Neovlašćeni pristupni podaci za nekoliko e-trgovinskih kompanija pronađeni su na jednom hakerskom forumu. Kompromitovani podaci uključivali su informacije sa platformi Magento 2 i PrestaShop u Bosni i Hercegovini, Srbiji i Makedoniji, pogađajući hiljade korisnika i otkrivajući detalje o njihovim narudžbinama i metodama plaćanja.

PrestaShop je open-source platforma za e-trgovinu koja omogućava preduzećima da kreiraju i upravljaju onlajn prodavnicama, pružajući alate za upravljanje proizvodima, procesuiranje plaćanja i angažovanje kupaca.

Magento 2 je takođe open-source e-trgovinska platforma, pogodna za veće online prodavnice i kompleksnije poslovne modele.

   

Quote:

Magento 2, Bosnia and Herzegovina, Clothing

Payment method - Cash On Delivery, Pouzećem

NUMBER OF USERS - 2887

Orders for September - 455, 446 orders by Cash On Delivery, 9 orders by Pouzećem

Orders for October - 429, 423 orders by Cash On Delivery, 6 orders by Pouzećem

4.

Prestashop, Serbia, telephony, accessories

Payment method - Plaćanje pouzećem (PP)

NUMBER OF USERS - 529

Orders for September - 695 orders by Plaćanje pouzećem (PP)

Orders for October - 477 orders by Plaćanje pouzećem (PP)

5.

Magento 2, Macedonia, clothing

Payment method - Bankart Credit Card, Cash on delivery

NUMBER OF USERS - 2117

Orders for September - 235, 195 orders by Cash on delivery, 40 orders by Bankart Credit Card

Orders for October - 199, 168 orders by Cash on delivery, 31 orders by Bankart Credit Card

   

Nema sajta samo kontakt preko messengera, zezaću se malo sa njima ako stignem da vidim šta žele ali verovatno klasična krađa platnih kartica ili e-banking kredencijala

Nije novi scam ima i za druge banke, npr. OTP:

   

Ovo je od stranice za OTP, ako je verovati ovome napravljena je iz Srbije, a i sam tekst mi deluje da je neko domaći pisao a ne stranac preko prevoda:

   

---

Kad sam otišao na Facebook i ukucao Narodna Banka Srbije u pretragu dobio sam gomilu lažnih stranica NBS, iste kao i ove sa kojih su gornje dve prevare, neke su dosta stare iz prethodnih godina, ali neke su i novije. Trebalo bi da se neko angažuje da ovo počisti, na primer CERT da nešto radi???

Šta sve izlazi na pretragu za Narodna Banka Srbije:

   

   

   

Prenosim objavu Ratomira Jovanovića sa LinkedIn-a :

Takođe se može saznati više na samom sajtu wpad.rs

Quote:Dok sam istraživao sajber bezbednost, otkrio sam ranjivost WPAD protokola (Web Proxy Auto-Discovery). WPAD omogućava uređajima automatsko otkrivanje proxy servera, ali ako dospe u pogrešne ruke, može otvoriti put hakerima da nadgledaju saobraćaj.

Iz radoznalosti, proverio sam da li je domen wpad.rs dostupan – i bio je. Brzo sam ga kupio, svesno da ovaj domen može biti opasan alat u rukama hakera. Ipak, otkrio sam da je domen prvi put registrovan 2018. godine i tokom tog perioda promenio vlasnika čak 16 puta. Ova istorija vlasništva može ukazivati na mogućnost da je WPAD.rs ranije bio korišćen u zlonamerne svrhe, možda čak za WPAD napade. Kroz mali korak, postao sam vlasnik ovog domena i zaštitio mnoge korisnike u Srbiji.

Kako funkcioniše WPAD napad?

Svaki put kada se vaš uređaj povezuje na internet, traži “mapu” sa instrukcijama. Obično dobije ispravnu mapu, ali ako je domen WPAD.rs pod kontrolom hakera, on može poslati lažne informacije koje preusmeravaju vaš saobraćaj kroz hakerski server, omogućavajući mu da prati vaše aktivnosti.

Ko je ugrožen?

