[milos_rs]

   

   

prilog je https://www.virustotal.com/gui/file/37cc...0a3afeff77

   

[milos_rs]

Mejl ambasade Kube u Mađarskoj je kompromitovan i šalje spam :

   

   

prilog je https://www.virustotal.com/gui/file/b628...e5d5d4f8a0

   

[milos_rs]

jedan izuzetno amaterski pokušaj... naravno nije prošao spam filtere :


   

   

[milos_rs]

Fišing paypal naloga...

   


   

link je links.truthsocial .com/link/115776870792493445 koji redirektuje na transactions-review .com/check i prikazuje :

   

posle "captcha" traži login:

   

koristi se dosta novi fišing kit koji se zove BlackForce :

   

više o njemu možete pročitati na Technical Analysis of the BlackForce Phishing Kit

[milos_rs]

Ovaj spam već neko vreme stiže sa kompromitovanog mejl servera hostovanog kod KDS Victory Media koji je valjda deo www.sattrakt.com ili nekakav podprovajder nisam siguran. Sajt na https://www.victorymedia.rs otvara stranicu za https://stcable.tv ?

Isti mejl stiže istom putanjom, ranije u decembru :

   

   

I sada u januaru :

   

   


IP adrese koje učestvuju u ovome, 78.109.108.251 je mejl server a usput i DNS server :

   

   

https://www.abuseipdb.com/check/78.109.108.251


A 78.109.108.9 je izvor samog mejla :

   

Obe IP adrese imaju prethodni mrežni skok 170-6-40-46.cpe.sattrakt.net što bi značilo da su iza CPE (Customer-premises equipment) uređaja odnosno rutera ili modema od provajdera. Dodatni skok posle ovoga za IP adresu 78.109.108.9 je 78-109-108-223.victorymedia.rs na kojoj je MikroTik RouterOS 6.49.10

Uređaji su verovatno na lokaciji firme Victory media d.o.o. gde je nešto kompromitovano i koristi se za SPAM

[milos_rs]

Gospođa Oligarh verovatno nudi deo svog bogatstva....

   

   

[milos_rs]

   

   


prilog je https://www.virustotal.com/gui/file/71ca...dece135168

   

[milos_rs]

jedna zanimljiva razmena sa prevarantom za one prevare gde se jave na oglas da žele nešto da kupe i pošalju link kurira kao da ti legnu pare

   

   

   

[milos_rs]

Slovenci još uvek spamuju sa istog mejl naloga, prethodno pre više od nedelju dana: https://bezbedanbalkan.net/thread-1877-p...ml#pid5676 ...

   

   

prilog je https://www.virustotal.com/gui/file/90ef...d57ef412af

   

[milos_rs]

a mislio sam da više nema nigerijski princ tip prevara...