navodno DDOS? Ili su samo nešto zeznuli? ili su ljudi nagrnuli da vide nove račune i oborili im servere?
Nisam našao nikakvo obaveštenje nigde, samo komentare na twitteru https://twitter.com/search?q=eps+portal&f=live
i na redditu https://www.reddit.com/r/programiranje/c...%C4%8Dune/
IP: 5.183.24.60
Ne znam dal smo imali ovako slično pre, ali mislim da je samo dorađena neka postojeća kampanja
rspost.baiduqu .com/?xED=IxHFQrwdOI
radi samo sa mobilnog UA, ako nije mobilni onda redirektuje na stockx.com
random broj za praćenje pri svakom učitavanju
klik na ponovna isporuka traži lične podatke i podatke o adresi
te podatke šalje POST na rspost.baiduqu .com/api/address
onda traži karticu...
kartica POST šalje na rspost.baiduqu .com/api/cards
kartica GET ide sa rspost.baiduqu .com/api/CheckCard?appid=XXX
Onda traži 2fa...
OTP POST ide na rspost.baiduqu .com/api/otp
OTP GET dolazi sa rspost.baiduqu .com/api/CheckOTP?appid=XXX
Imamo novi alat! Sada možemo da ukrštamo IP adrese iz tema na forumu i da dolazimo do novih tragova i zaključaka u analizama.
Bezbedan Balkan OSINT Agregator: https://bezbedanbalkan.net/ipdb/.
Za sada ima samo par opcija pregleda, dodavaćemo vremenom nove (predložite ideje).
Takođe potrebno je i da svi prođemo stare teme i svuda dodamo relevantne IP adrese (takođe važi i za sve buduće teme).
Ovaj alat između ostalog omogućiće nam da i da lakše pronađemo (manje više sve sam ovo već uočio iz trenutnih podataka):
- Kompomitovane i/ili napadnute državne resurse kod stranih (i neadekvatnih) provajdera usluga
- Kompomitovane državne resurse zajedno sa privatnim
- Kompromitovane resurse zajedno sa phishing izvorima
- Napadnute i navodno nekompromitovane resurse (DDoS) koji se takođe nalaze u HoneyPot logovima
- Moguće "backdoor" ili procurele podatke (Stealer Logs, Database Dumps) kroz vremenske analize na zajedničkim adresama ali različitim tipovima napada
- Moguće mrežne segmente i servise koji su najveći izvori curenja podataka
- Greške (false positives) i duplikate
![[Image: Pregled_povezanosti_stanja_bezbednosti_d...sama_3.png]](https://bezbedanbalkan.net/ipdb/res/Pregled_povezanosti_stanja_bezbednosti_drzavnih_resursa_po_IP_adresama_3.png)
Nešto su baš radni ovih dana...
Aktuelne sajber prevare tokom praznika
Edukativni Centar - SMS fišing prevare - video kurs lekcija sa ciljem Sticanje osnovnog nivoa znanja o SMS fišing prevarama i merama zaštite.
neka nova kampanja izgleda...
Authentication-Results: spf=none (sender IP is 69.48.170.45)
smtp.mailfrom=arcabas.rs; dkim=none (message not signed)
header.d=none;dmarc=none action=none header.from=arcabas.rs;compauth=fail
reason=001
Received-SPF: None (protection.outlook.com: arcabas.rs does not designate
permitted sender hosts)
Received: from mail4.arcabas.com (69.48.170.45) by
AMS0EPF00000193.mail.protection.outlook.com (10.167.16.212) with Microsoft
SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.7091.26 via Frontend Transport; Thu, 14 Dec 2023 06:12:57 +0000
From: =?utf-8?Q?P=E2=80=8Eo=E2=80=8E=C5=A1t=E2=80=8Ea-S=E2=80=8Er=E2=80=8Eb=E2=80=8Ei=E2=80=8Ej=E2=80=8Ee?= <[email protected]>
To: Undisclosed-Recipients:;
Return-Path: [email protected]ali arcabas.rs ne postoji, a arcabas.com nema sajt i relativno je sveže registrovan i koristi gandi hosting mejl
link u mejlu je utraker .com/a5QD7 i redirektuje:
ali krajnji host kada se otvara iz browsera je online-posta-rs.kaffeewirtschaft .gmbh/rs/acc/
slanje kartice na server, kao i slanje SMS 2FA koji traži ide preko parametara na online-posta-rs.kaffeewirtschaft.gmbh/rs/index.php
EDIT: na stranici blokiraju desni klik, dev tools, skrinšote i tako to, takođe imaju isti iznos i isti broj za praćenje kao ova druga kampanja, tako da je verovatno deo iste ekipe https://bezbedanbalkan.net/thread-962.html
Parkirah se kod Zoo vrta, rampa je na ulazu u "ulicu" koja vodi ka luna parku, zoo vrtu, Kalemegdanu... Kako nisam bio dugo, nisam bio siguran da li je postavljen aparat negde ili se plaća u kućici pa sam pri izlasku obratio pažnju na sve po trotoaru dok sam prilazio rampi, ok nema aparata platiću na rampi kad ono - server! 
Na 10m od rampe - server, lepo piše nemojte da me zapitkujete
Pozdrav.
Pojavila se nova phishing kampanja pre mesec dana u kojoj napadaci salju link za aktivaciju dodatnog uredjaja kojim se moze pristupiti/upravljati vasim Viber nalogom.
Ukoliko koristitte Viber, i kliknete na phishing link koji vodi na "https :// www.viber[.]com/activate_secondary/" to Viber moze protumaciti da zelite da dozvolite drugom uredjaju da pristupi i upravlja vasim Viber nalogom.
imajte na umu da link moze biti sakriven preko skracenih URL-ova ili kao QR kod pa ga nije uvek lako uociti.
Napad je primecen u svetu, regionu i kod nas:
https://www.reddit.com/r/viber/comments/..._activate/
https://bytefreaks.net/applications/bewa...rity-alert
https://www.blic.rs/vesti/drustvo/dramat...om/6yhqtpb
Preporuka je da svakako pregledate na svom Viber nalogu kojim uredjajima je dozvoljeno da koriste vas Viber nalog: