prilično čest tip phishing malware mejla.

poznat malware sa mnogo detekcija https://www.virustotal.com/gui/file/5aeb...51f71aab60

poslat preko hakovanog naloga na webmailu verovatno, domen je od neke bolnice u Kolumbiji

Pozdravljam sve članove, informatičar sam i nesuđeni astronom kao što se i zaključuje iz pseudonima 

Forum mi se jako dopada zbog razmene znanja i zahvaljujem što ste me primili.

"Beyond the face: biometrics and society" knjiga SHARE fondacije besplatno je dostupna na internetu, možete naći PDF i više detalja na linku

Quote:Promocija knjige u Briselu poklopila se sa završnom fazom trijaloga o novoj evropskoj regulativi veštačke inteligencije (AI Act) - poslanik Lagodinski je odmah nakon diskusije sa svojim primerkom knjige otišao u salu za pregovaranje o zabrani nedopustivo rizičnih sistema. Uticaj AI Akta imaće dalekosežne posledice po regulisanje i upotrebu sistema za biometrijski nadzor širom sveta, stoga je od izuzetnog značaja ovako detaljno dokumentovana analiza primene biometrijskog nadzora u različitim zemljama, iz perspektive problematočnih odredbi budućeg evropskog zakona koje bi mogle da legitimišu takve prakse.

Ovo je tema gde možemo da ostavljamo liste domena, dns zona i ip adresa, koje ne pripadaju direktno nekoj temi, ali koje će koristiti Bezbedan Balkan OSINT Agregator za preseke i analize.

Na primer u temi "portal.eps.rs ne radi ceo dan" došli smo do podataka da je moguća odgovorna kompanija iza ovog problema nites.rs.
Liste poznatih domena ove kompanije možemo da vidimo ovde: https://securitytrails.com/list/apex_domain/nites.rs. Ako na to dodamo i trenutnu DNS A zonu, dobijemo sledeću listu:

Quote:agrar.nites.rs: api.scase.nites.rs: 79.101.38.237
app.ebol-dev.nites.rs: 79.101.38.237
autoconfig.demo.nites.rs: autoconfig.nites.rs: autodiscover.demo.nites.rs: autodiscover.nites.rs: cpanel.demo.nites.rs: 94.127.7.135
cpanel.nites.rs: 94.127.7.135
cpcalendars.demo.nites.rs: 94.127.7.135
cpcalendars.nites.rs: 94.127.7.135
cpcontacts.demo.nites.rs: 94.127.7.135
cpcontacts.nites.rs: 94.127.7.135
demo.nites.rs: 94.127.7.135
demowaf.nites.rs: 79.101.38.236
dev-edv2.ebolovanje.nites.rs: 79.101.38.237
dev-ekomisija.ebolovanje.nites.rs: 79.101.38.237
dev-reportingserver.nites.rs: 79.101.38.237
dev-reports.nites.rs: 79.101.38.237
doctor-deeops.nites.rs: ebolovanje-api.nites.rs: 79.101.38.237
ehr-deeops.nites.rs: ehr-livekit.nites.rs: ehr-lkturn.nites.rs: elab-ui.nites.rs: 79.101.38.237
elab.grafana.nites.rs: 79.101.38.237
elab.nites.rs: 79.101.38.237
esb.nites.rs: 79.101.38.237
ezdapp-test.nites.rs: 79.101.38.232
ezdapp.nites.rs: 79.101.38.237
ezdviewer.nites.rs: 79.101.38.237
fma-api.nites.rs: 79.101.38.237
fma-s3-api.nites.rs: 79.101.38.237
fma-storage.nites.rs: fma-validation-api.nites.rs: 79.101.38.237
fma-web.nites.rs: 79.101.38.237
ftp.nites.rs: nites.rs. 94.127.7.135
git.nites.rs: 79.101.38.237
harbor.nites.rs: 79.101.38.237
hbapp.nites.rs: 79.101.38.238
hbdb.nites.rs: 79.101.38.238
hbdev.nites.rs: 79.101.38.238
hbtest.nites.rs: hepor.nites.rs: 79.101.38.232
heporapp-deeops.nites.rs: heporapp.nites.rs: 79.101.38.232
jira.nites.rs: 79.101.38.237
landing-deeops.nites.rs: led.nites.rs: livekit-turn.nites.rs: 79.101.38.232
livekit.nites.rs: 79.101.38.232
mail.nites.rs: nites.rs. 94.127.7.135
mantis.nites.rs: 79.101.38.237
nites.rs: 94.127.7.135
nitesgroup.nites.rs: nites.oneassessment.com. 104.26.10.134 104.26.11.134 172.67.70.32
nodesync.nites.rs: 79.101.38.237
owncloud.nites.rs: 79.101.38.237
paperflow.nites.rs: 79.101.38.237
patient-deeops.nites.rs: pepos-dev.nites.rs: 79.101.38.237
pl.nites.rs: 79.101.38.237
qualys.nites.rs: 79.101.38.235
registry.git.nites.rs: 79.101.38.237
reports.ebol-dev.nites.rs: 79.101.38.237
reports.elab.nites.rs: 79.101.38.237
scase.nites.rs: 79.101.38.237
sms.nites.rs: svn.nites.rs: 79.101.38.237
test.paperflow.nites.rs: 79.101.38.237
tiketing.nites.rs: 79.101.38.237
vcapp.nites.rs: 79.101.38.232
videosync.nites.rs: 79.101.38.233
vpn.nites.rs: 93.87.83.246
vuz-oauth.nites.rs: 79.101.38.237
vuz.nites.rs: 79.101.38.237
webdisk.demo.nites.rs: 94.127.7.135
webdisk.nites.rs: 94.127.7.135
webmail.demo.nites.rs: 94.127.7.135
webmail.nites.rs: 94.127.7.135
whm.demo.nites.rs: 94.127.7.135
whm.nites.rs: 94.127.7.135
www.api.scase.nites.rs: 79.101.38.237
www.demo.nites.rs: 94.127.7.135
www.led.nites.rs: www.nites-demo.nites.rs: www.nites.rs: nites.rs. 94.127.7.135
www.scase.nites.rs: 79.101.38.237

Kompanija ESET je napravila izveštaj o špijuniranju vlada i slabosti u državnim sistema.

Quote:In June 2023, we discovered a set of spearphishing campaigns, which we named Operation RoundPress, exploiting an XSS vulnerability in Roundcube (CVE-2020-35730); see an example in Figure 6. Using this vulnerability, attackers are able to inject malicious JavaScript code into the victim’s Roundcube webmail server. The injected code is able to steal emails, address books, and create forwarding rules to steal incoming emails. This campaign was also documented by CERT-UA and Recorded Future.

In August and September 2023, we detected an updated version of Operation RoundPress spearphishing, exploiting the same XSS vulnerability.
This campaign was targeting organizations in Serbia, Greece, Poland, and Ukraine.

Pokušavam da koristim pretragu na APR: https://apr.gov.rs/%D0%BF%D1%80%D0%B5%D1....1843.html.
Ali dobijam ove greške:

   

   

Da li još neko ima sličan problem ili zna više šta znači ova greška (ima Attack ID?)?

Arhivirano: https://archive.ph/3paKq

I još jedan komenatar sa tvitera: https://twitter.com/DejanStefani/status/...6889949280

Quote:Vrlo zanimljivo - da telefona kada otvoriš pretragu - pukne browser. Edge je u pitanju. Sve ostale stranice otvara bez problema.

Na slici piše: "There is an IP address conflict with another system on the network".

Izvor: https://twitter.com/cuvicradnaskela/stat...3277644035

   

navodno DDOS? Ili su samo nešto zeznuli? ili su ljudi nagrnuli da vide nove račune i oborili im servere?

Nisam našao nikakvo obaveštenje nigde, samo komentare na twitteru https://twitter.com/search?q=eps+portal&f=live

i na redditu https://www.reddit.com/r/programiranje/c...%C4%8Dune/

IP: 5.183.24.60