Quote:Sumnjive reklame u kojima poznate ličnosti navodno građanima obećavaju brzu i laku zaradu često se pojavljuju na domaćim društvenim mrežama. Ovih dana je takva reklama aktivna na Fejsbuku, a u njoj biznismen Miroslav Mišković navodno promoviše platformu za trgovinu kriptovalutama, Immediate Matrix. Sajt je preuzeo vizuelni identitet portala N1, iako nema veze sa njim, a ni sa Miškovićem što nam je potvrđeno iz njegovog Delta Holdinga. Da sajt nije kredibilan pokazuju međutim i brojne slovne i gramatičke greške, mešanje ćirilice i latinice, citiranje zadovoljnih korisnika koji zapravo ne postoje. Na sajtu nema ni kontakta ili podataka ko stoji iza njega.
ceo članak: https://raskrikavanje.rs/page.php?id=Gra...alute-1391
Još jedna kolekcija, u stilu prethodnih, samo se neću previše baviti headerima jer nema poentem većina ovih mejlova je poslato sa kompromitovanih mejl naloga po celom svetu, ne sa mejl servera sa kojih pretenduju da su kroz falsifikovano FROM polje.
Prethodne kolekcije:
kolekcija trenutnih spam kampanja na srpskom jeziku (april 2024)
kolekcija trenutnih spam kampanja na srpskom jeziku (avgust 2023)
Link u ova dva mejla vodi ka linku na firebasestorage.googleapis.com koji prikazuje lažni Zimbra login, cilj je da ukrade kredencijale...
Ovaj melj sadrži malver, Microsoft ga klasifikuje kao MSIL/SuspMsilIn7zEmail.D a VirusTotal kao trojan.msil/noon[url=https://www.virustotal.com/gui/search/engines:trojan AND engines:pua AND engines:msil AND engines:noon AND engines:pwsx][/url]
https://www.virustotal.com/gui/file/9754...cdefec0257
Ovaj melj sadrži malver, Microsoft ga klasifikuje kao Win32/Wacapew.C!ml a VirusTotal kao trojan.autoit/passwordstealer
https://www.virustotal.com/gui/file/6417...b05ff78231
Microsoft kaže da je ovaj malver Win32/Sonbokli.A!cl a VirusTotal ga zove trojan.generickds/passwordstealer
https://www.virustotal.com/gui/file/87fa...540d18c177
Virustotal kaže da je malver trojan.sagent/guloader
https://www.virustotal.com/gui/file/4d11...d52c3b7b50
Virustotal kaže da je malver trojan.obfsc
https://www.virustotal.com/gui/file/688f...9474fee3f0
Virustotal kaže da je malver trojan.msil/passwordstealer
https://www.virustotal.com/gui/file/fe80...4b92dcfd92
Ovaj je zanimljiv jer u headeru sadrži 1000 meljova na koje je ovo poslato kao BCC. Verovatno zbog loše podešenog mejl servera ih je stavio sve kao "X-Assp-Intended-For" u headerima.
Posted by: milos_rs
10-02-2024, 10:28 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
10-02-2024, 10:28 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Quote:Cybersecurity Summit is an independent networking platform that brings together leading cybersecurity and IT security professionals, the broader business community, innovators, solution providers, policy makers, and academic societies. Our primary goal is to address challenges faced by businesses and cybersecurity professionals, share experiences, and explore the latest cybersecurity trends and solutions across various fields.
Let's come together on 30th of October to discuss the root causes of these challenges and find effective solutions. Participants will have the opportunity to discuss recent threats, resilience, the role of AI, cloud security, regulatory obstacles, business strategy, and the impact of technology in the industry.
Agenda https://cybersecuritysummit.rs/agenda/
Quote:U cilju unapređenja bezbednosne kulture među zaposlenima u državnim institucijama, Kancelarija i Akademija su razvile i pokrenule obuku koja ima za cilj podizanje svesti o važnosti informaciono-komunikacionih tehnologija (IKT) i zaštite podataka. Ova obuka obuhvata 5000 zaposlenih iz različitih organa vlasti, poput državnih organa i organizacija, kao i jedinica lokalne samouprave, a glavni cilj je prevencija rizika, kako u elektronskoj tako i fizičkoj formi.
