Dark Web analiza fss.rs
#1
   
   
There is no patch for stupidity - Kevin Mitnick
Reply
#2
Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Jan 19, 2024
Code:
{
    "country": "RS",
    "date": "2024.01.15",
    "files": "archive.zip",
    "id": "14529655",
    "isp": "Serbian BroadBand",
    "links": [
        "comet.fss.rs",
        "soccerbet.rs",
        "lutrija.rs",
        "localbitcoins.net",
        "m.kupujemprodajem.com",
        "mts.rs",
        "placeit.net",
        "comet.fss.rs",
        "accounts.google.com",
        "dusanpetkovic1993.wordpress.com",
        "android.kupujemprodajem.com",
        "comet.fss.rs",
        "rs.myherbalife.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "business.facebook.com",
        "m.poloniex.com",
        "login.live.com",
        "transfermarkt.com",
        "192.168.1.7",
        "limundo.com",
        "fsjablanickogokruga333.workplace.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "maxbet.rs",
        "pinterest.com",
        "cineplexx.rs",
        "account.samsung.com",
        "accounts.google.com",
        "shoppingcart.aliexpress.com",
        "onlyfans.com",
        "192.168.1.1",
        "kupindo.com",
        "euprava.gov.rs",
        "racun.jkponnis.rs.212-200-255-36.oblaci.rs",
        "mozzartbet.com",
        "polovniautomobili.com",
        "auth.wetransfer.com",
        "ci.alphabankserbia.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "gfsleskovac.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "comet.fss.rs",
        "sso.garena.com",
        "login.live.com",
        "192.168.1.1",
        "router.asus.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "jugoistok.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "gfsleskovac.rs",
        "facebook.com",
        "dropbox.com",
        "accounts.google.com",
        "comet.fss.rs",
        "elements.envato.com",
        "accounts.google.com",
        "katana.facebook.com",
        "portal.vpsle.fakultis.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "comet.fss.rs",
        "servisi.euprava.gov.rs",
        "beta.mozzartbet.com",
        "login.live.com",
        "comet.fss.rs",
        "passport.aliexpress.com",
        "comet.fss.rs",
        "gateway.hbogo.eu",
        "uqomoney.xyz",
        "leptiricabioskop.com",
        "mojnalog.telekom.rs",
        "comet.fss.rs",
        "repro-shop.com",
        "netflix.com",
        "login.aliexpress.com",
        "kupujemprodajem.com",
        "mojsbb.rs",
        "telenor.rs",
        "tplinkwifi.net",
        "leptirica.com",
        "comet-demo.fss.rs",
        "amazon.co.uk",
        "sr-rs.facebook.com",
        "eon.tv",
        "cex.io",
        "fudbalskisavezjablanickogokruga.com",
        "accounts.google.com",
        "gfsleskovac.com",
        "accounts.google.com",
        "cloud.boosteroid.com",
        "sbb.rs",
        "sso.analyticom.de",
        "cineplexx.rs",
        "comet.fss.rs",
        "router.asus.com",
        "mtstv.telekom.rs",
        "uqomoney.xyz",
        "sso.analyticom.de",
        "mts.rs",
        "instagram.com",
        "secureweb.24x7.rs",
        "eon.tv",
        "halooglasi.com",
        "sso.analyticom.de",
        "dropbox.com",
        "yourturntowin.rs",
        "comet.fss.rs",
        "signup.wordpress.com",
        "help.steampowered.com",
        "eu.wargaming.net",
        "sso.analyticom.de",
        "halkbank.24x7.rs",
        "kgb-hosting.com",
        "gfsleskovac.rs",
        "comet.fss.rs",
        "id.apple.com",
        "comet.fss.rs",
        "ikea.com",
        "wish.contextlogic.com",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "popcornsrbija.com",
        "192.168.1.2",
        "webshop.politika.rs",
        "ibet2.maxbet.rs",
        "localbitcoins.com",
        "newCometMobile.analyticom.de",
        "cometMobile.analyticom.de",
        "192.168.8.1",
        "servisi.euprava.gov.rs",
        "accounts.google.com",
        "asmp.a1.rs",
        "teampro.co",
