Dragi studenti, profesori, asistenti i svi ostali...
Danas ću vam pokazati primer koliko redovno cure podaci studenata, profesora i svih ostalih osoblja sa univerziteta. Samo da skrenem pažnju da ovo nisu procureli podaci iz baza podataka univerziteta nego da su pojedinci zarazili svoje računare sa Infostealer malverom.
Šta je Infostealer?
Infostealer je vrsta malvera koji je dizajniran da ukrade osetljive informacije sa računara.
Akreditivi za prijavu: korisnička imena i lozinke za onlajn naloge (e-pošta, bankarstvo, društveni mediji, itd.)
Lični podaci: brojevi kreditnih kartica, adrese, brojevi telefona...
Kako se širi Infostealer?
Ovaj malver se može širiti putem phishing emailova, zlonamernih linkova ili zaraženih datoteka.
Kod kategorije customers su uključeni osim studenata i zaposleni sa različitih fakulteta. Ovi servisi ponekad ne razlikuju između kupaca i zaposlenih pa treba sve uzeti sa rezervom.
Grupa Liquid Blood, koja izgleda kao nova proruska haktivistička grupa, priznala odgovornost za DDOS na gov.me koji se navodno desio 17.09
kao dokaz da sajt nije radio priložili su link https://check-host.net/check-report/1e5b7339kca5
! Title: ? Dandelion Sprout's Serbo-Croatian filters
! Title ?? ??: Srpskohrvatski filtri Dandelion Sprouta
! Title ??: Српскохрватски филтери Dandelion Sprout-а
! Version: 09September2024v2-Beta
! Expires: 3 days
! Description: For the first time in known history, this is a filterlist for websites in Serbian, Montenegrin, Croatian, and Bosnian. This means that all significant language groups in Europe now have filterlists for them.
! Description ??: Prvi put u povijesti dostupna je lista filtara za web-lokacije na srpskom, hrvatskom, bosanskom i crnogorskom. Sad sve veće skupine jezika u Europi imaju svoje liste.
! Description ??: Први пут у историји је доступна листа филтера за сајтове на српском, хрватском, босанском и црногорском. Сада све веће групе језика у Европи имају своје листе.lista https://github.com/DandelionSprout/adfil...anList.txt
glavna stranica https://github.com/DandelionSprout/adfilt/tree/master
Ovo je isključivo za ad-blokere u pretraživačima, nije DNS block lista niti može da bude. NE podržava Manifest v3 pretraživače.
Radi na uBlock originu i nekim drugim ad-blokerima,
Na uBlock originu može da se upali direktno u interfejsu, odete na u Configuration pa Filter Lists pa na dnu ima Regions, languages i tu izaberete listu
Maliciozni akter tvrdi da je u posedu 87 miliona zapisa sa TEMU sajta koji sadrže osetljive lične podatke kao što su ime, e-mail, datum rođenja kućna adresa, broj telefona itd.
Nudi ih na prodaju samo jednom kupcu
Pretpostavka je da su ovo nalozi koji su ljudi napravili na sajtu da bi obavljali kupovine.
Prema tvrdnji aktera, podaci sadrže između ostalih i podatke sa adresama iz Srbije, Hrvatske i Slovenije...
Dok sam istraživao obmanjujuće oglase i članke vezane za Limited Charm magične preparate, koji je dokumentovan na: Obmanjujući oglasi i članci lažima prodaju magične Limited Charm "suplemente"
naleteo sam i nešto malo drugačije pa ću ga izdvojiti u ovu odvojenu temu radi lakšeg praćenja.
