Upozorenje sa fejsbuk stranice Raiffeisen banke:

   

uz primer fišing mejla:

   

Na sajtu sam primetio da imaju svežu kolekciju primera fišing mejlova što je dosta dobar način za edukaciju korisnika:

https://www.raiffeisenbank.rs/sr/news/20...panja.html

Quote:Ove godine organizujemo treću po redu  Školu privatnosti! Pozivamo sve one koji žele da saznaju više o razvoju prava na privatnost, savremenim izazovima za zaštitu privatnosti, posebno u kontekstu razvoja novih tehnologija i bezbednosnih pretnji, da se prijave!

Program Škole će trajati četiri i po nedelje (od 15. oktobra 2024. do 12. novembra 2024. godine) i sastojaće se od 9 online predavanja, koja će biti organizovana utorkom i četvrtkom u trajanju od 18:00 do 19:30.

Učešće u Školi privatnosti je besplatno za sve polaznike i polaznice. Sva predavanja biće organizovana online, preko zoom platforme.

više info i formular za prijavu  https://www.partners-serbia.org/post?id=602

Quote:Hackers claim a second Dell data breach within a week, exposing sensitive internal files via compromised Atlassian tools. Allegedly, data from Jira, Jenkins, and Confluence was leaked. Dell is already investigating the first incident.

On September 19, 2024, Hackread.com published an exclusive report detailing claims of a Dell data breach involving sensitive information related to 10,863 Dell employees. The same hacker behind the original breach is now claiming that Dell has been “breached again,” suggesting a larger ongoing issue.

https://hackread.com/dell-hit-by-second-...h-in-week/

zanimljivo je da je izgleda sa naših prostora akter
   
   

Nakon što je aktuelni portal otvorenih podataka blokiran zbog sajber napada 2022. Ministarstvo javne uprave najavilo upostavljanje novog do kraja godine.

Quote:Zbog sajber napada digitalna infrastruktura većeg dijela crnogorske javne uprave je bila van funkcije, uključujući ministarstva, Upravu za imovinu, Upravu prihoda i carina i sudove zbog čega nije funkcionisalo izdavanje dokumenata i fiskalnih računa. Iako je sajber grupa „Cuba-Ransomwer“ na svojoj web stranici u septembru 2022. preuzela odgovornost za napad, državno tužilaštvo još nije pronašlo direktnog počinioca napada. 

Na zahtjev Vlade Crne Gore u septembru 2022. stručnjaci FBI i francuske Nacionalne agencije za bezbjednost informacionih sistema (ANSSI) uključili su se u istragu napada. FBI je Upravi policije predao Izvještaj o sajber napadima na vladine servere u januaru 2023. ali on nikad nije objavljen.

Кампања на Facebook во која ветуваат дека ќе ви ги вратат парите од претходни измами
Споделете, едуцирајте, предупредете!




Накратко, оваа измама таргетира луѓе кои веќе се измамени и можат прецизно да манипулираат.


1. Измамниците ќе ви контакт информации телефон и ќе се претстават како лица од доверба - адвокати, сметководители, банкари
2. Ќе се јавуваат на телефон за да нема пишана трага.


3. Ќе ја убедат жртвата дека работат на собирање докази, и притоа ќе соберат секакви можни податоци:
- Име и презиме
- email адреси
- физички адреси,
- лични документи,
- роднини,
- банкарски сметки и броеви на картички

Сите овие податоци ќе се продадат за мал профит
4. Потоа ќе се обидат да ви извлечат пари објаснети како провизии, трошоци за судски апликации и слично.
Измамниците ќе се обидат да ја пролонгираат измамата со оправданија и "компликации" за кои треба да дадете уште пари.
На крајот само ќе престанат да ви одговараат.

Kако е лесно да препознаете?

Измамата почнува со спонзориран линк на Facebook, и води до web страна која изгледа вака.
Страната споменува некаква компанија SIMMONS PARTNERS со адреса Љубљанска 4, Скопје (адреса на City Mall).




Дополнително црвено знаменце е доменот на страната (cascadeglimmer[.]vip).
Оваа адреса нема врска со името Simmons Partners.
Било која адвокатска куќа која држи до себе ќе има нормален сајт со препознатлив домен.

Имињата на "адвокатите"  на оваа страна звучат како Чеси/Пољаци/Словаци.
Секако, брз преглед на LinkedIn не наоѓа вакви луѓе, што е во најмала рака чудно.



Но како и во Топ Шоп, тоа не е сѐ:
Ако погледнете на линкот, има број (54)
Ако се обидете да го смените тој број, ја отворате пандорината кутија на сериска измама:


Со брза проверка на секоја промена на бројот се прикажува друга страна, претставена како друга фирма, на друг јазик.

Но сите ветуваат поврат на пари од измами!
Не е возможно овие десетици "различни" компании да имаат ист сајт.

Јас сум Божидар, работам на cybersecurity повеќе од 15 години, во IT Индустрија повеќе од 20 години.

