Komšija mi se požalio da će da mu smanje penziju za 14,5% i pokazuje mi telefon - kaže vidi šta javlja RTS, pogledam URL, kad ono međutim:
hxxps[:]//srb-news[.]com/razocharava%D1%98uha-vest-za-penzionerenouni-2308mob2in1nqpush-tizaftk-i4-f-3213/?scroll-to=3789&idnews=33365e36354e36353e36352e33756e33371e33516e33754e33515e33997e33379&up6=106&clickid=28acf2toj37ej1690b&up1=28acf2toj37ej1690b&camp=4874&up3=news&up7=Unknown&up4=news&rule_name=11052505343&path_name=11052505343/zB8nCKDn_qMYEP-xn5Yp&campaign_name=gnezdo-kachelya[.]com&campaign_name=gnezdo-kachelya[.]com&up17=Unknown&up18=Unknown&up19=Unknown&up2=main-srb-006&up3=1
na srb-news frontpage samo stoji File not found, gnezdo-kacheya izgleda kao validan ruski sajt, iskreno nemam pojma o čemu se radi iza ali je jasno da je phishing kampanja u pitanju, i da ako ništa drugo - stresira penzionere koji vide ovu vest.
gnezdo samo Forti prijavljuje da je spam: https://www.virustotal.com/gui/url/68480...?nocache=1
dok srb-news nema detekcija.
Nisam još uvek radio neku detljaniju istragu ovih domena i kampanja koje nose.
izvor https://twitter.com/CicaMisa/status/1709975833102762329
klasičan SMS da fale neki podaci da bi se isporučio paket:
link redirektuje na jaooqonline .top/#/?
sajt pošte CG odlično kloniran:
išao dalje, uneo "lične" podatke, posle toga dobijam stranicu da unesem karticu:
uneo "karticu" i onda vrti nešto i ništa se ne dešava. U debug tools vidim da je poslao podatke na jaooqonline .top/api/save-data
sajt je iza cloudflare:
jaooqonline .top has address 104.21.21.105
jaooqonline .top has address 172.67.197.243
Domain Name: jaooqonline.top
Registry Domain ID: D20231006G10001G_10453078-top
Registrar WHOIS Server: whois.namesilo.com
Registrar URL: https://www.namesilo.com
Updated Date: 2023-10-06T08:25:25Z
Creation Date: 2023-10-06T08:17:38Z
Registry Expiry Date: 2024-10-06T08:17:38Z
Registrar: NameSilo,LLC
Registrar IANA ID: 1479
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.4805240066
10-06-2023, 12:37 AM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Zdravo,
izasao je novi raspored/plan aktivnosti za Oktobar koje ce se odrzavati u DC Krov-u (https://sr.wikipedia.org/wiki/Dru%C5%A1t...entar_Krov, https://www.facebook.com/cc.krov/, https://www.instagram.com/dc.krov/) od strane DMZ/Decentrala (https://decentrala.org/, https://dmz.rs/) organizacije.
Vidimo se.
Izvor: https://twitter.com/androidmalware2/stat...0613661045
Istraživanje: https://www.humansecurity.com/hubfs/HUMA...ACHPIT.pdf.
Quote:BADBOX: a firmware backdoored trojan found in 74,000 Chinese Android phones, tablets, and TV boxes in 227 counties and territories
There are confirmed 8 devices with backdoors installed — seven TV boxes, the T95, T95Z, T95MAX, X88, Q9, X12PLUS, and MXQ Pro 5G, and a tablet J5-W.
BADBOX functionality:
-Ad Fraud,
-Uses backdoored devices as proxy,
-Create fake accounts,
-Downloads and runs additional modules.
Baš me zanima šta će u ovoj situaciji da urade odgovorne institucije?
Quote:Based on international humanitarian law, the rules are:
- Do not direct cyber-attacks against civilian objects
- Do not use malware or other tools or techniques that spread automatically and damage military objectives and civilian objects indiscriminately
- When planning a cyber-attack against a military objective, do everything feasible to avoid or minimise the effects your operation may have on civilians
- Do not conduct any cyber-operation against medical and humanitarian facilities
- Do not conduct any cyber-attack against objects indispensable to the survival of the population or that can release dangerous forces
- Do not make threats of violence to spread terror among the civilian population
- Do not incite violations of international humanitarian law
- Comply with these rules even if the enemy does not
Link: https://www.bbc.com/news/technology-66998064
Izvor: https://www.linkedin.com/jobs/view/3731294123/
Quote:Tražimo motivisanu i stručnu osobu koja će preuzeti odgovornost za vođenje našeg Centra za sigurniji internet. Centar ima za cilj podizanje svesti o sigurnosti na internetu i pružanje resursa za decu i mlade, roditelje i sve ostale korisnike savremenih IT tehnologija.
Ako ste strastveni istraživač sа razumevanjem IT tehnologije i zaiteresovani ste za oblast sigurnijeg korišćenja interneta uopšte i posebno za zaštitu dece na internetu, ovo bi mogao biti savršen posao za vas.
Od tebe očekujemo:
- Završen VII ili VII-1 stepen stručne spreme. Izuzetno, prijave kandidata sa minimum IV stepenom stručne spreme, koji imaju najmanje 3 godine iskustva u sličnim poslovima, mogu biti uzete u razmatranje.
- Zainteresovanost za oblast bezbednog korišćenja interneta, socijalnih mreža i ostalih različitih digitalnih platformi i spremnost za istraživanje novih strategija za unapređenje sigurnosti na internetu.
- Poznavanje IT tehnologija u meri potrebnoj za izvršenje obaveza, što podrazumeva razumevanje internet okruženja, društvenih mreža i tehnoloških alata koji se koriste u svakodnevnom “online” životu.
