Kompromitovani nalozi zaposlenih - Republika Slovenija gov.si

[VincaSec]

   

   

   

[VincaSec]

Code:

"date_uploaded":"2024-04-05T02:03:10.794Z"
"stealer_family":"StealC"
"computer_name":"Martozavro"
"operating_system":"Windows 10 Pro"
"antiviruses":[]0 items
"employee_session_cookies":[32 items
0:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:40:03.000Z"
}
1:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
2:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-22T21:16:03.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDTS"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-22T21:34:15.000Z"
}
4:{5 items
"url":"google.com"
"domain":"google.com"
"name":"AEC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-21T20:42:52.000Z"
}
5:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
6:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
7:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-ENID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-25T12:59:37.000Z"
}
8:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_gac_UA-26908291-1"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-05-23T20:40:01.000Z"
}
9:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
10:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
11:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2025-03-29T20:44:54.000Z"
}
12:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
13:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-22T21:14:51.000Z"
}
14:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-24T20:42:56.000Z"
}
15:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
16:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
17:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
18:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
19:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDTS"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-22T21:34:15.000Z"
}
21:{5 items
"url":"google.com"
"domain":"google.com"
"name":"AEC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-21T20:39:52.000Z"
}
22:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
23:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SNID"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-24T20:39:58.000Z"
}
25:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:11.000Z"
}
26:{5 items
"url":"google.com"
"domain":"google.com"
"name":"NID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-08-24T20:39:58.000Z"
}
27:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SEARCH_SAMESITE"
"value":"••••••••"
"expiry":"2024-08-21T20:42:52.000Z"
}
28:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-02-22T21:14:51.000Z"
}
29:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-29T20:41:09.000Z"
}
30:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SOCS"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-03-24T20:39:54.000Z"
}
31:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2025-03-29T20:44:58.000Z"
}
]
"date_compromised":"2024-02-23T20:49:00.000Z"
"credentials":[4 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••••@gov.si"
"password":"•••••••••••••"
}
1:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••••@gov.si"
"password":"•••••••••••••"
}
2:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••••@gov.si"
"password":"•••••••••••••"
}
3:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••••@gov.si"
"password":"•••••••••••••"
}
]

Code:

"date_uploaded":"2024-03-22T12:39:21.910Z"
"stealer_family":"RedLine"
"computer_name":"Luka Klemenc"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":173 items
[0 - 100]
[100 - 173]
"date_compromised":"2024-03-01T05:40:26.000Z"
"credentials":[2 items
0:{5 items
"type":"employee"
"url":"••••••••••••••••••"
"domain":"gov.si"
"username":"Not Found"
"password":"••••••"
}
1:{5 items
"type":"employee"
"url":"••••••••••••••••••••••"
"domain":"gov.si"
"username":"•••••••••••••@gov.si"
"password":"•••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"•••••••••••"
1:"••••••"
]
"clientAt":365 items
[0 - 100]
[100 - 200]
[200 - 300]
[300 - 365]
"ip":"••••••••••••••••••••••••••••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
1:{...}13 items
]

[VincaSec]

Code:

"date_uploaded":"2022-02-27T14:59:05.000Z"
"stealer_family":"RedLine"
"computer_name":"sandi"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[61 items
0:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-11-07T07:47:18.000Z"
}
1:{5 items
"url":"www.udemy.com"
"domain":"udemy.com"
"name":"muxData"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2042-01-10T20:21:15.000Z"
}
2:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-08-24T20:32:06.000Z"
}
3:{5 items
"url":"box.com"
"domain":"box.com"
"name":"permutive-session"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-16T17:12:47.000Z"
}
4:{5 items
"url":"stats.paypal.com"
"domain":"paypal.com"
"name":"c"
"value":"••••••••••••••••••••"
"expiry":"2041-09-19T17:22:47.000Z"
}
5:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2041-09-29T19:54:00.000Z"
}
6:{5 items
"url":"mega.nz"
"domain":"mega.nz"
"name":"logged"
"value":"•"
"expiry":"9999-12-31T23:59:59.000Z"
}
7:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryFirstLaunchTime"
"value":"•••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
8:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"uuid230"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2089-10-22T16:41:14.000Z"
}
9:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"d_id"
"value":"•••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-09-24T17:17:57.000Z"
}
10:{5 items
"url":"prostor3.gov.si"
"domain":"gov.si"
"name":"ga_allow"
"value":"•"
"expiry":"2031-12-21T06:04:05.000Z"
}
11:{5 items
"url":"c.paypal.com"
"domain":"paypal.com"
"name":"sc_f"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-09-23T17:19:32.000Z"
}
12:{5 items
"url":"box.com"
"domain":"box.com"
"name":"permutive-id"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-16T17:12:47.000Z"
}
13:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"_cls_v"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2026-07-05T10:19:06.000Z"
}
14:{5 items
"url":"udemy.com"
"domain":"udemy.com"
"name":"__ssid"
"value":"•••••••••••••••••••••••••••••••"
"expiry":"2025-08-12T05:03:58.000Z"
}
15:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"__Host-js_csrf"
"value":"••••••••••••••••••••••••"
"expiry":"2024-09-09T15:05:18.000Z"
}
16:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"KHcl0EuY7AKSMgfvHl7J5E7hPtK"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2041-09-19T17:23:04.000Z"
}
17:{5 items
"url":"atlassian.com"
"domain":"atlassian.com"
"name":"__cid"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2037-01-31T23:00:00.000Z"
}
18:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"G_ENABLED_IDPS"
"value":"••••••"
"expiry":"9999-12-31T12:00:00.000Z"
}
19:{5 items
"url":"trello.com"
"domain":"trello.com"
"name":"__cid"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2037-01-31T23:00:01.000Z"
}
20:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-token"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2036-01-01T08:00:00.000Z"
}
21:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-11-19T18:09:19.000Z"
}
22:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"rmuc"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-09-24T17:19:12.000Z"
}
23:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id-time"
"value":"•••••••••••"
"expiry":"2036-01-01T08:00:00.000Z"
}
24:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"•••••••••••"
"expiry":"2037-12-31T23:59:59.000Z"
}
25:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-11-19T18:09:19.000Z"
}
26:{5 items
"url":"box.com"
"domain":"box.com"
"name":"s_lv"
"value":"•••••••••••••"
"expiry":"2024-07-15T17:12:47.000Z"
}
27:{5 items
"url":"miro.com"
"domain":"miro.com"
"name":"mr-anon-id-1"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-14T12:38:09.000Z"
}
28:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"locale"
"value":"••"
"expiry":"2026-09-09T15:05:18.000Z"
}
29:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"_cls_v"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2026-11-19T14:37:52.000Z"
}
30:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"invoca_session"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2121-06-05T08:40:43.000Z"
}
31:{5 items
"url":"www.dropbox.com"
"domain":"dropbox.com"
"name":"gvc"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-09-09T15:05:18.000Z"
}
32:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"d_id"
"value":"•••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-10-04T19:53:55.000Z"
}
33:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-25T10:52:18.000Z"
}
34:{5 items
"url":"www.dell.com"
