07-31-2026, 12:53 AM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (5)
Quote:Обавештавамо ширу јавност и све заинтересоване стране да је у току јавна расправа о Нацрту закона о заштити података о личности, која ће трајати у периоду од 30. јула до 10. септембра 2026. године.
https://ekonsultacije.gov.rs/topicOfDisc...Page/741/1
I komentar Lazara Stojadinovića koji se ozbiljno bavi ZZPL i drži sajt zzpl.rs:
Quote:Sa računa kompanije Igman d.d. Konjic nestalo je oko 780.000 eura, a slučaj je prijavljen nadležnim institucijama koje su pokrenule istragu zbog sumnje da je riječ o sofisticiranoj hakerskoj prevari, saznaje Istraga.
Prema dosadašnjim saznanjima, sumnja se da je preduzeće postalo žrtva takozvane „business e-mail compromise“ prevare, u kojoj počinioci koriste lažne e-mail adrese kako bi se predstavili kao poslovni partneri. U konkretnom slučaju, novac sa računa Igmana je navodno uplaćen na transakcijski račun koji su dostavili prevaranti koristeći e-mail adresu koja je bila gotovo identična službenoj adresi firme iz Turske sa kojom Igman sarađuje.
Istražitelji su u međuvremenu uspjeli ući u trag većem dijelu novca. Kako saznaje Istraga, oko 600.000 eura prebačeno je na račun u Holandiji i taj iznos je odmah blokiran, odnosno zamrznut zahvaljujući brzoj reakciji nadležnih institucija i međunarodnoj saradnji. Međutim, preostalih oko 180.000 eura prebačeno je na tri različita računa u Ujedinjenim Arapskim Emiratima. Za sada nije poznato da li će taj novac biti moguće vratiti, a aktivnosti na njegovom pronalasku i eventualnom blokiranju su u toku.
https://istraga.ba/nasjeli-na-medjunarod...emiratima/
Quote:Prema policijskim navodima, hakirao je više pravnih osoba i tijela javne vlasti
Hakirao više institucija
Tužiteljstvo je objavilo da je provelo dokaznu radnju prvog ispitivanja 33-godišnjaka zbog više kaznenih djela protiv računalnih sustava, programa i podataka te kaznenih djela nedozvoljene uporabe osobnih podataka.
Postoji osnovana sumnja da je 33-godišnjak tijekom 2026., prikrivajući svoj identitet i lokaciju, korištenjem informatičkih metoda koje omogućavaju anonimizaciju pristupa računalnim sustavima, neovlašteno pristupao računalnim sustavima i podacima više tijela javne vlasti i pravnih osoba čiji je osnivač Republika Hrvatska.
Ravnateljstvo policije je ranije izvijestilo da su u sklopu istraživanja, na temelju sudskog naloga, pretražene prostorije, vozila i elektronički uređaji, pri čemu su oduzeti predmeti i digitalni podaci za koje se sumnja da su povezani s počinjenjem kaznenih djela. Dodalo je i da se kriminalističko istraživanje nastavlja radi utvrđivanja svih okolnosti slučaja.
Oduzeti mu uređaji koje je koristio za hakiranje
U sklopu istraživanja, na temelju sudskih naloga, provedene su pretrage prostora, vozila i elektroničkih uređaja, pri čemu su oduzeti predmeti i digitalni podaci za koje se sumnja da su povezani s počinjenjem kaznenih djela.
Osumnjičenik je 29. srpnja predan pritvorskom nadzorniku u zakonskom roku, a protiv njega je Županijskom državnom odvjetništvu u Zagrebu podnesena kaznena prijava.
Policija je izvijestila da se kriminalističko istraživanje nastavlja radi utvrđivanja svih okolnosti slučaja.
https://www.telegram.hr/vijesti/srbinu-k...ti-mladic/
https://www.telegram.hr/vijesti/srpski-h...stitucija/
Republički Geodetski Zavod je upozorio na "lažne elektronske poruke u kojima se pošiljaoci predstavljaju kao Republički geodetski zavod i od primalaca zahtevaju uplatu novca."
