Sajt bio pod defacement. Sada je ok.
Mirror saved on: 2023-03-06 20:29:14
https://www.zone-h.org/mirror/id/40524646
ISP: Loopia AB
IP: 93.188.2.53
I dalje je pod defacement
https://www.zone-h.org/mirror/id/41062604
I dalje je defaced sajt
https://www.zone-h.org/mirror/id/41064247
Našao preko Certificate Transparency, relativno svež možda nije još ni u upotrebi
posta.mytracking-rs .com has address 91.215.85.167
otvara posta.mytracking-rs .com/pages/index.php gde ima klon poštine stranice za praćen je pošiljke, traži unos broja za praćenje, kada se unese onda traži lične podatke ime prezime adresu, kada se to unese pošalje podatke na posta.mytracking-rs .com/pages/submit/send.php ali dalje pukne i ništa se ne dešava
Nemam skrinšote jer je sajt nestao posle moje probe, dal ga neko aktivno gleda ili ima neku sigurnost koja me blokira ne znam, pokušaću da uđem opet kasnije.
Sa twittera https://twitter.com/ITkutak/status/1722917405230235811
Quote:Naslućujem da cure negde podaci iz Pošta Srbije, preciznije Post Express dela. Juče mi je poslata pošiljka, danas mi stiže phishing sms vezan za detalje isporuke (i naravno traže se podaci o platnoj kartici).
Danas su mi na isti broj stigle dve poruke sa istom tematikom (pogrešna adresa za dostavu, dopunite podatke). Do danas nisam dobio ni jednu takvu...
Web app im je dosta lepo napravljen, ima malih gluposti oko prevoda, ali brending na mestu, polise koje ne dozvoljavaju snimanje i screenshotove, pristup samo za mobile uređaje, na desktopu su to parkirani domeni za prodaju... Neko se potrudio
dobijene poruke:
linkr .it/2ZLkTo redirektuje na posto-rs .com/login
posto-rs .com has address 172.67.198.164
posto-rs .com has address 104.21.92.208
linkr .it/18vgDL redirektuje na rsposta .top/r8Q
rsposta .top has address 74.48.108.228
I zanimljiv detalj da radi samo na mobilnom, prethodno sam naišao na jedan sličan ali otvarao sa desktopa pa mi je domen izlazio kao parkiran: https://bezbedanbalkan.net/thread-912.html
Promenom UA u browseru na desktopu dobijamo sajt:
Klik na dalje dobijamo unos podataka:
Pa posle toga unos kartice:
posle čega pokaže:
i brzinom munje redirektuje na https://www.posta.rs/cir/o-nama/posta-danas.aspx
oba sajta su praktično ista i isto se ponašaju
sva komunikacija i krađa podataka ide preko websocket na:
wss://rsposta .top/socket.io/?EIO=4&transport=websocket&sid=X
wss://posto-rs .com/socket.io/?EIO=4&transport=websocket&sid=Y
Što se tiče parkirane strane, ima na njoj mejl za navodnu kupovinu domena, markus @ gmail .com, parking stranica je svakako lažna i servira se sa samog hostinga ovog domena, normalne parking stranice serviraju sa centralne lokacije kod domenskih registara ili firme za parking, a ne ovako.
Ovaj domen sam našao, registrovan juče, može biti sledeći korišćen: postars .cc
Quote:Slavoljupka Pavlović, v.d. pomoćnica generalnog sekretara (Sektor za žalbe i izvršenja u oblasti pristupa informacijama) u Službi Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti održala je 09. novembra 2023. godine onlajn obuku iz oblasti primene Zakona o slobodnom pristupu informacijama od javnog značaja za 120 predstavnika različitih organa javne vlasti. Obuka pod nazivom „Kako ispravno postupiti po zahtevu za pristup informacijama -korak po korak“ bila je usmerena na otklanjanje najčešćih grešaka u postupanju organa javne vlasti po zahtevima za pristup informacijama.
Obuci su prisustvovali predstavnici različitih organa javne vlasti, ponajviše iz organa lokalne samouprave, centara za socijalni rad, zdravstvenih ustanova i naučnih instituta. Pitanja na koja se nakon predavanja odgovaralo dokaz su opravdanosti ovako usmerene obuke na konkretne, učestale probleme i nedoumice u postupanju po prijemu zahteva za pristup informacijama. Polaznici obuke su upoznati sa time o čemu se posebno mora voditi računa prilikom postupanja po zahtevima i šta se i u kom roku mora dostaviti Povereniku u postupku po žalbi, da bi postupanje bilo ispravno.
Izvor, PDF
Mislim da ja imam najneverovatnije priče kako dolazim do ovih budalaština.
Pretraživao sam neku gmail adresu, i iskoči mi ovaj url hxxps[:]//147[.]91[.]175[.]168/index[.]php/119-cat-about-the-laboratory/cv-list/ i kako da ne kliknem??
Prvo - IP adresa pripada AMRES-u.
Drugo, hostuju sajt Laboratorije optoelektronike bez da uvežu sa nekim domenom.
Treće IP adresa je kompromitovana.
To što koriste gmail adresu laboratorije je najmanja sramota.
Nisam hteo da zalazim u dublje analize, poslao sam mail sa obaveštenjem.
Quote:Моделите на вештачка интелигенција (ВИ) напредуваат и имаат можност да откријат говор на омраза онлајн, а со тоа превентивно да влијаат врз неговото ширење особено преку водечките социјални мрежи, кои ги користат и најголемиот дел од македонските граѓани. Сепак, и “иновативноста” на поединци кои шират говор на омраза напредува, со цел да се намали детекцијата на проблематичните содржини. Во оваа своевидна битка меѓу престапниците како креатори и вештачката интелигенција како превентивен механизам, од суштинско значење е да не настрада слободата на изразување.
Link: https://metamorphosis.org.mk/aktivnosti_...a-meta-mk/.
Quote:According to the government’s evidence, Desnica, of Smederevska Palanka, Serbia, entered into a conspiracy in 2019 to develop and operate a website to sell narcotics that became Monopoly Market.
Details: https://www.justice.gov/usao-dc/pr/serbi...et-darknet