Naišao sam na veoma zabrinjavajuć tekst "Ljubavne veze, psihologija, tajnost podataka: Špijun sa druge strane jastuka - šta kad vam partner tajno čita sve poruke": https://www.bbc.com/serbian/lat/srbija-63762194 (Arhivirano: https://archive.ph/DN4JZ), i sa veoma upitnim etičkim standardima kompanije iz Srbije koja instalira špijunski softver.

Dakle radi se o kompaniji Alfa Sistem Plus doo, SpyTech (spytech-equipment[.]com), vlasnik je Miloš Jovanović. Čini mi se da uglavnom koriste usluge kompanije (systemservice[.]org[.]uk).

Citiraću prvo nekoliko izjava sa sajta (detalji su ovde: hXXps :// www[.]spytech-equipment[.]com/spijunska-oprema/pracenje-i-prisluskivanje-mobilnog-telefona/):

Quote:...
Program za praćenje mobilnog telefona instalira se jednostavno. Sve što je potrebno da biste pratili nečiji telefon je da ga imate kod sebe na nekoliko minuta i da nije zaključan šifrom, kako bi se obavila instalacija špijunskog programa.
...
Web portalu za praćenje telefona pristupate isključivo vi, pomoću jedinstvene šifre. Čak i ako osoba nije priključena na WiFi signal, ništa nećete propustiti. Sve aktivnosti se automatski snimaju i šalju na Web portal čim se konekcija uspostavi.
...
I to nije sve, jer će vam ovaj program pružiti kompletan uvid u sve aktivnosti na telefonu koji pratite:

• – Automatsko snimanje svih telefonskih razgovora i listing svih odlaznih i dolaznih poziva
  
• – Praćenje Viber, WhatsApp, Facebook messenger, e-mail, Instagram DM, Skype, Snapchat, Hike messenger, Hangout, Pinterest
  
• – Keylogger – praćenje svega što se otkuca na telefonu, uključujući i sve šifre
  
• – Snimanje SMS i MMS poruka
  
• – GPS lociranje target telefona sa istorijom kretanja
  
• – Fotografije napravljenje target telefonom
  
• – Uključivanje i isključivanje svih aplikacija target telefona
  
• – Istorija pretraživača
  
• – Uključivanje i isključivanje prednje i zadnje kamere target telefona i gledanje uživo
  
• – Slušanje i snimanje okruženja target telefona
  
• – Pomoć kada dođe do krađe ili gubitka telefona
  
  

Program za praćenje i prisluškivanje mobilnog telefona vam omogućava da uvek i odakle god poželite na svom računaru, tabletu ili mobilnom telefonu možete videti gde je, šta radi, sa kim i šta priča, sa kim i šta se dopisuje, šta se dešava u neposrednom okruženju vašeg deteta, partnera ili zaposlenog.
...

Quote:...
„Kad vam instaliram špijunski softver u telefon, ja mogu da imam na panelu, na koji se logujem korisničkim imenom i šifrom, sve vaše snimljene telefonske razgovore, u svakom trenutku mogu da se uključim i da slušam šta pričate u okruženju vašeg telefona, sa ljudima sa kojima sedite za stolom.
...
„Mogu da čitam prepiske sa vašeg Vajbera, Vocapa, Mesindžera, SMS-a, mogu da vam uključim prednju i zadnju kameru i da uživo gledam i slušam, sve lozinke mogu da pohvatam koje kucate po telefonu i da pratim vašu lokaciju", kaže Miloš Jovanović iz agencije Spajtek (SpyTech) koja se bavi prodajom ovih softvera.
...
Softver posle instalacije postaje potpuno nevidljiv i teško ga je otkriti.
...
U poslednjih 6,5 godina kompanija Spajtek je prodala 3.500 novih licenci i 4.000 puta ih produžila, a posluju na teritoriji Srbije, Crne Gore, Bosne i Hercegovine i Hrvatske, navodi prodavac.
...
Jovanović kaže da njihov program „može da otkrije samo osoba koja ga je instalirala, kao kolega u firmi."

„Ali mi se ne bavimo tim uslugama zato što imamo ugovor koji nas kao firmu obavezuje da budemo diskretni i poštujemo privatnost.

„Ne možemo da podiđemo klijentu koji je kupio softver, a onda uradimo uslugu otkrivanja kad nam njegova žena donese telefon", objašnjava on.

Radili su to ranije, dodaje, ali su shvatili da im se to ne isplati jer je usluga otkrivanja mnogo jeftinija.

„Niti ljudima želimo da kažemo kako da se zaštite od toga, to je politika firme", kaže Jovanović.
...
„Mi se prvo ograđujemo, kad klijent dođe kod nas dajemo mu ugovor koji prvenstveno ima za cilj zaštitu našeg poslovanja i tu nama klijent garantuje da je doneo svoj telefon i da taj telefon neće otuđiti i zloupotrebiti", kaže Jovanović.

Time se, kaže, odgovornost kompanije završava.

