PressXAI-Mind-CyberSecurityTM - polski system do ochrony urzędów i firm.


STUDIUM PRZYPADKU - ELBLAG.EU


Z domeny samul.elblag.pl trwa atak phishingowy, wykryty przez PressXAI-Mind.

POTWIERDZENIE W VIRUSTOTAL.COM - ZŁOŚLIWE OPROGRAMOWANIE TO AGENT TESLA:

https://www.virustotal.com/gui/url/a4ddd0588f7ae0f850e88eb9b14472384b1e8839d01e5dc75102e60a1a77f71f/community


PEŁNA ANALIZA PRESSXAI-MINDTM.

1) INFRASTRUKTURA MIASTA ELBLĄG JEST POŁĄCZONA Z ELBLAG.PL W STREFIE DNS.
 ((1 :A) (server.umelblag.pl. :A  :IN)
         (server.umelblag.pl. :NS :IN server.csb.elblag.pl)
         (server.umelblag.pl. :NS :IN server.elblag.eu))
To zaprzeczenie podstaw, czyli segmentacji sieci Samorządowych od środowisk zewnętrznych.


2) DOMENA WWW.UMELBLAG.PL MOŻE BYĆ UŻYWANA DO ATAKÓW HAKERSKICH.
  (0 domain-name)       (1 open-port)      (2 http response)
  (www.umelblag.pl)     (21)               (220 FTP Server ready.)
  (www.umelblag.pl)     (25)               (220 server.elblag.eu ESMTP Postfix 5.5.2)
  (www.umelblag.pl)     (53)               (NIL)
  (www.umelblag.pl)     (80)               (HTTP 1.1 Wed 14 Oct 2026)
  (www.umelblag.pl)     (110)              (+OK Dovecot ready)
  (www.umelblag.pl)     (111)              (NIL)
  (www.umelblag.pl)     (143)              (* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFER.)
  (www.umelblag.pl)     (443)              (DOCTYPE HTML PUBLIC -//IETF//DTD HTML 2.0//EN>)
  (www.umelblag.pl)     (465)              (NIL)
  (www.umelblag.pl)     (587)              (220 server.elblag.eu ESMTP Postfix 5.5.2)
  (www.umelblag.pl)     (993)              (NIL)
  (www.umelblag.pl)     (995)              (NIL)
  (www.umelblag.pl)     (1111)             (NIL)
  (www.umelblag.pl)     (1112)             {data:null  description:Not yet implemented)
  (www.umelblag.pl)     (1935)             (NIL)
  (www.umelblag.pl)     (6665)             (NIL)
  (www.umelblag.pl)     (6666)             (NIL)
  (www.umelblag.pl)     (6677)             (SSH-2.0-OpenSSH_5.3)
  (www.umelblag.pl)     (8080)             (NIL)
  (www.umelblag.pl)     (8081)             (NIL)                                                       
  (www.umelblag.pl)     (8988)             (ECHO HEAD http://www.umelblag.pl/)    
  (www.umelblag.pl)     (8989)             (NIL)                                                       
  (www.umelblag.pl)     (9999)             (NIL)                                                       
  (www.umelblag.pl)     (10000)            (Mini Server https://10.9.39.49:10000/)    
  (www.umelblag.pl)     (20000)            (NIL)                                                       
  (www.umelblag.pl)     (57856)            (NIL)
  (0 domain-name)       (1 open-port)      (2 http response)
Porzuconych różnych subdomen UMELBLAG.PL i pootwieranych wielu portów jest cała masa.
To skutek nieudolnego przekierowania na domenę ELBLAG.EU i porzucenia starej infrastruktury.


3) DOMENA ELBLAG.EU MA SUBDOMENY W NIEMCZECH, U WĄTPLIWYCH DOSTAWCÓW USŁUG.
 (0 no)  (1 ip-decimal)  (3 city)         (4 region)     (5 co)  (6 organization)   (7 host-name)        
 (21)    (2639922662)    (Falkenstein)    (Saxony)       (DE)    (AS24940 Hetzner)  (sp9.elblag.eu)      
 (24)    (2817205270)    (Falkenstein)    (Saxony)       (DE)    (AS24940 Hetzner)  (zsisiu.elblag.eu)   
 (0 no)  (1 ip-decimal)  (3 city)         (4 region)     (5 co)  (6 organization)   (7 host-name)

4) NIEAKTUALNE OD ROKU CERTYFIKATY SSL
 (ip-decimal) (domain-name)                        (cert-status)     (expiration-date)                   
 (1541698034) (2lo.elblag.eu)                      (EXPIRED)         (Date 2025 08 08) 
 (1541698033) (planowanie.elblag.eu)               (EXPIRED)         (Date 2025 12 21) 
 (1541698033) (www.planowanie.elblag.eu)           (EXPIRED)         (Date 2025 12 21) 
 (1541698042) (csb.elblag.eu)                      (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (dns.elblag.eu)                      (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (ftp.elblag.eu)                      (EXPIRED)         (Date 2026 08 06)     
 (1541698033) (konsultacje.elblag.eu)              (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (krytaplywalnia.elblag.eu)           (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (m.elblag.eu)                        (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (mail.elblag.eu)                     (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (panelklienta.dolinka.elblag.eu)     (EXPIRED)         (Date 2026 06 06)      
 (1541698042) (plywalnia.elblag.eu)                (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (server.elblag.eu)                   (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (www.csb.elblag.eu)                  (EXPIRED)         (Date 2026 08 06)     
 (1541698033) (www.konsultacje.elblag.eu)          (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (www.plywalnia.elblag.eu)            (EXPIRED)         (Date 2026 08 06)    
 (1541698042) (www.zarzadzaniekryzysowe.elblag.eu) (EXPIRED)         (Date 2026 08 06)     
 (1541698042) (zarzadzaniekryzysowe.elblag.eu)     (EXPIRED)         (Date 2026 08 06)     
 (ip-number)  (alias-domain-name)                  (cert-status)     (expiration-date)

Do naprawy cyber-bezpieczeństwa niezbędny jest PressXAI-MindTM.