Kompromitovan macchina.rs [neprovereno]

[1van]

Na ovom linku "Javne nabavke opreme za nadzor: Tanka linija između bezbednosti i privatnosti" možemo da vidimo da samo par kompanija nabavlja opremu za video nadzor u državnim institucijama. Ukucao sam jednu u SOCRadar i dobio ovo:

   

Što se tiče IP adresa tu vidimo SecurityTrails rezultate:

   

   

macchina.rs ftp.macchina.rs 92.42.250.57
dev.macchina.rs 77.105.36.72 77.105.36.143 <- Trenutno ne radi!
webmail.macchina.rs 185.119.89.183
vpn01.macchina.rs 92.42.250.46
blog.macchina.rs 144.76.28.41<- Trenutno ne radi!
mdvr.macchina.rs 92.42.250.62 <- Trenutno ne radi!
whm.macchina.rs 185.119.89.183

Izgleda kao da je razvojni domen bio kompromitovan ali ne mogu da vidim više detalja na SOCRadar. HudsonRock potvrđuje isto: https://www.hudsonrock.com/search?domain=macchina.rs. A to može da znači i da je neko neovlašćeno pristupao video nadzoru.

[1van]

Obe adrese za dev.macchina.rs imaju tragove kompromitacije od pre na ThreatBook:

   

   

[1van]

Prvo poklapanje sssns.edu.rs - 185.119.89.183 - 2022-12-26 01:34:30: https://bezbedanbalkan.net/ipdb/bbosint_ip.html

   

[1van]

Drugo poklapanje dzvozdovac.rs - 77.105.36.72 - 05-15-2023, 12:57 PM: https://bezbedanbalkan.net/ipdb/bbosint_ip.html