Na sajtu pod raznim adresama koje su pod /wp-content/uploads javljaju se indonežanske reklame za kazino spam :

primer adresa:

Nije mi poznato da li ovi podfolderi zaista postoje ili neka kompromitovani WordPress plugin tako predstavlja. Ali slike jesu zvanične slike na samom sajtu koje se ovde zloupotrebljavaju.

   

   

   

Prema guglu moguće je da ima oko 1000 ovakvih stranica mada ih ne indeksira ispravno :

   

Sajt je na državnim web serverima pod nadležnosti Kancelarije za informacione tehnologije i elektronsku upravu

Quote:Dana 11. juna 2007. godine, Sobranje Republike Makedonije usvojilo je Zakon o osnivanju Agencije za finansijsku podršku u poljoprivredi i ruralnom razvoju, s ciljem uspešnije realizacije mera poljoprivredne politike i politike ruralnog razvoja u Republici Makedoniji. Time se omogućava efikasno upravljanje finansijskim sredstvima kako iz Budžeta Republike Makedonije, tako i sredstvima iz pretpristupne pomoći Evropske unije namenjenim za ruralni razvoj.

https://www.ipardpa.gov.mk/

Trenutno nema uzorak vezano za ovu navodnu kompromitaciju. 
   

Parking Servis upozorava :

   

https://www.parking-servis.co.rs/lat/ves...parkiranje

kad nađem primerak poruke analiziraću dalje...

Quote:Mobile Verification Toolkit (MVT) is a collection of utilities to simplify and automate the process of gathering forensic traces helpful to identify a potential compromise of Android and iOS devices.

It has been developed and released by the Amnesty International Security Lab in July 2021 in the context of the Pegasus Project along with a technical forensic methodology. It continues to be maintained by Amnesty International and other contributors.

https://github.com/mvt-project/mvt


Povodom ovih aktuelnih dešavanja.

https://www.theguardian.com/world/2026/s...ed-spyware

Afera je obelodanjena na studentskoj konferenciji za medije: https://www.youtube.com/live/RhtTKDH9ZnQ

SHARE Fondacija: studenti i opozicioni političari na meti špijunskog softvera
Na engleskom: SHARE Foundation: Students and Opposition Politicians Targeted by Spyware

Quote:SHARE Fondacija je utvrdila da je početkom 2026. godine najmanje 14 osoba u Srbiji targetirano različitim vrstama naprednog spajvera. Reč je o dosad najmasovnijem dokumentovanom talasu upotrebe ovakvog softvera u zemlji. Mete napada su članovi studentskog pokreta i aktivisti, a targetirani su i narodni poslanik i lokalni odbornik opozicionih stranaka. Period targetiranja se podudara sa periodom održavanja lokalnih izbora 29. marta 2026. godine.

Spajver ima pristup svim podacima na uređaju, uključujući celokupnu komunikaciju, kontakte, fotografije, sadržaj aplikacija i druge fajlove. Ima mogućnost i da tajno snima ekran uređaja, kao i da aktivira mikrofon ili kameru. Upotreba špijunskog softvera predstavlja krivično delo u Srbiji. 

N1: Studentkinja: Špijunskim softverom targetirano 14 članova operativnih timova pokreta, "Epl" poslao upozorenje korisnicima

N1: Bulajić o špijunskom softveru: Direktna upotreba državnih resursa i novca protiv običnih građana

Mašina: Prisluškivanje špijunskim softverima nezakonito, a sada se radi i „na daljinu”

Reuters: More than a dozen Serbians targeted with mercenary spyware, digital rights group finds

CyberScoop: Pegasus, NoviSpy variant spyware found on devices of Serbian activist

Quote:NoviSpy variant infections

One NoviSpy variant infection came after authorities took a student’s phone during police questioning, and the same spyware was found on another device as well after private messages from the phone were disclosed by a media outlet that favors the ruling party, SHARE Foundation said.

The SHARE Foundation said signs point to Serbian police or secret service being behind the NoviSpy variant cases, with Amnesty International offering a similar assessment. 

“These new forensic findings show that Serbian student activists continue to be targeted with invasive spyware,” Donncha Ó Cearbhaill, head of Amnesty International’s Security Lab, told CyberScoop. “As with NoviSpy, which Amnesty International found used extensively in Serbia in 2024, the evidence suggests the infections are being carried out during detention by the Serbian authorities.”

Citizenlab: Pegasus Spyware Infection of Serbian Pro-Democracy Student Activist

Quote:In collaboration with the SHARE Foundation, the Citizen Lab confirmed that the iPhone of a member of Serbia’s student protest movement was infected with Pegasus spyware.

Financial Times: Students and opposition activists targeted with spyware in Serbia

Quote:In two other cases, Serbia’s so-called NoviSpy software was used to compromise devices running Android operating systems, according to SHARE. First publicised in a 2024 Amnesty International report that described Serbia as a “digital prison”, NoviSpy needs to be physically installed but will then continuously collect data and can be used to turn on the phone’s microphone or camera remotely. 

