11-13-2023, 02:29 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Quote:EMERGE 2023 Forum: Usklađivanje opšte veštačke inteligencije za budućnost čovečanstva
Ponedeljak, 20. novembar u Dorćol Placu, Dobračina 59, Beograd, Srbija.
Jednodnevni forum, koje organizuju Institut za filozofiju i društvenu teoriju Univerziteta u Beogradu i Institut za veštačku inteligenciju Srbije okupiće istaknute pionire VI i mislioce iz celog sveta, sa ciljem razgovora o društvenim implikacijama novih tehnologija veštačke inteligencije.
Detalji: https://emerge.ifdt.bg.ac.rs/
Ovaj deo za Raiffesisen je sa twittera https://twitter.com/nklmilojevic/status/...5207175309
Ostale kampanje u daljim komentarima
Pretpostavljam da hoće da se dodaju kao dodatni uređaj na online banking, posle čega će da pokradu pare.
Ovo je verovatno povezano sa ovim drugim skorašnjim Raiffeisen phishingom https://bezbedanbalkan.net/thread-371.html a verovatno je i potpuno ista ekipa jer lažni sajt ima istu staru vest na stranici sa starim datumom 30.04.2021
Mejl takođe podseća malo na ovaj phish iz kraja 2022 https://bezbedanbalkan.net/thread-333.html ali ne mora da znači, očigledno je u oba slučaja korišćen neki automatski prevodilac.
mejl koji je stigao, Return-Path: <www-data @ eunethosting.trabajardesdecasamontandocosas .net>
Nema razloga da postoji ovaj poddomen na ovom sajtu ali postoji. Možda je kompromitovan pristup hosting panelu za trabajardesdecasamontandocosas .net i onda dodat poddomen.
eunethosting.trabajardesdecasamontandocosas.net has address 85.215.35.76
eunethosting.trabajardesdecasamontandocosas.net mail is handled by 10 eunethosting.trabajardesdecasamontandocosas.net.link u mejlu je na IPFS-u: bafybeidrhpzwsuzbqwjb5cgpo4k4g35yanxdwnha2r4khd6ke34hse77sy.ipfs.dweb .link
redirektuje ali nije klasičan redirekt nego u sorsu ima:
<script type="text/javascript">
<!--
document.write(unescape('%3Cobject%20data%3D%22https%3A%2F%2Fmyhosting.sbb.domen.marktshopping.com%2Frs%2F%22%3E%3C%2Fobject%3E'));
//-->
</script>uz razne pokušaje prevencije analize:
dakle ide na myhosting.sbb.domen.marktshopping .com/rs/
myhosting.sbb.domen.marktshopping.com has address 34.102.1.2dalje otvara kao myhosting.sbb.domen.marktshopping .com/rs/auth/login.php
izuzetno dobro kopiran sajt Raiffeisen online bankinga otvara samo sa mobilnih UA:
Posle unosa "podataka":
zanimljivo mi je da kada unesem SMS code on pošalje ovakav POST na myhosting.sbb.domen.marktshopping .com/rs/auth/action.php :
ss=9999&ClientLastname=adrian&ClientName=cadem+&[email protected]&SmsSessionID=&step=sms&captcha=odakle ovo i zašto ne znam, možda neki ostatak od nekog drugog phisha što će možda pomoći da se ovaj phish poveže sa drugima od iste ekipe. Više puta sam probao i svaki put je dodao ove parametre kao post, uz SMS code koji je ovde ss=
SSL sertifikat na sajtu ima dodatni alt name za pay.posta-serbije.marktshopping.com koji na /rs/ otvara isti ovaj Raiffeisen sajt, možda je za poštu neki drugi folder
marktshopping.com je naizgled legitiman sajt iz Saudijske Arabije što može značiti da su im kompromitovali hosting panel i dodali sebi DNS za ove poddomene kao što sumnjam i da se desilo na poddomenu sa kog je poslat mejl.
Sajt bio pod defacement. Sada je ok.
Mirror saved on: 2023-03-06 20:29:14
https://www.zone-h.org/mirror/id/40524646
ISP: Loopia AB
IP: 93.188.2.53
I dalje je pod defacement
https://www.zone-h.org/mirror/id/41062604
I dalje je defaced sajt
https://www.zone-h.org/mirror/id/41064247
Našao preko Certificate Transparency, relativno svež možda nije još ni u upotrebi
posta.mytracking-rs .com has address 91.215.85.167
otvara posta.mytracking-rs .com/pages/index.php gde ima klon poštine stranice za praćen je pošiljke, traži unos broja za praćenje, kada se unese onda traži lične podatke ime prezime adresu, kada se to unese pošalje podatke na posta.mytracking-rs .com/pages/submit/send.php ali dalje pukne i ništa se ne dešava
Nemam skrinšote jer je sajt nestao posle moje probe, dal ga neko aktivno gleda ili ima neku sigurnost koja me blokira ne znam, pokušaću da uđem opet kasnije.