Na zbirnom sajtu za članke o kojem sam pisao na drugoj temi gde se kroz lažne članke promovišu Limited Charm suplementi, u moru tih lažnih članaka o zdravlju naleteo sam i na jedan članak finansijske prirode:
Klikom na "članak" otvorio mi je sajt leadingleadingballast .pro tj leadingleadingballast .pro/NwRr5yXhh sa člankom:
U članku nudi uputstva kako se prijaviti i kako investirati:
Dalji klik dalji klik vodi na pasyheo0 .pro/gLIxj7 što je nekakva lažna platforma za investicije:
kad sam otvorio ovaj sajt otvorio mi je takođe i firsttiernews .com koji je još jedan sajt identičan zbirnom sajtu za članke iz teme o magičnim Limited Charm preparatima. Ovaj drugi sabirni sajt takođe ima sve zdravstvene članke kao i prvi, takođe nudi Limited Charm proizvode kroz obmanu i laži, ali ovaj otvara članke sa drugačijeg domena, tj. sa fobosyi2 .pro
na ovom sajtu se vide i članci koji se tiču finansija koji vode na "allpertoll" platformu i zloupotrebljavaju lik Aleksandra Vučića :
u nekom drugom kliku mi je otvorio allpertoll sajt na drugačijem domenu cisilee9 .pro takođe mi je otvorio i sa jajitya5 .pro
U još jednom pokušaju sam dobio lažnog chatbota:
takođe mi se u nekom trenutku otvorio još jedan sabirni sajt na nowdailyarticle .com/events gde je bilo baš mnogo finansijskih članaka gde se opet zloupotrebljava lik Aleksandra Vučića:
Zanimljivo je i da sam našao allpertoll .com koji tvrdi da je u Čačku i deluje da nudi iste mogućnosti "ulaganja" ali moguće je da neko drugi vodi ovaj sajt, tj. da nije povezan sa ovim prvobitnim prevarantima, te je moguće da je ovo neka platforma koja nudi procenat onome ko privuče nove žrtve:
U kontaktima ima svašta, sve lažno, naravno allpertoll d.o.o. ne postoji:
zanimljivo je da je kasnije ova kontakt stranica nestala i postala drugačija bez ovako detaljnih informacija, uspeo sam daljim kopanjem da nađem još gomilu sličnih sajtova na različitim jezicima koji ciljaju različita tržišta sa blago izmenjenim sajtom ali nesumnjivo identičnim i sa istom prevarom, svi imaju neke izmišljene lažne kontakt podatke...
domeni su:
polteralloil .com
instadinamica .com
ai-immutabledenix .com
korvexai .com
binex-teseband .com
sidboostup .com
sofortigerdynex .de
Ranije se već dovodila u pitanje povezanosti MonetizeAD dakle i Limited Charm-a sa platformama za prevare kao što su Bitcoin Up, o čemu možete pročitati u nekim od članaka na temi MonetizeAD, Limited Charm - manipulativna prodaja magičnih preparata [2021+].
whois domena, sve je veoma sveže i naravno iza Cloudflare-a, tog najvećeg omogućavatelja internet prevara:
Quote:Domain Name: leadingleadingballast.pro
Registry Domain ID: f07be2e520ba4043a8c13efc5edb7d0f-DONUTS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://www.namecheap.com/
Updated Date: 2024-09-16T09:27:46Z
Creation Date: 2024-09-11T09:27:29Z
Registry Expiry Date: 2025-09-11T09:27:29Z
Domain Name: pasyheo0.pro
Registry Domain ID: 5722aa3981d64943a273fbb09106adc9-DONUTS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://www.namecheap.com/
Updated Date: 2024-09-12T12:38:55Z
Creation Date: 2024-09-12T10:54:33Z
Registry Expiry Date: 2025-09-12T10:54:33Z
Domain Name: fobosyi2.pro
Registry Domain ID: 8da377339f3f4463a2f1f29b19f98500-DONUTS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://www.namecheap.com/
Updated Date: 2024-09-17T07:43:39Z
Creation Date: 2024-09-12T07:43:30Z
Registry Expiry Date: 2025-09-12T07:43:30Z
Domain Name: jajitya5.pro
Registry Domain ID: 7b93ee7f91534d8195e769c79505e553-DONUTS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://www.namecheap.com/
Updated Date: 2024-09-12T12:38:51Z
Creation Date: 2024-09-12T10:55:15Z
Registry Expiry Date: 2025-09-12T10:55:15Z
Domain Name: FIRSTTIERNEWS.COM
