07-31-2025, 06:08 PM
Spoofovan mejl, našao više primeraka svi su adresirani na nekakvu Katarinu Janković
stiže sa mađarskog mejl servera:
zipovan malver ima mali broj detekcija na VT :
fajl unutar zipa je https://www.virustotal.com/gui/file/29c2...5d64b315e7
ima ga i na MalwareBazaar sveže objavljeno: https://bazaar.abuse.ch/sample/29c20e8ed...5d64b315e7
prema automatizovanoj sandbox analizi pri pokretanju povezuje se između ostalih i na na sumnjivu FASTLY adresu TCP 199.232.210.172:80
stiže sa mađarskog mejl servera:
Code:
1 Authentication-Results spf=fail (sender IP is 82.131.176.188) smtp.mailfrom=gov.rs; dkim=none (message not signed) header.d=none;dmarc=none action=none header.from=gov.rs;compauth=fail reason=001
2 Received-SPF Fail (protection.outlook.com: domain of gov.rs does not designate 82.131.176.188 as permitted sender) receiver=protection.outlook.com; client-ip=82.131.176.188; helo=mail.it2.hu;zipovan malver ima mali broj detekcija na VT :
fajl unutar zipa je https://www.virustotal.com/gui/file/29c2...5d64b315e7
ima ga i na MalwareBazaar sveže objavljeno: https://bazaar.abuse.ch/sample/29c20e8ed...5d64b315e7
prema automatizovanoj sandbox analizi pri pokretanju povezuje se između ostalih i na na sumnjivu FASTLY adresu TCP 199.232.210.172:80