Kako kažu "U porukama je kao pošiljalac lažno prikazana adresa [email protected]" što je veoma specifična mejl adresa, DMS je verovatno "Document Management System" koji su prema onome što sam našao na internetu implementirali 2019. godine.
Kažu da "navedene poruke nisu poslate iz informacionog sistema RGZ-a" ali ne deluje mi kao e-mail adresa koju bi neko lažirao tek tako i slao sa treće strane. Ako dođem do primerka mejla biću u prilici da detaljnije analiziram ovaj događaj.
https://www.rgz.gov.rs/vesti/upozorenje-...-ime-rgz-a
Naleteo sam na ova dva domena, moguće je da su povezani sa kampanjom Banca Intesa fišing SMS - "vaš pristup mBankingu biće blokiran"
intesa-banka.com Creation Date: 2026-07-21T13:18:33Z
intesa-banka.com has address 45.74.61.10
rs.intesa-banka.com has address 45.74.61.10
intesa-rs.com Creation Date: 2026-07-25T10:28:47Z
intesa-rs.com has address 45.74.61.10
banca.intesa-rs.com has address 45.74.61.10Otvaranje sa desktopa daje nekakvu "proveru" :
pa šalje na /blocked.html koji je klonirana stranica Republičkog zavoda za javno zdravlje (?!)
Sa mobilnog radi istu "proveru" :
I onda čeka "odobrenje" :
Odobrenje je upit na /poll_redirect.php koji nikako da redirektuje, možda mi fale neki parametri koje imaju žrtve koje padnu na pravu prevaru čiji izvor trenutno nemam...
Inače hosting sajtova se nalazi na nekom bulletproof hostingu :
Medij "24 Sata" više ne postoji, ne sećam se kada je tačno ugašen.
.rs Domen se redovno obnavlja od strane Ringier Serbia doo :
Domain name: 24sata.rs
Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active
Registration date: 26.04.2008 11:26:40
Modification date: 26.03.2026 01:19:15
Expiration date: 26.04.2027 11:26:40
Confirmed: 26.04.2008 11:26:40
Registrar: Mainstream Public Cloud Services d.o.o.
Registrant: Ringier Serbia doo
Address: Kosovska 10, Beograd, Serbia
Postal Code: 11000
ID Number: 17134990
Tax ID: 100000889
Administrative contact: Ringier Serbia doo
Address: Kosovska 10, Beograd, Serbia
Postal Code: 11000
ID Number: 17134990
Tax ID: 100000889
Technical contact: Mainstream d.o.o.
Address: Nusiceva 15, Beograd, Serbia
Postal Code: 11000
ID Number: 20076682
Tax ID:
DNS: ns.ha.rs - 91.222.5.5
DNS: bg1.mns-dns.net -
DNS: ns.bg2.ha.rs - 91.222.7.7
DNS: ns.bg3.ha.rs - 87.237.206.34
DNS: us1.mns-dns.com -24sata.rs has address 91.222.6.103Domen 24sata.rs je preusmeravao (od 2017. godine?) na 24online.info koji danas preusmerava na vijetnamski spam...
24online.info je verovatno u nekom trenutku istekao i našao se na aukciji gde je 2026-04-04 prodat za $405 :
Verovatno od tog trenutka ovaj domen preusmerava na spam, shodno tome i domen 24sata.rs koji linkuje ka njemu takođe ide na spam
Ako su već neodgovorno pustili da istekne 24online.info mogu kao minimum da ukinu redirekciju sa 24sata.rs ka tom sajtu.
Neko je na redditu postavio džejlbrejk za četbota koji se nalazi na sajtu 24sata.hr
džejkbrejk (jailbreak) je proces zaobilaženja ugrađenih bezbednosnih mehanizama u modelima veštačke inteligencije kako bi se oni primorali da generišu nedozvoljene odgovore.
