almazankitchen.com
ISP: CLOUDFLARENET
IP: 23.227.38.74
Agencija Evropske Unije za sajber bezbednost (ENISA) i Europol odradili su istraživanje i u 17 zemalja su pronašli kompromitovane podatke o plaćanjima kupaca.
Link: https://www.informacija.rs/Vesti/Stotine...ovani.html
Pozdrav drugari,
verovatno sam matoriji od većine ovde, ali, bez obzira, tu sam da učim.
Radim kao šef IT službe na Elektronskom fakultetu u Nišu. Zbog prirode posla koja je u suštini "svaštarenje" nisam mnogo daleko odmakao u domenu security-a. Bar ne dalje od network perimeter security-a i konfiguracije raznih FW. Nadam se da će vaša iskustva pomoći da povežem neke stvari i brže napredujem.
Hvala puno i još jedan pozdrav svima!
BIRN-ov veb sajt, Balkan Insight, je pretrpeo DDoS napad nakon što su objavili vest o Turskom prevarantu.
Link: https://balkaninsight.com/2023/12/27/bir...fraudster/
Quote:The Balkan Investigative Reporting Network’s website Balkan Insight received a distributed denial-of-service DDoS attack on December 22 after it published news about false copyright claims over two of its articles concerning convicted Turkish fraudster Yasam Ayavefe.
That day, BIRN’s server received an unexpected huge traffic jam, preventing regular traffic. DDoS attacks aim to disrupt the normal traffic of a targeted server, service, or network.
“The attack started on December 22 at 16:03 and it continued in the next two days. That was a classic DDoS with a billion queries. We managed to defend ourselves with tools and knowledge,” an IT security expert whose company deals with BIRN’s digital security said.
Imamo više povezanih tema u energetskom sektoru i već je sada teško za praćenje detalja, tako da ću ostaviti ovu pinovanu temu za lakšu navigaciju:
1. Na prodaju e-mail nalozi (OWA) na epsdistribucija.rs / eps.rs
2. Na prodaju pristupi e-mail nalozima (OWA, Office365, ...)
3. Na prodaju e-mail nalozi (OWA) na ems.rs
4. Kompromitovan Energotehnika Južna Bačka (entjuba.rs)
5. OSINT analiza incidenata vezanih za resurse Elektro Privrede Srbije
6. Dark Web analiza eps.rs
7. EPS - "nezapamćeni hakerski napad, kripto tipa"
Quote:{Infected Device - Accounts for "minrzs.gov.rs" were observed for sale on the Russian Market, On Aug 18, 2023
"country": "RS",
"date": "2023.12.22",
"files": "archive.zip",
"id": "13923996",
"isp": "TELEKOM-SRBIJA",
"links": [
"zr.trezor.gov.rs",
"spiri.mfin.trezor.rs",
"isib.mfin.trezor.rs",
"informator.poverenik.rs",
"sr.aop.minrzs.gov.rs",
],
"outlook": "-",
"price": "10.00",
"province": "Central Serbia",
"size": "0.09Mb",
"stealer": "lumma ",
"vendor": "Mo####yf [Diamond]"
}
Quote:{
"country": "RS",
"date": "2023.08.17",
"files": "archive.zip",
"id": "11856373",
"isp": "Serbian BroadBand",
"links": [
"mojsbb.rs",
"secure.limundo.com",
"ccpokloni.rs",
"t1x2.net",
"limundo.com",
"novogodisnjapromocija.coca-cola.rs",
"sbb.rs",
"login.yahoo.com",
"philips.hr",
"nalog.infostud.com",
"linkedin.com",
"mail.minrzs.gov.rs",
"tanjug.rs"
],
"outlook": "-",
"price": "10.00",
"province": "Belgrade",
"size": "0.05Mb",
"stealer": "Vidar ",
"vendor": "Hy####ad [platinum]"
}
Pozdrav svima,
Iz Novog Sada sam, firma JAPI COM evo sad ce 14 punih godina. Radim kao sistem admin, u poslednjih nekoliko godina sa velikim akcentom na cybersecurity. Najvise radim sa Kaspersky resenjima i sa Palo Alto resenjima sto se tice bezbednosti. Networking cisco, hp aruba, mikrotik, huawei. Ove vendore radim i wireless sisteme.
Virtualizaciju vmware i hyper-v. Imam dosta iskustva u ovom navedenom, Windows server takodje od 2008. pa na ovamo, Azure AD, Exchange on prem, Exchange online, hibridna okruzenja, Google Workspace. Radio sam i nesto malo AWS, ali zanemarljivo.
Jako volim troubleshooting.
Radio sam i radim dosta i malih firmi do 20-30 endpointa, radim i dosta velikih sa 1000-2000+ endpointa, radim i neke drzavne firme i ustanove, uglavnom ima svega.
Ukratko je to to.
Ako nekom treba neka pomoc, uvek sam i vise nego raspolozen da pomognem 
Infected Device - Accounts for "esdnevnik.rs" were observed for sale on the Russian Market, On Dec 19, 2023
{
"country": "RS",
"date": "2023.12.18",
"files": "archive.zip",
"id": "13816270",
"isp": "TELEKOM-SRBIJA",
"links": [
"automotiveforum.net",
"autodijagnostika.biz",
"profile.oracle.com",
"gpsurl.com",
"login.live.com",
"animesrbija.com",
"nachtfalke.biz",
"delovionline.rs",
"discord.com",
"proelectronic.rs",
"mts.rs",
"digital-kaos.co.uk",
"4shared.com",
"m.facebook.com",
"facebook.com",
"aternos.org",
"moj.mts.rs",
"accounts.spotify.com",
"facebook.com",
"github.com",
"app.android.twitch.tv",
"login.oracle.com",
"mhhauto.com",
"yettel.rs",
"webapp.bosch.de",
"blocksmc.com",
"blocksmc.com",
"katana.facebook.com",
"192.168.1.1",
"digital-kaos.co.uk",
"katana.facebook.com",
"wattpad.wp",
"instagram.com",
"roblox.com",
"signup.live.com",
"gpszone.ro",
"app.polovniautomobili.com",
"sso.redhat.com",
"automotiveforum.net",
"accounts.google.com",
"login.live.com",
"es-la.facebook.com",
"signup.live.com",
"account.live.com",
"192.168.1.1",
"mail.mts.rs",
"uniorteos.com",
"prodajadelova.rs",
"gpszone.ro",
"digital-kaos.co.uk",
"polovniautomobili.com",
"www-v1.genymotion.com",
"kupujemprodajem.com",
"facebook.com",
"promods.net",
"euprava.gov.rs",
"repairalltv.com",
"identity.vwgroup.io",
"dragicevicauto.rs",
"controlc.com",
"minecraft.net",
"app.android.twitch.tv",
"delovionline.rs",
"servisi.euprava.gov.rs",
"euprava.gov.rs",
"mtstv.telekom.rs",
"erwin.audi.com",
"accounts.google.com",
"garageforum.org",
"instagram.com",
"mediafire.com",
"mega.nz",
"bosshop.rs",
"blocksmc.com",
"dragicevicauto.rs",
"eon.tv",
"funimate.avcrbt.com",
"client.roblox.com",
"login.live.com",
"totalav.com",
"facebook.com",
"blocksmc.com",
"olx.ba",
"sr.namemc.com",
"smartsdcard.com",
"vape.gg",
"paypal.com",
"blocksmc.com",
"ananas.rs",
"blocksmc.com",
"signup.desrae.net",
"popplayz.com",
"signup.lirehub.com",
"signup.muchasfun.net",
"worldaide.fr",
"signup.lushweb.net",
"xenonlight.rs",
"discord.com",
"manage.realvnc.com",
"signup.totemweb.net",
"radio-code.lt",
"moj.esdnevnik.rs",
"facebook.com",
"nachtfalke.biz",
"mega.nz",
"garageforum.org",
"autorepairmanuals.ws",
"profile.oracle.com",
"download-geek.com",