- Odlične komunikacijske veštine, uključujući naprednu sposobnost izražavanja složenih tehničkih informacija na razumljiv način.
- Posvećenost kontinuiranom učenju i prilagođavanju novim tehnologijama i trendovima u online okruženju.
- Prethodno iskustvo u ovoj oblasti, kao i u vođenju relevantnih projekata, uključujući planiranje, organizaciju i praćenje aktivnosti, u trajanju od 3 godine je poželjan ali ne i neophodan uslov.
- Odlično poznavanje srpskog i engleskog jezika. Ostali jezici su prednost.
- Aktivno pratiti nove tehnološke trendove i sigurnosne pretnje na internetu kako bi se osigurala relevantnost resursa i programa.
Mi nudimo:
- Stimulirajuća radna okolina sa prilikom za lični i profesionalni razvoj.
- Mogućnost rada na projektima sa društvenim uticajem.
- Priliku za saradnju sa vodećim stručnjacima u području bezbednosti na internetu.
Izvor: https://www.rts.rs/lat/vesti/drustvo/528...erver.html
Quote:Otežan rad sajta i aplikacije RTS-a zbog napada velikih razmera na server (SUBOTA, 30.09.2023, 09:16 -> 12:05)
Rad sajta RTS-a, kao i naše aplikacije, od jutros je otežan zbog napada velikih razmera na server.
Od jutros su u toku napadi velikih razmera na IP adresu sajta RTS-a, zbog čega tokom većeg dela prepodneva čitaoci našeg portala otežano pristupaju sajtu i aplikaciji.
Izvinjavamo se posetiocima sajta i nadamo se da će problem uskoro biti rešen.
10-03-2023, 06:38 PM
Forum: Phishing / Scam / Spam kampanje
- Replies (6)
Pozdrav svima,
Napravio sam mali repo sa scam i typosquatting domenima u formatu pogodnom za Pi-hole ili drugi bloker koji koristi FQDN. Periodično (uglavnom više puta nedeljno) ću update-ovati listu domena novim domenima koje korisnici foruma (a za sada @milos_rs, hvala Miloše) pronađu. Koristio sam ova dva thread-a da populišem listu:
- patika, fashion, itd scam sajtovi koji kradu kreditne kartice - objedinjeni spisak
- Air Serbia domen typosquatting
Ukoliko želite samo da dodate ovu listu u svoj Pi-hole, možete direktno da koristite ovaj link: https://raw.githubusercontent.com/aleksa...ts_srb.txt
Ukoliko imate neku veću listu domena za koje znate da su spam/scam/typosquatting - slobodno pošaljite da ih uključim u repo. Takođe, prihvatam pull requestove na repou, tako da i kroz github možete zatražiti dodavanje domena.
Cheers!
Zdravo,
postoji situacija sa sajtom asipprevent[.]rs koji je markiran kao Phishing od 12 vendora na VT:
https://www.virustotal.com/gui/domain/asipprevent.rs
https://threatbook.io/domain/asipprevent.rs
Klasifikacija domena od strane Cisco Talos-a kaze malicious:
https://talosintelligence.com/reputation...prevent.rs
Takodje zbog ovih detekcija se nalazi na bleklistama kao sto kaze SiteGuarian:
kao i da je u pitanju Wordpress CMS (nije tesko naci ranjivost zbog popularnosti).
Spisak URL-ova:
/
/o-nama/
/bezbednost-i-zdravlje-na-radu/
/zastita-od-pozara/
/vanredne-situacije/
/kontrolisanje-pregledi-i-ispitivanja/
/konsalting-u-gradjevinarstvu/
/asip-akademija/
/koordinacija-u-fazi-izvodjenja-radova/
/kontakt/
/sva-obavestenja/
/lokacije/
/zahtev/
/usluge/
/obavestenja/
/category/obuke/
/category/konkursi/
Lokalni JS:
/wp-content/plugins/litespeed-cache/assets/js/webfontloader.min.js
/wp-includes/js/jquery/jquery.min.js?ver=3.7.0
/wp-content/litespeed/js/fbba1cbdc9a50e64d52828c15e3da95d.js?ver=20867
Vise informacija dobijamo i od AlienVault-a:
https://otx.alienvault.com/indicator/dom...prevent.rs
koji kaze da je razlog sto je hostovan barem 1 maliciozni fajl na domenu ili poddomenu sajta,
dok PCRisk scanner kaze da takvih malicioznih fajlova ima 69:
https://scanner.pcrisk.com/detailed_repo...rs#details
Medjutim drugi alati kazu da je cist tj. ne detektuju:
https://www.sitelock.com/free-website-sc...prevent.rs
https://urlscan.io/result/822cf83e-ae5f-...7/#summary
https://urlquery.net/report/2f54f2d3-972...64f144c0ac
https://urlscan.io/result/4dd43b62-3988-...89b98915e/
Jos jedan od indikatora da je verovatno sada cist je da IP adresa na kojoj je hostovan sajt nije prijavljena za maliciozne aktivnosti:
https://www.abuseipdb.com/check/38.242.240.152
kao i to da na VT za domen pokazije da je maliciozan ali IP ne tj. unrated
https://www.virustotal.com/gui/ip-addres...42.240.152
Obrnuta je situacija na BrigtCloud-u gde za IP prijavljuje phishing a za domen ne
Neko bi pomislio da je vlasnik promenio u medjuvremenu IP domena pa da se zato ne slazu rezultati, medjutim Domain history checker kaze da nema promena za domen:
Svakako je savet da pripazite, a ako ste vlasnik pisite na Twitteru.