„Obuka, koja se izvodi putem onlajn platforme Nacionalne akademije za javnu upravu, je namenjena svim državnim službenicima iz različitih organa vlasti, u cilju podizanja svesti o bezbednosti informacija, boljeg razumevanja pretnji koje mogu ugroziti podatke i informacije kojima upravljaju državni organi, identifikovanje i minimizaciju pretnji koje proizlaze iz ljudskih grešaka, tehničkih propusta, ili namernih štetnih radnji i upoznavanja sa Zakonom o informacionoj bezbednosti i međunarodnim standardima“, rekao je Jovanović i dodao da je obuka organizovana u modularnom formatu poznatom kao "microlearning“, sa ukupno osam modula trajanja od 10 do 15 minuta koji pokrivaju ključne aspekte bezbednosti informacija.
Ova obuka je kreirana u okviru projekta Obuka državnih službenika Republike Srbije, kroz program Svetske Banke – Enabling Digital Governance Project. Nosilac projekta je Kancelarija za informacione tehnologije i elektronsku upravu u saradnji sa Nacionalnom akademijom za javnu upravu, a isti se realizuje od strane kompanije Ernst & Young, uz podršku Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti i Ministarstva informisanja i telekomunikacije.
https://napa.gov.rs/vest/6786/saradnja-n...dataka.php
Pošto je "Zakonom zabranjeno omogućavanje učestvovanja u igrama na sreću koje priređuju neovlašćena lica preko sredstava elektronske komunikacije." neki (svi?) provajderi blokiraju takve sajtove preko DNS-a.
MTS preko DNS upita za takve sajtove vrati svoju IP adresu - 212.200.255.55 a na toj adresi je ova stranica:
Kao što se vidi, pretraživač je otvorio sajt u HTTP modu pa se sertifikat ni ne koristi. Na nekim pretraživačima čak i upozorava:
Ako ipak pretraživač automatski otvara sajt u HTTPS modu ili korisnik ukuca HTTPS ispred adrese, dobiće:
i sertifikat koji je davno istekao:
Iz ugla krajnjeg korisnika nije bitno da li je sertifikat istekao ili ne, jer svakako će dobiti grešku da sertifikat nije validan za sajt koji je pokušao otvoriti, i ako odobre izuzetak u pretraživaču taj izuzetak će važiti takođe za datum isteka sertifikata pa se neće ni primetiti.
Obzirom da je verzija ovog web servera "Apache/2.4.37 (centos) OpenSSL/1.1.1g" zaključio bih da je Telekom jednostavno zaboravio na ovaj server i nema ga u nekom sistemu praćenja inventara i verzija, kao ni praćenju SSL sertifikata.
Apache 2.4.37 je izašao krajem 2018. godine i u ovom trenutku postoje čak 61 poznate ranjivosti za ovu verziju
OpenSSL 1.1.1g je izašao u aprilu 2020. i u ovom trenutku postoje 25 poznate ranjivosti za ovu verziju
Ne mislim da se nešto ovde može kompromitovati kroz ove ranjivosti, sajt je obična statična stranica ali ako ništa drugo ovo je krajnje neodgovorno.
Primljena SMS poruka:
Link je czech.mmo4334 .click/Facebook-Meta
Code:
czech.mmo4334.click is an alias for kdc.tempi.vn.
kdc.tempi.vn has address 103.126.157.33Vodi na neki vijetnamsku platformu za "Construction platform Website & Landing Page professional" koja je pretpostavljam zloupotrebljena tj. kreirani free ili nalozi plaćeni sa ukradenim karticama za ovo.
Otvara:
kad se unese onda:
U pozadni možda pokušava da se uloguje na unešene kredencijale i u uobičajenom AiTM napadu (adversary-in-The-Middle) na 2FA procedure. Sva komunikacija ide preko te vijetnamske online platforme
Našao sam da je ranije postojao i nhunhi.mmo4334 .click ali trenutno nema DNS zapis
Posted by: milos_rs
10-01-2024, 12:50 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)
10-01-2024, 12:50 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)
Quote:Fondacija „Registar nacionalnog internet domena Srbije“ (RNIDS) i Nacionalni CERT Republike Srbije 23. oktobra u hotelu Radissson Old Mill u Beogradu organizuju nacionalnu sajber konferenciju sa ciljem da i ove godine ponude pregled aktuelnih i značajnih tema na polju informacione bezbednosti, relevantnih privredi, stručnjacima za sajber bezbednost, ali i privatnim korisnicima savremenih tehnologija.
