05-18-2026, 05:22 PM
Otkrio sam da je ovaj sajt u nekom trenutku posetiocima nudio ClickFix napad :
Hteo sam da proverim i analiziram ali izgleda da je domen baš juče uveče nepredviđeno istekao :
IP adresa sajta dok je radio je bila 93.188.2.51
Obzirom da je sajt na Loopia hostingu i da je na platformi abuse.ch pronađen u isto vreme kada i dandi.rs - clickfix na sajtu - payload domeni preko Polygon blokčejna pretpostaviću da se radi o istoj ClickFix kompromitaciji, ali dok se ne vrati sajt ne mogu da proverim da li je još aktivno i kako tačno funkcioniše.
Postoje indikacije na URLScanu da je sajt bio zaražen ClickFix napadom minimum od 14.04.2026 kao i da se sajt učitavao sa Polygon blokčejna isto kao i taj drugi :
Hteo sam da proverim i analiziram ali izgleda da je domen baš juče uveče nepredviđeno istekao :
Quote:Domain name: poslovniregistar.rs
Domain status: Expired https://www.rnids.rs/en/domain-name-stat...es#Expired
Domain status: serverUpdateProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverTransferProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverHold https://www.rnids.rs/en/domain-name-stat...ServerHold
Domain status: serverDeleteProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverTradeProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverChangeDetailsProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverRegistrantNameChangeProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverContactDataChangeProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Domain status: serverDnsChangeProhibited https://www.rnids.rs/en/domain-name-stat...Prohibited
Registration date: 17.05.2022 19:21:42
Modification date: 08.05.2026 11:12:44
Expiration date: 17.05.2026 19:21:42
Confirmed: 01.06.2022 14:37:26
Registrar: mCloud doo
Registrant: NGI Gregorcic business solution doo
Address: Ulica 40. nova 18, Palic, Serbia
Postal Code: 24413
ID Number: 21595683
Tax ID: 112041802
IP adresa sajta dok je radio je bila 93.188.2.51
Obzirom da je sajt na Loopia hostingu i da je na platformi abuse.ch pronađen u isto vreme kada i dandi.rs - clickfix na sajtu - payload domeni preko Polygon blokčejna pretpostaviću da se radi o istoj ClickFix kompromitaciji, ali dok se ne vrati sajt ne mogu da proverim da li je još aktivno i kako tačno funkcioniše.
Postoje indikacije na URLScanu da je sajt bio zaražen ClickFix napadom minimum od 14.04.2026 kao i da se sajt učitavao sa Polygon blokčejna isto kao i taj drugi :