iz postavljenog primera deluje kao da je korisnička baza na prodaju sa svim kontaktima i hešovanim šiframa
Na redditu je neko okačio iskustvo šta mu se desilo kada je pokrenuo krekovan Office365, pretpostavljam da je u pitanju infostealer
https://www.reddit.com/r/programiranje/c...o_ovo_ide/
Naleteo sam na reddit temu Lazna(?) firma iz BG-a koja pravi malware?
koja linkuje video This virus works on ALL Platforms - In this video I investigate & reverse engineer an infostealer + clipper that works on Windows, Linux & macOS.
Video je tehničke prirode i vredi pogledati ako vas zanima kako tačno funkcioniše ovaj infostealer malware.
Radi se o infostealer-u koji je hostovan između ostalog i na navodnom github profilu "firme" Syndott. A u stvarnosti je ukraden identitet za složenu sofisticiranu prevaru malware tipa. Maliciozan repozitorijum je bio aktivan oko 4 meseca.
Firma se oglasila na svom sajtu da su bili hakovani i da im je zloupotrebljen identitet. Skrinšot obaveštenja :
Prethodno sam bio skeptičan da li imaju ikakve veze sa ovim ili su zloupotrebljeni i ispostavilo se da su zloupotrebljeni...
Da li je firma koja stoji iza github profila lažna i stvorena radi ove prevare ili je firma stvarna i hakovan im je github profil radi prevare ne mogu znati. Moguće je i da je firma stvarna i bavi se legalnim aktivnostima, a neko je iskoristio njihove podatke da otvori github profile. Autor gornjeg snimka misli da se radi o izmišljenim podacima, da firma ne postoji i da je izmišljena radi prevare.
Prevara se svakako sastoji iz toga da dobijete poruku na LinkedInu, Upworku, i drugim sajtovima za poslove, gde vam nude posao i traže vam da testirate neku njihovu "metaverse" ili "NFT" igricu i javite rezultate kao proveru znanja za dobijanje posla. Takođe postavljaju oglase za poslove po internetu tako da može da se desi i da neko kontaktira njih gde takođe nude "posao" nakon što testirate njihovu metaverse "igricu". Ako vas u pregovorima za nekakav online posao zamole da pokrenete projekat sa githuba i pošaljete snimak ekrana kao potvrdu, bežite od toga!
Primer poruke za posao primljene preko UpWork:
Quote:Salomon Software Team is looking for a senior Blockchain developer who will add blockchain features into the current Metaverse project, like you.
1.To-do list
It contains the following modules with WEB3 integration:
- Wallet integration : Wallets like Metamask, Coinbase wallet and wallet connect.
- Swap : Dex aggregator Odos integrated
- Basic Swap : Traditiona swap
- Perpetual trading : Redirected to perpetuals.baseswap.fi
- Standard liquidity : Add/remove liquidity V2
- Concentrated Liquidity : Add/remove liquidity V3
- Standard Farms : V2 farms
- Concentrated Farms : V3 farms
- Earn : Pools
- xBSX : convert bsx to xbsx
- Bridge : Bridge token across chains
- Token LockeHellr
- NFT : NFT marketplace and redirect to different subdomain
2.How it works
The current project was built 6 months ago by a senior WebGL developer. So it will be first step and project analytic step to check current project if there are any bugs and issues.
In this step, we also are going to find new problems that WebGL developer have to update.
After then, we will have a video meeting with CTO. In the meeting, we will hear about your understanding of the project and discuss detail requirements. It only takes a few minutes. We just need to ask you a few questions about your professional experience and availability.
3. Requirements
Fluent in English
Programming experience in any of the following: Solidity, Vyper, LLL, Simplicity, Plutus, Yul or Substrate
Experience using any of the following frameworks: web3.js, Hardhat, Ethers.js, Truffle, Openzeppelin, Brownie, Embark, web3.py
At least 6 months of experience using Blockchain technologies (either professionally or as a hobby)
Experience working fully remotely
4. Benefits
All of our clients are looking for fully remote engineers from all over the world. Depending on what you negotiate with the company which hires you, you can expect to have
- Work Part-Time or Full-Time: Choose to work between 10 and 40 hours
- Flexible working hours: work on your own terms
- 100% Remote: work from wherever suits you.
- Competitive compensation: set your own hourly rates
5. Salary
You set your own hourly rate. Expect to get paid between $20 and $200 per hour, depending on experience.
Recommend hourly rates:
Junior engineers (<1 year): $20 - 50
Mid level engineers (1–5 years): $50 - 100
Senior engineers (5 years+): $100+
Check this and get back to me soon
drugi primer oglasa koji je javno postavljen online:
Link ka malicioznoj "igrici" u ovom slučaju je bio github .com/Syndottcom/3DWorld-tectera-beta koji sada više ne radi
Radi se o navodno lažiranom github profilu firme syndott iz Beograda.
Drugi repozitorijumi sa istim kodom koji takođe više ne funkcionišu:
github .com/AImeta-pro/Metaverse_3D
github .com/newbee0422/MetaWar_ver_4/
Neko je odradio ChatGPT analizu malwarea:
DNS upit i WHOIS domena:
syndott.com has address 76.76.21.21
syndott.com mail is handled by 10 aspmx2.googlemail.com.
Domain name: syndott.com
Registry Domain ID: 2833354852_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 0001-01-01T00:00:00.00Z
Creation Date: 2023-11-28T11:19:14.00Z
Registrar Registration Expiration Date: 2024-11-28T11:19:14.00Z
Registrar: NAMECHEAP INC
Registrar IANA ID: 1068
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.9854014545
Reseller: NAMECHEAP INCna facebook stranici facebook .com/ThoughtMediaGroup sam našao nekoga ko se buni da je prevaren :
A zašto na toj stranici? Dobio je mejl navodno od njih :
Naleteo na ova dva domena :
novacsrbija.site
novacsrbija.online
Host novacsrbija.site not found: 3(NXDOMAIN)
novacsrbija.online has address 31.128.39.214
novacsrbija.online mail is handled by 20 mx2.beget.com.
novacsrbija.online mail is handled by 10 mx1.beget.com.registrovano i hostovano u Rusiji na beget.com
novacsrbija.site je upao u Google Safe Browsing i možda su ga zato i ugasili
novacsrbija.online ne prikazuje ništa na stranici, možda jednostavno nemam ispravan link ili su takođe ugasili ali sam našao na guglu šta je bilo:
Na istoj IP adresi su moneyycash.com i zhs.pw
Er Srbija: Kašnjenje letova zbog kvara IT sistema beogradskog aerodroma
Quote:"Zahvaljujući brzoj reakciji aerodromskog IT osoblja i kompanije koja pruža podršku i vrši održavanje navedene platforme. Ovo je dovelo do usporavanja procesa prijave na let u jutarnjem špicu i, posledično, do kašnjenja pojedinih letova avio-kompanija u toku prepodneva", ističu iz Aerodroma.
"Napominjemo da je sva aerodromska lokalna infrastruktura bila sve vreme funkcionalna, ali je došlo do nepredviđenog prekida u radu Cloud platforme za pristup avio-kompanijskim sistemima".
navodno pao je SABRE (sistem rezervacija putovanja), iz saopštenja bih rekao da je veza ka SABRE Cloud-u imala određene probleme, SABRE se hostuje na Google Cloud-u