Ovom prilikom uvod u teme i procese koji utiču na lokalne prilike daće stručnjaci iz međunarodnih organizacija, te će publika moći da se informiše o statusu, napretku i modelima implementacije NIS2 direktive u zemljama Evropske unije. Razmatraće se aktuelni nacrt Zakona o informacionoj bezbednosti i moguća „uska grla“ u implementaciji NIS2 direktive u nacionalnu legislativu uzimajući u obzir dosadašnja međunarodna iskustva.
Biće dat pregled aktivnosti Nacionalnog CERT-a u prethodnih godinu dana, zatim prikazane relevantne inicijative i projekti realizovani od strane drugih organizacija, a koji doprinose podizanju kapaciteta informacione bezbednosti.
Poseban panel biće posvećen temi Coordinated Vulnerability Disclosure (CVD) koja potencira aktivno učešće različitih zainteresovanih strana na istraživanju i prijavljivanju ranjivosti zarad smanjenja rizika koji predstavljaju. Ovo je jedna od važnih komponenti NIS2 direktive, a biće razmatrana sa aspekta zakonodavca i zaštite ljudskih prava tokom istražnih procesa.
Pored toga, razgovaraće se o vrlo širokom spektru pretnji koje dolaze sa društvenih mreža – od prevara, fišing poruka, preuzimanja naloga zarad iznude ili zloupotrebe identiteta, a koje ugrožavaju ne samo privatne, već i poslovne korisnike. Biće ukazano na to kako pretnje evoluiraju, kakva i kolika je odgovornost platformi, ali i kakve bezbednosne procedure su poželjne da bi se predupredili rizici.
Najava https://www.rnids.rs/lat/novosti/naciona...23-oktobar
Preliminarna agenda https://www.cert.rs/stranica/1098-Nacion...+2024.html
Posted by: milos_rs
10-01-2024, 12:27 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
10-01-2024, 12:27 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:U Srbiji se uveliko pojavljuju primeri internet prevara koje uzimaju maha i to tako što prevaranti postaju sve veštiji. Postali su vični tome da obmanu i iskusne korisnike i to tehnikom koju u inostranstvu zovu "spufing", a u pitanju je niz lukavih tehnika da vas lopovi obmanu na način na koji najmanje očekujete.
pokriveni su Telefonski, Imejl i URL spufing
https://www.nin.rs/magazin/vesti/56401/i...ing-srbija
Posted by: milos_rs
10-01-2024, 12:08 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
10-01-2024, 12:08 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Quote:Drugo izdanje konferencije PULSE360 učesnike još jednom vodi kroz savremeni svet cyber bezbednosti – najnovije trendove, regulative i tehnologije. U skladu sa ovogodišnjim sloganom, predavanja i diskusije su usmerene na teme koje će organizacijama omogućiti da budu upućene u sve sofisticiranije cybersecurity izazove, i još važnije, načine na koje već danas zajedno možemo raditi na njihovoj prevenciji. Konferencija će se održati 17. oktobra u Sava Centru.
Predavanja su organizovana u dva paralelna segmenta. PROTECTION360 donosi uvid u najnovija i najnaprednija tehnološka rešenja, dok je SOC360 fokusiran na cybersecurity servise i svakodnevno funkcionisanje bezbednosno-operativnih centara.
https://pulsec.com/pulsec360-cybersecuri...cija-2024/
E-security firma se bavi poslovima bezbednosti. Ne zbuniti sa udruženjem eSigurnost i eSecurity konferencijom jer nema veze sa njima.
dnt.rs je obuhvaćen istom kompromitacijom
Verovatno im je kompromitovan hosting nalog na Orion Telekom Hostingu, i postavljen sajt za nekakvo online klađenje koje cilja Indoneziju. Linkovi na sajtu vode ka slično kompromitovanim sajtovima na raznim domenima.
Pošto kontrolišu web server kao i dns zapise, mogu da naprave šta god požele, i to su i uradili, stavili sajt i kreirali nove DNS zapise, i onda izvadili čak i SSL sertifikate za sve.
Ceo dugačak spisak poddomena sledi, računam da je ovo odrađeno automatikom direktno na web hosting kontrol panelu od Oriona.
