[VincaSec]

Izgleda da sa ove IP adrese, koja pripada zvaničnim serverima pravosuđa (mail.sud.rs), u poslednje vreme sa te IP adrese se vrše napadi. Prvi izveštaji o ovome na Abuseipdb datiraju još iz 2024. godine. Sistemi za detekciju napada zabeležili su pokušaje "bruteforce" upada na WordPress sajtove i čudne HTTP zahteve koji liče na skeniranje ranjivosti i DOS.

Najverovatniji scenario je da je neki uređaj unutar te mreže zaražen i da se sada koristi kao "bot" za automatizovane napade.

https://www.abuseipdb.com/check/195.222.96.234
   
   

https://app.crowdsec.net/cti/195.222.96.234
   

https://www.virustotal.com/gui/ip-addres.../relations
   

https://www.shodan.io/host/195.222.96.234
   

[milos_rs]

Nije prvi put da vidimo ovu IP adresu na forumu: Potencijalno kompromitovan server 195.222.96.234 ( Kancelarije za IT i eUpravu)

Zanimljivo je i da je prošle godine ova IP adresa identifikovana kao "residential proxy". Ovi proksiji se uglavnom šire preko sumnjivih aplikacija za računare i za mobilne, neko ko izlazi sa ove IP adrese je potencijalno instalirao nešto što im je uređaj pridružio nekoj residential proxy mreži :