Kompromitovane e-mail adrese zaposlenih OTP Banke

[VincaSec]

   

https://www.hudsonrock.com/search?domain=otpbanka.rs

   

   

   

[VincaSec]

Code:

"date_uploaded":"2022-03-08T18:39:41.839Z"
"stealer_family":"RedLine"
"computer_name":"Lazarikus"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[28 items
0:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:31.000Z"
}
1:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"skin"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
2:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"user_id"
"value":"•••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
4:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"x-ms-gateway-slice"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
6:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:31.000Z"
}
7:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"esctx"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
8:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-01-27T08:57:44.000Z"
}
9:{5 items
"url":"mega.nz"
"domain":"mega.nz"
"name":"geoip"
"value":"••"
"expiry":"9999-12-31T23:59:59.999Z"
}
10:{5 items
"url":"live.com"
"domain":"live.com"
"name":"logonLatency"
"value":"••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
11:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
12:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
13:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPRequ"
"value":"•••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
14:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
15:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"uaid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
16:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:31.000Z"
}
17:{5 items
"url":"outlook.live.com"
"domain":"live.com"
"name":"OWAPF"
"value":"•••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
18:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:31.000Z"
}
19:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
21:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"MSPOK"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
22:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-01-27T08:58:00.000Z"
}
23:{5 items
"url":"login.live.com"
"domain":"live.com"
"name":"OParams"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
25:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"stsservicecookie"
"value":"••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:30.000Z"
}
27:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-01-27T09:00:31.000Z"
}
]
"date_compromised":"2022-01-27T01:06:32.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••"
"domain":"otpsrbija.rs"
"username":"•••••••••"
"password":"••••••••••"
}
1:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••"
"domain":"otpsrbija.rs"
"username":"•••••••••"
"password":"••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••••"
]
"clientAt":[]0 items
"ip":"•••••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
]