U izvornom kodu web sajta sakss.org.rs (Sportski auto i karting savez Srbije) mogu se videti skrivene reklame za Rolexe. Web sajt je hostovan na IP: 205.144.171.72, zemlja USA, provajder Alchemy.net.


IP se spominje i na drugim lokacijama sa malicioznim indikatorima, npr: https://any.run/report/28d045bf0f47d0404...04f361f422.

Arhivirano:
- https://archive.ph/I1CG6
- https://archive.ph/wEamp

Attached Files

Thumbnail(s)
   

U izvornom kodu web sajta wish.co.rs (wish.rs) mogu se videti skrivene reklame za Rolexe. Web sajt je hostovan na IP: 93.188.2.51, zemlja Švedska, provajder Loopia.



IP se spominje na više lokacija sa malicioznim indikatorima:
- https://otx.alienvault.com/indicator/fil...ace9ecc0e/
- https://www.vmray.com/analyses/1fe427cfa...report.pdf
- https://www.hybrid-analysis.com/sample/b...mentId=100



Arhivirano:
- https://archive.ph/BChhI
- https://archive.ph/tUcNY
- https://archive.ph/x25nE

Attached Files

Thumbnail(s)
       

Primer maliciozne poruke:




Zrtva je uradila ispovjest (slika ispod) al ukratko kao i kod DPD prevare:
- Zrtva se namami da uplati na lazni servis IRS, prije uplate dodje email koji "potvrdjuje" dugovanja.
- Zrtva kuca broj kartice i CVV i novac joj se skida sa kartice i koristi u narednim danima, sve do blokiranja kartice.

Zato pazite se!



Izvor: https://www.linkedin.com/posts/tatjanara...54816-VbnG

Attached Files

Thumbnail(s)
       

Prvi put sam cuo nekad 2010 god za ovakav vid prevara:
Osoba prodaje prozivod ili kupuje. Prevarant salje link za kurirsku/transportnu sluzbu a tu se trazi da se unese broj kartice, CVV i druge info
Sajt sluzbe za transport il kurirske sluzbe - izgleda identicno pravim (njuskalo, DPD i slicno) - tako da ljudi koji po prvi put rade ovako nesto mogu nasjesti.

Takodje prevarant stupa u kontakt sa vama, prodavajuci vam maglu.

Zahvaljujem se Ognjenu na informacijama

Evo slike kako to izgleda


   

Cyber criminals, su poceli svoje remote access tool-ove da integrisu u legitimne programe poput pdf reader-a, keepass-a i drugih.
Obratiti paznju na adrese odakle skidate programe !!

https://blogs.blackberry.com/en/2022/11/...ds-keepass

p.s: u prilogu primer fake stranice, originalni URL za keepass je keepass.info a ne keepas.org

Attached Files

Thumbnail(s)
       

Mailovi dolaze sa debanoirblog[.]com

Na telefonu je jako tesko prepoznati posiljaoca - vecina android mail klijenata prikazuje tek osnovne podatke (bez maila odakle se salje) tako da bi ovaj phishing mogao da bude sa vecim % prolaznosti.  Mail je lokalizovan (kao da salje firma iz Srbije)

Obasnjenje strategije napadaca: Sadrzaj ne postoji (PDF/racun) - reply-to sluzi jer prvobitni host debanoirblog jer kompromitovan i iskoristen da posalje na hiljade mailova prema listi koju ima napadac. Svaki email ima uniq ID: email+ numericki kod (u ovom slucaju 56801). Prilikom reply se verifikuje postojanje poslatog maila sa ta dva faktora - sa druge strane se nalazi operateri koji preuzimaju "kllijenta" i klasicna prevara moze da pocne. Cilj je otudjivanje novca, kartice i drugog.
Kasnije se zrtvi salje upustvo kako da posalje novac da bi obustavili transakciju.
Cak i ako ne uzme novac - napadac ima verifikovanu email adresu kojiu moze da koristi za buduce napade.