        "h5.opensoilx.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "h5.opensoilx.com",
        "api.opensoilx.com",
        "comet.fss.rs",
        "android.instagram.com",
        "vipmobile.rs",
        "vipmobile.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "euprava.gov.rs",
        "sso.analyticom.de",
        "comet.fss.rs",
        "prijava.eid.gov.rs",
        "m.kupujemprodajem.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "comet.fss.rs",
        "loopia.rs",
        "monitoring.fmtfiscal.rs",
        "kupujemprodajem.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "registracija.eid.gov.rs",
        "monitoring.fmtfiscal.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "comet-demo.fss.rs",
        "sso.analyticom.de",
        "facebook.com",
        "telenor.rs",
        "sso.analyticom.de",
        "fudbalskisavezjablanickogokruga.com",
        "account.fifa.com",
        "dropbox.com",
        "gfsleskovac.com",
        "comet.fss.rs",
        "zurnal.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "travel.gov.gr",
        "zurnal.rs",
        "idmsa.apple.com",
        "katana.facebook.com",
        "axon.rs",
        "polovniautomobili.com",
        "lms.vpsle.edu.rs",
        "comet.fss.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "a1.rs",
        "sso.analyticom.de",
        "ci.alphabankserbia.com",
        "lite.results.android.runtastic.com",
        "vipmobile.rs",
        "m.facebook.com",
        "winwin.rs",
        "comet.fss.rs",
        "accounts.google.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "myaccount.google.com",
        "gfsleskovac.com",
        "myaccount.google.com",
        "comet.fss.rs",
        "gfsleskovac.rs",
        "comet.fss.rs",
        "prod.fifatms.com",
        "sso.analyticom.de",
        "euprava.gov.rs",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "webshop.politika.rs",
        "accounts.google.com",
        "login.live.com",
        "sr-rs.facebook.com",
        "jugoistok.com",
        "sso.analyticom.de",
        "yettel.rs",
        "appleid.apple.com",
        "facebook.com",
        "comet.fss.rs",
        "crvenazvezda.iticket.rs",
        "idmsa.apple.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "cleantalk.org",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "yettel.rs",
        "wordpress.com",
        "10.10.0.1",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "iforgot.apple.com",
        "lms.vpsle.edu.rs",
        "comet.fss.rs",
        "servisi.euprava.gov.rs",
        "decijifudbal.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "1.03Mb",
    "stealer": "lumma ",
    "vendor": "ru####ar bronze"
}

{
    "country": "RS",
    "date": "2024.01.16",
    "files": "archive.zip",
    "id": "14541553",
    "isp": "Serbian BroadBand",
    "links": [
        "comet.fss.rs",
        "soccerbet.rs",
        "lutrija.rs",
        "m.facebook.com",
        "localbitcoins.net",
        "m.kupujemprodajem.com",
        "mts.rs",
        "placeit.net",
        "comet.fss.rs",
        "accounts.google.com",
        "dusanpetkovic1993.wordpress.com",
        "android.kupujemprodajem.com",
        "comet.fss.rs",
        "rs.myherbalife.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "api.dubsmash.com",
        "business.facebook.com",
        "m.poloniex.com",
        "login.live.com",
        "transfermarkt.com",
        "192.168.1.7",
        "limundo.com",
        "fsjablanickogokruga333.workplace.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "maxbet.rs",
        "pinterest.com",
        "cineplexx.rs",
        "account.samsung.com",
        "accounts.google.com",
        "shoppingcart.aliexpress.com",
        "onlyfans.com",
        "192.168.1.1",
        "sr-rs.facebook.com",
        "kupindo.com",
        "euprava.gov.rs",
        "racun.jkponnis.rs.212-200-255-36.oblaci.rs",
        "mozzartbet.com",
        "polovniautomobili.com",
        "auth.wetransfer.com",
        "ci.alphabankserbia.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "gfsleskovac.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "comet.fss.rs",
        "sso.garena.com",
        "login.live.com",
        "passport.alibaba.com",
        "192.168.1.1",
        "router.asus.com",
        "accounts.google.com",
        "passport.aliexpress.com",
        "sso.analyticom.de",
        "jugoistok.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "gfsleskovac.rs",
        "facebook.com",
        "dropbox.com",
        "accounts.google.com",
        "comet.fss.rs",
        "elements.envato.com",
        "accounts.google.com",
        "katana.facebook.com",
        "portal.vpsle.fakultis.com",
        "rs.jooble.org",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "comet.fss.rs",
        "fling.com",
        "servisi.euprava.gov.rs",
        "beta.mozzartbet.com",
        "login.live.com",
        "comet.fss.rs",
        "passport.aliexpress.com",
        "comet.fss.rs",
        "gateway.hbogo.eu",
        "uqomoney.xyz",
        "leptirica.com",
        "mtstv.telekom.rs",
        "comet.fss.rs",
        "repro-shop.com",
        "netflix.com",
        "login.aliexpress.com",
        "kupujemprodajem.com",
        "mojsbb.rs",
        "telenor.rs",
        "tplinkwifi.net",
        "leptirica.com",
        "secure2gw.ro",
        "comet-demo.fss.rs",
        "amazon.co.uk",
        "facebook.com",
        "eon.tv",
        "cex.io",
        "fudbalskisavezjablanickogokruga.com",
        "accounts.google.com",
        "gfsleskovac.com",
        "accounts.google.com",
        "cloud.boosteroid.com",
        "mojsbb.rs",
        "sso.analyticom.de",
        "cineplexx.rs",
        "comet.fss.rs",
        "router.asus.com",
        "mtstv.telekom.rs",
        "uqomoney.xyz",
        "sso.analyticom.de",
        "mts.rs",
        "instagram.com",
        "secureweb.24x7.rs",
        "eon.tv",
        "halooglasi.com",
        "sso.analyticom.de",
        "dropbox.com",
        "yourturntowin.rs",
        "comet.fss.rs",
        "signup.wordpress.com",
        "help.steampowered.com",
        "eu.wargaming.net",
        "sso.analyticom.de",
        "halkbank.24x7.rs",
        "kgb-hosting.com",
        "gfsleskovac.rs",
        "comet.fss.rs",
        "id.apple.com",
        "comet.fss.rs",
        "ikea.com",
        "wish.contextlogic.com",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "facebook.com",
        "popcornsrbija.com",
        "192.168.1.2",
        "webshop.politika.rs",
        "ibet2.maxbet.rs",
        "localbitcoins.com",
        "newCometMobile.analyticom.de",
        "cometMobile.analyticom.de",
        "192.168.8.1",
        "servisi.euprava.gov.rs",
        "accounts.google.com",
        "asmp.a1.rs",
        "teampro.co",
        "h5.opensoilx.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "h5.opensoilx.com",
        "api.opensoilx.com",
        "accounts.binance.com",
        "comet.fss.rs",
        "android.instagram.com",
        "asmp.vipmobile.rs",
        "vipmobile.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "euprava.gov.rs",
        "sso.analyticom.de",
        "comet.fss.rs",
        "prijava.eid.gov.rs",
        "m.kupujemprodajem.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "comet.fss.rs",
        "loopia.rs",
        "monitoring.fmtfiscal.rs",
        "kupujemprodajem.com",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "registracija.eid.gov.rs",
        "sso.garmin.com",
        "monitoring.fmtfiscal.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "comet-demo.fss.rs",
        "sso.analyticom.de",
        "facebook.com",
        "telenor.rs",
        "sso.analyticom.de",
        "fudbalskisavezjablanickogokruga.com",
        "account.fifa.com",
        "dropbox.com",
        "limundo.com",
        "gfsleskovac.com",
        "comet.fss.rs",
        "zurnal.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "travel.gov.gr",
        "zurnal.rs",
        "idmsa.apple.com",
        "katana.facebook.com",
        "axon.rs",
        "polovniautomobili.com",
        "lms.vpsle.edu.rs",
        "comet.fss.rs",
        "sso.analyticom.de",
        "sso.analyticom.de",
        "a1.rs",
        "sso.analyticom.de",
        "ci.alphabankserbia.com",
        "lite.results.android.runtastic.com",
        "vipmobile.rs",
        "m.facebook.com",
        "winwin.rs",
        "comet.fss.rs",
        "accounts.google.com",
        "accounts.google.com",
        "sso.analyticom.de",
        "myaccount.google.com",
        "gfsleskovac.com",
        "myaccount.google.com",
        "comet.fss.rs",
        "gfsleskovac.rs",
        "comet.fss.rs",
        "prod.fifatms.com",
        "sso.analyticom.de",
        "euprava.gov.rs",
        "fudbalskisavezjablanickogokruga.com",
        "sso.analyticom.de",
        "webshop.politika.rs",
        "accounts.google.com",
        "login.live.com",
        "sr-rs.facebook.com",
        "jugoistok.com",
        "sso.analyticom.de",
        "yettel.rs",
        "appleid.apple.com",
        "facebook.com",
        "comet.fss.rs",
        "crvenazvezda.iticket.rs",
        "idmsa.apple.com",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "cleantalk.org",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "yettel.rs",
        "wordpress.com",
        "10.10.0.1",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "comet.fss.rs",
        "iforgot.apple.com",
        "lms.vpsle.edu.rs",
        "comet.fss.rs",
        "servisi.euprava.gov.rs",
        "decijifudbal.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "1.05Mb",
    "stealer": "risepro ",
    "vendor": "ru####ar bronze"
}

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Dec 25, 2023
Code:
{
    "country": null,
    "date": "-0001.11.30",
    "files": "archive.zip",
    "id": "13908332",
    "isp": "-",
    "links": [
        "tumblr.com",
        "facebook.com",
        "store.steampowered.com",
        "audioblocks.com",
        "android.shazam.com",
        "manager.virtualtruck.com",
        "bikemap.toursprung.com",
        "signup.eune.leagueoflegends.com",
        "mojvip2.vipmobile.rs",
        "limundo.com",
        "tanktrouble.com",
        "crossout.net",
        "srbijasport.net",
        "signup.euw.leagueoflegends.com",
        "thiscrush.com",
        "android.snapchat.com",
        "tlauncher.org",
        "epicgames.com",
        "accounts.google.com",
        "server.pro",
        "promods.net",
        "facebook.com",
        "fut21.nicotom.developers",
        "gledajsaprevodom.online",
        "petlja.org",
        "polyvore.com",
        "facebook.com",
        "mojsbb.rs",
        "sr-rs.facebook.com",
        "pandemia.e-sim.org",
        "qmiran.softwareknights.es",
        "account.live.com",
        "pinterest.com",
        "skrillpayments.moneybookers.com",
        "wetransfer.com",
        "tlauncher.org",
        "facebook.com",
        "facebook.com",
        "accounts.google.com",
        "darkaim.com",
        "server.pro",
        "discordapp.com",
        "trovo.live",
        "wordpress.com",
        "lite.results.android.runtastic.com",
        "mojsbb.rs",
        "cheater.fun",
        "sso.garena.com",
        "login.nvgs.nvidia.com",
        "facebook.com",
        "meridianbet.rs",
        "esdnevnik.rs",
        "aternos.org",
        "newCometMobile.analyticom.de",
        "pinterest.com",
        "tlauncher.org",
        "steamcommunity.com",
        "sso.analyticom.de",
        "store.steampowered.com",
        "wordpress.com",
        "limundo.com",
        "thiscrush.com",
        "sortitoutsi.net",
        "accounts.epicgames.com",
        "sa-rpg.com",
        "fut21.nicotom",
        "accounts.google.com",
        "roblox.com",
        "sso.garena.com",
        "redbubble.com",
        "forum.juzni-vetar.tk",
        "accounts.google.com",
        "coca-cola.rs",
        "paypal.com",
        "facebook.com",
        "accounts.google.com",
        "signup.eune.leagueoflegends.com",
        "m.facebook.com",
        "login.nvgs.nvidia.com",
        "en.idcgames.com",
        "enrolment.oxfordlearn.com",
        "steamcommunity.com",