• Obični korisnici: Svaki put kada šaljete podatke ili unosite lozinke, haker ih može presresti, kao da vam “gleda preko ramena.”
• Firme i kompanije: Hakeri mogu pratiti interne komunikacije, poslovne planove i finansijske transakcije, što može dovesti do značajnih šteta.
• Državne institucije: Pristup osetljivim podacima građana može ugroziti sigurnost države.

Šta sam uradio da osiguram WPAD.rs?

Nakon kupovine, kreirao sam wpad.dat fajl koji svim uređajima koji pristupe WPAD.rs daje instrukciju da se direktno povezuju na internet, bez preusmeravanja.

Koliko je ozbiljna pretnja?

WPAD napad nije samo lokalna pretnja. Svi uređaji povezani na mreže sa .rs domenom mogu biti ugroženi. Protok WPAD može omogućiti hakerima da tiho prate ili manipulišu saobraćajem u Srbiji.

Kako možemo sprečiti buduće napade?

1. Etika vlasništva: Domen treba da bude u rukama odgovornog entiteta sa visokim etičkim standardima.
2. Kontrola nadležnih institucija: RNIDS ili Uprava za visokotehnološki kriminal mogu preuzeti kontrolu nad ovakvim domenima radi veće sigurnosti građana Srbije.

Spreman sam da ustupim domen WPAD.rs nadležnim institucijama, jer moj cilj je da internet bude sigurno mesto za sve.
---------
"Mene ako se sete na Dan Bezbednosti sete se, ako se ne setenikom ništa, to je bila moja dužnost da radim."
----------

Hvala Vladimir Cicović na savetima i podršci!

Uglavnom, RNIDS zajedno sa CERTom nisu rezervisali ovaj domen iako su trebali i imaju mogućnost za to preko rezervisanih nazivima domena

Dodao bih i ovaj komentar autora:

Quote:Iako bi WPAD protokol u teoriji trebalo da “poštuje” granice organizacije, u praksi je situacija često drugačija. Prema standardima, uređaji bi zaista trebalo da traže WPAD konfiguraciju samo unutar granica organizacije (obično lokalni DNS ili mrežni server), ali u realnim uslovima, mnogi uređaji, posebno na javnim mrežama ili sa nepropisno podešenim mrežnim postavkama, mogu završiti slanjem zahteva ka top-level domenima kao što je wpad.rs.

Tokom 17 sati (ako se ne varam, kada sam poslednji put gledao logove sa servera), moj server je zabeležio više od 10.000 zahteva za preuzimanje wpad.dat fajla, od čega su zahtevi dolazili ne samo iz Srbije, već i sa međunarodnih IP adresa. To pokazuje da mnogi uređaji, zbog različitih mrežnih konfiguracija ili nesigurnih postavki, automatski pokušavaju da pristupe WPAD konfiguraciji na ovom domenu.

Nažalost, ovo nepoštovanje granica organizacije se dešava češće nego što standardi predviđaju, posebno u nesigurnim ili javnim mrežama, što ovu ranjivost čini relevantnom i na nivou TLD-ova poput .rs.

WPAD dokumentacija definiše kako bi ovaj protokol trebalo da funkcioniše, ali, kao što praksa pokazuje, nepoštovanje standarda često dovodi do neočekivanih posledica.

https://www.slobodnaevropa.org/a/srbija-...72265.html

Quote:U zajedničkoj akciji organa Srbije sa istražnim organima Nemačke i Kipra razbijen je međunarodni lanac internet prevara putem kol centara koji pozivaju na investiranje u kripto valute, izjavio je ministar unutrašnjih poslova Srbije Ivica Dačić, saopštilo je 24. oktobra ministarstvo.
Dačić je rekao da je u Beogradu pronađen nelegalni kol centar u kome je zatečeno više desetina zaposlenih, "za koje su u toku provere da li su učestvovali u prevarnim radnjama."

Kako je saopštilo Ministarstvo unutrašnjih poslova (MUP) Srbije, Dačić je naveo da je, prema navodima u zvaničnom saopštenju Evropola (EUROPOL), za sada identifikovano oko 120 žrtava koje su izgubile oko 12 miliona evra.

