https://threatfox.abuse.ch/ioc/1865710/

   

https://www.virustotal.com/gui/domain/sv.../detection

   

In this new episode of the Cyberfy Podcast, host Margarita Radenović sits down with Slobodan Marković, Digital Technology Advisor at UNDP Serbia. With more than two decades of experience in shaping ICT policies, Slobodan shares deep insights into strengthening national cyber resilience, key cybersecurity labor market trends, the impact of AI on threat landscapes, and the nuances of digital sovereignty.

Da dokumentujemo ovo obzirom na jasnu povezanost sa Srpski haker uhićen u Zagrebu, upao je u sustave više hrvatskih institucija

   

27.02.2012. - Anonimusi srušili "Grand" i "City records"

Quote:Na internet adresama produkcijskih kuća "Grand" i "City records" koje izdaju narodnu i turbofolk muziku i na web strani SNS Grocka bio je nakratko postavljen natpis: "Počelo je". Hakeri su se i potpisali sa "Anonymous Srbija".

28.02.2012. - Ako vam je dobro, onda ništa. Nama nije, šibica je upaljena, poruka je hakerske grupe "Anonimusi Srbija".

Quote:Ova grupa je u nedelju, za samo sat vremena, oborila sajtove "Granda", "Siti rekordsa", odbora SNS-a u Grockoj, kao i vladine kancelarije za održivi razvoj nedovoljno razvijenih područja.

Potom su objasnili svoju akciju:

"S obzirom da već decenijama traje napad na mozgove građana Srbije i da već dugo živimo u debelom mraku, Anonymous Srbija su noćas izvršili prvi deo operacije ‘Crni mart’. Od večeras vraćamo kulturu u Srbiju. Hoćemo više biblioteka i muzeja, a manje kafanskih pevaljki. Razvoj ovakvih pojava u našem društvu već smo videli devedesetih: umesto džepnih izdanja knjiga, u džepovima se nose noževi, britvice i pištolji. Puca se na ljude zbog parking mesta. Nećemo dozvoliti dalje moralno propadanje društva. Samo obrazovan čovek je slobodan čovek! Obrazovanje, a ne kič i šund!“

Ko su "Anonimusi", pitanje je na koje mnogi ovih dana traže odgovor. Prošle nedelje oni su došli u žižu javnosti organizovanjem protesta na beogradskom Trgu Republike i Trgu Slobode u Novom Sadu.

Protest je organizovan zbog najava Ministarstva prosvete i nauke da će vlada ratifikovati kontroverzni međunarodni sporazum ACTA, koji bi, kako kažu, državnim institucijama omogućio cenzuru interneta i slobodu komunikacije.

Ideje za koje se "Anonimusi" zalažu su, kako sami kažu, "ideje o slobodnom softveru, slobodnom govoru, slobodnom protoku informacija i ukidanju svakog vida cenzure".

Nemaju lidera i, kako kažu, ne prave razlike po nacionalnoj, verskoj, rasnoj ili bilo kojoj drugoj pripadnosti, navedeno je na njihovom sajtu.

U prethodnom periodu "Anonimusi" su u želji da iskažu "svoje nezadovoljstvo zbog stanja u zemlji u kakvoj živimo" oborili i sajtove stranaka DS, SNS, SPS, LSV, ostavivši im poruku: "Mi spremamo hranu. Mi raznosimo đubre. Mi radimo u fabrici. Mi čuvamo miran san. Mi smo legija! Mi ne opraštamo!! Mi ne zaboravljamo!!! Mi smo ‘Anonimusi’".

Hakovali su i sajt UN u Srbiji, preusmerivši ga na svoju Facebook stranicu. Za 3. mart Anonimusi su ponovo najavili protest na Trgu Republike, gde će za sve građane Srbije tražiti besplatni javni prevoz, jer je to, kako kažu, "zajedničko dobro svih građana".

06.03.2012. - Hakerska grupa Anonimusi najavljuje ozbiljno obaranje sajtova u Srbiji. Poručuju predstavnicima vlasti da imaju samo jedan izbor - "da se poprave ili da nestanu". 

Quote:U izjavi za Kurir ovi hakeri pozvali su građane da se aktivno uključe u borbu protiv političara, tajkuna, bankara i njima sličnih.