        "store.steampowered.com",
        "facebook.com",
        "moj.esdnevnik.rs",
        "m.facebook.com",
        "petlja.org",
        "mega.nz",
        "croherze.com",
        "signup.eune.leagueoflegends.com",
        "winwin.rs",
        "soccerbet.rs",
        "android.aeroinsta.com",
        "admiralbet.rs",
        "m.facebook.com",
        "sr-rs.facebook.com",
        "merkurxtip.rs",
        "transfers.skrill.com",
        "signup.eune.leagueoflegends.com",
        "promods.net",
        "en.idcgames.com",
        "account.skrill.com",
        "promods.net",
        "servisi.euprava.gov.rs",
        "a1.rs",
        "bextazy.com",
        "aternos.org",
        "sa-rpg.com",
        "krunker.io",
        "tanktrouble.com",
        "rtsplaneta.rs",
        "tlauncher.org",
        "moodle.fil.bg.ac.rs",
        "ntfut22.nicotom.developers",
        "pinterest.com",
        "sr-rs.facebook.com",
        "bubbletrends.herokuapp.com",
        "store.steampowered.com",
        "en.idcgames.com",
        "m.facebook.com",
        "srbijasport.net",
        "promods.net",
        "automation.merchtitans.com",
        "sr-rs.facebook.com",
        "altdispenser.net",
        "accounts.google.com",
        "gledajsaprevodom.online",
        "facebook.com",
        "signup.live.com",
        "server.pro",
        "accounts.pubg.com",
        "upwork.com",
        "account.skrill.com",
        "croherze.com",
        "store.steampowered.com",
        "canva.com",
        "member.neteller.com",
        "gledajsaprevodom.info",
        "sr-rs.facebook.com",
        "signup.eune.leagueoflegends.com",
        "meridianbet.rs",
        "upwork.com",
        "accounts.google.com",
        "help.steampowered.com",
        "fontawesome.com",
        "aternos.org",
        "comet.fss.rs",
        "supernova.morescreens.com",
        "servisi.euprava.gov.rs",
        "signin.rockstargames.com",
        "customer.direct4.me",
        "link-elearning.com",
        "fifakitcreator.com",
        "android.runtastic.com",
        "beta.mozzartbet.com",
        "mozzartbet.com",
        "mozzartbet.com",
        "mozzartbet.com",
        "tumblr.com",
        "store.steampowered.com",
        "audioblocks.com",
        "android.shazam.com",
        "manager.virtualtruck.com",
        "bikemap.toursprung.com",
        "signup.eune.leagueoflegends.com",
        "mojvip2.vipmobile.rs",
        "limundo.com",
        "tanktrouble.com",
        "crossout.net",
        "srbijasport.net",
        "signup.euw.leagueoflegends.com",
        "thiscrush.com",
        "android.snapchat.com",
        "tlauncher.org",
        "epicgames.com",
        "accounts.google.com",
        "server.pro",
        "promods.net",
        "fut21.nicotom.developers",
        "gledajsaprevodom.online",
        "petlja.org",
        "polyvore.com",
        "mojsbb.rs",
        "sr-rs.facebook.com",
        "pandemia.e-sim.org",
        "qmiran.softwareknights.es",
        "account.live.com",
        "pinterest.com",
        "skrillpayments.moneybookers.com",
        "discord.com",
        "wetransfer.com",
        "darkaim.com",
        "server.pro",
        "discordapp.com",
        "trovo.live",
        "wordpress.com",
        "lite.results.android.runtastic.com",
        "mojsbb.rs",
        "cheater.fun",
        "sso.garena.com",
        "login.nvgs.nvidia.com",
        "facebook.com",
        "meridianbet.rs",
        "esdnevnik.rs",
        "aternos.org",
        "pinterest.com",
        "tlauncher.org",
        "steamcommunity.com",
        "sso.analyticom.de",
        "store.steampowered.com",
        "wordpress.com",
        "android.instagram.com",
        "limundo.com",
        "thiscrush.com",
        "sortitoutsi.net",
        "accounts.epicgames.com",
        "sa-rpg.com",
        "fut21.nicotom",
        "accounts.google.com",
        "roblox.com",
        "sso.garena.com",
        "forum.juzni-vetar.tk",
        "accounts.google.com",
        "coca-cola.rs",
        "paypal.com",
        "facebook.com",
