Kompromitovani računari zaposlenih u kompaniji RT-RK

[VincaSec]

   
   

Code:

0:{13 items
"date_uploaded":"2024-04-02T11:30:11.679Z"
"stealer_family":"RedLine"
"computer_name":"porod"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":149 items
[0 - 100]
[100 - 149]
"date_compromised":"2023-08-13T08:58:22.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••"
"domain":"rt-rk.com"
"username":"•••••"
"password":"•••••••••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"•••••••••"
]
"clientAt":[...]52 items
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
]

Code:

4:{13 items
"date_uploaded":"2024-01-29T16:19:57.820Z"
"stealer_family":"Generic Stealer"
"computer_name":"NASA-PC"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":310 items
[0 - 100]
[100 - 200]
[200 - 300]
[300 - 310]
"date_compromised":"2024-01-20T06:03:18.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••"
"domain":"rt-rk.com"
"username":"••••"
"password":"•••••••••••••••••"
}
]

Code:

"date_uploaded":"2021-04-30T05:37:01.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"KAAN"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[19 items
0:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"BA-tassadar-login.key"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2030-09-24T22:23:42.000Z"
}
1:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"t"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-03T20:30:43.000Z"
}
2:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"opt"
"value":"•"
"expiry":"2030-09-24T22:23:42.000Z"
}
3:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"locale"
"value":"••"
"expiry":"2026-02-02T20:30:43.000Z"
}
4:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-09-03T20:32:52.000Z"
}
5:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"gvc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-02-02T20:30:43.000Z"
}
6:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2040-07-27T15:48:47.000Z"
}
7:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_mtk_guid"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2030-10-22T07:53:35.000Z"
}
8:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"bnet.extra"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2088-10-12T15:34:11.000Z"
}
9:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"login.key"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2030-09-24T22:23:42.000Z"
}
10:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"web.id"
"value":"•••••••••••••••••••••••••••••••••••••••"
"expiry":"2088-10-12T15:33:59.000Z"
}
11:{5 items
"url":"apple.com"
"domain":"apple.com"
"name":"dssid2"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2030-10-12T18:37:56.000Z"
}
12:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T10:15:15.000Z"
}
13:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-ss"
"value":"••••••••••"
"expiry":"2024-02-03T20:30:43.000Z"
}
14:{5 items
"url":"zoom.us"
"domain":"zoom.us"
"name":"_zm_launcher"
"value":"•••••••••••••"
"expiry":"2030-10-22T07:53:35.000Z"
}
15:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-js_csrf"
"value":"••••••••••••••••••••••••"
"expiry":"2024-02-03T20:30:43.000Z"
}
16:{5 items
"url":"apple.com"
"domain":"apple.com"
"name":"dssf"
"value":"•"
"expiry":"2030-10-12T18:37:56.000Z"
}
17:{5 items
"url":"battle.net"
"domain":"battle.net"
"name":"BA-tassadar"
"value":"•••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2030-09-24T22:23:42.000Z"
}
18:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-13T10:15:15.000Z"
}
]
"date_compromised":"2021-03-29T12:32:33.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••"
"domain":"rt-rk.com"
"username":"••••••"
"password":"•••••••••••••••"
}
]

[VincaSec]

   

[VincaSec]

Code:

"date_uploaded":"2021-04-27T21:02:41.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"DESKTOP-E3R8235"
"operating_system":"Windows 10 Pro [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[11 items
0:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-token"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2040-12-28T21:36:27.000Z"
}
1:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-03-27T10:32:06.000Z"
}
2:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-02-04T16:36:18.000Z"
}
3:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-time"
"value":"••••••••••"
"expiry":"2040-12-28T21:36:27.000Z"
}
4:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-02-04T16:36:16.000Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"••••••••••••••••"
"expiry":"2038-01-10T06:00:51.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"••••••••••••••••"
"expiry":"2038-01-10T06:00:04.000Z"
}
7:{5 items
"url":"apple.com"
"domain":"apple.com"
"name":"s_vnum_n2_us"
"value":"•••••"
"expiry":"2026-03-28T09:45:54.000Z"
}
8:{5 items
"url":"community.adobe.com"
"domain":"adobe.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-03-27T10:32:09.000Z"
}
9:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-apay"
"value":"•••••••••••••••••••"
"expiry":"2040-12-28T21:36:27.000Z"
}
10:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id"
"value":"•••••••••••••••••••"
"expiry":"2040-12-28T21:36:27.000Z"
}
]
"date_compromised":"2021-03-29T16:53:25.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••"
"domain":"rt-rk.com"
"username":"••••••"
"password":"••••••••••"
}
]