"Međutim, dalje procene nemačkih istražitelja pokazuju da je mnogo više žrtava širom sveta, a da je prevara iznosila najmanje 300 miliona evra", rekao je Dačić.

Prema njegovim rečima, kao rezultat ove istrage, identifikovan je veći broj osumnjičenih, uključujući i glavnog počinioca sa Kipra, koji je sada uhapšen.

Dačić je rekao da su tokom akcije, prilikom pretresa, pronađeni materijalni dokazi za vođenje krivičnog postupka i dalje procesuiranje osumnjičenih lica od strane nemačkih istražnih organa.

Quote:WordPress sites are being hacked to install malicious plugins that display fake software updates and errors to push information-stealing malware.

Over the past couple of years, information-stealing malware has become a scourge to security defenders worldwide as stolen credentials are used to breach networks and steal data.

Since 2023, a malicious campaign called ClearFake has been used to display fake web browser update banners on compromised websites that distribute information-stealing malware.

In 2024, a new campaign called ClickFix was introduced that shares many similarities with ClearFake but instead pretends to be software error messages with included fixes. However, these "fixes" are PowerShell scripts that, when executed, will download and install information-stealing malware.

https://www.bleepingcomputer.com/news/se...ostealers/

   

Igrica dostupna na http://zuns.me/sites/interaktivni-materi...ne-lozinke

Više info:

Quote:Radi se o prvoj igri u trilogiji koja se bavi bezbjednošću na internetu. Sve tri igre biće potpuno besplatne i dostupne svima da se na zabavan i duhovit način upoznaju sa najčešćim opasnostima koje ih svakodnevno vrebaju.

Igra se može pokrenuti iz browsera na bilo kom uređaju sa internet konekcijom. Pokreće je naš P.A.G.E. game engine i "teška" je svega 48 MB (uključujući kompletnu grafiku, glasove, muziku i kôd).

Za vizuelnu raskoš zaslužan je Dragan Bošković, mladi ilustrator iz Podgorice, koji je najzaslužniji što je igra svrstana među tri najbolje na ovogodišnjoj Reboot Develop Blue konferenciji game developera u kategoriji "Visual Excellence".

Glasove su pozajmili naši poznati glumci Itana, Dijana i Davor Dragojević.

Igra, kao i puno drugih lijepih i korisnih sadržaja koje smo napravili za mlade, može se naći nalazi se na sajtu Zavoda za udžbenike i nastavna sredstva - Podgorica, u dijelu "Digitalni sadržaji", kao i na platformi Digitalna škola.

Mislim da smo napravili lijepu i korisnu stvar, sa timom od svega par ljudi u samo četiri mjeseca i budžetom koji je bio doslovno "mikroskopski" za jedan ovakav projekat.

Nadam se da će vam se igra svidjeti. Komentari bilo koje vrste su više nego dobrodošli.

Naredna igra "Lovac: Kad prevare utihnu" je u završnoj fazi izrade, a upravo završvamo scenario i za treću, koja će se baviti veoma ozbiljnom i nikad aktuelnijom temom sajber nasilja.

izvor https://www.linkedin.com/posts/adlabac_e...50272-jvzk

Klasičan "investment" scam

Oglas se vrti na FB sa hakovanog naloga, ima drugih takođe hakovanih naloga koji ostavljaju komentare kako je sve legitimno i kako su primili novac:

   

Nalog je verovatno hakovan:

   

imali su razne oglasne kampanje na FB-u, vidi se jedna i za Rumuniju...


   

   

Sajt na koji ide srpska verzija je flowerystaircase .info/srbi-i-ljubav-prema-pank-roko koji je naizgled legitiman sajt za vesti iz sveta muzike

Nisam uspeo da dođem do stranice koja gura prevaru, ili je ugašena ili ne trigerujem ono što očekuje da vidi da bi mi prikazao lažnu stranicu

Rumunska verzija prevare vodi takođe na neki naizgled normalan sajt, link je gorgeouskeyboard .info/ei-iubesc-curlingul-in-romania i nisam ni tu uspeo da dođem do prevarantske stranice

stranice su naravno iza Cloudflare-a