Kompromitovan mojdoktor.gov.rs

[1van]

Navodno sa e-mail adrese: [email protected], stižu phishing poruke. Čekamo izvorni kod originalne poruke da ustanovimo šta se tačno dešava.

Од: EGM PEN CSD-IMP <[email protected]>
Послато: уторак, 24. јануар 2023. 05:57
Тема: Fwd: Invoice NO. INV/2023/0024 Payment_Reeipt

Dear Ms Ca,
 
Payment is attached.
 
 
 
Important Notice:

• Effective 01/24/2023 Delivery Order fee Revised to MYR 235 per B/L
  
• Effective 01/24/2023 Container Maintenance Service Charges Revised to MYR 27/20’ MYR 54/40’ (Normal Cargo) and MYR 54/20’ MYR 108/40’ (Reefer , Special Equipment & Metal Scrap)
  

 

• Pls note that we had changed our method of BL number submission in the manifest from “999999999999” to “GLV999999999999”.
  
• Pls forward/relay this message to concerned parties should we missed to address them.
  
• Kindly loop in: [email protected] for all import enquiries.
  

 
Business hour:
Monday – Friday (0830 am – 0530 pm)
Any emails after office hour will be attended on the next working day.
 
Thank you & Best Regards
EGM PEN CSD-IMP / Arnong Vaneeda (Ms.)
EVERGREEN MARINE CORP (MALAYSIA) SDN BHD
Dept :[email protected]
Tel : +604 263 3333 (ext.831)
Agent for : EVERGREEN LINE

Izvor: https://twitter.com/ohthetragedy18/statu...5034582017, arhivirano: https://archive.ph/2yj8g.

[1van]

I primer priloga:

[1van]

Izgleda da je ova e-mail adresa (korisnik) stvarno kompromitovana, analiza hedera pokazuje da je e-mail validan:

MX od mojdoktor.gov.rs: https://intodns.com/mojdoktor.gov.rs, arhivirano: https://archive.ph/cWtGo.



Hederi:

[1van]

I sadrži virus:

[y0d4]

pala zimbrica ili korisnik te adrese...shou... al sto je najjace ovo je ja mislim prvi public nas domen da je dkim set-ovan...
al` dzaba kad.....

[1van]

Izgleda da je kompromitovan i [email protected].

I sa adrese [email protected] stiže mesečni izvod za kreditnu karticu sa ".PDF" fajlom. U potpisu je Sberbank.

Izvor: https://twitter.com/Slartibart1fast/stat...9866606592, arhivirano: https://archive.ph/asonI.

[1van]

Ovo je nova poruka:

From: Sberbank <[email protected]>
Sent: Wednesday, February 1, 2023 7:18 AM
Subject: Mesecni izvod za kreditnu karticu
 
U prilogu Vam dostavljamo mesečni izvod za kreditnu karticu za mesec Januar.
(See attached file: 3024000750004938201.pdf)

Za dodatne informacije u vezi sa poslatim mesečnim izvodom možete se obratiti kontakt centru Sberbanke putem sledećih brojeva telefona 011/ 21 13 200 ili 19909.

Ovaj mail je automatski generisan pa Vas molimo da ne odgovarate na ovu adresu.

Zahvaljujemo se što koristite proizvode i usluge Sberbank Srbija a.d. Beograd.

[1van]

Usput, loša praksa pa i ako je samo za preusmeravanje:

[1van]

Ovaj scam sa mail.mojdoktor.gov.rs/212.200.253.238 se pojavio i na https://www.scamwatcher.com/scam/view/602291. Arhivirano: https://archive.ph/YbAdV.

VirusTotal: https://www.virustotal.com/gui/file/b61f...?nocache=1

[1van]

Po svemu sudeći e-mail nalozi na mojdoktor.gov.rs su kompromitovani, a sa njim moguće i zdravstveni podaci građana. Par komentara možete videti na priloženom videu: https://www.youtube.com/watch?v=U0mjioWu...el=Dnevnik.