Za dnt.rs takođe ima gomila zapisa ali nisu isti, imena se generišu automatski koristeći neke predefinisane reči, na primer postoji slot25.e-security.rs a sa druge strane slot88.dnt.rs.
Koristi se broj 8 puno jer je u kineskoj i generalno azijskoj kulturi asocijacija tog broja na sreću.
Code:
beta138.e-security.rs
dewi288.e-security.rs
kapten128.e-security.rs
kaskustoto.e-security.rs
kera303.e-security.rs
kerahoki.e-security.rs
macan288.e-security.rs
royal138.e-security.rs
sensational77.e-security.rs
slot25.e-security.rs
usaha188.e-security.rs
www.beta138.e-security.rs
www.dewi288.e-security.rs
www.kapten128.e-security.rs
www.kaskustoto.e-security.rs
www.kera303.e-security.rs
www.kerahoki.e-security.rs
www.macan288.e-security.rs
www.royal138.e-security.rs
www.sensational77.e-security.rs
www.slot25.e-security.rs
www.usaha188.e-security.rs
88big.e-security.rs
alamjp.e-security.rs
asiaplay.e-security.rs
asntoto.e-security.rs
bayitoto.e-security.rs
bit88.e-security.rs
genting138.e-security.rs
giga188.e-security.rs
kombo88.e-security.rs
mayora88.e-security.rs
mulia77.e-security.rs
venus303.e-security.rs
www.88big.e-security.rs
www.alamjp.e-security.rs
www.asiaplay.e-security.rs
www.asntoto.e-security.rs
www.bayitoto.e-security.rs
www.bit88.e-security.rs
www.genting138.e-security.rs
www.giga188.e-security.rs
www.kombo88.e-security.rs
www.mayora88.e-security.rs
www.mulia77.e-security.rs
www.venus303.e-security.rs
ajslot88.e-security.rs
asiabet118.e-security.rs
badakbet.e-security.rs
bongeslot.e-security.rs
detik288.e-security.rs
dewi788.e-security.rs
dewihoki.e-security.rs
gopek178.e-security.rs
indoslot88.e-security.rs
jo777.e-security.rs
judi89.e-security.rs
mainslot88.e-security.rs
www.ajslot88.e-security.rs
www.asiabet118.e-security.rs
www.badakbet.e-security.rs
www.bongeslot.e-security.rs
www.detik288.e-security.rs
www.dewi788.e-security.rs
www.dewihoki.e-security.rs
www.gopek178.e-security.rs
www.indoslot88.e-security.rs
www.jo777.e-security.rs
www.judi89.e-security.rs
www.mainslot88.e-security.rs
afktoto.e-security.rs
autoslot88.e-security.rs
becak4d.e-security.rs
bomjudi.e-security.rs
dewahoki.e-security.rs
giga138.e-security.rs
panjislot.e-security.rs
qqgalaxy.e-security.rs
rusuntogel.e-security.rs
vegasslot77.e-security.rs
viva99.e-security.rs
winjos.e-security.rs
www.afktoto.e-security.rs
www.autoslot88.e-security.rs
www.becak4d.e-security.rs
www.bomjudi.e-security.rs
www.dewahoki.e-security.rs
www.giga138.e-security.rs
www.panjislot.e-security.rs
www.qqgalaxy.e-security.rs
www.rusuntogel.e-security.rs
www.vegasslot77.e-security.rs
www.viva99.e-security.rs
www.winjos.e-security.rs
becek196.e-security.rs
boswin77.e-security.rs
bumi303.e-security.rs
dara88.e-security.rs
detik11.e-security.rs
helenaslot.e-security.rs
hobi188.e-security.rs
indojoker88.e-security.rs
jarwo123.e-security.rs
mampir123.e-security.rs
nusabet88.e-security.rs
sgp4d.e-security.rs
www.becek196.e-security.rs
www.boswin77.e-security.rs
www.bumi303.e-security.rs
www.dara88.e-security.rs
www.detik11.e-security.rs
www.helenaslot.e-security.rs
www.hobi188.e-security.rs
www.indojoker88.e-security.rs
www.jarwo123.e-security.rs
www.mampir123.e-security.rs
www.nusabet88.e-security.rs
www.sgp4d.e-security.rs
88dewi.e-security.rs
ace77.e-security.rs
