Zvaničan prevod Republičkog zavoda za statistiku za narod Cincara je 'Scammers'

Izvor: https://twitter.com/dusandz/status/1745122070499872954

Zdravo svima,

ja sam Sasa Ristic, u beogradskim "mrezaskim" krugovima poznatiji kao "MasteRicky" ili "djricky" sa ES foruma...

Krenuo 1994 sa BBS-ovima, pa onda internetom, prva security iskustva sa BO i Sub7 krajem devedesetih  
20+ godina u srpskom IT-u, prosao kao mrezas i linux admin kroz VeratNet, EUnet, SBB i Telekom Srbija, dok nisam pre godinu i po dana konacno pobegao iz provajdera Bavio sam se i corp sec-om u bivsim firmama kroz Cisco ASA i FP FW i IPS/IDS resenja, kao i odredjenim DPI hw appliance-ima (koji ce zbog NDA ostati neimenovani)... moze i neki AMA, ako je compliant

Ovaj forum cesto posecujem, volim da budem u toku i smatram da vise vredi nego ceo nacionalni CERT

Za sada ga stavljam ovde jer liči na DOS

   

IP: 212.62.32.65

   

Izvor: https://twitter.com/dusandz/status/1746100276480606618

Quote:Radi se o udruženju građana, dobio sam dopis od RGZ za neko drugo udruženje. Kad sam ušao u eSanduče, video sam da je naziv tog drugog udruženja zalepljen za naziv mog, i da navodnici u nazivu nisu "simetrično" zatvoreni, što je verovatno izazvalo grešku kod parsiranja spiska.

Zabrinuti građanin nam je javio da je moguće koristiteći jedan od javnih servisa za pretragu pogrešnih konfiguracija (neću da stavljam link, ali je poznat i javan) videti pristupne podatke za jedan od Gigatron servera, na Gigatron serveru.

   

Staviću u neadekvatno zaštićene rersurse ali je moguće i da je kompromitovan.

Žrtva primi poruku sa nekog Instagram naloga da krši pravila. Stranica vodi na phishing.

   

Našao sam ovu temu na Redditu: Izgleda da mi je neko ukrao podatke kartice, sta ciniti?

Ima dosta komentara iskustva ljudi kojima su na prevaru naplaćeni razni iznosi na platne kartice. 

Zanimljivi su mi skrinšoti pokretača teme, gde se vidi da u jako kratkom roku neko nabija gomilu transakcija, i nije mi jasno zašto se ne upali neka automatika da to spreči, nemoguće je da postoji opravdan slučaj gde nekome treba da napravi toliko transakcija u tako kratkom roku. Tu je banka trebala automatski da blokira karticu dok se vlasnik ne javi banci, da barem malo umanji štetu.

Quote:Nalog na društvenoj mreži Instagram novinarke Ivane Milosavljević, koja se pred izbore infiltrirala u kol centar Srpske napredne stranke zbog rada na istraživačkoj priči, juče je ceo dan pod napadom. Nezavisno udruženje novinara Srbije zbog toga je podnelo prijavu Posebnom tužilaštvu za visokotehnološki kriminal.

   

   

   

Jedino što sam uspeo brzinski da nađem a da je potencijalni razlog je ovaj JS: hxxps[:]//cdn[.]ixcross[.]com/xwalk[.]js
Što se poklapa i sa drugim izvorom koji kaže da je samo jedna od IP adresa koje su konekcije ovog domena untrusted: 172.67.149.8
Nisam radio analizu JS-a.

Izvor TW: https://x.com/Studentbgd/status/17457248...59538?s=20