Sa twittera https://twitter.com/ITkutak/status/1722917405230235811
Quote:Naslućujem da cure negde podaci iz Pošta Srbije, preciznije Post Express dela. Juče mi je poslata pošiljka, danas mi stiže phishing sms vezan za detalje isporuke (i naravno traže se podaci o platnoj kartici).
Danas su mi na isti broj stigle dve poruke sa istom tematikom (pogrešna adresa za dostavu, dopunite podatke). Do danas nisam dobio ni jednu takvu...
Web app im je dosta lepo napravljen, ima malih gluposti oko prevoda, ali brending na mestu, polise koje ne dozvoljavaju snimanje i screenshotove, pristup samo za mobile uređaje, na desktopu su to parkirani domeni za prodaju... Neko se potrudio
dobijene poruke:
linkr .it/2ZLkTo redirektuje na posto-rs .com/login
posto-rs .com has address 172.67.198.164
posto-rs .com has address 104.21.92.208
linkr .it/18vgDL redirektuje na rsposta .top/r8Q
rsposta .top has address 74.48.108.228
I zanimljiv detalj da radi samo na mobilnom, prethodno sam naišao na jedan sličan ali otvarao sa desktopa pa mi je domen izlazio kao parkiran: https://bezbedanbalkan.net/thread-912.html
Promenom UA u browseru na desktopu dobijamo sajt:
Klik na dalje dobijamo unos podataka:
Pa posle toga unos kartice:
posle čega pokaže:
i brzinom munje redirektuje na https://www.posta.rs/cir/o-nama/posta-danas.aspx
oba sajta su praktično ista i isto se ponašaju
sva komunikacija i krađa podataka ide preko websocket na:
wss://rsposta .top/socket.io/?EIO=4&transport=websocket&sid=X
wss://posto-rs .com/socket.io/?EIO=4&transport=websocket&sid=Y
Što se tiče parkirane strane, ima na njoj mejl za navodnu kupovinu domena, markus @ gmail .com, parking stranica je svakako lažna i servira se sa samog hostinga ovog domena, normalne parking stranice serviraju sa centralne lokacije kod domenskih registara ili firme za parking, a ne ovako.
Ovaj domen sam našao, registrovan juče, može biti sledeći korišćen: postars .cc
Quote:Slavoljupka Pavlović, v.d. pomoćnica generalnog sekretara (Sektor za žalbe i izvršenja u oblasti pristupa informacijama) u Službi Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti održala je 09. novembra 2023. godine onlajn obuku iz oblasti primene Zakona o slobodnom pristupu informacijama od javnog značaja za 120 predstavnika različitih organa javne vlasti. Obuka pod nazivom „Kako ispravno postupiti po zahtevu za pristup informacijama -korak po korak“ bila je usmerena na otklanjanje najčešćih grešaka u postupanju organa javne vlasti po zahtevima za pristup informacijama.
Obuci su prisustvovali predstavnici različitih organa javne vlasti, ponajviše iz organa lokalne samouprave, centara za socijalni rad, zdravstvenih ustanova i naučnih instituta. Pitanja na koja se nakon predavanja odgovaralo dokaz su opravdanosti ovako usmerene obuke na konkretne, učestale probleme i nedoumice u postupanju po prijemu zahteva za pristup informacijama. Polaznici obuke su upoznati sa time o čemu se posebno mora voditi računa prilikom postupanja po zahtevima i šta se i u kom roku mora dostaviti Povereniku u postupku po žalbi, da bi postupanje bilo ispravno.
Izvor, PDF
Mislim da ja imam najneverovatnije priče kako dolazim do ovih budalaština.
Pretraživao sam neku gmail adresu, i iskoči mi ovaj url hxxps[:]//147[.]91[.]175[.]168/index[.]php/119-cat-about-the-laboratory/cv-list/ i kako da ne kliknem??
Prvo - IP adresa pripada AMRES-u.
Drugo, hostuju sajt Laboratorije optoelektronike bez da uvežu sa nekim domenom.
Treće IP adresa je kompromitovana.
To što koriste gmail adresu laboratorije je najmanja sramota.
Nisam hteo da zalazim u dublje analize, poslao sam mail sa obaveštenjem.