source https://twitter.com/agw72718633/status/1...5042678106

navodno poslato na službeni mejl koji nikad nije korišćen

Tražio sam da mi fwd mejl ili da link iz mejla da pogledam dalje

Gold mine za OSINT

https://github.com/jivoi/awesome-osint

Pozdrav svima, 

Ja sam osoba sa dubokim interesovanjem za IT, posebno u oblasti cyber security (Web Application security, Network security, OSINT...). Studiram ekonomski fakultet (Poslovna informatika) i takođe me interesuje mreže, web programiranje, digitalna forenzika... Trenutno pohađam CCNA kurs i planiram da u daljoj budućnosti pohađam neke cyber security kurseve.

Moj hobi je vožnja bicikla, digitalni marketing, video editing i trenirao sam košarku veoma dugo.

Preko kompromitovanih lozinki, akter je uspeo da pristupi web app. Navodno oko 1000 uredjaja su povezani preko teamviewer. Kompromitovani su i teamviewer nalozi. Ima navodno pristup main admin nalogu koji je povezan za sve kompjutere.

Akter je omogucio pristup web admin panel sajta nutra.rs

Quote:Serbia registered a slight decline in internet freedom during the coverage period. The country features high levels of internet access, limited website blocking, and strong constitutional protections for journalists. However, progovernment news sites, some of which are connected to the ruling party, engage in disinformation campaigns. The government has reportedly employed trolls on social media to advance its narrative and denigrate critics. The surveillance infrastructure poses concerns as well, with research showing that government agencies have used spyware surveillance tools, including Predator. Journalists continue to face strategic lawsuits against public participation (SLAPP) concerning “insults” or “slander” against public officials, though detentions and prison sentences in these cases are rare.

Serbia is a parliamentary democracy with competitive multiparty elections. In recent years the ruling Serbian Progressive Party (SNS) has steadily eroded political rights and civil liberties, putting pressure on independent media, the political opposition, and civil society organizations.

Izvor: https://twitter.com/unknown27105190/stat...0624889988

   

Quote:Više od 300 sajtova koji nude rešenja za laku zaradu u proteklom periodu „bombardovalo” je građane Srbije obećavajući da će za kratko vreme uspeti da zarade mnogo novca i to po ugledu na neke poznate ličnosti. Ove reklame i vesti pojavljuju se na sumnjivim sajtovima koji samo vizuelno liče na sajtove domaćih medija, a zapravo je reč o internet prevarama čiji je cilj krađa podataka ili novca. Po rečima stručnjaka za digitalnu bezbednost, država ne čini gotovo ništa da zaštiti građane.

Komšija mi se požalio da će da mu smanje penziju za 14,5% i pokazuje mi telefon - kaže vidi šta javlja RTS, pogledam URL, kad ono međutim:

hxxps[:]//srb-news[.]com/razocharava%D1%98uha-vest-za-penzionerenouni-2308mob2in1nqpush-tizaftk-i4-f-3213/?scroll-to=3789&idnews=33365e36354e36353e36352e33756e33371e33516e33754e33515e33997e33379&up6=106&clickid=28acf2toj37ej1690b&up1=28acf2toj37ej1690b&camp=4874&up3=news&up7=Unknown&up4=news&rule_name=11052505343&path_name=11052505343/zB8nCKDn_qMYEP-xn5Yp&campaign_name=gnezdo-kachelya[.]com&campaign_name=gnezdo-kachelya[.]com&up17=Unknown&up18=Unknown&up19=Unknown&up2=main-srb-006&up3=1

na srb-news frontpage samo stoji File not found, gnezdo-kacheya izgleda kao validan ruski sajt, iskreno nemam pojma o čemu se radi iza ali je jasno da je phishing kampanja u pitanju, i da ako ništa drugo - stresira penzionere koji vide ovu vest.

gnezdo samo Forti prijavljuje da je spam: https://www.virustotal.com/gui/url/68480...?nocache=1
dok srb-news nema detekcija.

Nisam još uvek radio neku detljaniju istragu ovih domena i kampanja koje nose.

izvor https://twitter.com/CicaMisa/status/1709975833102762329

klasičan SMS da fale neki podaci da bi se isporučio paket:

   

link redirektuje na jaooqonline .top/#/?

sajt pošte CG odlično kloniran:

   

išao dalje, uneo "lične" podatke, posle toga dobijam stranicu da unesem karticu:

   

uneo "karticu" i onda vrti nešto i ništa se ne dešava. U debug tools vidim da je poslao podatke na jaooqonline .top/api/save-data

sajt je iza cloudflare:

jaooqonline .top has address 104.21.21.105
jaooqonline .top has address 172.67.197.243