Quote:As a result of a successful coordinated investigation conducted by the Ministry of Interior of the Republic of North Macedonia and the Federal Bureau of Investigation (FBI), the administrator of the illicit online marketplace “OLVX” has been identified. The platform was used to offer stolen personal data, login credentials, and tools designed to facilitate cybercrime.
Danas oko 15h SNS botovi i najmanje jedan član SNS-a su krenuli da dele sajt koji sadrži "Spisak timova za intervencije i akcije" odnosno studenti koji su navodno uključeni u akcije "Intervencije, hitne akcije, skretanje pažnje, diverzije, gerilski stil."
Na društvenim mrežama je deljeno uz navode da ljudi sa spiska planiraju izazivanje nereda izbornog dana uz pozive da policija reaguje. Sajt je predstavljen kao da je deo Studenata i da ima veze sa parlamentarnim izborima.
Spisak sadrži 3625 zapisa sa imenom i prezimenom, brojem telefona, mejl adresom i lokacijom - gradom. Gradovi su svi iz Vojvodine.
Domain Name: ulicneakcije.com
Registry Domain ID: 3153761397_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.registrar.eu
Registrar URL: https://www.registrar.eu
Updated Date: 2026-10-14T18:22:14Z
Creation Date: 2026-10-14T13:10:22Zulicneakcije.com has address 185.102.78.45
ulicneakcije.com mail is handled by 0 ulicneakcije.com.Hostovano je na brendu mint.rs firme Webglobe D.O.O koja je deo češkog Webglobe, s.r.o
Sajt je vajb kodovan LLMom, izgled sajta:
Na mreži X je deljeno ovako, hronološki :
3:33 PM · Oct 14, 2026
https://x.com/Atila2307Atila/status/2110363338429386806
arhivirano https://archive.ph/Ug8FP
3:46 PM · Oct 14, 2026
https://x.com/S_Krakov2/status/2110366667964321817
arhivirano https://archive.ph/Yk4n4
3:51 PM · Oct 14, 2026
https://x.com/Ilijaodmuroma/status/2110367835247763918
arhivirano https://archive.ph/GtloE
3:56 PM · Oct 14, 2026
https://x.com/BiljanaS1986/status/2110369269309489436
arhivirano https://archive.ph/9AUQD
Biljana je navodno član SNSa:
5:26 PM · Oct 14, 2026
https://x.com/JelicaZirojevic/status/211...0059892077
arhivirano https://archive.ph/SoaV7
6:22 PM · Oct 14, 2026
https://x.com/srpskamreza/status/2110405902486622392
arhivirano https://archive.ph/AwrWH
6:57 PM · Oct 14, 2026
https://x.com/OdonomadOki/status/2110414645836095923
arhivirano https://archive.ph/ReNAT
Prekršeni zakoni:
- član 146 Krivičnog zakonika Republike Srbije (neovlašćeno prikupljanje i objavljivanje podataka o ličnosti),
- član 198 Zakona o obligacionim odnosima (povreda časti i ugleda iznošenjem neistinitih navoda),
- Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).
10-13-2026, 03:41 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Zdravstveni fond Srbije uložio milione u sajber-zaštitu: Kako su procureli podaci građana?
Quote:Sažetak
- Državni fond zdravstvenog osiguranja Srbije uložio je u protekle tri i po godine skoro tri miliona evra u zaštitu svoje baze podataka.
- Ipak, tokom leta hakeri su u dva navrata preuzeli lične podatke pacijenata i imena njihovih izabranih lekara.
- U prijavi Fonda o napadu navodi se, pored ostalog, da kompromitovanje podataka o lekarima "otvara visok rizik od prevarnog izdavanja medicinskih recepata".
- Policija je nakon napada uhapsila tri osobe, dok Tužilaštvo i Fond nisu odgovorili na pitanja RSE o slučaju.
- Fond zdravstvenog osiguranja jedna je u nizu institucija u Srbiji koje su u proteklih nekoliko godina bile na meti hakera.
Povezano sa:
Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju
Oglašena prodaja navodne baze ličnih i medicinskih podataka 4.3M građana Srbije
10-12-2026, 12:06 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:Више од 500 особа повезаних са педофилијом или материјалом који приказује сексуално злостављање деце ухапшено је у Србији у последњих 16 година. Предатори ступају у контакт са децом преко друштвених мрежа, чет платформи, група на "Вотсапу", платформе за видео-игре Роблокс. Представљају се као вршњаци, тренери, глумци или инфлуенсери, а дописивање и стицање поверења детета може да траје месецима, каже експерткиња за безбедност деце на интернету Катарина Јонев. Обавезно сачувати доказе и принтскриновати екран, поруке и фотографије, јер се електронски докази лако мењају, каже Владимир Вујић из Службе за високотехнолошки криминал.
YouTube: Šta vaše dete gleda kada vi ne gledate? Sa kim se dopisuje? Ko ga vreba? Ko ga ucenjuje? Da li je primorano da šalje svoje eksplicitne fotografije? Da li ste sigurni da se snimci nekog deteta koje poznajete možda ne nalaze u onlajn bazama pedofila? Internet je otvorio vrata predatorima. Pitanje je, ko ih danas zatvara? Priča o opasnosti koja može biti na ekranu pored vašeg deteta. Gosti emisije "Oko" su Katarina Jonev, edukatorka i stručnjakinja za sajber-bezbednost i zaštitu dece na internetu, i načelnik Službe za visokotehnološki kriminal Uprave za tehniku Vladimir Vujić.
