Kompromitovan nalog zaposlenog - admiralbet.rs

[VincaSec]

   

   

Code:

0:{13 items
"date_uploaded":"2023-08-02T08:10:14.117Z"
"stealer_family":"RedLine"
"computer_name":"Korisnik"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[2 items
0:"AVG Antivirus"
1:"Windows Defender"
]
"employee_session_cookies":154 items
[0 - 100]
[100 - 154]
"date_compromised":"2023-07-31T13:29:06.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••"
"domain":"admiralbet.rs"
"username":"•••••••@admiralbet.rs"
"password":"•••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"•••••••••••••"
1:"••••••"
]
"clientAt":[...]56 items
"ip":"••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}

Code:

"date_uploaded":"2021-05-27T21:56:49.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DESKTOP-IBV5SDM"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[10 items
0:{5 items
"url":"stock.adobe.com"
"domain":"adobe.com"
"name":"maxmind_country"
"value":"••"
"expiry":"2072-09-07T19:54:11.000Z"
}
1:{5 items
"url":"stock.adobe.com"
"domain":"adobe.com"
"name":"asui"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2073-08-07T19:54:45.000Z"
}
2:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"SETTINGS.LOCALE"
"value":"•••••••"
"expiry":"2051-04-21T07:09:08.000Z"
}
3:{5 items
"url":"www.udemy.com"
"domain":"udemy.com"
"name":"EUCookieMessageShown"
"value":"••••"
"expiry":"2031-04-26T05:13:42.000Z"
}
4:{5 items
"url":"stock.adobe.com"
"domain":"adobe.com"
"name":"ffuuid"
"value":"••••••••••••••••••••••••••••"
"expiry":"2073-08-07T19:54:11.000Z"
}
5:{5 items
"url":"www.udemy.com"
"domain":"udemy.com"
"name":"ki_t"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-04-28T05:15:29.000Z"
}
6:{5 items
"url":"udemy.com"
"domain":"udemy.com"
"name":"__ssid"
"value":"•••••••••••••••••••••••••••••••"
"expiry":"2025-04-28T05:13:50.000Z"
}
7:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"forterToken"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-04-27T06:49:29.000Z"
}
8:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-28T05:15:31.000Z"
}
9:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-28T05:15:31.000Z"
}
]
"date_compromised":"2021-04-28T14:48:46.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••"
"domain":"admiralbet.rs"
"username":"•••••••••••••••••••@admiralbet.rs"
"password":"••••••••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••"
"domain":"admiralbet.rs"
"username":"•••••••••••••••••••@admiralbet.rs"
"password":"••••••••••••••"
}
]