Многу повеќе детали на LinkedIn
https://www.linkedin.com/in/spirovskibozidar/

Quote:Telegram je ažurirao svoje uslove korišćenja kako bi obeshrabrio korisnike koji zloupotrebljavaju platformu da „ugroze njen integritet“, rekao je izvršni direktor Telegram Pavel Durov. On je rekao da će Telegram sada otkriti IP adrese i brojeve telefona korisnika koji krše pravila aplikacije nadležnim organima „kao odgovor na validne pravne zahteve“, kako bi obuzdao kriminal na platformi.

Prethodna verzija Uslova korišćenja usluge i Politike privatnosti Telegrama uključivala je obavezu otkrivanja telefonskih brojeva i IP adresa korisnika samo uz sudski nalog kojim se potvrđuje da je korisnik osumnjičen za terorizam. Prema Telegramovom izveštaju o transparentnosti, to se nikada nije dogodilo.

Kompanija je godinama odbijala da kontroliše platformu, koja se pretvorila u glavno utočište za sajber kriminal i druge nezakonite aktivnosti, uključujući trgovinu drogom, dečju pornografiju i pranje novca.

Nova politika se odnosi na korisnike za koje se sumnja da su umešani u kriminalne aktivnosti i da su prekršili Uslove korišćenja Telegrama. Kompanija je rekla da će pre otkrivanja korisničkih podataka „sprovesti pravnu analizu“ zahteva nadležnih. Ove mere će se primenjivati „dosledno širom sveta“, rekao je Durov.

Takvo otkrivanje podataka biće uključeno u periodične izveštaje o transparentnosti kompanije.

Ažurirani Uslovi korišćenja odnose se, između ostalog, i na korisnike koji zloupotrebljavaju funkciju pretraživanja Telegrama za prodaju ilegalne robe.

https://www.informacija.rs/Vesti/Telegra...stima.html

Quote:Udruženje eSigurnost organizacije svoju osmu eSecurity konferenciju, koja će se održati od 7. do 10. oktobra 2024. godine u Hotelu Mona Plaza u Beogradu.

Najavljena osma eSecurity konferencija 2024


više info: eSecurity Conference / 07-10 October 2024 / Belgrade

Full agenda [PDF]

tema od prošle godine: eSecurity Conference 2023

Dragi studenti, profesori, asistenti i svi ostali...

---

Danas ću vam pokazati primer koliko redovno cure podaci studenata, profesora i svih ostalih osoblja sa univerziteta. Samo da skrenem pažnju da ovo nisu procureli podaci iz baza podataka univerziteta nego da su pojedinci zarazili svoje računare sa Infostealer malverom.

---

Šta je Infostealer?
Infostealer je vrsta malvera koji je dizajniran da ukrade osetljive informacije sa računara.

Akreditivi za prijavu: korisnička imena i lozinke za onlajn naloge (e-pošta, bankarstvo, društveni mediji, itd.)

Lični podaci: brojevi kreditnih kartica, adrese, brojevi telefona...

---

Kako se širi Infostealer?
Ovaj malver se može širiti putem phishing emailova, zlonamernih linkova ili zaraženih datoteka.

---

Kod kategorije customers su uključeni osim studenata i zaposleni sa različitih fakulteta. Ovi servisi ponekad ne razlikuju između kupaca i zaposlenih pa treba sve uzeti sa rezervom.

Neko mi poslao oglas koji im je iskočio na fejsu pa sam uzeo da ispitam o čemu se radi. Oglas u pitanju:


   


čak ima i zadovoljnih mušterija iz Rumunije, neverovatno!


   


kad se klikne šalje na prize4you1 .store/product/branded-shoe-load/?utm_campaign=tULfYrGF8A&pl=%7B%7Bplacement%7D%7D


   


na prize4you1 .store bez ičega ima neki kobajagi legitiman sajt, klasična priča da se sakrije

Nudi kao neki upitnik:


   


Pa klasičnu "nagradnu igru" koja se reciklira na raznim prevarantskim sajtovima:


   


Iz drugog pokušaja se izvlači nagrada!


   


I šalje na sajt main.thesecuronline .com gde će tražiti podatke i ukrasti ih, uključujući i platnu karticu:


   


stranice za skupljanje podataka izgledaju ovako:


   


   

---

Stranica na fejsu trenutno vodi kampanju oglasa:


   


o stranici:


   


prijavio sam sve fejsu i neke prijave nisu prihvaćene a na ostale će verovatno po običaju odgovoriti kroz mesec dana:


   

---

Drugi pokušaj sam radio sa desktopa pa mogao malo bolje da ispratim, kada se klikne na dobijenu nagrad:

ode na preloadclick1 .com/click sa parametrima kao neki tracking

onda na track.buzz-track .com/click sa parametrima

onda konačno na main.secur-order .com/c/index?project=1307&cc=RS&camp=14597&access=13579&aff=buzz&m=mb_158&publisher=buzz_158_4&ymid=34ebe3c2-779e-11ef-9742-28924a3ab82c&pub_id=4

widgete za plaćanje vuče sa truevo .eu/v1/paymentWidgets/img/brand.png

takođe radi nešto sa track.vonxoks .com pa sa track .buzz-track.com

IPevi: