[Venis33]

   

Sajt Direkcije za mere i dragocene metale (www.dmdm.gov.rs / www.dmdm.rs) je u potpunosti pregažen indonezijskim kazinom, makar iz ugla korisničkih poseta.

Pod Direkcijom za mere i dragocene metale inače spadaju i republički NTP serveri vreme1.dmdm.rs i vreme2.dmdm.rs.

Razrešava se na IP 148.251.96.182, odnosno sajt se nalazi na Hetzner infrastrukturi koju je zakupio oblak.host.

Code:

182.96.251.148.in-addr.arpa. 86400 IN PTR s1.oblak.host.

Svaki link na sajtu vodi ka reklamnim stranicama (uključujući i stranicu za informacije o NTP serverima), dakle u ovom slučaju nije u pitanju blaži oblik cloakinga sa Googlebot User-Agentom. Kompromitacija se najverovatnije dogodila u tekućoj nedelji, jer su se protekle nedelje i dalje ažurirale legitimne stranice.

   

Kompromitovani sajt učitava/linkuje resurse sa spoljašnjih domena poput narednih. Ceo urlscan je ovde.

Code:

daftarbaru[.]click buburcomel[.]online mondovebiotech[.]com

Prvi je registrovan pre nekoliko dana, 24. juna, što potvrđuje da je kompromitacija vrlo sveža.

Code:

Domain Name: DAFTARBARU.CLICK Registry Domain ID: DO_6d9d3c251314428e3699f7e456a15a73-INAMING Registrar WHOIS Server: whois.dynadot.com Registrar URL: http://www.dynadot.com Updated Date: 2026-06-24T13:33:06.0Z Creation Date: 2026-06-24T13:17:19.0Z Registrar Registration Expiration Date: 2027-06-24T13:17:19.0Z

Drugi je registrovan u aprilu tekuće godine.

Code:

Domain name: buburcomel.online Registry Domain ID: DO_7a72e37cf0bdbfc6bba5b961f0b4880a-RADIX Registrar WHOIS Server: whois.namecheap.com Registrar URL: http://www.namecheap.com Updated Date: 0001-01-01T00:00:00.00Z Creation Date: 2026-04-06T20:55:03.60Z Registrar Registration Expiration Date: 2027-04-06T20:55:03.60Z

Treći se vuče od 2021. godine.

Code:

Domain name: mondovebiotech.com Registry Domain ID: 2612060807_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.namecheap.com Registrar URL: http://www.namecheap.com Updated Date: 2026-06-21T15:33:57.96Z Creation Date: 2021-05-14T09:18:08.00Z Registrar Registration Expiration Date: 2027-05-14T09:18:08.00Z

[milos_rs]

lep sajt

   

ali za ostale linkove koje sam našao na guglu mi daje 404 :

   

[Venis33]

Sređeno je već iako je vikend