Registry Domain ID: 2915215370_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-09-09T12:29:17Z
Creation Date: 2024-09-09T12:29:05Z
Registry Expiry Date: 2025-09-09T12:29:05Z
Domain Name: cisilee9.pro
Registry Domain ID: 1088688f46ac4bc793499eac8b3c7114-DONUTS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://www.namecheap.com/
Updated Date: 2024-09-12T12:38:47Z
Creation Date: 2024-09-12T10:54:37Z
Registry Expiry Date: 2025-09-12T10:54:37Z
Domain Name: NOWDAILYARTICLE.COM
Registry Domain ID: 2917265036_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-09-16T10:08:44Z
Creation Date: 2024-09-16T08:05:46Z
Registry Expiry Date: 2025-09-16T08:05:46Z
Domain Name: ALLPERTOLL.COM
Registry Domain ID: 2911486962_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-27T08:51:59Z
Creation Date: 2024-08-27T08:51:51Z
Registry Expiry Date: 2025-08-27T08:51:51Z
Domain Name: POLTERALLOIL.COM
Registry Domain ID: 2915512213_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-09-10T10:11:36Z
Creation Date: 2024-09-10T10:11:27Z
Registry Expiry Date: 2025-09-10T10:11:27Z
Domain Name: INSTADINAMICA.COM
Registry Domain ID: 2912111826_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-29T08:38:03Z
Creation Date: 2024-08-29T08:37:54Z
Registry Expiry Date: 2025-08-29T08:37:54Z
Domain Name: AI-IMMUTABLEDENIX.COM
Registry Domain ID: 2906345241_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-08T10:41:37Z
Creation Date: 2024-08-08T10:41:29Z
Registry Expiry Date: 2025-08-08T10:41:29Z
Domain Name: KORVEXAI.COM
Registry Domain ID: 2909831532_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-21T14:44:48Z
Creation Date: 2024-08-21T14:44:40Z
Registry Expiry Date: 2025-08-21T14:44:40Z
Domain Name: BINEX-TESEBAND.COM
Registry Domain ID: 2911510163_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-27T13:22:07Z
Creation Date: 2024-08-27T13:21:58Z
Registry Expiry Date: 2025-08-27T13:21:58Z
Domain Name: SIDBOOSTUP.COM
Registry Domain ID: 2911487000_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2024-08-27T08:52:24Z
Creation Date: 2024-08-27T08:52:16Z
Registry Expiry Date: 2025-08-27T08:52:16Z
Domain: sofortigerdynex.de
Nserver: kai.ns.cloudflare.com
Nserver: miki.ns.cloudflare.com
Status: connect
Changed: 2024-08-21T13:44:42+02:00
Sve počinje gugl oglasima na nekom sajtu, primetio sam ih na Blic, Informer, Novosti, 021.rs, Euronews Srbija, Alo, Kurir sajtovima, verovatno se pojavljuju i drugde gde se pojavljuju Google AdSense oglasi, možda i na sajtovima koji nisu nužno medijske prirode.
Mamac je krojen za penzionere u obliku laži koja kaže "Još jedno povećanje penzija!"
ovi oglasi su pušteni preko Google AdSense platforme od strane nekih navodno Rumuna:
Zajednička stvar svima je da su oglasi od oglašivača koji nije verifikovao svoj identitet.
Našao sam ukupno 11 "Rumuna" koji su u nekom trenutku imali aktivne ovakve identične oglase preko Gugla :
markubarnutiu - Marku Barnutiu
ionutcaragiale728 - Ionut Caragiale
jhgsahj13123 - Dragomir Ilie
costachec326 - Constantin Costache
alexandruplesu34 - Alexandru PLesu
sandulescunandru - Nandru Sandulescu
enescutavian - Tavian Enescu
tanasen851 - Nicu Tanase
ferkamusat - Ferka Musat
vladimirionescu720 - Vladimir Ionescu
petarhutopila - Petar Hutopila
Kada se klikne na oglas, vodi na beacons.ai koji nudi "link-in-bio" sajtove gde su ovi navodni Rumuni napravili svako svoju odvojenu stranicu sa daljim linkom ka sajtu gde su lažni članci, uz još jedan mamac za veće penzije:
slika na beacons.ai je naravno AI generisana:
klikom dalje vodi na glavni sabirni sajt članaka topicsdailyhub .com, konkretno na link topicsdailyhub .com/short/97235 koji izgleda ovako:
Tu je kao članak za to povećanje penzija ali to je nebitno jer je članak lažan.