"katana.facebook.com",
"discord.com",
"mhhauto.com",
"nachtfalke.biz",
"polovniautomobili.com",
"accounts.google.com",
"account.live.com",
"euprava.gov.rs",
"autodijagnostika.biz",
"minecraft.net",
"worldaide.fr",
"eu.wargaming.net",
"facebook.com",
"accounts.google.com",
"funimate.avcrbt.com",
"promods.net",
"euprava.gov.rs",
"radio-code.lt",
"accounts.spotify.com",
"mojauto.rs",
"eu.wargaming.net",
"manage.realvnc.com",
"github.com",
"aternos.org",
"erwin.audi.com",
"cartoonhd.in",
"app.android.twitch.tv",
"signup.desrae.net",
"moj.mts.rs",
"sr-rs.facebook.com",
"login.live.com",
"moj.esdnevnik.rs",
"app.polovniautomobili.com",
"dragicevicauto.rs",
"mega.nz",
"facebook.com",
"login.live.com",
"minecraft.net",
"polovniautomobili.com",
"autorepairmanuals.ws",
"erwin.audi.com",
"sso.redhat.com",
"euprava.gov.rs",
"prodajadelova.rs",
"wattpad.wp",
"m.facebook.com",
"facebook.com",
"instagram.com",
"signup.live.com",
"mediafire.com",
"rivercombat.com",
"5.deltawars.com",
"digital-kaos.co.uk",
"aternos.org",
"roblox.com",
"mts.rs",
"mtstv.telekom.rs",
"app.android.twitch.tv",
"manage.realvnc.com",
"192.168.1.1",
"account.acer.com",
"signup.lushweb.net",
"erwin.volkswagen.de",
"gpsurl.com",
"mhhauto.com",
"market.mashape.com",
"login.live.com",
"mts.rs",
"m.facebook.com",
"eu.wargaming.net",
"kupujemprodajem.com",
"facebook.com",
"accounts.google.com",
"login.live.com",
"popplayz.com",
"en.idcgames.com",
"signup.muchasfun.net",
"digital-kaos.co.uk",
"mtstv.telekom.rs",
"animesrbija.com",
"totalav.com",
"idp.corel.com",
"bosshop.rs",
"xenonlight.rs",
"facebook.com",
"katana.facebook.com",
"jeepz.com",
"192.168.1.1",
"jeepz.com",
"profile.oracle.com",
"mail.open.telekom.rs",
"es-la.facebook.com",
"dragicevicauto.rs",
"download-geek.com",
"delovionline.rs",
"mega.nz",
"4shared.com",
"signup.lirehub.com",
"login.live.com",
"fundimple.com",
"4shared.com",
"euprava.gov.rs",
"gpszone.ro",
"signup.live.com",
"kupujemprodajem.com",
"accounts.google.com",
"webapp.bosch.de",
"delovionline.rs",
"controlc.com",
"login.live.com",
"client.roblox.com",
"login.oracle.com",
"eon.tv",
"uniorteos.com",
"discord.com",
"instagram.com",
"servisi.euprava.gov.rs",
"identity.vwgroup.io",
"signup.totemweb.net",
"yettel.rs",
"blocksmc.com",
"blocksmc.com",
"proelectronic.rs",
"repairalltv.com",
"mediafire.com",
"mail.mts.rs",
"garageforum.org",
"automotiveforum.net",
"blocksmc.com",
"digital-kaos.co.uk",
"automotiveforum.net",
"digital-kaos.co.uk",
"facebook.com"
],
"outlook": "-",
"price": "10.00",
"province": "Central Serbia",
"size": "0.35Mb",
"stealer": "Redline ",
"vendor": "sm####ez [platinum]"
}Infected Device - Accounts for "esdnevnik.rs" were observed for sale on the Russian Market, On Dec 15, 2023
{
"country": "RS",
