[VincaSec]

   

   

[VincaSec]

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Jan 19, 2024

Code:

{     "country": "RS",     "date": "2024.01.15",     "files": "archive.zip",     "id": "14529655",     "isp": "Serbian BroadBand",     "links": [         "comet.fss.rs",         "soccerbet.rs",         "lutrija.rs",         "localbitcoins.net",         "m.kupujemprodajem.com",         "mts.rs",         "placeit.net",         "comet.fss.rs",         "accounts.google.com",         "dusanpetkovic1993.wordpress.com",         "android.kupujemprodajem.com",         "comet.fss.rs",         "rs.myherbalife.com",         "accounts.google.com",         "sso.analyticom.de",         "business.facebook.com",         "m.poloniex.com",         "login.live.com",         "transfermarkt.com",         "192.168.1.7",         "limundo.com",         "fsjablanickogokruga333.workplace.com",         "sso.analyticom.de",         "sso.analyticom.de",         "maxbet.rs",         "pinterest.com",         "cineplexx.rs",         "account.samsung.com",         "accounts.google.com",         "shoppingcart.aliexpress.com",         "onlyfans.com",         "192.168.1.1",         "kupindo.com",         "euprava.gov.rs",         "racun.jkponnis.rs.212-200-255-36.oblaci.rs",         "mozzartbet.com",         "polovniautomobili.com",         "auth.wetransfer.com",         "ci.alphabankserbia.com",         "accounts.google.com",         "sso.analyticom.de",         "sso.analyticom.de",         "gfsleskovac.com",         "accounts.google.com",         "sso.analyticom.de",         "comet.fss.rs",         "sso.garena.com",         "login.live.com",         "192.168.1.1",         "router.asus.com",         "accounts.google.com",         "sso.analyticom.de",         "jugoistok.com",         "accounts.google.com",         "sso.analyticom.de",         "gfsleskovac.rs",         "facebook.com",         "dropbox.com",         "accounts.google.com",         "comet.fss.rs",         "elements.envato.com",         "accounts.google.com",         "katana.facebook.com",         "portal.vpsle.fakultis.com",         "sso.analyticom.de",         "sso.analyticom.de",         "comet.fss.rs",         "servisi.euprava.gov.rs",         "beta.mozzartbet.com",         "login.live.com",         "comet.fss.rs",         "passport.aliexpress.com",         "comet.fss.rs",         "gateway.hbogo.eu",         "uqomoney.xyz",         "leptiricabioskop.com",         "mojnalog.telekom.rs",         "comet.fss.rs",         "repro-shop.com",         "netflix.com",         "login.aliexpress.com",         "kupujemprodajem.com",         "mojsbb.rs",         "telenor.rs",         "tplinkwifi.net",         "leptirica.com",         "comet-demo.fss.rs",         "amazon.co.uk",         "sr-rs.facebook.com",         "eon.tv",         "cex.io",         "fudbalskisavezjablanickogokruga.com",         "accounts.google.com",         "gfsleskovac.com",         "accounts.google.com",         "cloud.boosteroid.com",         "sbb.rs",         "sso.analyticom.de",         "cineplexx.rs",         "comet.fss.rs",         "router.asus.com",         "mtstv.telekom.rs",         "uqomoney.xyz",         "sso.analyticom.de",         "mts.rs",         "instagram.com",         "secureweb.24x7.rs",         "eon.tv",         "halooglasi.com",         "sso.analyticom.de",         "dropbox.com",         "yourturntowin.rs",         "comet.fss.rs",         "signup.wordpress.com",         "help.steampowered.com",         "eu.wargaming.net",         "sso.analyticom.de",         "halkbank.24x7.rs",         "kgb-hosting.com",         "gfsleskovac.rs",         "comet.fss.rs",         "id.apple.com",         "comet.fss.rs",         "ikea.com",         "wish.contextlogic.com",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "popcornsrbija.com",         "192.168.1.2",         "webshop.politika.rs",         "ibet2.maxbet.rs",         "localbitcoins.com",         "newCometMobile.analyticom.de",         "cometMobile.analyticom.de",         "192.168.8.1",         "servisi.euprava.gov.rs",         "accounts.google.com",         "asmp.a1.rs",         "teampro.co",         "h5.opensoilx.com",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "h5.opensoilx.com",         "api.opensoilx.com",         "comet.fss.rs",         "android.instagram.com",         "vipmobile.rs",         "vipmobile.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "sso.analyticom.de",         "euprava.gov.rs",         "sso.analyticom.de",         "comet.fss.rs",         "prijava.eid.gov.rs",         "m.kupujemprodajem.com",         "comet.fss.rs",         "comet.fss.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "comet.fss.rs",         "loopia.rs",         "monitoring.fmtfiscal.rs",         "kupujemprodajem.com",         "sso.analyticom.de",         "sso.analyticom.de",         "registracija.eid.gov.rs",         "monitoring.fmtfiscal.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "comet-demo.fss.rs",         "sso.analyticom.de",         "facebook.com",         "telenor.rs",         "sso.analyticom.de",         "fudbalskisavezjablanickogokruga.com",         "account.fifa.com",         "dropbox.com",         "gfsleskovac.com",         "comet.fss.rs",         "zurnal.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "travel.gov.gr",         "zurnal.rs",         "idmsa.apple.com",         "katana.facebook.com",         "axon.rs",         "polovniautomobili.com",         "lms.vpsle.edu.rs",         "comet.fss.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "a1.rs",         "sso.analyticom.de",         "ci.alphabankserbia.com",         "lite.results.android.runtastic.com",         "vipmobile.rs",         "m.facebook.com",         "winwin.rs",         "comet.fss.rs",         "accounts.google.com",         "accounts.google.com",         "sso.analyticom.de",         "myaccount.google.com",         "gfsleskovac.com",         "myaccount.google.com",         "comet.fss.rs",         "gfsleskovac.rs",         "comet.fss.rs",         "prod.fifatms.com",         "sso.analyticom.de",         "euprava.gov.rs",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "webshop.politika.rs",         "accounts.google.com",         "login.live.com",         "sr-rs.facebook.com",         "jugoistok.com",         "sso.analyticom.de",         "yettel.rs",         "appleid.apple.com",         "facebook.com",         "comet.fss.rs",         "crvenazvezda.iticket.rs",         "idmsa.apple.com",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "cleantalk.org",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "yettel.rs",         "wordpress.com",         "10.10.0.1",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "iforgot.apple.com",         "lms.vpsle.edu.rs",         "comet.fss.rs",         "servisi.euprava.gov.rs",         "decijifudbal.com"     ],     "outlook": "-",     "price": "10.00",     "province": "Belgrade",     "size": "1.03Mb",     "stealer": "lumma ",     "vendor": "ru####ar bronze" } {     "country": "RS",     "date": "2024.01.16",     "files": "archive.zip",     "id": "14541553",     "isp": "Serbian BroadBand",     "links": [         "comet.fss.rs",         "soccerbet.rs",         "lutrija.rs",         "m.facebook.com",         "localbitcoins.net",         "m.kupujemprodajem.com",         "mts.rs",         "placeit.net",         "comet.fss.rs",         "accounts.google.com",         "dusanpetkovic1993.wordpress.com",         "android.kupujemprodajem.com",         "comet.fss.rs",         "rs.myherbalife.com",         "accounts.google.com",         "sso.analyticom.de",         "api.dubsmash.com",         "business.facebook.com",         "m.poloniex.com",         "login.live.com",         "transfermarkt.com",         "192.168.1.7",         "limundo.com",         "fsjablanickogokruga333.workplace.com",         "sso.analyticom.de",         "sso.analyticom.de",         "maxbet.rs",         "pinterest.com",         "cineplexx.rs",         "account.samsung.com",         "accounts.google.com",         "shoppingcart.aliexpress.com",         "onlyfans.com",         "192.168.1.1",         "sr-rs.facebook.com",         "kupindo.com",         "euprava.gov.rs",         "racun.jkponnis.rs.212-200-255-36.oblaci.rs",         "mozzartbet.com",         "polovniautomobili.com",         "auth.wetransfer.com",         "ci.alphabankserbia.com",         "accounts.google.com",         "sso.analyticom.de",         "sso.analyticom.de",         "gfsleskovac.com",         "accounts.google.com",         "sso.analyticom.de",         "comet.fss.rs",         "sso.garena.com",         "login.live.com",         "passport.alibaba.com",         "192.168.1.1",         "router.asus.com",         "accounts.google.com",         "passport.aliexpress.com",         "sso.analyticom.de",         "jugoistok.com",         "accounts.google.com",         "sso.analyticom.de",         "gfsleskovac.rs",         "facebook.com",         "dropbox.com",         "accounts.google.com",         "comet.fss.rs",         "elements.envato.com",         "accounts.google.com",         "katana.facebook.com",         "portal.vpsle.fakultis.com",         "rs.jooble.org",         "sso.analyticom.de",         "sso.analyticom.de",         "comet.fss.rs",         "fling.com",         "servisi.euprava.gov.rs",         "beta.mozzartbet.com",         "login.live.com",         "comet.fss.rs",         "passport.aliexpress.com",         "comet.fss.rs",         "gateway.hbogo.eu",         "uqomoney.xyz",         "leptirica.com",         "mtstv.telekom.rs",         "comet.fss.rs",         "repro-shop.com",         "netflix.com",         "login.aliexpress.com",         "kupujemprodajem.com",         "mojsbb.rs",         "telenor.rs",         "tplinkwifi.net",         "leptirica.com",         "secure2gw.ro",         "comet-demo.fss.rs",         "amazon.co.uk",         "facebook.com",         "eon.tv",         "cex.io",         "fudbalskisavezjablanickogokruga.com",         "accounts.google.com",         "gfsleskovac.com",         "accounts.google.com",         "cloud.boosteroid.com",         "mojsbb.rs",         "sso.analyticom.de",         "cineplexx.rs",         "comet.fss.rs",         "router.asus.com",         "mtstv.telekom.rs",         "uqomoney.xyz",         "sso.analyticom.de",         "mts.rs",         "instagram.com",         "secureweb.24x7.rs",         "eon.tv",         "halooglasi.com",         "sso.analyticom.de",         "dropbox.com",         "yourturntowin.rs",         "comet.fss.rs",         "signup.wordpress.com",         "help.steampowered.com",         "eu.wargaming.net",         "sso.analyticom.de",         "halkbank.24x7.rs",         "kgb-hosting.com",         "gfsleskovac.rs",         "comet.fss.rs",         "id.apple.com",         "comet.fss.rs",         "ikea.com",         "wish.contextlogic.com",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "facebook.com",         "popcornsrbija.com",         "192.168.1.2",         "webshop.politika.rs",         "ibet2.maxbet.rs",         "localbitcoins.com",         "newCometMobile.analyticom.de",         "cometMobile.analyticom.de",         "192.168.8.1",         "servisi.euprava.gov.rs",         "accounts.google.com",         "asmp.a1.rs",         "teampro.co",         "h5.opensoilx.com",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "h5.opensoilx.com",         "api.opensoilx.com",         "accounts.binance.com",         "comet.fss.rs",         "android.instagram.com",         "asmp.vipmobile.rs",         "vipmobile.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "sso.analyticom.de",         "euprava.gov.rs",         "sso.analyticom.de",         "comet.fss.rs",         "prijava.eid.gov.rs",         "m.kupujemprodajem.com",         "comet.fss.rs",         "comet.fss.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "comet.fss.rs",         "loopia.rs",         "monitoring.fmtfiscal.rs",         "kupujemprodajem.com",         "sso.analyticom.de",         "sso.analyticom.de",         "registracija.eid.gov.rs",         "sso.garmin.com",         "monitoring.fmtfiscal.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "comet-demo.fss.rs",         "sso.analyticom.de",         "facebook.com",         "telenor.rs",         "sso.analyticom.de",         "fudbalskisavezjablanickogokruga.com",         "account.fifa.com",         "dropbox.com",         "limundo.com",         "gfsleskovac.com",         "comet.fss.rs",         "zurnal.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "travel.gov.gr",         "zurnal.rs",         "idmsa.apple.com",         "katana.facebook.com",         "axon.rs",         "polovniautomobili.com",         "lms.vpsle.edu.rs",         "comet.fss.rs",         "sso.analyticom.de",         "sso.analyticom.de",         "a1.rs",         "sso.analyticom.de",         "ci.alphabankserbia.com",         "lite.results.android.runtastic.com",         "vipmobile.rs",         "m.facebook.com",         "winwin.rs",         "comet.fss.rs",         "accounts.google.com",         "accounts.google.com",         "sso.analyticom.de",         "myaccount.google.com",         "gfsleskovac.com",         "myaccount.google.com",         "comet.fss.rs",         "gfsleskovac.rs",         "comet.fss.rs",         "prod.fifatms.com",         "sso.analyticom.de",         "euprava.gov.rs",         "fudbalskisavezjablanickogokruga.com",         "sso.analyticom.de",         "webshop.politika.rs",         "accounts.google.com",         "login.live.com",         "sr-rs.facebook.com",         "jugoistok.com",         "sso.analyticom.de",         "yettel.rs",         "appleid.apple.com",         "facebook.com",         "comet.fss.rs",         "crvenazvezda.iticket.rs",         "idmsa.apple.com",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "cleantalk.org",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "yettel.rs",         "wordpress.com",         "10.10.0.1",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "comet.fss.rs",         "iforgot.apple.com",         "lms.vpsle.edu.rs",         "comet.fss.rs",         "servisi.euprava.gov.rs",         "decijifudbal.com"     ],     "outlook": "-",     "price": "10.00",     "province": "Belgrade",     "size": "1.05Mb",     "stealer": "risepro ",     "vendor": "ru####ar bronze" }