alfabet188.e-security.rs
aman788.e-security.rs
asiahoki77.e-security.rs
becekwin.e-security.rs
detikslot.e-security.rs
hsowin.e-security.rs
mbs88.e-security.rs
mimpi88.e-security.rs
pom77.e-security.rs
rajaeropa.e-security.rs
www.88dewi.e-security.rs
www.ace77.e-security.rs
www.alfabet188.e-security.rs
www.aman788.e-security.rs
www.asiahoki77.e-security.rs
www.becekwin.e-security.rs
www.detikslot.e-security.rs
www.hsowin.e-security.rs
www.mbs88.e-security.rs
www.mimpi88.e-security.rs
www.pom77.e-security.rs
www.rajaeropa.e-security.rs
audy88.e-security.rs
ayo788.e-security.rs
bejo88.e-security.rs
bumi138.e-security.rs
detik55.e-security.rs
dewi188.e-security.rs
giga88.e-security.rs
rupiah88.e-security.rs
sableng88.e-security.rs
sakautoto.e-security.rs
untung88.e-security.rs
vigorjp.e-security.rs
www.audy88.e-security.rs
www.ayo788.e-security.rs
www.bejo88.e-security.rs
www.bumi138.e-security.rs
www.detik55.e-security.rs
www.dewi188.e-security.rs
www.giga88.e-security.rs
www.rupiah88.e-security.rs
www.sableng88.e-security.rs
www.sakautoto.e-security.rs
www.untung88.e-security.rs
www.vigorjp.e-security.rs
1001win.e-security.rs
bajaj4d.e-security.rs
bigslot188.e-security.rs
cuan123.e-security.rs
detik365.e-security.rs
giga5000.e-security.rs
indohoki77.e-security.rs
kaya303.e-security.rs
koinslot168.e-security.rs
totoking4d.e-security.rs
trivabet.e-security.rs
warungtoto.e-security.rs
www.1001win.e-security.rs
www.bajaj4d.e-security.rs
www.bigslot188.e-security.rs
www.cuan123.e-security.rs
www.detik365.e-security.rs
www.giga5000.e-security.rs
www.indohoki77.e-security.rs
www.kaya303.e-security.rs
www.koinslot168.e-security.rs
www.totoking4d.e-security.rs
www.trivabet.e-security.rs
www.warungtoto.e-security.rsOba domena se nalaze na istom shared hosting serveru kod Orion Telekoma ali ne verujem da je sam server kompromitovan jer drugi domeni na njemu nemaju ovaj problem
Code:
e-security.rs has address 77.105.36.121
e-security.rs mail is handled by 0 e-security.rs.
dnt.rs has address 77.105.36.121
dnt.rs mail is handled by 0 dnt.rs.Do kompromitacije verovatno došlo usled korišćenja istih naloga i šifara na više sajtova, ili infostealer kompromitacijom računara nekoga ko je imao sačuvane kredencijale za web kontrol panel za ovaj domen. Možda isti developer radi oba sajta pa su zato oba kompromitovana praktično u isto vreme.
Sertifikati su izdati 26.09 pa je verovatno tada i došlo do kompromitacije
Code:
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
04:05:9d:69:80:59:0d:da:85:64:2a:7f:58:30:f4:9e:eb:dc
Signature Algorithm: sha256WithRSAEncryption
Issuer: (CA ID: 295815)
commonName = R11
organizationName = Let's Encrypt
countryName = US
Validity
Not Before: Sep 26 11:15:26 2024 GMT
Not After : Dec 25 11:15:25 2024 GMT
Subject:
commonName = slot25.e-security.rs
Data:
Version: 3 (0x2)
[url=https://crt.sh/?serial=0461c259eae0c91858be1f2b2625728aa176]Serial Number:[/url]
04:61:c2:59:ea:e0:c9:18:58:be:1f:2b:26:25:72:8a:a1:76
Signature Algorithm: sha256WithRSAEncryption
[url=https://crt.sh/?caid=295815]Issuer:[/url] (CA ID: 295815)
commonName = R11
organizationName = Let's Encrypt
countryName = US
Validity
Not Before: Sep 26 11:09:21 2024 GMT
Not After : Dec 25 11:09:20 2024 GMT
Subject:
commonName = bighoki.dnt.rs