Domen pim.gov.rs je kompromitovan

[1van]

Domen pim.gov.rs (ili obnova.gov.rs) je kompromitovan. U izvornom kodu se mogu naći reklame za Rolex satove. Inače ovo je web sajt Kancelarije za upravljanje javnim ulaganjima.

Code:

...
<div class="copyright"><p>
    Канцеларија за управљање јавним улагањима • Немањина 11, 11000 Београд, Србија</p>
</div>
<script type="text/javascript">
/* Google Analytics code */
</script></body>
</html> ?><p style="display:none;">Rolex Submariner best quality watches. Top quality Rolex at affordable prices <a href="https://www.perfectreplica.io/watches/submariner/">rolex replica</a></p>

VirusTotal: https://www.virustotal.com/gui/url/10a25.../detection
Arhivirano: https://archive.ph/aaKBZ

Detaljna analiza će biti objavljena čim nađem malo vremena.

[misterno]

Domen pim.gov.rs (ili obnova.gov.rs) je kompromitovan. U izvornom kodu se mogu naći reklame za Rolex satove. Inače ovo je web sajt Kancelarije za upravljanje javnim ulaganjima.

Code:

...
<div class="copyright"><p>
    Канцеларија за управљање јавним улагањима • Немањина 11, 11000 Београд, Србија</p>
</div>
<script type="text/javascript">
/* Google Analytics code */
</script></body>
</html> ?><p style="display:none;">Rolex Submariner best quality watches. Top quality Rolex at affordable prices <a href="https://www.perfectreplica.io/watches/submariner/">rolex replica</a></p>

VirusTotal: https://www.virustotal.com/gui/url/10a25.../detection
Arhivirano: https://archive.ph/aaKBZ

Detaljna analiza će biti objavljena čim nađem malo vremena.

Pa dobro brate, ulozili ljudi u satove, sta sad tu da sitnicarimo 

[1van]

Pa ne bih se ja bunio da su pravi Rolexi, ali vidiš da su samo replike

Još malo detalja:

IP: 144.76.16.182, hostovano u Hetzner Online GmbH, Nemačka (umesto da bude Srbija)

Drugi web sajtovi na istom serveru (umesto da bude na posebnom državnom serveru):

nbgcreator.com
selr.bg.ac.rs
industrija.rs
urbanbug.net
moonburntstudio.com
bnbketering.rs
okoorg.rs
bullythefilm.com
zica.org.rs
iburek.ch
kovanabravarija.rs
negujse.rs
newcomers.rs
optimizacijasajtova.rs
rusticgastropub.rs
serbianshop.rs
vranicorganic.rs
eksplozivirudex.com
cmykfotostudio.com
horeca.rs
reggov.org
stomatoloskaordinacija.me
apoteka-srbotrade.rs
enterijerstana.com
...

IP se pojavljuje na SPAM listama:

https://pfblockerlists.smallbusinesstech...amlist.txt
https://habr.com/ru/post/221871/

[1van]

IP: 144.76.16.182