"date": "2023.12.12",
"files": "archive.zip",
"id": "13742522",
"isp": "TELEKOM-BB",
"links": [
"eprijave.petnica.rs",
"accounts.google.com",
"client.roblox.com",
"epicgames.com",
"moj.esdnevnik.rs",
"android.instagram.com",
"client.roblox.com",
"eucionica.rs",
"accounts.google.com",
"katana.facebook.com",
"accounts.google.com",
"instagram.com",
"client.roblox.com",
"ufcfightpass.com",
"accounts.google.com",
"client.roblox.com",
"mojsbb.rs",
"eucionica.rs",
"gameround.co",
"m.facebook.com",
"tello.ryzerobotics.com",
"mojsbb.rs",
"epicgames.com",
"prijava.eid.gov.rs",
"prijava.eid.gov.rs",
"chess.com",
"login.live.com",
"auth0.openai.com",
"nekretnine.rs",
"premierleague.pl.com",
"login.goethe.de",
"account.booking.com",
"eprijave.petnica.rs",
"accounts.google.com",
"client.roblox.com",
"epicgames.com",
"moj.esdnevnik.rs",
"android.instagram.com",
"client.roblox.com",
"eucionica.rs",
"accounts.google.com",
"katana.facebook.com",
"accounts.google.com",
"instagram.com",
"client.roblox.com",
"ufcfightpass.com",
"accounts.google.com",
"client.roblox.com",
"mojsbb.rs",
"eucionica.rs",
"gameround.co",
"m.facebook.com",
"tello.ryzerobotics.com",
"mojsbb.rs",
"epicgames.com",
"prijava.eid.gov.rs",
"prijava.eid.gov.rs",
"chess.com",
"login.live.com",
"auth0.openai.com",
"nekretnine.rs",
"premierleague.pl.com",
"login.goethe.de",
"account.booking.com",
"accounts.google.com",
"login.live.com",
"accounts.autodesk.com",
"moj.esdnevnik.rs",
"prijava.eid.gov.rs",
"prijava.eid.gov.rs",
"rtsplaneta.rs",
"eprijave.petnica.rs",
"accounts.google.com",
"client.roblox.com",
"epicgames.com",
"moj.esdnevnik.rs",
"android.instagram.com",
"client.roblox.com",
"eucionica.rs",
"accounts.google.com",
"katana.facebook.com",
"accounts.google.com",
"instagram.com",
"client.roblox.com",
"ufcfightpass.com",
"accounts.google.com",
"client.roblox.com",
"mojsbb.rs",
"eucionica.rs",
"gameround.co",
"m.facebook.com",
"tello.ryzerobotics.com",
"mojsbb.rs",
"epicgames.com",
"prijava.eid.gov.rs",
"prijava.eid.gov.rs",
"chess.com",
"login.live.com",
"auth0.openai.com",
"nekretnine.rs",
"premierleague.pl.com",
"login.goethe.de",
"account.booking.com",
"accounts.google.com",
"login.live.com",
"accounts.autodesk.com",
"moj.esdnevnik.rs",
"prijava.eid.gov.rs",
"prijava.eid.gov.rs",
"rtsplaneta.rs"
],
"outlook": "-",
"price": "10.00",
"province": "Belgrade",
"size": "0.61Mb",
"stealer": "lumma ",
"vendor": "Mo####yf [Diamond]"
}
Pozdrav,
prijatelji me zovu Moma, IT administrator sam u Parking servisu Jagodina već 17+ godina. U firmi sam zadužen bukvalno za sve što "radi na struju" a i više od toga, klasika u malim firmama. Pored toga imam još neke sporedne IT poslove. Nadam se da ćemo ovde moći da razmenjujemo interesantna iskustva i lepo da se družimo.