        "accounts.google.com",
        "signup.eune.leagueoflegends.com",
        "m.facebook.com",
        "login.nvgs.nvidia.com",
        "en.idcgames.com",
        "enrolment.oxfordlearn.com",
        "steamcommunity.com",
        "store.steampowered.com",
        "facebook.com",
        "discord.com",
        "petlja.org",
        "mega.nz",
        "croherze.com",
        "signup.eune.leagueoflegends.com",
        "winwin.rs",
        "soccerbet.rs",
        "android.aeroinsta.com",
        "admiralbet.rs",
        "sr-rs.facebook.com",
        "merkurxtip.rs",
        "transfers.skrill.com",
        "signup.eune.leagueoflegends.com",
        "promods.net",
        "en.idcgames.com",
        "account.skrill.com",
        "promods.net",
        "servisi.euprava.gov.rs",
        "a1.rs",
        "bextazy.com",
        "aternos.org",
        "sa-rpg.com",
        "krunker.io",
        "tanktrouble.com",
        "rtsplaneta.rs",
        "tlauncher.org",
        "moodle.fil.bg.ac.rs",
        "ntfut22.nicotom.developers",
        "pinterest.com",
        "bubbletrends.herokuapp.com",
        "store.steampowered.com",
        "en.idcgames.com",
        "m.facebook.com",
        "promods.net",
        "automation.merchtitans.com",
        "sr-rs.facebook.com",
        "altdispenser.net",
        "accounts.google.com",
        "gledajsaprevodom.online",
        "facebook.com",
        "signup.live.com",
        "server.pro",
        "accounts.pubg.com",
        "upwork.com",
        "account.skrill.com",
        "croherze.com",
        "store.steampowered.com",
        "canva.com",
        "member.neteller.com",
        "gledajsaprevodom.info",
        "sr-rs.facebook.com",
        "signup.eune.leagueoflegends.com",
        "meridianbet.rs",
        "accounts.google.com",
        "fontawesome.com",
        "newCometMobile.analyticom.de",
        "aternos.org",
        "comet.fss.rs",
        "tlauncher.org",
        "supernova.morescreens.com",
        "accounts.google.com",
        "m.facebook.com",
        "srbijasport.net",
        "servisi.euprava.gov.rs",
        "signin.rockstargames.com",
        "customer.direct4.me",
        "link-elearning.com",
        "redbubble.com",
        "fifakitcreator.com",
        "upwork.com",
        "help.steampowered.com",
        "beta.mozzartbet.com",
        "mozzartbet.com",
        "mozzartbet.com",
        "moj.esdnevnik.rs",
        "mojvip2.vipmobile.rs",
        "fut21.nicotom.developers",
        "supernova.morescreens.com",
        "discord.com",
        "discord.com",
        "skrillpayments.moneybookers.com",
        "fut21.nicotom",
        "qmiran.softwareknights.es",
        "android.shazam.com",
        "lite.results.android.runtastic.com",
        "android.runtastic.com",
        "android.aeroinsta.com",
        "mojsbb.rs",
        "ntfut22.nicotom.developers",
        "newCometMobile.analyticom.de",
        "manager.virtualtruck.com",
        "pinterest.com",
        "pinterest.com",
        "customer.direct4.me",
        "android.snapchat.com",
        "bikemap.toursprung.com",
        "bubbletrends.herokuapp.com",
        "polyvore.com",
        "a1.rs",
        "account.live.com",
        "account.skrill.com",
        "account.skrill.com",
        "accounts.epicgames.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.google.com",
        "accounts.pubg.com",
        "admiralbet.rs",
        "altdispenser.net",
        "aternos.org",
        "aternos.org",
        "aternos.org",
        "automation.merchtitans.com",
        "bextazy.com",
        "cheater.fun",
        "comet.fss.rs",
        "croherze.com",
        "croherze.com",
        "crossout.net",
        "darkaim.com",
        "discordapp.com",
        "en.idcgames.com",
        "en.idcgames.com",
        "en.idcgames.com",
        "enrolment.oxfordlearn.com",
        "esdnevnik.rs",
        "fifakitcreator.com",
        "fontawesome.com",
        "forum.juzni-vetar.tk",
        "help.steampowered.com",
        "krunker.io",
        "login.nvgs.nvidia.com",
