Agencija Evropske Unije za sajber bezbednost (ENISA) i Europol odradili su istraživanje i u 17 zemalja su pronašli kompromitovane podatke o plaćanjima kupaca. 

Link: https://www.informacija.rs/Vesti/Stotine...ovani.html

Pozdrav drugari, 
verovatno sam matoriji od većine ovde, ali, bez obzira, tu sam da učim. 
Radim kao šef IT službe na Elektronskom fakultetu u Nišu. Zbog prirode posla koja je u suštini "svaštarenje" nisam mnogo daleko odmakao u domenu security-a. Bar ne dalje od network perimeter security-a i konfiguracije raznih FW. Nadam se da će vaša iskustva pomoći da povežem neke stvari i brže napredujem. 

Hvala puno i još jedan pozdrav svima!

BIRN-ov veb sajt, Balkan Insight, je pretrpeo DDoS napad nakon što su objavili vest o Turskom prevarantu.

Link: https://balkaninsight.com/2023/12/27/bir...fraudster/

Quote:The Balkan Investigative Reporting Network’s website Balkan Insight received a distributed denial-of-service DDoS attack on December 22 after it published news about false copyright claims over two of its articles concerning convicted Turkish fraudster Yasam Ayavefe.

That day, BIRN’s server received an unexpected huge traffic jam, preventing regular traffic. DDoS attacks aim to disrupt the normal traffic of a targeted server, service, or network.

“The attack started on December 22 at 16:03 and it continued in the next two days. That was a classic DDoS with a billion queries. We managed to defend ourselves with tools and knowledge,” an IT security expert whose company deals with BIRN’s digital security said.

Imamo više povezanih tema u energetskom sektoru i već je sada teško za praćenje detalja, tako da ću ostaviti ovu pinovanu temu za lakšu navigaciju:

1. Na prodaju e-mail nalozi (OWA) na epsdistribucija.rs / eps.rs

2. Na prodaju pristupi e-mail nalozima (OWA, Office365, ...)

3. Na prodaju e-mail nalozi (OWA) na ems.rs

4. Kompromitovan Energotehnika Južna Bačka (entjuba.rs)

5. OSINT analiza incidenata vezanih za resurse Elektro Privrede Srbije

6. Dark Web analiza eps.rs

7. EPS - "nezapamćeni hakerski napad, kripto tipa"

Quote:{
    "country": "RS",
    "date": "2023.12.22",
    "files": "archive.zip",
    "id": "13923996",
    "isp": "TELEKOM-SRBIJA",
    "links": [
        "zr.trezor.gov.rs",
        "spiri.mfin.trezor.rs",
        "isib.mfin.trezor.rs",
        "informator.poverenik.rs",
        "sr.aop.minrzs.gov.rs",
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Central Serbia",
    "size": "0.09Mb",
    "stealer": "lumma ",
    "vendor": "Mo####yf [Diamond]"
}

Infected Device - Accounts for "minrzs.gov.rs" were observed for sale on the Russian Market, On Aug 18, 2023

Quote:{
    "country": "RS",
    "date": "2023.08.17",
    "files": "archive.zip",
    "id": "11856373",
    "isp": "Serbian BroadBand",
    "links": [
        "mojsbb.rs",
        "secure.limundo.com",
        "ccpokloni.rs",
        "t1x2.net",
        "limundo.com",
        "novogodisnjapromocija.coca-cola.rs",
        "sbb.rs",
        "login.yahoo.com",
        "philips.hr",
        "nalog.infostud.com",
        "linkedin.com",
        "mail.minrzs.gov.rs",
        "tanjug.rs"
    ],
    "outlook": "-",
    "price": "10.00",
    "province": "Belgrade",
    "size": "0.05Mb",
    "stealer": "Vidar ",
    "vendor": "Hy####ad [platinum]"
}