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Dec 25, 2023

Code:

{     "country": null,     "date": "-0001.11.30",     "files": "archive.zip",     "id": "13908332",     "isp": "-",     "links": [         "tumblr.com",         "facebook.com",         "store.steampowered.com",         "audioblocks.com",         "android.shazam.com",         "manager.virtualtruck.com",         "bikemap.toursprung.com",         "signup.eune.leagueoflegends.com",         "mojvip2.vipmobile.rs",         "limundo.com",         "tanktrouble.com",         "crossout.net",         "srbijasport.net",         "signup.euw.leagueoflegends.com",         "thiscrush.com",         "android.snapchat.com",         "tlauncher.org",         "epicgames.com",         "accounts.google.com",         "server.pro",         "promods.net",         "facebook.com",         "fut21.nicotom.developers",         "gledajsaprevodom.online",         "petlja.org",         "polyvore.com",         "facebook.com",         "mojsbb.rs",         "sr-rs.facebook.com",         "pandemia.e-sim.org",         "qmiran.softwareknights.es",         "account.live.com",         "pinterest.com",         "skrillpayments.moneybookers.com",         "wetransfer.com",         "tlauncher.org",         "facebook.com",         "facebook.com",         "accounts.google.com",         "darkaim.com",         "server.pro",         "discordapp.com",         "trovo.live",         "wordpress.com",         "lite.results.android.runtastic.com",         "mojsbb.rs",         "cheater.fun",         "sso.garena.com",         "login.nvgs.nvidia.com",         "facebook.com",         "meridianbet.rs",         "esdnevnik.rs",         "aternos.org",         "newCometMobile.analyticom.de",         "pinterest.com",         "tlauncher.org",         "steamcommunity.com",         "sso.analyticom.de",         "store.steampowered.com",         "wordpress.com",         "limundo.com",         "thiscrush.com",         "sortitoutsi.net",         "accounts.epicgames.com",         "sa-rpg.com",         "fut21.nicotom",         "accounts.google.com",         "roblox.com",         "sso.garena.com",         "redbubble.com",         "forum.juzni-vetar.tk",         "accounts.google.com",         "coca-cola.rs",         "paypal.com",         "facebook.com",         "accounts.google.com",         "signup.eune.leagueoflegends.com",         "m.facebook.com",         "login.nvgs.nvidia.com",         "en.idcgames.com",         "enrolment.oxfordlearn.com",         "steamcommunity.com",         "store.steampowered.com",         "facebook.com",         "moj.esdnevnik.rs",         "m.facebook.com",         "petlja.org",         "mega.nz",         "croherze.com",         "signup.eune.leagueoflegends.com",         "winwin.rs",         "soccerbet.rs",         "android.aeroinsta.com",         "admiralbet.rs",         "m.facebook.com",         "sr-rs.facebook.com",         "merkurxtip.rs",         "transfers.skrill.com",         "signup.eune.leagueoflegends.com",         "promods.net",         "en.idcgames.com",         "account.skrill.com",         "promods.net",         "servisi.euprava.gov.rs",         "a1.rs",         "bextazy.com",         "aternos.org",         "sa-rpg.com",         "krunker.io",         "tanktrouble.com",         "rtsplaneta.rs",         "tlauncher.org",         "moodle.fil.bg.ac.rs",         "ntfut22.nicotom.developers",         "pinterest.com",         "sr-rs.facebook.com",         "bubbletrends.herokuapp.com",         "store.steampowered.com",         "en.idcgames.com",         "m.facebook.com",         "srbijasport.net",         "promods.net",         "automation.merchtitans.com",         "sr-rs.facebook.com",         "altdispenser.net",         "accounts.google.com",         "gledajsaprevodom.online",         "facebook.com",         "signup.live.com",         "server.pro",         "accounts.pubg.com",         "upwork.com",         "account.skrill.com",         "croherze.com",         "store.steampowered.com",         "canva.com",         "member.neteller.com",         "gledajsaprevodom.info",         "sr-rs.facebook.com",         "signup.eune.leagueoflegends.com",         "meridianbet.rs",         "upwork.com",         "accounts.google.com",         "help.steampowered.com",         "fontawesome.com",         "aternos.org",         "comet.fss.rs",         "supernova.morescreens.com",         "servisi.euprava.gov.rs",         "signin.rockstargames.com",         "customer.direct4.me",         "link-elearning.com",         "fifakitcreator.com",         "android.runtastic.com",         "beta.mozzartbet.com",         "mozzartbet.com",         "mozzartbet.com",         "mozzartbet.com",         "tumblr.com",         "store.steampowered.com",         "audioblocks.com",         "android.shazam.com",         "manager.virtualtruck.com",         "bikemap.toursprung.com",         "signup.eune.leagueoflegends.com",         "mojvip2.vipmobile.rs",         "limundo.com",         "tanktrouble.com",         "crossout.net",         "srbijasport.net",         "signup.euw.leagueoflegends.com",         "thiscrush.com",         "android.snapchat.com",         "tlauncher.org",         "epicgames.com",         "accounts.google.com",         "server.pro",         "promods.net",         "fut21.nicotom.developers",         "gledajsaprevodom.online",         "petlja.org",         "polyvore.com",         "mojsbb.rs",         "sr-rs.facebook.com",         "pandemia.e-sim.org",         "qmiran.softwareknights.es",         "account.live.com",         "pinterest.com",         "skrillpayments.moneybookers.com",         "discord.com",         "wetransfer.com",         "darkaim.com",         "server.pro",         "discordapp.com",         "trovo.live",         "wordpress.com",         "lite.results.android.runtastic.com",         "mojsbb.rs",         "cheater.fun",         "sso.garena.com",         "login.nvgs.nvidia.com",         "facebook.com",         "meridianbet.rs",         "esdnevnik.rs",         "aternos.org",         "pinterest.com",         "tlauncher.org",         "steamcommunity.com",         "sso.analyticom.de",         "store.steampowered.com",         "wordpress.com",         "android.instagram.com",         "limundo.com",         "thiscrush.com",         "sortitoutsi.net",         "accounts.epicgames.com",         "sa-rpg.com",         "fut21.nicotom",         "accounts.google.com",         "roblox.com",         "sso.garena.com",         "forum.juzni-vetar.tk",         "accounts.google.com",         "coca-cola.rs",         "paypal.com",         "facebook.com",         "accounts.google.com",         "signup.eune.leagueoflegends.com",         "m.facebook.com",         "login.nvgs.nvidia.com",         "en.idcgames.com",         "enrolment.oxfordlearn.com",         "steamcommunity.com",         "store.steampowered.com",         "facebook.com",         "discord.com",         "petlja.org",         "mega.nz",         "croherze.com",         "signup.eune.leagueoflegends.com",         "winwin.rs",         "soccerbet.rs",         "android.aeroinsta.com",         "admiralbet.rs",         "sr-rs.facebook.com",         "merkurxtip.rs",         "transfers.skrill.com",         "signup.eune.leagueoflegends.com",         "promods.net",         "en.idcgames.com",         "account.skrill.com",         "promods.net",         "servisi.euprava.gov.rs",         "a1.rs",         "bextazy.com",         "aternos.org",         "sa-rpg.com",         "krunker.io",         "tanktrouble.com",         "rtsplaneta.rs",         "tlauncher.org",         "moodle.fil.bg.ac.rs",         "ntfut22.nicotom.developers",         "pinterest.com",         "bubbletrends.herokuapp.com",         "store.steampowered.com",         "en.idcgames.com",         "m.facebook.com",         "promods.net",         "automation.merchtitans.com",         "sr-rs.facebook.com",         "altdispenser.net",         "accounts.google.com",         "gledajsaprevodom.online",         "facebook.com",         "signup.live.com",         "server.pro",         "accounts.pubg.com",         "upwork.com",         "account.skrill.com",         "croherze.com",         "store.steampowered.com",         "canva.com",         "member.neteller.com",         "gledajsaprevodom.info",         "sr-rs.facebook.com",         "signup.eune.leagueoflegends.com",         "meridianbet.rs",         "accounts.google.com",         "fontawesome.com",         "newCometMobile.analyticom.de",         "aternos.org",         "comet.fss.rs",         "tlauncher.org",         "supernova.morescreens.com",         "accounts.google.com",         "m.facebook.com",         "srbijasport.net",         "servisi.euprava.gov.rs",         "signin.rockstargames.com",         "customer.direct4.me",         "link-elearning.com",         "redbubble.com",         "fifakitcreator.com",         "upwork.com",         "help.steampowered.com",         "beta.mozzartbet.com",         "mozzartbet.com",         "mozzartbet.com",         "moj.esdnevnik.rs",         "mojvip2.vipmobile.rs",         "fut21.nicotom.developers",         "supernova.morescreens.com",         "discord.com",         "discord.com",         "skrillpayments.moneybookers.com",         "fut21.nicotom",         "qmiran.softwareknights.es",         "android.shazam.com",         "lite.results.android.runtastic.com",         "android.runtastic.com",         "android.aeroinsta.com",         "mojsbb.rs",         "ntfut22.nicotom.developers",         "newCometMobile.analyticom.de",         "manager.virtualtruck.com",         "pinterest.com",         "pinterest.com",         "customer.direct4.me",         "android.snapchat.com",         "bikemap.toursprung.com",         "bubbletrends.herokuapp.com",         "polyvore.com",         "a1.rs",         "account.live.com",         "account.skrill.com",         "account.skrill.com",         "accounts.epicgames.com",         "accounts.google.com",         "accounts.google.com",         "accounts.google.com",         "accounts.google.com",         "accounts.google.com",         "accounts.google.com",         "accounts.google.com",         "accounts.pubg.com",         "admiralbet.rs",         "altdispenser.net",         "aternos.org",         "aternos.org",         "aternos.org",         "automation.merchtitans.com",         "bextazy.com",         "cheater.fun",         "comet.fss.rs",         "croherze.com",         "croherze.com",         "crossout.net",         "darkaim.com",         "discordapp.com",         "en.idcgames.com",         "en.idcgames.com",         "en.idcgames.com",         "enrolment.oxfordlearn.com",         "esdnevnik.rs",         "fifakitcreator.com",         "fontawesome.com",         "forum.juzni-vetar.tk",         "help.steampowered.com",         "krunker.io",         "login.nvgs.nvidia.com",         "login.nvgs.nvidia.com",         "m.facebook.com",         "m.facebook.com",         "m.facebook.com",         "m.facebook.com",         "mega.nz",         "member.neteller.com",         "meridianbet.rs",         "meridianbet.rs",         "moj.esdnevnik.rs",         "mojsbb.rs",         "moodle.fil.bg.ac.rs",         "pandemia.e-sim.org",         "petlja.org",         "petlja.org",         "promods.net",         "rtsplaneta.rs",         "server.pro",         "server.pro",         "server.pro",         "servisi.euprava.gov.rs",         "servisi.euprava.gov.rs",         "signin.rockstargames.com",         "signup.eune.leagueoflegends.com",         "signup.eune.leagueoflegends.com",         "signup.eune.leagueoflegends.com",         "signup.eune.leagueoflegends.com",         "signup.eune.leagueoflegends.com",         "signup.euw.leagueoflegends.com",         "signup.live.com",         "soccerbet.rs",         "sortitoutsi.net",         "sr-rs.facebook.com",         "sr-rs.facebook.com",         "sr-rs.facebook.com",         "sr-rs.facebook.com",         "sr-rs.facebook.com",         "srbijasport.net",         "sso.analyticom.de",         "sso.garena.com",         "sso.garena.com",         "steamcommunity.com",         "steamcommunity.com",         "store.steampowered.com",         "store.steampowered.com",         "store.steampowered.com",         "store.steampowered.com",         "store.steampowered.com",         "tanktrouble.com",         "tanktrouble.com",         "tlauncher.org",         "tlauncher.org",         "tlauncher.org",         "tlauncher.org",         "transfers.skrill.com",         "trovo.live",         "wetransfer.com",         "wordpress.com",         "wordpress.com",         "audioblocks.com",         "canva.com",         "coca-cola.rs",         "epicgames.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "facebook.com",         "gledajsaprevodom.info",         "gledajsaprevodom.online",         "gledajsaprevodom.online",         "limundo.com",         "limundo.com",         "link-elearning.com",         "merkurxtip.rs",         "paypal.com",         "pinterest.com",         "promods.net",         "promods.net",         "promods.net",         "redbubble.com",         "roblox.com",         "sa-rpg.com",         "sa-rpg.com",         "srbijasport.net",         "thiscrush.com",         "thiscrush.com",         "tumblr.com",         "upwork.com",         "upwork.com",         "winwin.rs",         "accounts.google.com",         "signup.leagueoflegends.com",         "login.live.com",         "freelancer.com",         "truckersmp.com",         "portal.eps.rs",         "cracked.io",         "nulled.to",         "leakbd.com",         "udemy.com",         "github.com"     ],     "outlook": "-",     "price": "10.00",     "province": "-",     "size": "1.18Mb",     "stealer": "lumma ",     "vendor": "Ge####ey silver" }

