[1van]

Originalna objava: https://twitter.com/bashgrylls/status/15...1721819136.

   

   

[1van]

Da dodam još par detalja, ovo "sea" je zapravo skraćeno ime proizvoda koji koriste. A ono što smo propustili, i što bi zapravo trebalo da ide na stub srama jer još nije sređeno je ovo: https://arhiva.elitemadzone.org/t504389-...-Srbistanu.

[ Tajmija @ 17.04.2020. 06:28 ] 

Možda je neko pročitao vest ili saopštenje MUP-a da 'neko' predstavljajući se kao policija šalje Trojance nasumičnim e-mail nalozima.

Ništa neobično, to se dešava svakodnevno, pa ko se upeca upeca. To se šalje sa nekih mail adresa koje podsećaju na tu ustanovu, poddomena koji liče na zvanične mail-ove pa će zavarati i iskusnije.

Ono što je mene iznenadilo, je to da je taj trojanac slat sa zvaničnog mup domena [email protected]

Da li je izvodljivo da haker, a da pritom ne upadne na server MUP-a uspe da 'iskopira' domen i da izabere ime maila-a i da bez problema šalje mailove sa tuđeg domena?

[VincaSec]

U medjuvremenu na VirusTotal se povecao broj detekcija na email server mup-a. Takođe, u prilogu se nalaze rezultati Shodana i mxtoolbox.

[VincaSec]

U opsegu 212.200.132.0/24 je vec bilo kompromitovanih IP adresa.

Address                Number of Reports          Time of Most Recent Report
212.200.132.164              10                          2021-10-22 11:23:08
212.200.132.81                6                           2021-09-23 01:54:39

[1van]

IP: webmail.mup.gov.rs, mail.mup.gov.rs: 212.200.132.165
IP sea.mup.gov.rs: 212.200.132.166

[VincaSec]