[HR] "Važna obavijest: Za Korisinke internet bankarstva Raiffeisen banke" fišing

[milos_rs]

fišing mejl:

   

rbaupdate.online has address 84.32.84.32


sajt dosta lošeg izgleda je u pitanju:


   


Server je izgleda dedicated windows server što nije uopšte jeftino. Ima instaliran XAMPP for Windows 8.2.12


   


Izuzetno loše konfigurisan:


   


RDP je otvoren:


   


phpinfo je vidljiv:


   


u javascript fajlovima koij su takođe dostupni u jednom direktorijumu imamo kod koji je očigledno "domaći":