Dark Web analiza rgz.gov.rs

[1van]

Hajde da se smejemo malo, poslao sam ponovo zahtev da se uradi potpuni nadzor i dobio odgovor ispod. Da li neko može molim Vas da podnese novi zahtev samo za ove nove dokaze?

   

   

[VincaSec]

https://www.hudsonrock.com/search?domain=rgz.gov.rs
   

[VincaSec]

Infostealer je zlonamerni softver koji krađom i snimanjem informacija sa računara ili uređaja korisnika ugrožava njegovu privatnost i sigurnost. Ovi Infostealer -i mogu prikupiti osetljive podatke kao što su korisnička imena, lozinke, brojevi kreditnih kartica i druge lične informacije.

Maliciozni hakeri koji imaju pristup stealer logovima mogu iskoristiti ove informacije za krađu identiteta, finansijske prevare i napade na reputaciju korisnika.

Kako biste se zaštitili od Infostealer -a , preporučuje se redovno ažuriranje antivirusnog softvera, oprez pri otvaranju sumnjivih linkova i priloga, upotreba snažnih lozinki i pažljivo rukovanje ličnim podacima. Redovna provera bankovnih izvoda i kartičnih transakcija takođe može pomoći u otkrivanju eventualnih nepravilnosti i moguće krađe podataka.

Primer stealer logova zapsolenih u rgz.gov.rs

Code:

"root":[1 item
0:{13 items
"date_uploaded":"2023-04-01T14:17:40.000Z"
"stealer_family":"RedLine"
"computer_name":"Jelena"
"operating_system":"Windows 7 Ultimate x64"
"antiviruses":[1 item
0:"Windows Defender"
]
"employee_session_cookies":[56 items
0:{5 items
"url":"google.com"
"domain":"google.com"
"name":"HSID"
"value":"•••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
1:{5 items
"url":"katastar.rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T08:30:39.000Z"
}
2:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"cors_js"
"value":"•"
"expiry":"2024-02-02T18:04:51.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SSID"
"value":"•••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
4:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
5:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
6:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"px_init"
"value":"•"
"expiry":"2024-03-08T19:35:07.000Z"
}
7:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-15T20:30:02.000Z"
}
8:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T13:32:49.000Z"
}
9:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
10:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-3PLSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
11:{5 items
"url":"account.booking.com"
"domain":"booking.com"
"name":"bkng_ap_sso_session"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-08T19:35:07.000Z"
}
12:{5 items
"url":"katastar.rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"__utmc"
"value":"•••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
13:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-08T19:38:21.000Z"
}
14:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-01T16:41:51.000Z"
}
15:{5 items
"url":"rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"_ga_PEY0SBC6VC"
"value":"•••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-01T08:33:55.000Z"
}
16:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"presence"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
17:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
18:{5 items
"url":"ads.linkedin.com"
"domain":"linkedin.com"
"name":"lang"
"value":"••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
19:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T13:08:00.000Z"
}
20:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-29T17:59:30.000Z"
}
21:{5 items
"url":"katastar.rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"ASP.NET_SessionId"
"value":"••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
22:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"pxcts"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
23:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
24:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"xs"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-20T20:54:59.000Z"
}
25:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_pxvid"
"value":"••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-02T18:04:54.000Z"
}
26:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T13:32:49.000Z"
}
27:{5 items
"url":"sites.google.com"
"domain":"google.com"
"name":"SITESM"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
28:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-25T14:38:40.000Z"
}
29:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-11T12:14:18.000Z"
}
30:{5 items
"url":"google.com"
"domain":"google.com"
"name":"SAPISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
31:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-1PSIDCC"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-29T17:59:30.000Z"
}
32:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"PLAY_ACTIVE_ACCOUNT"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
33:{5 items
"url":"play.google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-03-30T13:32:50.000Z"
}
34:{5 items
"url":"zoominfo.com"
"domain":"zoominfo.com"
"name":"_cfuvid"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
35:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"lang"
"value":"••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
36:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_ses"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-08T19:35:07.000Z"
}
37:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"lastSeen"
"value":"•••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
38:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng_sso_session"
"value":"•••"
"expiry":"2024-03-08T19:35:07.000Z"
}
39:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_pxhd"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-02T19:35:03.000Z"
}
40:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__Secure-3PSIDCC"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-29T17:59:30.000Z"
}
41:{5 items
"url":"myaccount.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-11T12:14:18.000Z"
}
42:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"c_user"
"value":"•••••••••••••••"
"expiry":"2024-02-20T20:54:59.000Z"
}
43:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"LSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
44:{5 items
"url":"www.booking.com"
"domain":"booking.com"
"name":"OptanonConsent"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-02-02T18:04:52.000Z"
}
45:{5 items
"url":"rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"_ga"
"value":"••••••••••••••••••••••••••"
"expiry":"2024-03-01T08:29:17.000Z"
}
46:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-1PLSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
47:{5 items
"url":"lens.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-21T11:40:31.000Z"
}
48:{5 items
"url":"paypal.com"
"domain":"paypal.com"
"name":"ts_c"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-30T13:08:00.000Z"
}
49:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••"
"expiry":"2024-03-08T19:35:02.000Z"
}
50:{5 items
"url":"www.rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"system"
"value":"••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
51:{5 items
"url":"lens.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-03-21T11:40:31.000Z"
}
52:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"__Host-GAPS"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
53:{5 items
"url":"google.com"
"domain":"google.com"
"name":"APISID"
"value":"••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-02T18:20:37.000Z"
}
54:{5 items
"url":"email.rgz.gov.rs"
"domain":"rgz.gov.rs"
"name":"TS01232bc6"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"9999-12-31T23:59:59.999Z"
}
55:{5 items
"url":"drive.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-04-01T16:41:51.000Z"
}
]
"date_compromised":"2023-03-01T05:07:22.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••••••••••••••••••••••"
"domain":"rgz.gov.rs"
"username":"•••••••••••••••"
"password":"•••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••••••"
]
"clientAt":[3 items
0:"••••••••••"
1:"••••••••••••"
2:"••••••••••"
]
"ip":"•••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}
]

[1van]

Malo detalja iz interfejsa alata koji razvija http://sosintel.co.uk/.

   

   

   

[1van]

Mislim i da je važno da dokumentujemo ovaj zvanični odgovor (napisan čini mi se malo u čudno vreme) institucije na naša upozorenja i analize: https://twitter.com/RGZofficialSrb/statu...2379470259. Arhivirano: https://archive.ph/6GKZv.

   

Darko Vučetić dipl. geod. inž., koga zvaničan nalog institucije citira, je pomoćnik direktora Sektora za razvoj i inovacije: https://www.rgz.gov.rs/sektor-za-razvoj. Arhivirano: https://archive.ph/JTE1O.