.206)

[VincaSec]

Code:

"root":[2 items
0:{13 items
"date_uploaded":"2022-03-14T07:49:03.329Z"
"stealer_family":"RedLine"
"computer_name":"stank"
"operating_system":"Windows 10 Home x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[59 items
0:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"SETTINGS.LOCALE"
"value":"•••••••"
"expiry":"2052-02-09T19:15:57.000Z"
}
1:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:32:02.000Z"
}
2:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-04T00:59:03.000Z"
}
3:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-30T18:50:40.000Z"
}
4:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
5:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T19:15:27.000Z"
}
6:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T19:24:12.000Z"
}
7:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-10T08:32:19.000Z"
}
8:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-10T08:33:08.000Z"
}
9:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-19T13:30:04.000Z"
}
10:{5 items
"url":"chrome.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-12T09:34:34.000Z"
}
11:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-ss"
"value":"••••••••••"
"expiry":"2025-01-29T18:50:16.000Z"
}
12:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-01-05T11:41:00.000Z"
}
13:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T19:15:27.000Z"
}
14:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-03T19:32:00.000Z"
}
15:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"AMCV_6DC7655351E5696B0A490D44%40AdobeOrg"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-02T19:31:59.000Z"
}
16:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-10T12:13:15.000Z"
}
17:{5 items
"url":"apple.com"
"domain":"apple.com"
"name":"s_vi"
"value":"••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-13T12:11:16.000Z"
}
18:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T19:15:33.000Z"
}
19:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
20:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2032-02-06T08:32:19.000Z"
}
21:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"s_ecid"
"value":"••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T19:17:17.000Z"
}
22:{5 items
"url":"fonts.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-01-05T11:41:51.000Z"
}
23:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-10T08:33:08.000Z"
}
24:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"t"
"value":"••••••••••••••••••••••••"
"expiry":"2025-01-29T18:50:16.000Z"
}
25:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
27:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"locale"
"value":"•••••"
"expiry":"2027-01-29T18:50:16.000Z"
}
28:{5 items
"url":"apple.com"
"domain":"apple.com"
"name":"s_fid"
"value":"•••••••••••••••••••••••••••••••••"
"expiry":"2027-01-13T12:11:20.000Z"
}
29:{5 items
"url":"translate.google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-01-14T11:36:12.000Z"
}
30:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-js_csrf"
"value":"••••••••••••••••••••••••"
"expiry":"2025-01-29T18:50:16.000Z"
}
31:{5 items
"url":"www.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_visitor"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:32:01.000Z"
}
32:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
33:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T19:24:12.000Z"
}
34:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_mkto_trk"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:32:02.000Z"
}
35:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"gvc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-01-29T18:50:16.000Z"
}
36:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2023-11-30T17:14:55.000Z"
}
37:{5 items
"url":"www.autodesk.com"
"domain":"autodesk.com"
"name":"_gd_svisitor"
"value":"••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:32:01.000Z"
}
38:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"adsk_ccpa_guid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:31:58.000Z"
}
39:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T19:15:33.000Z"
}
40:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T19:24:12.000Z"
}
41:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"AMCV_BA3E5257595416580A495C6D%40AdobeOrg"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-14T11:19:14.000Z"
}
42:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
43:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-16T18:21:25.000Z"
}
44:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"adcloud"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-17T19:15:58.000Z"
}
45:{5 items
"url":"developers.google.com"
"domain":"google.com"
"name":"_ga_devsite"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-01-05T11:41:00.000Z"
}
46:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"OPTOUTMULTI_REF"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:31:59.000Z"
}
47:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
48:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-30T17:17:55.000Z"
}
49:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-12-04T00:59:02.000Z"
}
50:{5 items
"url":"codelabs.developers.google.com"
"domain":"google.com"
"name":"_ga_devsite"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-01-05T11:41:02.000Z"
}
51:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-01-30T18:50:40.000Z"
}
52:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-16T18:21:23.000Z"
}
53:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-18T19:10:09.000Z"
}
54:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"_sp_id.cd78"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T19:32:02.000Z"
}
55:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
56:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T17:04:19.000Z"
}
57:{5 items
"url":"autodesk.com"
"domain":"autodesk.com"
"name":"s_dlv"
"value":"•••••••••••••"
"expiry":"2025-03-01T19:32:02.000Z"
}
58:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"AMCV_9E1005A551ED61CA0A490D45%40AdobeOrg"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-16T18:58:45.000Z"
}
]
"date_compromised":"2022-03-02T11:37:24.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••"
"domain":"nbs.rs"
"username":"•••••••••••••••••"
"password":"••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••"
"domain":"nbs.rs"
"username":"•••••••••••••••••"
"password":"••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"••••••"
1:"••••••"
]
"clientAt":[]0 items
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
1:{13 items
"date_uploaded":"2022-12-22T10:22:55.671Z"
"stealer_family":"Raccoon"
"computer_name":"cofi1"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[]0 items
"employee_session_cookies":[74 items
0:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-05-02T09:16:53.000Z"
}
1:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
2:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSCC"
"value":"•••••••••••••••••"
"expiry":"2023-11-13T17:39:25.000Z"
}
3:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_ga_FPD6YLJCJ7"
"value":"•••••••••••••••••••••••••••••••••"
"expiry":"2024-05-02T09:17:10.000Z"
}
4:{5 items
"url":"pay.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-05-26T10:02:49.000Z"
}
5:{5 items
"url":"webex.com"
"domain":"webex.com"
"name":"protocolInstallSuccess"