Na ovom sajtu je clickfix već minimum 22 dana, pošto se izgleda menjala kampanja a možda i akteri, preneću trenutnu situaciju :
Na vrhu index fajla sajta stoji zamagljeni maliciozni kod:
u kôdu dobavlja domen za sledeću fazu preko Etherhiding :
var SITE_ID = "7f6210a091c37ae9bfa1bfd2562d440d842370e171427c6b";
var RPCS = ["https://1rpc.io/matic", "https://polygon-bor-rpc.publicnode.com",
"https://rpc.ankr.com/polygon", "https://polygon.gateway.tenderly.co",
"https://polygon-public.nodies.app", "https://polygon.drpc.org",
"https://polygon-mainnet.public.blastapi.io",
"https://rpc-mainnet.matic.quiknode.pro"];
var CONTRACT = "0xB6bC9e1D0b2fB96Ab7C47E04Cb0BE477410bC1f2";
var SELECTOR = "b68d1809";kôd na sajtu nema filtriranje žrtvi za Windows ni ništa drugo.
Domen koji se dobija je checkyoubrowse[.]code, pa vrši poziv na URL:
hxxps://checkyoubrowse[.]codes/api.php?s=7f6210a091c37ae9bfa1bfd2562d440d842370e171427c6b&_v=<epoch_minutes>tu je SITE_ID iz prvobitne faze da bi identifikovao kampanju, odgovor na poziv sadrži novi zamagljeni kôd:
koji posle XOR dekripcije postane:
(function(){})();dakle ništa i tu je kraj priče ne pojavi mi se Clickfix ni ništa. Moguće je da se radi neko filtriranje na adresi koju poziva, i da im se ne sviđa nešto kod mene i zato ne pokazuje ništa, ili kampanja nije trenutno aktivna.
Prema ThreatFox, uočen je domen sa kojeg se širi malver. Drugi indikatori sa VirusTotal potvrđuju da je sajt kompromitovan.
https://threatfox.abuse.ch/ioc/1953664/
https://www.virustotal.com/gui/domain/de.../detection
Clickfix
Sajt učitava podatke sa blokčejn pametnog ugovora
Clickfix mi se nije učitao i nisam ulazio u detaljno istraživanje
kazino spam - google cloaking + narušen izgled
Guglu se na glavnoj stranici sajta prikazuju reklame za indonežanski kazino :
Na ostatku sajta takođe imamo pojedine izmenjene stranice i reklame:
Opis citiram od kolege koji mi je poslao :
Vrsta incidenta: Web defacement, ubacivanje zlonamernog skriptnog koda (SEO/malicious redirect loader) i lažne kompromitacije šablona sajta.
Ugroženi domen i putanje:
[https://nisstan.rs/kontakt/](https://nisstan.rs/kontakt/)
[https://nisstan.rs/najcesca-pitanja/](https://nisstan.rs/najcesca-pitanja/)
[https://nisstan.rs/usluge/](https://nisstan.rs/usluge/)Identifikovani token za praćenje (Datadog RUM):
pub8afcb76e7747723499bda481aef4828f (Application ID:815ab20a-1d12-45bb-9881-005646b95f6b)
Dekodirana zlonamerna C2 / dropzone infrastruktura (izvučena iz tji-mu-js skripte):
https://assets-terong.pages.dev
https://cdn.kuemeranti.store
/2p_zcmvbj9ybmQ9Tehnički opis: Analizom izvornog koda utvrđeno je da se na navedenim putanjama dinamički učitava obfuscirani JavaScript loader (tji-mu-js) koji koristi Base64 enkodiranje i izvršnu proveru
Na sajtu postoji clickfix kompromitacija samo što se trenutno ne aktivira...
Pri poseti sajt šalje upit na Polygon pametan ugovor...
Odgovor nije domen u čistom tekstu nego enkriptovan XOR-om čiji ključ se nalazi u ubrizganom kodu na sajtu :
Ovaj zamagljeni kod:
- filtrira internet tragače, prikazuje se samo pretraživačima sa User-Agentom koji se identifikuje kao Windows operativni sistem
- Koristeći Etherhiding sa Polygona dobavlja adresu domena za učitavanje sledeće faze
- učitava sledeću fazu sa dobijenog domena uz dodatak '/js/all.min.js?m=1'u kontekst stranice i izvršava javascript kod koji verovatno pokazuje Clickfix stranicu
Domeni dobijeni od blokčejna su :
assetwaveapp[.]com
bannerware[.]net
trackbaseneo[.]netSva tri domena su suspendovana i imaju serverHold status te ne učitavaju ništa. Pametni ugovor je ažuriran pre 18 dana i izgleda napušteno: https://polygonscan.com/address/0xa1cb58...1Ab6869cBE ali adresa koja ažurira pametni ugovor ima sveže pametne ugovore koji možda služe za nove kampanje, samo bi morao prvo da ažurira pametni ugovor u kodu na ovom sajtu da bi funkcionisalo.
adresa sa koje se stvaraju pametni ugovori: https://polygonscan.com/address/0xc21D99...aE47867700