"domain":"dell.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2032-01-08T11:18:05.000Z"
}
35:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"cookie_check"
"value":"•••"
"expiry":"2031-10-04T19:53:55.000Z"
}
36:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"lc-main"
"value":"•••••"
"expiry":"2036-01-01T08:00:00.000Z"
}
37:{5 items
"url":"signup.azure.com"
"domain":"azure.com"
"name":"signupLocale"
"value":"••"
"expiry":"9999-12-31T23:59:59.000Z"
}
38:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-token"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2036-01-01T08:00:00.000Z"
}
39:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"session-id"
"value":"•••••••••••••••••••"
"expiry":"2036-01-01T08:00:00.000Z"
}
40:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"cookie_check"
"value":"•••"
"expiry":"2031-09-24T17:17:57.000Z"
}
41:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-10-03T19:54:03.000Z"
}
42:{5 items
"url":"www.dell.com"
"domain":"dell.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-08-03T20:37:32.000Z"
}
43:{5 items
"url":"c.paypal.com"
"domain":"paypal.com"
"name":"sc_f"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-10-03T19:53:57.000Z"
}
44:{5 items
"url":"onedrive.live.com"
"domain":"live.com"
"name":"MicrosoftApplicationsTelemetryDeviceId"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2029-12-31T23:59:59.000Z"
}
45:{5 items
"url":"dell.com"
"domain":"dell.com"
"name":"s_channelstack"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2026-06-29T08:41:04.000Z"
}
46:{5 items
"url":"www.dell.com"
"domain":"dell.com"
"name":"LithiumCookiesAccepted"
"value":"•"
"expiry":"2031-11-18T14:37:00.000Z"
}
47:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"forterToken"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-01-17T12:34:37.000Z"
}
48:{5 items
"url":"www.udemy.com"
"domain":"udemy.com"
"name":"ki_t"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2027-01-10T18:53:17.000Z"
}
49:{5 items
"url":"amazon.co.uk"
"domain":"amazon.co.uk"
"name":"session-token"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2036-01-01T08:00:01.000Z"
}
50:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-09-25T10:52:18.000Z"
}
51:{5 items
"url":"samsung.com"
"domain":"samsung.com"
"name":"uuid230"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2089-12-18T16:22:19.000Z"
}
52:{5 items
"url":"www.dell.com"
"domain":"dell.com"
"name":"LithiumVisitor"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2032-01-08T11:18:05.000Z"
}
53:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"SETTINGS.LOCALE"
"value":"•••••••"
"expiry":"2052-01-21T10:33:47.000Z"
}
54:{5 items
"url":"www.dell.com"
"domain":"dell.com"
"name":"VISITOR_BEACON"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-08-03T20:37:31.000Z"
}
55:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"SMSV"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2031-08-24T18:09:25.000Z"
}
56:{5 items
"url":"google.com"
"domain":"google.com"
"name":"CONSENT"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2038-01-10T07:59:59.000Z"
}
57:{5 items
"url":"adobe.com"
"domain":"adobe.com"
"name":"SETTINGS.LOCALE"
"value":"•••••••"
"expiry":"2052-01-21T10:40:25.000Z"
}
58:{5 items
"url":"www.udemy.com"
"domain":"udemy.com"
"name":"muxData"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2042-01-05T21:10:30.000Z"
}
59:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-10-03T19:54:03.000Z"
}
60:{5 items
"url":"dropbox.com"
"domain":"dropbox.com"
"name":"t"
"value":"••••••••••••••••••••••••"
"expiry":"2024-09-09T15:05:18.000Z"
}
]
"date_compromised":"2022-01-28T02:53:32.000Z"
"credentials":[3 items
0:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••@gov.si"
"password":"•••••••••"
}
1:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"•••••••@gov.si"
"password":"•••••••••••"
}
2:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••@gov.si"
"password":"••••••••••"
}
]

Code:

"date_uploaded":"2022-09-27T22:26:11.000Z"
"stealer_family":"RedLine"
"computer_name":"zvonk"
"operating_system":"Windows 10 Home x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":230 items
[0 - 100]
[100 - 200]
[200 - 230]
"date_compromised":"2022-08-27T14:20:21.000Z"
"credentials":[3 items
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••@gov.si"
"password":"•••••••••••"
}
1:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"••••••••••••@gov.si"
"password":"•••••••••••"
}
2:{5 items
"type":"employee"
"url":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"domain":"gov.si"
"username":"•••••••"
"password":"••••••"
}
]

[VincaSec]