Sajt "Infrastruktura železnice Srbije A.D." Guglu prikazuje potpuno drugačije stranice nego običnim posetiocima. Moguće je da je kompromitovan neki plug-in na WordPress-u...
Glavna stranica sajta :
Jedna od sporednih stranica :
Stranice su klonirane sa američke prodavnice Wal-Mart
Gugl je indeksirao oko 190,000 stranica "proizvoda" koji se nalaze na sajtu infrazs.rs :
Takođe je u redovno ažuriranom sitemap fajlu na sajtu prisutan veliki broj linkova ka ovim lažnih stranicama za proizvode koje se samo mogu učitati kao Google bot indeksiranje :
Kada neko na guglu pretraži ime nekog proizvoda moguće je da će mu izaći rezultat sa infrazs.rs koji će na guglu izgledati kao običan sajt za shopping sa recenzijama kao što se vidi gore. Kada klikne na neki rezultat pretrage na guglu biva preusmeren na scam
sajt za "prodaju" :
"vinni shopping" je prevarni sajt. Ovo je rasprostranjena prevara i često menjaju domene.
Kada se "kupi" nešto i krene da se "plati" preusmerava na pay.rollykuku.shop koji dalje preusmerava na pravi Stripe sajt za plaćanje.
Na Stripe je uspostavljen nalog sa tom "firmom" čiji je domen registrovan 2026-07-20. Ovo su podaci koji se nalaze u komunikaciji za Stripe plaćanje :
"business_url": "https://rollykuku.shop",
"country": "GB",
"display_name": "ROLLY K LIMITED",
"merchant_of_record_country": "GB",
"merchant_of_record_display_name": "ROLLY K LIMITED",
"order_summary_display_name": "ROLLY K LIMITED",
"privacy_policy_url": "https://rollykuku.shop/privacy-policy",
"specified_commercial_transactions_act_url": null,
"statement_descriptor": "Online Payment",
"support_email": "[email protected]",
"support_phone": "+447197018876",
"support_url": "https://rollykuku.shop/support",
"terms_of_service_url": "https://rollykuku.shop/terms-of-service"Dok ljudi koji plate shvate da su prevareni domeni i infrastruktura nestaju i pojavljuju se nova
Quote:Provjerite prikazuje li vaša stranica različit sadržaj Googlebotu nego stvarnim posjetiteljima, sadrži li ubačene ClickFix/TDS skripte koje preusmjeravaju posjetitelje na maliciozne stranice, ili skriveni spam SEO sadržaj. Brzi, besplatni sažetak u sekundi.
https://wpscan.anicstudio.com/
Dobar primer kako isti ili više zlonamernih aktera iskoristi rupe u sajtu za više prevara u isto vreme...
1. Sajt prikazuje drugačiju stranicu kada se pristupi kao Google Bot :
2. Potencijalno kompromitovan nalog na WordPress sajtu je iskorišćen da postavlja reklame za kazina :
3. ClickFix napad je prisutan na sajtu, doduše trenutno server sa kojeg treba da ga prikazuje nije u funkciji...
Kada se pristupi sajtu šalje upit na Polygon pametni ugovor da dobije domen sa kojeg dalje vuče ClickFix kôd :
Pametan ugovor je na Polygon adresi 0x0C7Cb01C83203aC0a50Abc3a9AFF3c9Ca727eF55
https://polygonscan.com/address/0x0C7Cb0...9Ca727eF55
Domen koji trenutno vraća je :
alkociferblat.cc has address 176.9.54.156Domen je još uvek aktivan ali IP adresa je na Hetzneru i izgleda da je server ugašen i da ClickFix kampanja trenutno ne funkcioniše dok ne promene domen na pametnom ugovoru ili zamene IP adresu u DNS-u
Za više detalja o svemu što je problematično na sajtu kosnica.hr pogledajte https://wpscan.anicstudio.com/result.php...8c2e23c933