06.03.2012. - ANONIMUSI ZA KURIR: SRUŠIĆEMO SVE SAJTOVE U SRBIJI!
arhivirano https://archive.is/m5ZNf

Quote:Domaći Anonimusi takođe su veoma aktivni, pa su za kratko vreme oborili internet stranice političkih stranaka DS, SNS, i LSV i sajtove muzičkih izdavačkih kuća „Grand“ i „Siti rekords“, na kojima se mogla videti samo bela stranica i natpis „Počelo je“.

08.03.2012. - Uhapšen srpski Anonimus

Quote:Uhapšen jedan od vođa grupe "Anonimusa“ u Srbiji koja je poslednjih dana oborila nekoliko sajtova državnih organa, potvrdio tužilac za visokotehnološki kriminal Branko Stamenković.

Pripadnik hakerske grupe Anonimus Srbija G.V. uhapšen je zbog sumnje da je učestvovao u napadu na nekoliko sajtova državnih organa u toku prepodneva, izjavio je večeras Tanjugu Stamenković.

09.03.2012. - Uhapšeni član Anonimnih iz Pančeva

Quote:Policija je uhapsila G.V. iz Pančeva osumnjičenog za napade na sajtove institucija Vlade Srbije, parlamentarnih stranaka, akademskih institucija i preduzeća, kao i na druge internet prezentacije.

Osumnjičeni je posedovao podatke za oko 800.000 kompromitovanih internet sajtova i bio je član više hakerskih grupa, uključujući www .ljuska .org, www .x0rg .org, www .AC1D1B1TĆ3IS .com, i administrator hakerskih foruma www .r00tsecurity .org, www .NE7WORK .net navela je policija.

Policija je detaljno opisala način na koji je G.V. obarao sajtove i činio krivična dela za koja je osumnjičen.

G.V. je, prema policiji, koristio pseudonime fx0, n.s1k, SunTzu, JohnTheRipper, St.Nićolas, [email protected], spider.r0ot i druge.

Osumnjičen je da je uništio, izbrisao, izmenio i učinio neupotrebljivim računarske podatke sa namerom da onemogući i znatno omete rad i funkcionisanje internet prezentacija institucija Vlade Srbije, parlamentarnih političkih partija, akademskih institucija, preduzeća, kao i druge internet prezentacije.

"Pre napada na sajtove prvo je proveravao da li imaju neke od propusta i slabosti, poput SQL inekcije, Local Fail Inclusion, Remote Fail Inclusion, Remote command execution, PHP code evaluation, information disclosure i druge, a zatim je te slabosti u izradi i održavanju određenog internet sajta koristio i po utvrđenju tih propusta pristupao bazama podataka sajtova da bi preuzeo korisnička imena i šifre administratora sajta, što mu je omogućavalo kompletnu kontrolu nad host-ačount-om", objasnila je policija.

G.V. je, da bi prikrio svoje delovanje, prilikom kršenja mere zaštite i neovlašćenog pristupa računarima i računarskim mrežama koristio anonimne servise za pristup internetu, poput hotspotwirelešcrap, promena mac adrese mrežne kartice računara, pri tom koristeći nekoliko socks5 ćain konekcija ili VPNiRDP konekcija pristupio zaštićenoj računarskoj mreži, odnosno HOST serveru internet provajdera Eutelnet, Orion, SBB, i Beotel Net ISP.

"Na većem broju hakerskih Internet sajtova objavio je i svoj bekdorovani PHP shell i imao pristup na svaki PHP shell koji je neko drugi koristio i mogao je lično da pristupi kompromitovanim Internet sajtovima, dok je neke od tih servera koristio i kao lični proksi servis", navela je policija.

10.03.2012. - Uhapšeni Pančevac Georgije V. (19), označen kao pripadnik hakerske grupe "Anonimusi", prema saznanjima istražnih organa u Srbiji, bio je broj jedan u hakerskim krugovima, a u ovom poslu je čak od svoje sedme godine, saznaje "Alo".

Quote:"U četvrtak pre podne je kao pripadnik Anonimusa izmenio naslovne strane sajtova Ministarstva pravde i republičkog tužioca Zagorke Dolovac. Uhapšen je oko 19 sati i u stanu je nađena kompletna računarska oprema i otkriveni su svi dokazi koji ga terete za obaranje ova dva sajta. Izneo je odbranu u prisustvu advokata i saslušanje je trajalo do pet sati ujutru bukvalno", kaže izvor blizak istrazi.

