Dobio sam informaciju da se na crnom tržištu prodaju e-mail nalozi Beogradskog vodovoda i kanalizacije (maikl.bvk.rs / 212.200.75.47 / 212.200.75.48).

Shodan 1: https://www.shodan.io/host/212.200.75.47, arhivirano: https://archive.ph/nw8sA
Shodan 2: https://www.shodan.io/host/212.200.75.48, arhivirano: https://archive.ph/YtuIQ

Dobio sam informaciju da se na crnom tržištu prodaju e-mail nalozi Nacionalne Službe za Zapošljavanje (eas.nsz.gov.rs / 79.101.39.248). Shodan: https://www.shodan.io/host/79.101.39.248, arhivirano: https://archive.ph/TlXfN.



Pogledao sam i druge IP adrese iz ovog opsega i ima dokaza i da su nalozi korišćeni za slanje (79.101.39.221 / smtp-out.nsz.gov.rs) SPAM poruka (što je zapravo i najmanji problem uzeći u obzir sa kakvim podacima građana ova služba raspolaže).



AbuseIPDB: https://www.abuseipdb.com/check/79.101.39.221, arhivirano: https://archive.ph/k4BGx.

Upravo sam dobio info da su na crnom tržištu iscureli podaci e-mail naloga na dunav.com (Dunav osiguranje).

Upravo sam dobio info da su na crnom tržištu iscureli podaci e-mail naloga na informatika.com. Od prošle je godine, ali je moguće da je prustup i dalje moguć. Kako je ovo kompanija od vitalnog značaja, jer učestvuje u mnogim državnim projektima, važno je proveriti i kakve su sve informacije mogle da iscure sa ovog naloga.

Izgleda da je (bio) kompromitovan stardent.rs. IP: 93.188.2.54, zemlja Švedska, provajder Loopia.

VirusTotal: https://www.virustotal.com/gui/url/78204...?nocache=1
AbuseIPDB: https://www.abuseipdb.com/check/93.188.2.54

Quote:U utorak, 11. Aprila u 19h u DC Krovu

Upoznajemo se sa OpenBSD operativim sistemom koji je fokusiran na bezbednost

Pokazacemo instalaciju OpenBSD sistema, razne programe i konfiguracione fajlove

Quote:U ponedeljak, 10. Aprila u 19h u DC Krovu

Mesecni Decentrala Hackathon na kojem radimo na raznim open source projektima, konfigurisemo servere i druzimo se!

Dodjite da upoznate ekipu i ako zelite predlozite svoje ideje

Dobio sam informaciju da je istekao TLS sertifikat na branicevski.okrug.gov.rs, a onda sam proverio IP adresu 94.127.7.190 i video da je izgleda taj server i kompromitovan (https://www.abuseipdb.com/check/94.127.7.190). Provajder je Eunet / SBB, zemlja Srbija.

nemam neke detalje ni skrinšot ni potpun link...  rsmojpaket. com/rs/billing (inače baca greške i ne radi trenutno)

uglavnom dođe SMS porukom da je nekakav paket preko dozvoljene težine i da mora da se doplati, i ima taj neki link. Ako nađem još info dodajem

Ovde možemo ostavljati interesantne nalaze sa Tviter naloga @balkanssec (dok nam se ne pridruži ili dok ne automatizujemo importovanje sa remote izvora).

P.S. Dosta toga je već detektovano i na našim HoneyPots ali dok ne napravimo automatizaciju nije na odmet i da ostavljamo ovde ručno rezultate i sa drugih izvora.