Još uvek aktivno...
Pronađene adrese :
Code:
putevietb-srb.top
putevirsd-srb.top
putevirs-srb.top
putevi.seijfj.help
putevi.sqxulp.cc
putevisrb.cc
putevi-srbijed.qpon
putevi.sunojl.cc
putevisurd.top
putevi.tjzlng.buzz
IP adrese :
Code:
putevietb-srb.top has address 43.160.236.248
putevirsd-srb.top has address 43.160.236.248
putevirs-srb.top has address 43.157.99.3
putevi.seijfj.help has address 188.114.97.2
putevi.seijfj.help has address 188.114.96.2
putevi.sqxulp.cc has address 188.114.96.0
putevi.sqxulp.cc has address 188.114.97.0
putevisrb.cc has address 43.157.99.3
putevi-srbijed.qpon has address 43.162.114.28
Host putevi.sunojl.cc not found: 3(NXDOMAIN)
putevisurd.top has address 43.160.224.25
Host putevi.tjzlng.buzz not found: 3(NXDOMAIN)
Ovde nisu svi aktivni verovatno ima i neki od starijih kampanja, neki domeni su suspendovani, ovi Cloudflare su verono od neke starije kampanje koja je neaktivna.
Prva dva sa spiska su trenutna kampanja.
Drugi domeni na IP adresi 43.160.236.248 izgleda da ciljaju Španiju :
Code:
seurpcr.top
es-seurstd.help
es-seurpks.help
sede-aeatgax.top
sede-aeatndo.top
es-seurlce.help
es-glovoapplin.help
sede-aeatimn.top
es-nacextes.help
seurroe-es.shop
seurvil-es.shop
seurcca.top
dpdpmi-pt.help
sede-agenciautn.top
seurzaz-es.help
sede-aeatelq.top
es-seuruni.help
agenciabutaria.shop
seuragp-es.help
es-glscon.help
es-seurint.help
seurony.top
nacexcss.top
seurmip.top
sede-aeatyme.top
seurpmi-es.help
licenciaten-pa.top
sede-agenciazme.top
es-nacexotn.help
seurcca.shop
seurlcd.top
Ovaj putevi-srbijed.qpon has address 43.162.114.28 je zanimljiv jer prikazuje stranicu pošte umesto puteva :
A ta IP adresa hostuje preko 200 domena, neki od kojih su :
Code:
posjk.qpon
seurscax.qpon
correod.qpon
jkacpoczta-polac.qpon
dpdatsdlo.qpon
pocztajk-polsks.qpon
kerofnt.cc
sdtaxd.xin
coonavi.top
rastreasl.qpon
psasscdpd.qpon
fullcopeci.qpon
brt-gnt.top
traffic-moi.cc
symsl.qpon
kjwisl.top
ntsai.top
puteve-srbije.top
fullcopeco.qpon
sdpost.qpon
kuth.top
fullcopecac.qpon
tcsexpresc.qpon
finane.top
bdposd.qpon
fullcopecrue.top
dinersciub.qpon
acsepost.qpon
avitag.top
acsadhl.qpon
tigiosl.top
tigoak.top
hytre.top
autostrsl.qpon
postslii.top
posjl.qpon
fullcopecz.qpon
magental.qpon
mflowthai.click
sdpost.top
acsepostt.qpon
hyrjy.site
ruisruis.qpon
govhty.top
ceskaposda.qpon
fullcopecr.qpon
correopa.top
seurscx.qpon
abotswansd.qpon
cyprusposti.cfd
Tu nalazimo i još jedan domen, puteve-srbije.top, koji prikazuje lažnu stranicu puteva :
Vidim ovi imaju novi deo koji nisam ranije viđao koji se vrti kada se unese kartica i "plati" :
Zanimljivo je da vrti veoma veoma dugo i menja više puta statusnu poruku, možda je namerno da bi doveli žrtvu u zabludu da se nešto dešava dok oni u pozadini automatski obavljaju prevarne transakcije sa platnim karticama, ovako je žrtva zaglavljena na ovom ekranu i misli da se nešto dešava, i ako primi neke SMS poruke od transakcija misliće da je to deo procesa i sačekaće da se transakcija završi na ekranu ali tada će već biti kasno.