Georgije je na ovim sajtovima ostavio poruku i fotografiju grupe Anonimusi, ali se tokom istrage ranije došlo do saznanja da se hakerisanjem bavio za novac, pa se čak ispituju i sumnje da su mu, navodno, i pojedine kriminalne grupe plaćale za ovu uslugu.

12.04.2012. - Haker obarao sajtove za pare, ne iz ubeđenja
arhivirano https://archive.is/12KPy

Quote:Uhapšeni haker, "anonimus iz Pančeva" G. V. (19), primao novac za svoje akcije, tvrde u tužilaštvu. Osumnjičeni neovlašćeno pristupao serverima državnih organa i službi.

Devetnaestogodišnji Pančevac, vanredni učenik srednje škole, osumnjičen je da je brisao ili menjao internet-prezentacije predsednika Srbije, Ministarstva pravde, Apelacionog i Višeg suda u Beogradu, Tužilaštva za visokotehnološki kriminal...

U optužbenom predlogu stoji da je G. V. odgovoran za 28 hakerskih akcija koje su okarakterisane kao računarska sabotaža, pravljenje i unošenje kompjuterskih virusa, neovlašćeni pristup zaštićenom računaru i pravljenje i davanje sredstava za izvršenje krivičnih dela protiv bezbednosti računarskih podataka.

fondzarazvoj.gov.rs preusmerava na fondzarazvoj.co.rs

   

ista ekipa je kompromitovala još neke sajtove u istoj akciji :

   

Centar za sigurnosne studije upozorio je da slučaj kažnjavanja preduzeća „Vodovod“ iz Doboja pokazuje probleme u primjeni propisa o zaštiti ličnih podataka, ali i širu pravnu nesigurnost koja, prema njihovoj ocjeni, na kraju finansijski pogađa građane. Kako je navedeno u saopćenju Centra, Agencija za zaštitu ličnih podataka Bosne i Hercegovine kaznila je preduzeće sa 20.000 KM, a njegovog direktora sa 1.000 KM zbog nezakonitog prikupljanja ličnih podataka prilikom sklapanja ugovora o isporuci vode.

Nemački medijski javni servis ARD je napravio dokumentarac o SMS porukama od "pošte" koje tvde da je potrebno doplatiti za paket. To je pokriveno u temi Pošta i kurirske službe - SMS i E-mail prevare

Jedan od novinara koji je radio na dokumentarcu ga opisuje ovako :

Quote:It starts with a text message like this:

“Your DHL parcel has arrived at our warehouse but cannot be delivered because your address details are incomplete. Please confirm your address within 12 hours.”

Millions of people receive messages like this every year. Many lose money. Few ever find out who is actually behind them.

For more than a year, my colleagues and I investigated one of the world’s largest SMS scam networks together with NRK and Le Monde. What began as a story about phishing messages turned into an investigation spanning several countries, encrypted chats and a global criminal infrastructure.

I spent five days in Bangkok following digital clues on the ground. At one point, I was tracking scammers’ posts in real time through a bot. When one of them suddenly revealed a location, I ran after a taxi, hoping it would lead us closer to the people behind the operation.

Over months, we infiltrated Telegram groups where the scammers exchanged techniques, celebrated stolen credit cards and showed off luxury purchases. Step by step, the investigation led us to the developers of the software powering these attacks, a platform called Magic Cat.

The result is Kings of Scam, a three-part documentary series.

Dokumentarac je dostupan na Engleskom i veoma dobro napravljen i vredan gledanja. Spominje se i Darcula fišing kit koji se pored poštanskih prevara koristio i za SMS prevara "Saobraćajna kazna nije plaćena" za e-toll - kloniran sajt Putevi Srbije , pogledajte :

Episode 1: You’ve got Mail

Quote:There are German versions of the message, as well as English, Spanish, and Norwegian ones... They all involve a package that supposedly can’t be delivered. And the link in the message always has just one purpose: to get the credit card numbers of unsuspecting victims. This scam is called “smishing”: phishing via sms or text message. Victims around the globe are losing billions to these scammers.

Two Norwegian hackers dove deep into the scammers’ software, a program called Magic Cat. Together with the hackers and journalists from Norway we find a Telegram chat group where the scammers communicate with each other and post about their crimes. One member is particularly active and portrays himself as a “Scam King.” He leaves enough digital clues that we begin to piece together who he really is.