„Šta će taj klijent sutra uraditi, da li će to zloupotrebiti, uzeo je nož za sečenje mesa, a u stvari ubio suprugu, ja zaista nisam tu ni da pitam, a kamoli da utičem", kaže on.

Pozdrav drugari, za sad ostajem pod niknejmom iako nekima nisam nepoznat, mnogima jesam  
Elem, baš mi je drago da se pojavio jedan ovakav forum, mislim da o ovome treba detaljno, redovno i naširoko da se priča. Znamo svi gde živimo i gde mogu da se pazare naši podaci za 5 eurića  

Ja se pretežno bavim reverse engineer-ingom, analizom malicioznog softvera, mada padne tu i tamo po neki pentest. Dugo sam u IT, ceo svoj život, ali sam 2/3 života bio u developmentu. Radim i to i dan danas u slobodno vreme. Rust mi je glavna zanimacija od programskih jezika trenutno, a tokom karijere su to bili C, C++ i ASM.

Nadam se da ću uspeti da doprinesem forumu i radujem se budućim temama i diskusijama. Pozdrav

starbet[.]rs
https://www.virustotal.com/gui/domain/starbet.rs
https://sitecheck.sucuri.net/results/starbet.rs
https://otx.alienvault.com/indicator/domain/starbet.rs
SiteGuardian AnyRun
   
   

MD5 of infected file on http ://starbet [.]rs/2012.exe D557E1BF87117AA3FAAB55871217F38C
   

https://urlquery.net/report/615fd693-b78...0787eb9b91
https://www.virustotal.com/gui/url/7f454.../detection
ULQuery daje linkove do zarazenih JS elemenata.

Ima indikacije da je samo do zarazenih fajlova koji su unekom trenutku hostovani na sajtu sto kroz .EXE sto kroz .APK, a nesto i kroz .JS sa same stranice jer IP nije prijavljena na AbuseIPDB da je sirila zaraze i hacking, pshishing ili spam https://www.abuseipdb.com/check/185.29.100.227

Naime, odrzavam dosta servera, sto raznih cloud infrastruktura, sto fizickih namenskih servera po raznim datacentrima kod raznih provajdera i desavalo se u nekoliko navrata da smo dobili neke preporuke sto se tice sigurnosti. 

Ono sto bih izdvojio je da smo jednom prilikom tesitrali neki softver na serveru kod Hetznera u Nemackoj gde je port za ElasticSearch bio otvoren prema internetu citavih sat vremena, gde nam je posle izvesnog vremena stigao mail od Nemacke BIA (tacno ime agencije sam zaboravio) i njihovog CERT-a gde nas obavestavaju da su primetili otvoren port koji se moze zloupotrebiti i bla bla i da to treba da zapusimo sto pre. I ako to nije radio sam provajder usluga, u ovom slucaju Hetzner nego bas drzavna agencija dosta sam se obradovao kada sam video da neko brine o infrastrukturi malih biznisa i mislio kako se to kod nas nikada nece desiti.

Izmedju raznih servera koje sam za ove godine podesavao, bila mi je cast da radim nekolicinu .gov.rs sajtova i danas mi stize mail od mCloud-a gde hostujemo tako jedan malecni sajt, sa sadrzinom: 

Quote:Poštovani, 

Dobili smo obaveštenje od Nacionalnog CERT-a i BIA-e da se na Vašem serveru nalaze ranjivosti koje je potrebno ispraviti, prosleđujem njihovo obaveštenje u prilogu.

Pozdrav svima,

U toku je Mrežna radionica za početnike u DC Krovu (Kraljice Marije 47) od 19h.
Možete videti najavu na DMZ forumu.
Slična radionica se održavala ove godine u Haklabu (Link) i donekle je pratila CompTIA Network+ kurs (.PDF)
Za sada se ne snima.

Vidimo se

Quote:U procesu plaćanja pukao je proces (2-step verification) a naplaćene su karte.

Quote:Kakva je to integracija plaćanja gde pukne proces pre forme za unos security code, code stigne na sms, a novac se naplati.

Imali smo već više puta ovo pitanje pa evo kratkog uputstva. Slobodno pitajte ako nešto nije jasno. Ako želite da isprobavate opcije, za to postoji tema: https://bezbedanbalkan.net/thread-22.html.

   

   

   

   

http://www.nikesrbijaonline.com/
Nike Srbija Online je phishing
https://www.virustotal.com/gui/url/52881...e5cd43b0fc
https://urlscan.io/result/d0bd9f47-19e5-...bfdbfff55/
https://urlquery.net/report/972abb68-583...58f2a72aaf

Istekao domen mtsbanka.rs (sadašnja Poštanska Štedionica), nije moguć pristup e-banking i m-banking aplikaciji.

Izvor: https://twitter.com/kazudasamcudan/statu...4261365763
Arhivirano: https://archive.ph/S4XcO

Attached Files

Thumbnail(s)
   

Sa početka oktobra