        "login.nvgs.nvidia.com",
        "m.facebook.com",
        "m.facebook.com",
        "m.facebook.com",
        "m.facebook.com",
        "mega.nz",
        "member.neteller.com",
        "meridianbet.rs",
        "meridianbet.rs",
        "moj.esdnevnik.rs",
        "mojsbb.rs",
        "moodle.fil.bg.ac.rs",
        "pandemia.e-sim.org",
        "petlja.org",
        "petlja.org",
        "promods.net",
        "rtsplaneta.rs",
        "server.pro",
        "server.pro",
        "server.pro",
        "servisi.euprava.gov.rs",
        "servisi.euprava.gov.rs",
        "signin.rockstargames.com",
        "signup.eune.leagueoflegends.com",
        "signup.eune.leagueoflegends.com",
        "signup.eune.leagueoflegends.com",
        "signup.eune.leagueoflegends.com",
        "signup.eune.leagueoflegends.com",
        "signup.euw.leagueoflegends.com",
        "signup.live.com",
        "soccerbet.rs",
        "sortitoutsi.net",
        "sr-rs.facebook.com",
        "sr-rs.facebook.com",
        "sr-rs.facebook.com",
        "sr-rs.facebook.com",
        "sr-rs.facebook.com",
        "srbijasport.net",
        "sso.analyticom.de",
        "sso.garena.com",
        "sso.garena.com",
        "steamcommunity.com",
        "steamcommunity.com",
        "store.steampowered.com",
        "store.steampowered.com",
        "store.steampowered.com",
        "store.steampowered.com",
        "store.steampowered.com",
        "tanktrouble.com",
        "tanktrouble.com",
        "tlauncher.org",
        "tlauncher.org",
        "tlauncher.org",
        "tlauncher.org",
        "transfers.skrill.com",
        "trovo.live",
        "wetransfer.com",
        "wordpress.com",
        "wordpress.com",
        "audioblocks.com",
        "canva.com",
        "coca-cola.rs",
        "epicgames.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "facebook.com",
        "gledajsaprevodom.info",
        "gledajsaprevodom.online",
        "gledajsaprevodom.online",
        "limundo.com",
        "limundo.com",
        "link-elearning.com",
        "merkurxtip.rs",
        "paypal.com",
        "pinterest.com",
        "promods.net",
        "promods.net",
        "promods.net",
        "redbubble.com",
        "roblox.com",
        "sa-rpg.com",
        "sa-rpg.com",
        "srbijasport.net",
        "thiscrush.com",
        "thiscrush.com",
        "tumblr.com",
        "upwork.com",
        "upwork.com",
        "winwin.rs",
        "accounts.google.com",
        "signup.leagueoflegends.com",
        "login.live.com",
        "freelancer.com",
        "truckersmp.com",
        "portal.eps.rs",
        "cracked.io",
        "nulled.to",
        "leakbd.com",
        "udemy.com",
        "github.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "-",
    "size": "1.18Mb",
    "stealer": "lumma ",
    "vendor": "Ge####ey silver"
}

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Nov 04, 2023

Code:
{
    "country": "RS",
    "date": "2023.11.03",
    "files": "archive.zip",
    "id": "13000215",
    "isp": "TELEKOM-SRBIJA",
    "links": [
        "moj.mts.rs",
        "iris.mts.rs",
        "store.steampowered.com",
        "192.168.1.1",
        "10.10.10.254",
        "volimsvojdom.rs",
        "comet.fss.rs",
        "help.steampowered.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.12Mb",
    "stealer": "Redline ",
    "vendor": "sm####ez [platinum]"
}

Infected Device - Accounts for "fss.rs" were observed for sale on the Russian Market, On Oct 19, 2023
Code:
{
    "country": "RS",
    "date": "2023.10.17",
    "files": "archive.zip",
    "id": "12765741",
    "isp": "TELEKOM SRBIJA a.d.",
    "links": [
        "jugoistok.com",
        "jugoistok.com",
        "e-rock.ru",
        "crf.trezor.gov.rs",
        "helpdesk.pksca.rs",
        "exyucafe.com",
        "waves.com",
        "infobiro.tv",
        "epp.trezor.gov.rs",
        "pagecrawl.io",
        "cirotekaforum.forumcroatian.com",
        "singlovi.crorec.hr",
        "accounts.google.com",
        "online.mobibanka.rs",
