Dark Web analiza gspns.rs (kompromitovani nalozi zaposlenih)

[VincaSec]

   

   

   

[VincaSec]

Assets (domeni i poddomeni) koji su pogođeni info stealer -om, odnosno neko od zaposlenih zarazio svoj računar sa tim virusom, a imao je pristup tim internim poddomenima.

"domain":"gspns.rs"
"urls_list":
0:"https://webmail.gspns.rs:8443/"
1:"http://intranet.gspns.rs:8080/login.php"
2:"http://intranet.gspns.rs:8080/"
3:"http://www.gspns.rs/saobracaj/login"
4:"http://iisintranet.gspns.rs/"
5:"http://hmailserver.gspns.rs:8080/index.php"
6:"http://hmailserver.gspns.rs:8080/"
7:"http://intranet.gspns.rs:8080/includes/login.php"
8:"http://www.gspns.rs/admin/"
9:"https://intranet.gspns.rs:8445/"
10:"https://mas-izvestaji.gspns.rs/"
11:"https://intranet.gspns.rs:8445"
12:"https://webmail.gspns.rs:8443"
13:"http://iisintranet.gspns.rs"

[VincaSec]

   
   
   

[VincaSec]

Koristio sam kategoriju domen za pretragu i našao sam podatke(poslovne e-mail adrese) koji su procureli sa različitih izvora.