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Nov 04, 2023

Code:

{     "country": "RS",     "date": "2023.11.03",     "files": "archive.zip",     "id": "13000215",     "isp": "TELEKOM-SRBIJA",     "links": [         "moj.mts.rs",         "iris.mts.rs",         "store.steampowered.com",         "192.168.1.1",         "10.10.10.254",         "volimsvojdom.rs",         "comet.fss.rs",         "help.steampowered.com"     ],     "outlook": "-",     "price": "10.00",     "province": "Belgrade",     "size": "0.12Mb",     "stealer": "Redline ",     "vendor": "sm####ez [platinum]" }

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Oct 19, 2023

Code:

{     "country": "RS",     "date": "2023.10.17",     "files": "archive.zip",     "id": "12765741",     "isp": "TELEKOM SRBIJA a.d.",     "links": [         "jugoistok.com",         "jugoistok.com",         "e-rock.ru",         "crf.trezor.gov.rs",         "helpdesk.pksca.rs",         "exyucafe.com",         "waves.com",         "infobiro.tv",         "epp.trezor.gov.rs",         "pagecrawl.io",         "cirotekaforum.forumcroatian.com",         "singlovi.crorec.hr",         "accounts.google.com",         "online.mobibanka.rs",         "portal.ofps.org.rs",         "ems.sokoj.rs",         "cp.ottrun.com",         "comet.fss.rs",         "forum.titlovi.com",         "192.168.1.202",         "192.168.1.1",         "pagecrawl.io",         "vodafonemobile.wifi",         "radiomagnum.rs",         "sr-rs.facebook.com",         "radiomagnum.rs",         "epicgames.com",         "radiomagnum.rs",         "radiomagnum.rs",         "login.mailchimp.com",         "tf.uns.ac.rs",         "tickets.cpanel.net",         "katana.facebook.com",         "facebook.com",         "alldebrid.com",         "jugoistok.com",         "jugoistok.com",         "e-rock.ru",         "crf.trezor.gov.rs",         "helpdesk.pksca.rs",         "exyucafe.com",         "waves.com",         "infobiro.tv",         "epp.trezor.gov.rs",         "pagecrawl.io",         "cirotekaforum.forumcroatian.com",         "singlovi.crorec.hr",         "accounts.google.com",         "online.mobibanka.rs",         "portal.ofps.org.rs",         "ems.sokoj.rs",         "cp.ottrun.com",         "comet.fss.rs",         "forum.titlovi.com",         "192.168.1.202",         "192.168.1.1",         "pagecrawl.io",         "vodafonemobile.wifi",         "radiomagnum.rs",         "sr-rs.facebook.com",         "radiomagnum.rs",         "epicgames.com",         "radiomagnum.rs",         "radiomagnum.rs",         "login.mailchimp.com",         "tf.uns.ac.rs",         "tickets.cpanel.net",         "katana.facebook.com",         "facebook.com",         "alldebrid.com",         "jugoistok.com",         "jugoistok.com",         "e-rock.ru",         "crf.trezor.gov.rs",         "helpdesk.pksca.rs",         "exyucafe.com",         "waves.com",         "infobiro.tv",         "epp.trezor.gov.rs",         "pagecrawl.io",         "cirotekaforum.forumcroatian.com",         "singlovi.crorec.hr",         "accounts.google.com",         "online.mobibanka.rs",         "portal.ofps.org.rs",         "ems.sokoj.rs",         "cp.ottrun.com",         "comet.fss.rs",         "forum.titlovi.com",         "192.168.1.202",         "192.168.1.1",         "pagecrawl.io",         "vodafonemobile.wifi",         "radiomagnum.rs",         "sr-rs.facebook.com",         "radiomagnum.rs",         "epicgames.com",         "radiomagnum.rs",         "radiomagnum.rs",         "login.mailchimp.com",         "tf.uns.ac.rs",         "tickets.cpanel.net",         "katana.facebook.com",         "facebook.com",         "alldebrid.com",         "jugoistok.com",         "jugoistok.com",         "e-rock.ru",         "crf.trezor.gov.rs",         "helpdesk.pksca.rs",         "exyucafe.com",         "waves.com",         "infobiro.tv",         "epp.trezor.gov.rs",         "pagecrawl.io",         "cirotekaforum.forumcroatian.com",         "singlovi.crorec.hr",         "accounts.google.com",         "online.mobibanka.rs",         "portal.ofps.org.rs",         "ems.sokoj.rs",         "cp.ottrun.com",         "comet.fss.rs",         "forum.titlovi.com",         "192.168.1.202",         "192.168.1.1",         "pagecrawl.io",         "vodafonemobile.wifi",         "radiomagnum.rs",         "sr-rs.facebook.com",         "radiomagnum.rs",         "epicgames.com",         "radiomagnum.rs",         "radiomagnum.rs",         "login.mailchimp.com",         "tf.uns.ac.rs",         "tickets.cpanel.net",         "katana.facebook.com",         "facebook.com",         "alldebrid.com"     ],     "outlook": "-",     "price": "10.00",     "province": "Belgrade",     "size": "0.09Mb",     "stealer": "lumma ",     "vendor": "Mo####yf [Diamond]" }

[VincaSec]

   

   

   

   

   

   

[1van]

Dodaj molim te IP adrese za relevantne FSS domene.

[VincaSec]

Dodaj molim te IP adrese za relevantne FSS domene.

comet-demo.fss.rs - 162.55.156.57
comet.fss.rs - 162.55.156.57
sudije.fss.rs - 76.76.21.9
www.fss.rs - 104.21.7.140