Dodatne informacije:
debanoirblog[.]com. 300 IN MX 1 debanoirblog[.]com.
debanoirblog[.]com. 300 IN A 92[.]52[.]217[.]177


Na slikama su primjer header maila, mail i zaglavlje na mail klijentu













zaglavlje maila:

Attached Files

Thumbnail(s)
           

Ispod je poruka, sa verovatno malicioznim prilogom, koja ima za cilj da uplaši žrtvu - koristeći "autoritet", i navede je na otvaranje priloženih malicioznih dokumenata ili dalju komunikaciju. Ono što možemo da primetimo je da osoba koja je ovo kreirala ne zna baš najbolje jezike i stanje granica u regionu. Ali je i takođe zanimljivo primetiti trud oko korišćenja logotipa i imena/potpisa/pečata sa ovog područja.

Izvor: 
1. https://twitter.com/NSVeselko/status/158...4691506186
2. https://twitter.com/RadojevGoran/status/...8692623362

Arhivirano:
1. https://archive.ph/P0QXR
2. https://archive.ph/6t3Xx

Attached Files

Thumbnail(s)
           

Prilično čest phishing...



link otvara sajt gde traži da se uloguješ



link je hXXps://validacija-lozinke-administratora-servera-rs-21.s3.us-west-004.backblazeb2[.]com/index.html#[email protected]

mejl došao iz bosne, verovatno preko procurelih kredencijala:

Attached Files

Thumbnail(s)
       

U ovoj temi objavljivaću SPAM poruke koje stižu putem kontakt forme foruma. Možda nekome posluži prilikom Malware/OSINT/... analiza.

Quote:E-mail: mewediste911 @ mail.ru
Forum profile: Guest
IP Address: 176.214.77.51
Message:
Вoзврaт 103 338 р 
Подробнее: AAAbezbedanbalkan.netBBB

Quote:E-mail: lalith+trezoradsf @ yieldwars.com
Forum profile: Guest
IP Address: 18.184.165.105
Message:
Trezor is a cryptocurrency hardware wallet that offers secure storage for your digital assets. Trezor is easy to use and integrates seamlessly with popular cryptocurrencies such as Bitcoin, Ethereum, Litecoin, and more.

Read more:
hXXps :// cryptoblockcon[.]com/how-grand-trezor-2m-theverge

Quote:E-mail: no.reply.feedbackform @ gmail.com
Forum profile: Guest
IP Address: 87.249.132.11
Message:
Gооd dаy!  bezbedanbalkan.net

Did yоu knоw thаt it is pоssiblе tо sеnd mеssаgе fully lаwfully?
Wе sеll а nеw mеthоd оf sеnding соmmеrсiаl оffеr thrоugh соntасt fоrms. Suсh fоrms аrе lосаtеd оn mаny sitеs.
Whеn suсh prоpоsаls аrе sеnt, nо pеrsоnаl dаtа is usеd, аnd mеssаgеs аrе sеnt tо fоrms spесifiсаlly dеsignеd tо rесеivе mеssаgеs аnd аppеаls.
аlsо, mеssаgеs sеnt thrоugh соntасt Fоrms dо nоt gеt intо spаm bесаusе suсh mеssаgеs аrе соnsidеrеd impоrtаnt.
Wе оffеr yоu tо tеst оur sеrviсе fоr frее. Wе will sеnd up tо 50,000 mеssаgеs fоr yоu.
Thе соst оf sеnding оnе milliоn mеssаgеs is 49 USD.

This оffеr is сrеаtеd аutоmаtiсаlly. Plеаsе usе thе соntасt dеtаils bеlоw tо соntасt us.

Contact us.
Telegram - @ FeedbackMessages
Skype  live : contactform_18
WhatsApp - +375259112693
We only use chat.

Quote:E-mail: lalith+teslerb @ yieldwars.com
Forum profile: Guest
IP Address: 45.159.249.194
Message:
I have readen this topic:
hXXps :// yieldwars[.]com/tesler-wiki

It looks interesting, but i'm afraid of giving my money to someone in the internet.
Can you please give me more information? What do you think about it?

U ovoj temi možemo da delimo postere, nalepnice, i sličan materijal koji služi za podizanje svesti o bezbednosti.

Za početak evo jednog postera od mene. To je obrada originalnog postera sa Kiwicon 2009 (https://kiwicon.org/site_media/poster_shit.pdf). Preporučujem štampanje u nekom velikom formatu i postavljanje u zajedničke prostorije kompanije.

Attached Files

Thumbnail(s)