        "portal.ofps.org.rs",
        "ems.sokoj.rs",
        "cp.ottrun.com",
        "comet.fss.rs",
        "forum.titlovi.com",
        "192.168.1.202",
        "192.168.1.1",
        "pagecrawl.io",
        "vodafonemobile.wifi",
        "radiomagnum.rs",
        "sr-rs.facebook.com",
        "radiomagnum.rs",
        "epicgames.com",
        "radiomagnum.rs",
        "radiomagnum.rs",
        "login.mailchimp.com",
        "tf.uns.ac.rs",
        "tickets.cpanel.net",
        "katana.facebook.com",
        "facebook.com",
        "alldebrid.com",
        "jugoistok.com",
        "jugoistok.com",
        "e-rock.ru",
        "crf.trezor.gov.rs",
        "helpdesk.pksca.rs",
        "exyucafe.com",
        "waves.com",
        "infobiro.tv",
        "epp.trezor.gov.rs",
        "pagecrawl.io",
        "cirotekaforum.forumcroatian.com",
        "singlovi.crorec.hr",
        "accounts.google.com",
        "online.mobibanka.rs",
        "portal.ofps.org.rs",
        "ems.sokoj.rs",
        "cp.ottrun.com",
        "comet.fss.rs",
        "forum.titlovi.com",
        "192.168.1.202",
        "192.168.1.1",
        "pagecrawl.io",
        "vodafonemobile.wifi",
        "radiomagnum.rs",
        "sr-rs.facebook.com",
        "radiomagnum.rs",
        "epicgames.com",
        "radiomagnum.rs",
        "radiomagnum.rs",
        "login.mailchimp.com",
        "tf.uns.ac.rs",
        "tickets.cpanel.net",
        "katana.facebook.com",
        "facebook.com",
        "alldebrid.com",
        "jugoistok.com",
        "jugoistok.com",
        "e-rock.ru",
        "crf.trezor.gov.rs",
        "helpdesk.pksca.rs",
        "exyucafe.com",
        "waves.com",
        "infobiro.tv",
        "epp.trezor.gov.rs",
        "pagecrawl.io",
        "cirotekaforum.forumcroatian.com",
        "singlovi.crorec.hr",
        "accounts.google.com",
        "online.mobibanka.rs",
        "portal.ofps.org.rs",
        "ems.sokoj.rs",
        "cp.ottrun.com",
        "comet.fss.rs",
        "forum.titlovi.com",
        "192.168.1.202",
        "192.168.1.1",
        "pagecrawl.io",
        "vodafonemobile.wifi",
        "radiomagnum.rs",
        "sr-rs.facebook.com",
        "radiomagnum.rs",
        "epicgames.com",
        "radiomagnum.rs",
        "radiomagnum.rs",
        "login.mailchimp.com",
        "tf.uns.ac.rs",
        "tickets.cpanel.net",
        "katana.facebook.com",
        "facebook.com",
        "alldebrid.com",
        "jugoistok.com",
        "jugoistok.com",
        "e-rock.ru",
        "crf.trezor.gov.rs",
        "helpdesk.pksca.rs",
        "exyucafe.com",
        "waves.com",
        "infobiro.tv",
        "epp.trezor.gov.rs",
        "pagecrawl.io",
        "cirotekaforum.forumcroatian.com",
        "singlovi.crorec.hr",
        "accounts.google.com",
        "online.mobibanka.rs",
        "portal.ofps.org.rs",
        "ems.sokoj.rs",
        "cp.ottrun.com",
        "comet.fss.rs",
        "forum.titlovi.com",
        "192.168.1.202",
        "192.168.1.1",
        "pagecrawl.io",
        "vodafonemobile.wifi",
        "radiomagnum.rs",
        "sr-rs.facebook.com",
        "radiomagnum.rs",
        "epicgames.com",
        "radiomagnum.rs",
        "radiomagnum.rs",
        "login.mailchimp.com",
        "tf.uns.ac.rs",
        "tickets.cpanel.net",
        "katana.facebook.com",
        "facebook.com",
        "alldebrid.com"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.09Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}
There is no patch for stupidity - Kevin Mitnick
Reply
#3
   
   
   
   
   
   
There is no patch for stupidity - Kevin Mitnick
Reply
#4
Dodaj molim te IP adrese za relevantne FSS domene.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
Reply
#5
(02-07-2024, 01:32 PM)1van Wrote: Dodaj molim te IP adrese za relevantne FSS domene.

comet-demo.fss.rs - 162.55.156.57
comet.fss.rs - 162.55.156.57
sudije.fss.rs - 76.76.21.9
www.fss.rs - 104.21.7.140
There is no patch for stupidity - Kevin Mitnick
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)