Njihov cilj je da će posle ili pre čitanja ovog članka zbog kojeg su došli kliknuti na nešto drugo, sve ostalo na sajtu su razni lažni članci o raznim zdravstvenim problemima i magičnog rešenja tih problema u obliku Limited Charm suplementa:
Da pogledamo neke članke, koji se otvaraju sa domena gucecea4 .pro kada se klikne na sabirnom sajtu, na primer jedan od članaka je na linku gucecea4 .pro/zd_n/showrs/
Naravno ukradeni su logotipi drugih sajtova da se pokuša privid legitimiteta, uglavnom neću da stavljam cele tekstove jer su veoma dugački i prepuni laži i nekih navodnih stručnjaka, i navodnih sertifikata, kao na primer:
A na kraju dođemo do nekih vrata koje nude popust, i uvek dobijemo najveći popust naravno bez obzira koja vrata otvaramo...
nastavak u sledećem komentaru...
Prenosim pompezan tvit V.D. Direktora Kancelarije za informacione tehnologije i elektronsku upravu Vlade Republike Srbije:
Quote:Према најновијем извештају Глобалног индекса информационе безбедности (Global Cybersecurity Index – GCI) за 2024. годину, који је објавила
@ITU, Србија је сврстана у сам врх глобалне и регионалне листе у овој области, односно у групу земаља са најбољим резултатом. Према овом, петом по реду, извештају Међународне телекомуникационе уније који обухвата 193 земље света, Србија је забележила импресиван напредак и заузела место у водећој групи земаља које су оцењене као „Узори” у овој области, заједно са САД-ом, Уједињеним Краљевством, Јапаном, Естонијом, Француском, Немачком и др. Индекс је оценио напоре земаља у борби против сајбер претњи на основу пет кључних критеријума, укључујући правне и регулаторне аспекте, техничке мере, организационе капацитете, развој капацитета за борбу у сајбер простору и сарадњу на међународном нивоу, као и између државних институција и компанија. Глобални индекс информационе безбедности (Global Cybersecurity Index – GCI) Међународне телекомуникационе уније пружа вредне информације о напорима земаља широм света у борби против сајбер претњи и помоћи у унапређењу глобалне безбедности у сајбер простору.
Ova ocena je zasnovana na self-reporting upitniku - do ocene se dolazi na osnovu upitnika koji popunjava i prilaže sa dokazima sama država. Prijavljuje se ono što država ima na papiru, teoretski, nepoznat je uticaj zakona i mera u praksi ni realno stanje informacione bezbednosti u zemljama učesnicima.
Ceo izveštaj je na Global Cybersecurity Index 2024 5th Edition
druga povezana dokumenta:
ITU-D Cybersecurity Program Global Cybersecurity Index – GCIv5 Reference Model (Methodology)
ITU-D Cybersecurity Global Cybersecurity Index – GCIv5 Final Questionnaire
Ocena Srbije:
Prethodna ocena Srbije iz 2020. ali su tada bila drugačija pitanja pa se ne može direktno porediti:
Malo Q&A iz Global Cybersecurity Index 2024 Frequently Asked Questions radi boljeg shvatanja o čemu je ovaj indeks:
O značenju GCI indeksa na efektivnost prijavljenih mera i zakona :
O dokazima potrebnim da se dokažu prijavljene mere i zakoni:
Iz medija:
Ne vidim da je ovo dokumentovano pa da podelim. Staro je ali su još uvek aktivni, čak se i šire
23.12.2021. FakeNews Tragač: Izmišljeni intervjui, recenzije, preporuke i fotošopirani sertifikati: Kako se prodaju magični preparati nepoznatog porekla
Quote:GoSlim, HyperTea, Prostamid, Parazol i DiaTea samo su deo „lekovitih“ proizvoda nepoznatog porekla za koje se na stotinama internet portala u regionu tvrdi da imaju čudesna lekovita svojstva. Ove proizvode ne možete naći u apotekama ili specijalizovanim trgovinama, a do vas će ih na internetu dovesti manipulative taktike kojima se privlači pažnja korisnika. Oni se promovišu na stranicama sa lažnim ispovestima, lažnim preporukama lekara, izmišljenim intervjuima i fotošopiranim „sertifikatima”.
