Posted by: VincaSec
11-15-2024, 01:37 AM
Forum: OSINT
- No Replies

Sajt I Know What You Download omogućava korisnicima da saznaju koje torrent datoteke su preuzimali drugi korisnici na internetu. Koristi bazu podataka koja prikuplja informacije o preuzimanjima preko torrent mreže, a posebno se fokusira na to ko je preuzeo koje datoteke.

Konkretno, sajt koristi podatke sa javnih torrent trackera kako bi prikazao spisak preuzetih datoteka, uključujući ime i veličinu preuzetih fajlova, ali i IP adrese korisnika koji su te datoteke preuzeli. 

   



Posted by: milos_rs
11-14-2024, 04:41 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Air Serbia je danas poslala mejl svim smrtnicima na svojoj newsletter listi, a trebalo je da ide posebnim korporativnim zvanicama.

Pozivnica se odnosi na korporativnu žurku firme:

   

Link u formi slike avionskog prozora vodi ka Youtube snimku koji je obrisan: youtube .com/watch?v=8heGy-TFf_U

A potvrda vodi na direktnu korporativnu mejl adresu osobe koja je "Corporate Communications Specialist at Air Serbia"

Na kraju su se oglasili da je greška u pitanju:

   



Posted by: VincaSec
11-13-2024, 02:22 AM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:A well-known French multinational company, Schneider Electric, has suffered a massive data breach by the ransomware group known as Hellcat. The group claims that they have stolen compressed data worth 40 GB. Schneider Electric is an energy giant with more than 100,000 employees globally and reported revenue of $39 billion last year.

Out of the very norm, the Hellcat group demands that the ransom amount of $125,000 must be paid in baguettes; yes, you heard it right, baguettes as in bread. Many firms reached out to Schneider to give a statement if the Hellcat group plans to settle for cryptocurrency or other payment methods, but they have declined to provide any further statement. The official statement from the Hellcat group was posted on the X platform (formerly Twitter) in the following words:
https://www.sangfor.com/blog/cybersecuri...mware-gang

   



Posted by: milos_rs
11-10-2024, 01:25 AM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies

najava https://rsnog.rs/deseta-jubilarna-rsnog-...-beogradu/

program https://rsnog.rs/skupovi/deseta-rsnog-konferencija/

Quote:Deseto jubilarno izdanje konferencija Grupe mrežnih operatora Srbije – RSNOG, biće održano 19. novembra 2024. godine u Domu omladine u Beogradu. RSNOG konferencija okupiće vodeće domaće i međunarodne stručnjake koji će podeliti svoja iskustva i znanja o mrežnim tehnologijama, razvoju tržišta telekomunikacija, kao i bezbednosnim izazovima sa kojima se suočavaju operatori mrežnih infrastruktura.



Posted by: milos_rs
11-08-2024, 07:06 PM
Forum: Kompromitovani resursi
- No Replies

23.10.2024 se desio napad na univerzitet i neki podaci su im kriptovani:

   

   

04.11.2024 nezvanično da se podaci vraćaju iz bekapa:

Quote:Незванично: Универзитет сачувао податке путем резервних копија

Како незванично сазнајемо, последице сајбер напада биће отклоњене на Универзитету у Марибору без већих проблема. Већина - свакако најважнији - података се успешно чува у резервним копијама, до којих сајбер криминалци нису успели да се домогну. Универзитет се сада суочава са тешким задатком враћања дигиталног система у стање у којем је био пре напада.
https://siol.net/novice/slovenija/na-mar...iku-647539

06.11.2024 novo obaveštenje na sajtu univerziteta:

   



Posted by: milos_rs
11-08-2024, 03:31 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

SRPSKI MEDIJI VARALI ČITAOCE I KLIJENTE! Objavljen izveštaj o lažnoj čitanosti domaćih internet portala

arhivirano: https://archive.is/dcWHL

Quote:Kompanija Gemius otkrila je dva tipa prevara koje su veštački povećavale posetu na određenim sajtovima:

  1. Tip 1 - Fiktivni saobraćaj: Maliciozna skripta je slala lažne posete na sajtove kroz gemiusPrism i Google Analytics, predstavljajući posete koje se nisu desile. Skripta je otkrivena na sajtovima kao što su republika.rs i ana.rs i generisala je 2% lažnih hitova u gemiusAudience istraživanju.
  2. Tip 2 - Neželjeni saobraćaj: Posete su generisane putem pop-up i pop-under prozora bez namere posetilaca. Ovaj tip je primećen na sajtovima kao što su 24sedam.rs, blic.rs, espreso.rs, kurir.rs, mondo.rs, n1info.rs, i drugi. Sajtovi su dobili rok da prestanu s praksom ili označe te posete kako bi ih Gemius mogao isključiti iz rezultata.

Nekoliko oštećenih izdavača (npr. 24sedam.rs, novosti.rs, sportske.net) već je preduzelo ili planira pravne akcije protiv odgovornih lica ili kompanija za manipulaciju saobraćajem.



Posted by: VincaSec
11-08-2024, 12:16 AM
Forum: Kompromitovani resursi
- No Replies

   
merosina.org.rs
ISP: Loopia AB
IP: 93.188.2.51
Mirror saved on: 2024-10-31 20:15:00
   



Posted by: VincaSec
11-08-2024, 12:09 AM
Forum: Kompromitovani resursi
- No Replies

   
jkp-standard.rs
ISP: Gransy s.r.o.
IP address: 185.82.212.80
https://www.zone-h.org/mirror/id/41292444
Mirror saved on: 2024-10-23 22:19:44
   



Posted by: VincaSec
11-07-2024, 11:48 PM
Forum: Kompromitovani resursi
- No Replies

Pronađeni su kompromitovani nalozi banke Intenze u Srbiji, pojedinačnih korisnika i zaposlenih koji su imali pristup banci. Važno je naglasiti da nije došlo do curenja baze podataka; umesto toga, zaraženi su računari pojedinaca koji su postali žrtve Infostealer malvera.

Infostealer malver je vrsta malvera dizajnirana za krađu osetljivih informacija kao što su lozinke, korisnička imena, finansijski podaci i druge lične informacije. Ovaj malver obično deluje tako što se instalira na računare korisnika putem prevara, kao što su phishing e-poruke, zaraženi web sajtovi ili preuzimanja nepoznatih aplikacija.

Kada zlonamerni hakeri dobiju pristup bankovnom nalogu, mogu izvršiti neovlašćene transakcije, što im omogućava da prenose novac sa računa žrtve na svoje račune. Takođe, mogu da ukradu lične podatke, pristupajući osetljivim informacijama poput brojeva kreditnih kartica i identifikacionih brojeva. U nekim slučajevima, mogu ugovarati kredite, otvarajući nove kreditne linije ili uzimajući kredite u ime žrtve. Takođe, koristeći ukradene podatke, zlonamerni hakeri mogu izvršiti identitetsku krađu, predstavljajući se kao žrtva i ostvarujući različite pogodnosti ili finansijske dobitke.

   
   
   

   
   
   



Posted by: VincaSec
11-07-2024, 05:17 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:Google fixed two actively exploited Android zero-day flaws as part of its November security updates, addressing a total of 51 vulnerabilities.

Tracked as CVE-2024-43047 and CVE-2024-43093, the two issues are marked as exploited in limited, targeted attacks.
"There are indications that the following may be under limited, targeted exploitation," says Google's advisor.
The CVE-2024-43047 flaw is a high-severity use-after-free issue in closed-source Qualcomm components within the Android kernel that elevates privileges.

The flaw was first disclosed in early October 2024 by Qualcomm as a problem in its Digital Signal Processor (DSP) service.
CVE-2024-43093 is also a high-severity elevation of privilege flaw, this time impacting the Android Framework component and Google Play system updates, specifically in the Documents UI.
Google did not disclose who discovered the CVE-2024-43093 vulnerability.
While Google did not share any details on how the vulnerabilities were exploited, as researchers at Amnesty International discovered CVE-2024-43047, it could indicate that the flaw was used in targeted spyware attacks.
https://www.bleepingcomputer.com/news/se...d-attacks/