Izvor: https://twitter.com/urosevic/status/1703395476005847061, arhivirano: https://archive.ph/OaUXi.

   

   

Pošto se često javljaju ovi sajtovi a nema nekog smisla praviti milion postova kada se radi o istoj prevari i verovatno istoj ekipi ili nekoliko ekipa prevaranata iza njih.

Smislio sam kako da ih lako pronalazim, napravio sam skriptu koja koristi certstream Python biblioteku da gleda sve izdate sertifikate koji se vide kroz Certificate Transparency i da mi izbacuje one koji sadrže neke ključne reči. Jes da moram ručno da pogledam šta je sve izašlo i da proverim da li je scam ili nije, ali nema veze.

Ovde ću da ih stavljam u odvojene komentare ali evo spisak svih pronađenih i dole prvi set pronađenih...

lowaonlinesrbija[.]com has address 165.231.180.89
loakesrbijastore[.]com has address 104.21.21.113 (cloudflare)
katespadesrbija[.]com has address 196.196.152.237
puma-serbia[.]com has address 196.245.238.201
norronasrbija[.]com has address cloudflare (site down)
eccosrbijaonline[.]com redirektuje na eccosrbija.top
eccosrbijaonline[.]com has address 196.196.194.182
eccosrbija[.]top has address 196.196.194.182
gymsharksrbija[.]com has address 165.231.87.75
Tentative Pošta scam - serbian-post[.]com
northfacessrbija[.]com has address 188.114.97.2 (cloudflare)
woolrichsrbija[.]com has address 196.197.12.31
pumaisrbija[.]com has address 188.114.96. (cloudflare)
uggcizmesrbija[.]com has address 196.196.208.100
northsailssrbija[.]com has address 196.197.12.9
michaelkorsoutletsrbija[.]com has address 196.245.230.97
filainsrbija[.]com has address 5.157.8.230
miumiusrbija[.]com has address 188.114.97.2 (cloudflare)
lancastersrbija[.]com has address 196.196.208.147
jlindebergsrbija[.]com has address 196.197.12.49
gymsharksrbijaonline[.]com has address 196.196.194.185
jordansrbijapatike[.]com has address 196.245.159.154
vansshopsrbija[.]com has address 104.160.2.216



Patika scam - lowaonlinesrbija

lowaonlinesrbija[.]com has address 165.231.180.89

Zdravo,

Sutra, 18. Septembra u ponedeljak, u DC Krovu (ispod Vukovog Spomenika) je prezentacija na temu: CyberSecurity, kako poceti?  od 19h.
Ulaz je kao i uvek otvoren za sve zainteresovane a ko ne moze da stigne neka isprati forum bice okaceni materijali i izvestaj sa radionice.

Ideja da ukazemo na neke smernice sa ciljem da ce olaksati taj prvi i najtezi korak kada se pocinje nesto. Cilj je da zainteresujemo ljude da zakorace u CyberSecurity vode, bilo u blue team ili u red, kome sta vise odgovara i gde se lakse snanje.

Za radionicu nije potrebno poneti nista, samo dobar duh.


Pozdrav i vidimo se.

upozorenje od NLB:

   

kako liči kampanja: za NLB preko fejsbuka:

   

dodatni izvor za NLB https://www.b92.net/biz/vesti/srbija/ban...to-2400503

kad sam otvorio anketi-rs[.]online zapravo sam dobio stranicu za Mobi Banku:

   

posle kratke i glupe ankete nudi da se "Prijavite se na svoj nalog" koji vodi na anketi-rs[.]online/login.php :

   

pri unosu "podataka" vrti kružić kao da nešto radi a ne radi ništa.

Mobi banka je takođe upozorila na ovo https://www.mobibanka.rs/sr/stanovnistvo...m-mrezama/

Quote:Using new spyware technology as well as bugs and wiretaps, authorities in various Central and South-East European countries continue to monitor reporters and their sources, journalists who have been under surveillance told BIRN.
...
Predator is a type of spyware similar to Pegasus but created by a company called Cytrox in North Macedonia.
...