28.12.2021. raskrinkavanje: Kompleksna mreža firmi na Balkanu: Ko stoji iza manipulativne prodaje različitih preparata?
Quote:Raskrinkavanje i FakeNews Tragač su otkrili da iza manipulativne prodaje različitih zdravstvenih preparata koji se prodaju na stotinama stranica u regionu stoji kompleksna mreža kompanija registrovanih u različitim zemljama.
29.12.2021. FakeNews Tragač: Mreža firmi na Balkanu i manipulativna prodaja magičnih preparata
Quote:Stoga, u nastavku analize o manipulativnom oglašavanju, donosimo informacije o pozadini priče. Naručili smo jedan od proizvoda, a dodatno smo istražili i koja se to sve pravna lica mogu povezati sa ovim proizvodima. Došli smo do zaključka da je u priču uključeno nekoliko firmi u različitim zemljama regije. Neke od njih registrovane su pritom na fiktivnim adresama. Svi putevi na kraju vode do sarajevske firme Monetize ad, koja je na kutijama proizvoda navedena kao proizvođač, kao i njenu podružnicu Limited Charm, na čijoj se stranici proizvodi prodaju. No, krenimo redom.
13.05.2022. FinTelegram - Affiliate Scam: Exposed: MonetizeAd in Sarajevo and Belgrade Allegedly Runs Fraudulent Bitcoin Campaigns!
Quote:For about two years now, Bitcoin scam campaigns Bitcoin Up, Bitcoin System, Bitcoin Profit and many more have been used to constantly chase new victims for broker scams. These sites are operated by special digital marketing agencies through affiliate systems. For this, these agencies receive commissions from the victims’ deposits. Mostly these agencies remain in the darkness of the internet. Whistleblowers have brought to our attention MonetizeAd in Sarajevo, which runs some of these scam campaigns.
Povezano i sa fake Gazprom investiciona platforma
29.01.2024. Index.hr: Istražili smo jednu od najvećih prevara na Balkanu. Prodajom čajeva zgrnuli milijune
30.01.2024. nezavisne.com: Ko stoji iza jedne od najvećih prevara na Balkanu?
Još nešto na engleskom:
27.06.2024 Point 12 Conference: Showcase track: Online hoaxes – MonetizeAd case study
Quote:“Each of those companies have some sort of a call center. They’re functioning in order to put these scams online, and then wait for their victims – the citizens – to give their information on the website. After that, someone from the call center contacts them and asks them how much of some kind of tea, or some other “medication”, they want to buy. They will try to convince them to buy even more, targeting mostly elderly and sick people, Ivan said, stressing that the amount of the money earned from these online scams is immense, “like about 25 million euros in selling these products last year”.
Journalists also discovered these scams in other European countries, like Spain, Italy, Austria, Hungary, or Germany, but also in countries of Eastern Europe, like Russia, Ukraine, Belarus and Moldova, where, according to Ivan, media literacy is low, as in the Balkan countries.
Following articles on MonetizeAd online scams, the company filed a lawsuit against Amar Karađuz and some of his colleagues.
“They claimed everything we published is incorrect, that we’ve provided no evidence for this, that we committed an act of defamation against the company, and that we need to remove those articles from our websites; otherwise, they will file a lawsuit against us. So, since they didn’t provide any evidence that any of our claims are incorrect, we didn’t remove the article, and they filed the lawsuit”, Amar said.
22.02.2024 Citizens Advocate News: Fraud Charges on Mersad Vejzovic? (2024)
Quote:Conclusion
Consequently, my final statement is that Mersad Vejzovic’s MonetizeAd is an unregistered company that is facing several legal troubles, deceptive advertising tactics, and other problems. It is an untrustworthy and illegitimate company. Furthermore, I can offer you a plethora of additional links that you may utilize to bolster your argument regarding the accuracy of the information I just gave you.
23.11.2023 Gripeo: Is MonetizeAd running a fraudulent campaign?