[milos_rs]

Došao sam do celog spiska IP adresa i domena organizacija pogođenih Fortibleed kompromitacijom. 

UPOZORENJE: domeni na ovom spisku su izvučeni iz e-mail adrese koja se koristi za admin naloga na Fortinet uređajima što znači da ako je uređaj upravljan od strane neke firme moguće je da je domen te firme na ovom spisku a da je uređaj od nekog trećeg lica, što znači da ta firma čiji je domen nije kompromitovana nego njihov klijent.

Spisak je bez korisničkih imena i šifara. Omogućava dokumentovanje pogođenih organizacija preko IP adresa i domena.

Domeni

Na spisku domena nalazi se sledeće na nacionalnom domenu :

Code:

a-it.rs a1.rs awt.rs cdf.rs cetin.rs dondon.rs dotnetworks.rs egarno.rs pionirdoo.rs prosperity.rs veraltis.rs

A1 je već dokumentovan na odvojenoj temi: Kompromitovani Fortinet uređaji na A1 mreži - Fortibleed

Slede podaci za ostale domene sa https://www.hudsonrock.com/fortinet :

   

   

   

   

Primetićemo da je kompanija Don Don ovog meseca pretrpela ransomware kompromitaciju : [SI] Navodno kompromitovana udruga Don Don - ransomware...

   

Primetićemo da je kompanija Dot networks pretrpela ransomware kompromitaciju pre nekoliko meseci : Navodno kompromitovan dotnetworks.rs (roamingnetworks.rs) - ransomware...

   

   

   

   

   

U nastavku analiza organizacija koje se ne nalaze na ovom spisku, prema IP adresi

[milos_rs]

IP Adrese

Na spisku IP adresa pogođenih Fortibleedom ima 30 IP adresa iz Srbije a gornje organizacije pokrivaju samo 24 od njih te sam pretražio i kome pripadaju IP adrese radi identifikacije još organizacija pogođenih Fortibleed-om. 

Za razliku od domena u gornjoj poruci, ovde je sigurno da uređaji pripadaju ovim organizacijama, za neke IP adrese nisam uspeo da otkrijem kome pripadaju, ovde su samo one za koje jesam :

• b2kapital.rs
  
• omonia.com
  
• rts.rs
  
• Gradska uprava grada Beograda - Tiršova 1
  
• agromarketmachinery.rs
  

RTS je zanimljiv jer pokazuje nemar prema svojoj infrastrukturi gde je sertifikat na Fortinet uređaju istekao u aprilu, uređaj je još uvek dostupan na javnom internetu :

   

Gradska Uprava Beograd je identično zanimljiva kao i RTS, po podacima na sertifikatu reklo bi se da je ista tehnička ekipa podešavala oba ova uređaja :

   

Agromarket Machinery doo je bila sastavni deo Titan Machinery Inc. iz SAD do ne znam kog datuma.  To objašnjava zašto im Fortinet uređaj pokazuje davno istekli sertifikat za titanmachinery.com, kladim se da niko nije u skorije vreme ažurirao ovaj uređaj. :