Ukradeni podaci sa fakulteta primenjenih nauka (Nis)

[1van]

Web sajt fakulteta primenjenih nauka u Nišu (fpn.rs) je kompromitovan, ukradeni su svi podaci iz baze podataka (tako kaže poruka koju su ostavili napadači). IP je: 93.188.2.53, zemlja hostinga Švedska, provajder Loopia. Arhivirano: https://archive.ph/ykcJR.

IP se spominje i na drugim lokacijama sa malicioznim indikatorima, npr: https://www.joesandbox.com/analysis/289012/1/html.

Bitcoin Adresa sa stranice se spominje ovde: https://www.bitcoinabuse.com/reports/38y...mLwAGVR3Q2.

[sonym]

Ima li neki sajt na provajderu Loopia da nije kompromitovan?

[1van]

To je dobro pitanje Ali generalno mislim da su oni krivi "samo" za neadekvatnu zaštitu unutar servera. Verovatno serveri nisu kompromitovani direktno (eksploatacijom servisa poput web ili mejl servera) već kroz neki web sajt sa ranjivom web aplikacijom a onda su se širili na ostale.