Episode 2: One Night in Bangkok

Quote:The scammers' software is called Magic Cat, and it's in Chinese. Everyone in the chat group writes in Chinese, too: they are young men in their mid-20s who brag about stolen credit cards, post receipts for luxury goods, and pose with expensive cars.

One of them is particularly active and portrays himself as a "Scam King”: In this scammer chat group, he leaves digital traces that lead us to Bangkok and California. We set out on a search, both online and on the ground, because we have questions for the scammers. How does it feel to steal money from people on the other side of the world? Why do they do it? And do they tell their parents how they afford their luxurious lifestyle?

Episode 3: Cat and mouse

Quote:What kind of person develops software that’s designed solely to rip people off, and then calls it Magic Cat? Our quest to find out leads us to China. Not only is the software’s creator “Darcula” Chinese, but our investigation shows a striking number of other scammers are as well. The Chinese government seems to be doing little to combat this. So who protects us – law enforcement, banks, or those whose names are used for the scam, like DHL? Victims try to get their lost money back, but it’s difficult. Then, after our initial report is published, the software developer goes into hiding, and Magic Cat goes offline. The system is down! But that doesn’t mean the scam is over...

na domenu nib-ba[.]click stoji fišing sajt :

   

Ne znam kako se širi da nekoga upeca, verovatno preko SMS-a pošto je optimizovan za mobilne ekrane...

Kada se unesu podaci šalje ih preko POST na nib-bh[.]click/client/hub/l.php pa prikaže :

   

pošalje i to pa prikaže :

   

Verovatno u pozadini pokušava da povrati nalog na NLB e-banking ili m-banking koristeći ove podatke.

postoji i domen nlb-ba[.]click koji je suspendovan

Na istoj IP adresi ima i drugih očigledno fišing domena :

U kôdu stranice stoji da je stranica navodno sačuvana sa adrese www.nlb-banka-ad-me[.]com Oct 30 2025 :

   

I taj domen je tada zaista korišćen za isti ovaj NLB fišing :

   

Zamisli kompromituješ mejl na domenu sa visokom reputacijom i šalješ.... šta god ovo bilo. Kad ovi slučajni spameri budu uvrstili AI u svoje automatizovane sisteme spama da prvo istraže kontekst mejl adrese i domena kojeg su kompromitovali i prilagode kampanju tome onda ćemo biti u velikom problemu...

   

   

   

Prevara lažne investicione platforme, slična kao i mnoge druge koje su postojale i još uvek postoje...

pojavi se oglas na sajtovima koji koriste MGID za prikazivanje oglasa :

   

   

Da podsetim MGID već godinama širi zlonamerne oglase, više o prethodnim slučajevima možete videti na temi na novinskom sajtu reklame za phishing a od tada se ništa nije promenilo.

Kad se klikne na oglas uradi gomilu redirekcija pa otvori lažni članak, ima više varijacija članka :

   

   

   

Sajt je otvoren sa refererom mgid-a :

   

Članak je u potpunosti preplavljen linkovima koji navode na kliktanje blještanjem na ekranu, izgleda neverovatno kao nešto sa starinskog interneta, morao sam da snimim video kako izgleda, pogledajte na mreži X

---

Kad se klikne neka od šljaštećih reklama sve vode na isti lažni sajt koji se predstavlja kao Whatsapp chat, pošto sam otvarao sa desktopa ne izgleda baš kako bi izgledalo na mobilnom, na mobilnom verovatno deo koji liči na Whatsapp prekriva ceo ekran :

   

Kad se prođe kroz upitnik dobije se ponuda da se dostave podaci da bi vas kontaktirao lični menadžer :

   

Kad se pošalje formular dobije se preusmeravanje na investtrading.co, redirekciju na neki domen koji se predstavlja kao "trading point online" je radila i prevara Quantum AI - finansijska prevara - lažiran sajt Vlade Republike Srbije :

   

Otkriveni domeni kampanje, veoma često menjaju domene da bi se sakrili, sve je iza Cloudflarea naravno :


primer jedne redirekcije :

   

   

https://www.zone-h.org/mirror/id/42750976

https://zonehmirrors.org/defaced/2026/07...anteng.htm