Posted by: 1van
03-06-2023, 01:00 AM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Quote:Nemam kopiju poruke -prevare koja kruži, nešto ti kao traži gomilu ličnih podataka i obaveštava te da si dobio 30.000 dinara. Stiže kao link od nekog od tvojih prijatelja koji su naseli. A Lidl je samo ovo okačio na stori o tome, mislim da je stori istekao već

Izvor: https://twitter.com/fruska_gorica/status...3914814465, arhivirano: https://archive.ph/IhmcW.

[Image: attachment.php?aid=680]



Posted by: 1van
03-05-2023, 02:41 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Ako želite da se zakačite na Wi-Fi mrežu "Srbija Voz", moraćete da postupite suprotno od preporučenih pravila. Koriste nevalidan sertifikat i testni URL. Krađa podataka građana u vozu, u najavi.

Izvor: https://twitter.com/alexatesic_teso/stat...7195116545, arhivirano: https://archive.ph/ZIssN.

[Image: attachment.php?aid=678]


[Image: attachment.php?aid=679]



Posted by: 1van
03-05-2023, 02:12 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je (bio) kompromitovan veb sajt Centra za endokrinu hirurgiju (cehkcs.rs). IP: 194.146.59.68, zemlja Srbija, provajder mCloud doo.

VirusTotal: https://www.virustotal.com/gui/url/0ce2f.../detection
Sucuri: https://sitecheck.sucuri.net/results/htt....cehkcs.rs
JoeSandbox: https://www.joesandbox.com/analysis/505175/0/html

[Image: attachment.php?aid=677]

[Image: attachment.php?aid=675]

[Image: attachment.php?aid=676]



Posted by: 1van
03-05-2023, 12:14 AM
Forum: Društvene mreže i socijalni inženjering
- No Replies

Na Facebuku se pojavila prevara pod nazivom "Serbia Secure Internet Service", link vodi na Wix sajt, pa onda redirektuje na internetsecureserver.click/?lang=es.

Izvor: https://twitter.com/dyordyevich/status/1...0489120775, arhivirano: https://archive.ph/u3FiR.

[Image: attachment.php?aid=672]



Posted by: 1van
03-04-2023, 11:33 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je (bio) kompromitovan suncebeton.rs. IP: 95.211.148.36, zemlja Holandija, provajder: LeaseWeb Netherlands B.V..

VirusTotal: https://www.virustotal.com/gui/url/e8512.../detection
Sucuri: https://sitecheck.sucuri.net/results/suncebeton.rs (Blacklisted by McAfee)
AbuseIPDB: https://www.abuseipdb.com/check/95.211.148.36



Posted by: 1van
03-03-2023, 09:31 PM
Forum: Kompromitovani resursi
- No Replies

Na više lokacija na sajtu elektronika.co.rs ima zalepljen neki obsfukovani Javascript (archive.ph/mcjnl) na kraju JS fajlova. Takve sam viđao samo na kompromitovanim lokacijama. Takođe na jednom drugom forumu korisnici se žale da im Chrome, NOD32 i ZoneAlarm prijavljuju virus.
VirusTotal za sada nema nikakvih detekcija. 


[Image: attachment.php?aid=671]



Posted by: 1van
03-03-2023, 08:21 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je kompromitovan nekretninesmederevo.rs. IP: 194.146.59.71, zemlja Srbija, provajder mCloud doo.

VirusTotal: https://www.virustotal.com/gui/url/a004c.../detection

[Image: attachment.php?aid=670]



Posted by: 1van
03-03-2023, 08:18 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je bio kompromitovan mojservis011.rs. IP: 138.201.62.17, zemlja Nemačka, provajder Hetzner Online.

VirusTotal: https://www.virustotal.com/gui/url/2b9a2...ab43580864

[Image: attachment.php?aid=669]



Posted by: 1van
03-02-2023, 03:11 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je (bio) kompromitovan hidrotan.rs. IP: 163.172.116.41, zemlja Francuska, provajder Scaleway (prodhosting.net).

VirusTotal: https://www.virustotal.com/gui/url/76625...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/www.hidrotan.rs

[Image: attachment.php?aid=666]
[Image: attachment.php?aid=665]



Posted by: 1van
03-02-2023, 03:05 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je (bio) kompromitovan mahmoto.hr. IP: 116.202.246.212, zemlja Nemačka, provajder Hetzner Online AG.

VirusTotal: https://www.virustotal.com/gui/url/7d02c.../detection
AbuseIPDB: https://www.abuseipdb.com/check/116.202.246.212

[Image: attachment.php?aid=664]