One of those victims told the FT they noticed their phone was behaving strangely after they were unlawfully detained by police for several hours in the run-up to the March polls. After noticing that the device was rapidly running out of charge and that its battery symbol appeared different, they contacted SHARE, which helped confirm the presence of NoviSpy on the operating system, the person said, asking not to be identified for security reasons.

John Scott-Railton on X: NEW INVESTIGATION: Serbia's pro-democracy movement hit with spyware in runup to 2026 elections.

   

   

ClearFake je maliciozni JavaScript okvir koji kompromituje legitimne veb-sajtove i posetiocima prikazuje lažna obaveštenja o ažuriranju pretraživača ili lažne CAPTCHA provere kako bi ih prevario da pokrenu malver koji im krade podatke. Operateri ubacuju skriveni kod na hakovane sajtove, uglavnom WordPress sajtove, a zatim koriste socijalni inženjering kako bi naterali žrtve da same instaliraju kradljivce podataka (info-stealere).
https://www.cloudsek.com/knowledge-base/clearfake


https://threatfox.abuse.ch/ioc/1883246/
   

https://www.virustotal.com/gui/domain/ka.../detection
   

ClearFake je maliciozni JavaScript okvir koji kompromituje legitimne veb-sajtove i posetiocima prikazuje lažna obaveštenja o ažuriranju pretraživača ili lažne CAPTCHA provere kako bi ih prevario da pokrenu malver koji im krade podatke. Operateri ubacuju skriveni kod na hakovane sajtove, uglavnom WordPress sajtove, a zatim koriste socijalni inženjering kako bi naterali žrtve da same instaliraju kradljivce podataka (info-stealere).
https://www.cloudsek.com/knowledge-base/clearfake

https://threatfox.abuse.ch/ioc/1886335/
   

https://www.virustotal.com/gui/domain/se.../detection
   

Quote:Početkom aprila 2026, na adresu Fudbalskog saveza Srbije (FSS) stigao je mejl sa nepoznate adrese.
Hakeri su pristupili njihovoj bazi sa ličnim podacima sportista i sportistkinja iz celog sveta i, kako tvrde, zapretili da će je objaviti.
Tražili su novac kako je ne bi objavili - ipak, nisu dobili odgovor.
Onda su pokušali da je prodaju drugima.
Više od mesec dana kasnije, ta baza je objavljena na forumu na takozvanom dark vebu ili „tamnoj mreži“, do koje se ne može doći klasičnim internet pretraživačima.
Dark veb služi kao platforma za kriminalne aktivnosti: prodaju droge, oružja ili ukradenih podataka - koriste ga i aktivisti i ljudi u autoritarnim režimima gde postoji cenzura.
Upravo na jednom takvom forumu su objavili pretnje, a tu su završili i lični podaci više od 11 hiljada ljudi iz Srbije i celog sveta.
Među njima su podaci reprezentativaca Srbije u fudbalu, između ostalih Aleksandra Mitrovića, Dušana Tadića, Strahinje Pavlovića, Filipa Kostića, Dejana Joveljića, kao i nekadašnjeg selektora Dragana Stojkovića Piksija.

https://www.bbc.com/serbian/articles/cgev0nqzzeno/lat

Vezano za slučaj Kompromitovan Fudbalski savez Srbije - fss.rs - podaci sportista na prodaju

Quote:Novi video mini-serijal SHARE Fondacije POD NADZOROM ima cilj da sistematizuje znanje i dosadašnji razvoj sistema digitalnog nadzora u Srbiji, i upozori na rastuće trendove kontrole, manipulacije i represije građana uz pomoć njihovih podataka. U ovom izdanju biltena šaljemo vam prve dve epizode.

Quote:Deo I - Hiljade i #hiljadekamera u Beogradu

Još početkom 2019. visoki zvaničnici MUP-a su najavili napredni sistem video-nadzora u Beogradu. Paralelno je tekao narativ da je Beograd bezbedan grad, što je u suprotnosti sa svrhom tako intruzivnog sistema. Trend nabavke video-nadzora u javnim ustanovama vremenom se proširio po ostatku Srbije.

https://www.youtube.com/watch?v=yagythzzEsk

Quote:Deo II -  “Novi” špijuni

Aktivisti, novinari i pobunjeni građani u Srbiji susreću se sa novim pretnjama po digitalnu privatnost. Upotreba spajvera za zaražavanje telefona ugrožava ne samo vlasnika, već i sve druge sa kojima je u kontaktu. Uređaji se mogu zaraziti na daljinu i prilikom privođenja ili informativnih razgovora, što spajver čini izuzetno moćnim alatom za nadzor. 

https://www.youtube.com/watch?v=UN-czZjYP_Y

BIRN has identified Andreas Maul, a town councillor for Germany’s far-right AfD party, as the man behind a Serbian company sanctioned by the US for aiding a Russian alleged cybercrime service provider.