Mejl u pitanju je došao predstavljajući se kao da je sa adrese [email protected] i izgleda ovako:

   

Link vodi ka pub-c8fd242eb72b4af5b581f832eadbe0ed.r2 .dev/gstedsfhdhsxz.html#[email protected]

Otvara ovu stranicu:

   

kad se unesu podaci šalje ih na x-games .hu/ako71/dropbox1m.php (x-games.hu has address 185.33.54.14)

Iz headera se vidi da se neko koristeći SMTP povezao sa IP-132-39.dataclub.eu (84.38.132.39) na državni mejl server smtp.gov.rs, uradio autentifikaciju sa validnim kredencijalima i poslao phishing mejl:

   

Jedino je sigurno da je neki mejl nalog koji ima pristup državnom mejl serveru kompromitovan, da li je to ovaj sa kojeg je poslat mejl ne možemo znati ali je dobra mogućnost da jeste.

21 i 24.3.2024 imali smo manji napad na forum, tehnicki skoro 8.000 IP adresa je pokusala da onesposobi sajt prostim otvaranjem istog, takozvani "layer 7 attack" (bilo je tu i "sql injection" i sl. uskoro analizu logova cu izbaciti).
Ukupan broj requestova sa tih ~8.000 adresa je oko 12 miliona.
Zahvaljujuci CloudFlare-u, server nije osetio napad, pa i sam sajt nije imao problem sa radom.
Zahvaljujemo se napadacima na testiranju CloudFlare odbrane :)

Kad se uđe na aks.rs izađe obaveštenje:

   

nemam više detalja ali zvuči kao klasičan pošta scam samo što je ciljano na AKS

dom-titan .rs/files/9935975946.pdf

   

link je sunuf.co .za/XSRYdR1H?utm_term=hada+labo+sheet+mask+30

redirektuje na random sajt svaki put kroz više usputnih random redirektova

bio je i jedan raniji dokument dom-titan .rs/files/pepasojawemaloma.pdf ali j izgleda obrisan

Pozdrav svima,
moje ime je Vladimir (Vlada) i bavim se IT (desktop/web dev) poprilično dugo. Nisam se puno bavio security pitanjima, ali eto prilike da nešto novom naučim na ovom forumu i doprinesem koliko god je to moguće. Još jednom se zahvaljujem svim administratorima što su me "priključili"  

Vidimo se po temama .

Krenula i ovde kampanja WhatsApp scam

   
   
   
   

Quote:Ehej @otpsrbija ne znam da li ste primetili da vam je istekao wildcard sertifikat pre 5 dana. Dobro je pa da ne radite u industriji gde je sigurnost najbitnija.