Posted by: VincaSec
12-04-2023, 04:10 AM
Forum: Kompromitovani resursi
- No Replies

Prodaje se webshell pristup nekog univerziteta u Srbiji za 200 dolara
   



Posted by: VincaSec
12-04-2023, 03:47 AM
Forum: Kompromitovani resursi
- Replies (7)

Na SOCRadar labs je detektovano da je kompromitovano oko 26 mejl adresa sa domenom mup.gov.rs
https://socradar.io/labs/accountbreach/r...01ee40cbf9


Samplovi mejl adresa:
   


Procurele lozinke zaposlenih:
   


Stealer logs na prodaji:
   


Stealer logs iz inficiranih mašina:
   



Posted by: VincaSec
12-04-2023, 02:41 AM
Forum: Kompromitovani resursi
- No Replies

   
premium.rs
ISP: Hetzner Online GmbH
IP: 176.9.84.214
   



Posted by: VincaSec
12-03-2023, 02:45 AM
Forum: Kompromitovani resursi
- No Replies

   
plamenin.rs
ISP: Loopia AB
IP: 93.188.2.55
Mirror saved on: 2023-11-30 22:30:22
   



Posted by: VincaSec
12-03-2023, 02:37 AM
Forum: Kompromitovani resursi
- No Replies

Relativno nedavno su kompromitovani sajtovi sa .rs domenom koji su hostovani na istom serveru.
https://www.zone-h.org/archive/filter=1/...domain=.rs

   
   

ISP:Hetzner Online GmbH
IP: 95.216.37.208

Code:
inova.rs nider.rs logikadoo.rs golfconcept.rs nenasilju.rs sce.rs



Posted by: Jana
12-02-2023, 10:53 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Novi izveštaj SHARE Fondacije otkriva rastuće pretnje novinarima i aktivistima u online prostoru, kao i pokušaje infekcije i špijunaže telefona. 

Link: https://www.sharefoundation.info/sr/shar...1-12-2023/



Posted by: VincaSec
12-02-2023, 02:59 PM
Forum: Kompromitovani resursi
- Replies (5)

Neko je na Redditu rekao kada udje na sajt snp-a, da ga odmah redirektuje do nekih reklama. 

Kao na primer ovo:
   

Poceo sam da analiziram sajt i primetio sam jedan hiperlink koji sadrzi cudan subdomen
four(.)startperfectsolutions(.)com
   

VirusTotal kaze da je maliciozan.
https://www.virustotal.com/gui/domain/fo...utions.com
   

subdomen vodi do ove IP adrese:
https://www.ip-tracker.org/lookup.php?ip=80.66.79.247
   

Kad sam pretrazio domen na google, dobio sam razlicite izvestaje tog domena koji ukazuju da je maliciozan, Malwarebytes ga blokira. 
   

Domen je povezan sa 4 subdomena, jedan od njih je pronađen na sajtu snp-a.
https://www.virustotal.com/gui/domain/st.../relations
   



Posted by: maxxa
12-02-2023, 02:38 AM
Forum: Kompromitovani resursi
- Replies (1)

U TC Galerija je neko uspeo da na reklamnom ekranu pusti sta je hteo, odnosno da ode na sajt koji je hteo Big Grin
Sto bi se reklo - igrala se deca.

   



Posted by: maxxa
12-02-2023, 02:13 AM
Forum: Vesti, zanimljivosti i razno
- Replies (2)

Portal KoSSev (Kosovo Sever Portal) je danas objavio dva snimka zaplene opreme za majnovanje u Ugljaru i Kosovskoj Mitrovici:
https://www.youtube.com/shorts/GrtJCUDMTYk
https://www.youtube.com/shorts/RTkR5WCAvFY



Posted by: 1van
12-01-2023, 11:48 PM
Forum: Vesti, zanimljivosti i razno
- Replies (1)

Više puta sam upitan, a i drugi članovi foruma, da li možemo da preporučimo neku osobu za neki specifičan posao ili da li znamo da li neko traži osobu sa specifičnim znanjima iz oblasti informatičke i telekomunikacione bezbednosti, ali i privatnosti podataka.
Takođe imamo i slične zahteve iz novinarskog i istraživačkog sveta.

Tako da otvaramo temu gde možemo da ostavljamo ovakve ponude poslova i preporuke, a koje ne dolaze direktno sa javnih oglasa.

Moram samo da napomenem da je forum samo posrednik u prenošenju poruka, i da se sva komunikacija i odluke odigravaju isključivo između zainteresovanih strana.