"value":"•••••••"
"expiry":"2090-03-26T11:53:03.000Z"
}
6:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-25T11:55:23.000Z"
}
7:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"trwv.uid"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-28T09:00:16.000Z"
}
8:{5 items
"url":"account.booking.com"
"domain":"booking.com"
"name":"bkng_ap_sso_session"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-05-02T09:16:01.000Z"
}
9:{5 items
"url":"payments.google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-26T10:02:48.000Z"
}
10:{5 items
"url":"chat-dl.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-31T17:26:42.000Z"
}
11:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
12:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-20T14:27:39.000Z"
}
13:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-20T14:27:39.000Z"
}
14:{5 items
"url":"account.booking.com"
"domain":"booking.com"
"name":"bkng_ap_lang"
"value":"•••••"
"expiry":"2027-05-02T09:15:34.000Z"
}
15:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-05-02T09:16:04.000Z"
}
16:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-24T11:36:59.000Z"
}
17:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-20T14:27:39.000Z"
}
18:{5 items
"url":"ncr.wd1.myworkdayjobs.com"
"domain":"myworkdayjobs.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-20T15:00:47.000Z"
}
19:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-12T08:14:37.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
21:{5 items
"url":"pwc.com"
"domain":"pwc.com"
"name":"mbox"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-03T15:59:25.000Z"
}
22:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-12T08:14:37.000Z"
}
23:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-25T11:52:04.000Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-27T18:24:23.000Z"
}
25:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:32.000Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••••"
"expiry":"2024-06-30T21:29:00.000Z"
}
27:{5 items
"url":"www2.deloitte.com"
"domain":"deloitte.com"
"name":"pwaAccessCode"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2024-03-20T15:04:16.000Z"
}
28:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-31T17:22:07.000Z"
}
29:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-05-26T10:03:27.000Z"
}
30:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"xs"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-25T19:51:21.000Z"
}
31:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-27T18:24:23.000Z"
}
32:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-25T11:51:53.000Z"
}
33:{5 items
"url":"pwc.com"
"domain":"pwc.com"
"name":"s_fid"
"value":"•••••••••••••••••••••••••••••••••"
"expiry":"2024-02-01T16:09:54.000Z"
}
34:{5 items
"url":"taxsummaries.pwc.com"
"domain":"pwc.com"
"name":"SC_ANALYTICS_GLOBAL_COOKIE"
"value":"••••••••••••••••••••••••••••••••••••••"
"expiry":"2032-02-17T13:11:40.000Z"
}
35:{5 items
"url":"www2.deloitte.com"
"domain":"deloitte.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-20T15:04:14.000Z"
}
36:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSCC"
"value":"•••••••••••••••••"
"expiry":"2023-11-10T13:20:55.000Z"
}
37:{5 items
"url":"rs.linkedin.com"
"domain":"linkedin.com"
"name":"G_ENABLED_IDPS"
"value":"••••••"
"expiry":"2024-01-26T08:45:09.000Z"
}
38:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-25T11:52:04.000Z"
}
39:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
40:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga_3WTQFP9ECQ"
"value":"•••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-30T21:28:59.000Z"
}
41:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"px_init"
"value":"•••"
"expiry":"2023-11-24T11:36:59.000Z"
}
42:{5 items
"url":"researchgate.net"
"domain":"researchgate.net"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-07-22T10:56:56.000Z"
}
43:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
44:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-05-21T08:15:48.000Z"
}
45:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_ses"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-05-02T09:16:01.000Z"
}
46:{5 items
"url":"mail.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:32.000Z"
}
47:{5 items
"url":"cloud.ibm.com"
"domain":"ibm.com"
"name":"com.ibm.cloud.console.analytics.anonymousId"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2041-11-21T15:39:19.000Z"
}
48:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-20T14:27:39.000Z"
}
49:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"c_user"
"value":"•••••••••••••••"
"expiry":"2023-10-25T19:51:21.000Z"
}
50:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-05-21T08:15:48.000Z"
}
51:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"brcap"
"value":"•"
"expiry":"2023-11-14T12:39:57.000Z"
}
52:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
53:{5 items
"url":"pwc.com"
"domain":"pwc.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-02-19T13:11:49.000Z"
}
54:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-31T17:22:07.000Z"
}
55:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-24T12:20:19.000Z"
}
56:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
57:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-20T14:27:39.000Z"
}
58:{5 items
"url":"chat-dl.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-31T17:26:42.000Z"
}
59:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_session"
"value":"•••"
"expiry":"2027-05-02T09:16:01.000Z"
}
60:{5 items
"url":"scholar.google.com"
"domain":"google.com"
"name":"GSP"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2024-07-26T20:50:24.000Z"
}
61:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"SDIDC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-14T11:40:16.000Z"
}
62:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_mkto_trk"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-28T09:00:17.000Z"
}
63:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-27T18:24:23.000Z"
}
64:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"G_ENABLED_IDPS"
"value":"••••••"
"expiry":"2024-01-24T22:47:01.000Z"
}
65:{5 items
"url":"www.researchgate.net"
"domain":"researchgate.net"
"name":"ptc"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-22T10:29:58.000Z"
}
66:{5 items
"url":"si.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-04T07:55:46.000Z"
}
67:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
68:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2023-11-06T15:49:30.000Z"
}
69:{5 items
"url":"deloitte.com"
"domain":"deloitte.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-20T15:04:21.000Z"
}
70:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-22T20:26:55.000Z"
}
71:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"lc-main"
"value":"•••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
72:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2023-10-31T17:22:06.000Z"
}
73:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-01-20T21:50:28.000Z"
}
]
"date_compromised":"2022-10-27T00:00:00.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••"
"domain":"nbs.rs"
"username":"••••••••••••••••••"
"password":"Not Found"
}
]
"stealer":"••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••"
]
"clientAt":[1 item
0:"•••••••••••••••••"
]
"ip":"•••••••••••••••"
"malware_path":"•••••••••"
}
]