Quote:U digitalnom svetu svi naši podaci imaju vrednost. Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Milan Marinović kaže za RTS da podatke imamo svi i da treba da ih čuvamo jer lako mogu biti zloupotrebljeni. Ističe da u razne svrhe moramo da dajemo podatke, što je najčešće zakonito, ali savetuje da treba biti posebno oprezan kada ih traži neko s kim nemamo iskustva i ko je nepoznat.

nikesrbijapatike .com has address 165.231.180.38
Creation Date: 2023-08-25T07:07:00Z
Registrar: ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED

nikesrbijaeshop .com has address 165.231.180.40
Creation Date: 2023-08-16T04:14:33Z
Registrar: ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED

nikestoresrbija .com has address 196.245.238.121
Creation Date: 2023-08-08T01:23:24Z

od ranije još uvek aktivni:

nikesrbija .com has address cloudflare
Creation Date: 2022-07-13T03:18:19Z

nikesrbijars .com has address 5.157.51.179
Creation Date: 2022-12-08T08:19:20Z

Quote:Details

Hello everyone, it’s time for our OWASP Croatia meetup. This time, we will meet in person.

Location: Public Lecture Room inside the SRCE/CARNet building on floor -1 (Ul. Josipa Marohnića 5, 10000, Zagreb). Thursday, 21.9.2023 @ 18:00.

Huge thanks to the National CERT (cert.hr) and SRCE (srce.hr) for providing the venue!

We have two topics for this meetup:

Leon Juranic: Evil-Colon attacks
Luka Porobija: NIS2 EU direktiva - Cybersec goes mainstream

Talk abstracts and biographies follow:

Leon Juranic: Evil-Colon attacks
Bio:
Leon Juranic is security research team lead at Mend where he works on improving application security products. He has decades of experience in information security and application security. He founded Defensecode company, most famous for its DAST and SAST products. Defensecode is later acquired by WhiteSource/Mend. Leon has numerous vulnerability advisories and CVEs on his belt. He has been 3 times slashdotted.

Sažetak:
Evil-Colon has the potential to cause severe disruption to your code if not properly addressed. Discover how Evil-Colon attacks work, what their implications are, and how you can defend your code from them.

Luka Porobija: NIS2 EU direktiva - Cybersec goes mainstream

Bio:
Luka Porobija, odvjetnik partner u Porobija & Špoljarić d.o.o.
Luka je odvjetnik specijaliziran za IT & TMT sa višegodišnjim iskustvom rada s klijentima iz vertikale IT/TMT sektora (infrastruktura, hardver, softver) gdje se izravno i neizravno susretao sa pitanjima i problematikom kibernetičke sigurnosti.

Sažetak:
Donošenjem NIS2 direktive i njezinom budućom implementacijom u zakonodavstva EU članica doći će do značajnog proširenja kruga subjekata koji postaju regulirani i zakonom obvezani osigurati visoku razinu sigurnosti svojih informatičkih sustava, te da međusobno razmjenjuju informacije o sigurnosnim incidentima i ugrozama.

Posljedice uvođenja NIS2 očitovati će se na značajno širi spektar poslovnih subjekata od onih izravno obuhvaćenih propisima, ali i na same profesionalce u polju informacijske sigurnosti, te bi se moglo reći da se radi o najznačajnijoj ne-tehničkoj pojavi u polju informacijske i kibernetičke sigurnosti
posljednjih godina.

U predavanju će se govoriti o:
- Implementacija NIS 2 u RH kroz Zakon o kibernetičkoj sigurnosti
- SOA kao civilni regulator?
- Osnovni kriteriji određivanja obveznika zakona
- Izravne i neizravne posljedice implementacije NIS2 na razini EU
- Što bi implementacija NIS2 mogla značiti za profesionalce u polju kibernetičke sigurnosti

Quote:Mediji će biti dužni da bez odlaganja objavljuju informacije o nestanku deteta nakon što dobiju obaveštenje od ministarstva nadležnog za poslove informisanja, predviđa novi pravilnik Regulatornog tela za elektronske medije (REM).

Mediji će biti dužni da bez odlaganja objave obaveštenje i da ga emituju redovno u naredna 48 sata. Obaveštenja prvih osam sati moraju da se emituju na svakih 30 minuta, a posle toga na svakih 50 minuta.

Nakon isteka roka od 48 sati od prvog objavljivanja, prestaje obaveze daljeg objavljivanja obaveštenja.

Kada nestalo maloletno dete bude pronađeno, mediji moraju da prekinu program i obaveste javnost o tome da je dete pronađeno.

Quote:28. jun 2023. godine
09:30h
Hotel Hilton, Podgorica

Na konferenciji će se obratiti ambasadorka SAD u Crnoj Gori Džudi Rajzing Rajnke i naš Milan Jovanović, koji će se osvrnuti na rad DFC-a u prethodnih 5 godina.

Konferencija će obuhvatiti dva panela sa temama:
(Dez)informaciono okruženje i jačanje otpornosti
Percepcija stranog uticaja u domaćim i regionalnim medijima.