Afera kopacemo(tačka)com i Danilo Daničić

[milos_rs]

Misteriozni nalog na X-u je tokom noći 08/10/2024 postavio link ka navodnom dump-u servera gde je (bio) hostovan kopacemo.com u odgovoru na jednu objavu od naloga @kopacemo :


   


   


Prema objavama sa X naloga Vladimira Cicovića @vladimircicovic dalje saznajemo...


Spisak foldera u fajlu:


   


Da su poruke koje su poslate preko kontakt forme sa sajta kopacemo .com išle na mejl extrasajt.com @ gmail.com :


   


Da se u vhost konfiguraciji za sajt danilodanicic .com nalazi mejl extrasajt @ gmail.com pod podatkom za Admin e-mail :


   


Da su poruke sa sajta extrasajt.com takođe hostovanom na istom serveru išle sa From adrese izrada @ extrasajt.com na mejl danilo4441 @ gmail.com :


   


Da je ovaj gmail nesumnjivo od izvesnog Danila a za extrasajt se zna od ranije da je to njegov web development biznis :


   

[milos_rs]

Aktivisti „iskopali“ osnivače sajta „Kopaćemo“: Ekipa N1 na adresi na kojoj je pokret registrovan

[milos_rs]

Ovo je već objavljeno na Xu i linkedinu ali da sumiram i za ovde:

U fajlovima koji su skinuti sa Danilovog servera pojavio se jedan mejl, [email protected], Danilo je demantovao da je to njegov mejl i pored svih dokaza njegove povezanosti sa kopacemo do sada, te sam morao izvući još dokaza:

Ako se ovaj mejl unese na haveibeenpwned.com dobije se spisak svih procurelih baza gde se taj mejl nalazi.

Među njima imamo dve procurele baze koje su nam zanimljive:

Ovo je iz procurele baze sa 000webhosting.com, procurelo u martu 2015:


   


Ovo je sa Deezer-a, procurelo krajem 2022. godine


   


Curenje ovih baza je potvrđeno od strane eminentnih svetskih stručnjaka iz informacione bezbednosti. Takođe same firme su potvrdile da su njihove baze procurele. Same baze postoje na više nezavisnih lokacija na internetu koje se koriste za pretraživanje takvih podataka, dokaz je takoreći neoboriv.


Dalje, pošto je u tekstu Kako je hakovan teleprompter Danilo lično rekao:


   


Zanimljivo mi bilo da i ovaj mejl potražim u istim bazama i gle čuda:


   


Mejl je u nekom trenutku stavljen na isti nalog pod korisničkim imenom teleprompter, čak sa istom šifrom. Potvrđujući da su oba ova mejla Danilova. 

U fajlovima sa servera se vide logovi gde server šalje mejlove na [email protected]. Postoje i dokazi među fajlovima da je na ovom serveru bio sajt kopacemo.com, takođe se tu nalazi i njegov lični sajt danilodanicic.com kao i svi ostali sajtovi koje je on pravio preko extrasajt.com, sajt koji se takođe nalazi među fajlovima. Vidi se i da ovo nije javni shared hosting server koji koristi više pretplatnika, nego da je ovo isključivo Danilov lični server, podešen da hostuje gomilu sajtova koje je on sam napravio, među njima je i kopacemo.com kao i jadariti.rs naravno.

Nema nikakve sumnje da je taj server njegov, da je taj mejl njegov, i da on stoji iza kopacemo kako je već od samog početka bilo očigledno.