Logo
Bezbedan Balkan /

Portal

  Los primer slanja validne poruke

Posted by: iznogud
03-01-2023, 09:28 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (1)

Danas mi je nekoliko ljudi pomenulo da je primilo cudan sms od strane navodno Telekoma..

Poruka na prvi pogled moze da deluje kao phishing napad ali kada se otvori link jasno da je u pitanju zvanicna stranica MTS-a samim tim i poruka je validna ali lose osmisljena.
Nacin na koji su je poslali ne razlikuje se od metode koju inace koriste osobe koje zele da nas preusmere na neki phishing sajt.

Posiljalac:
Siguran_net,
potom link koji nas navodi na sajt bit.ly (sajt koji sluzi za skracivanje URL linka)..

[Image: attachment.php?aid=663]


  Komprimitovan mlekoprodukt.com

Posted by: 1van
03-01-2023, 02:13 PM
Forum: Kompromitovani resursi
- No Replies

Veb sajt mlekoprodukt.com je kompromitovan. IP: 77.105.36.62, zemlja Srbija, provajder: Orion Telekom.

VirusTotal: https://www.virustotal.com/gui/url/311d7...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/mlekoprodukt.com

[Image: attachment.php?aid=659]

[Image: attachment.php?aid=658]


  Komprimitovan lsto.me

Posted by: 1van
03-01-2023, 02:08 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je kompromitovan lsto.me. IP: 66.94.110.49, zemlja USA, provajder: CONTABO.

VirusTotal: https://www.virustotal.com/gui/url/45e66.../detection

[Image: attachment.php?aid=657]


  Kompromitovan kratochwill.si

Posted by: 1van
03-01-2023, 02:04 PM
Forum: Kompromitovani resursi
- No Replies

Lokacija kratochwill.si je kompromitovana. IP: 91.235.242.97, zemlja Slovenia, provajder UNISTAR LC do.o.

VirusTotal: https://www.virustotal.com/gui/url/1cd46...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/kratochwill.si
AbuseIPDB: https://www.abuseipdb.com/check/91.235.242.97

[Image: attachment.php?aid=656]


  Google Dork / Podaci korisnika u Srbiji

Posted by: 1van
02-28-2023, 01:29 PM
Forum: OSINT
- Replies (1)

Kombinacije Pastebin / ISP daju prilično podataka o korisnicima.

Izvor: https://twitter.com/tperichh/status/1629991852488241152, arhivirano: https://archive.ph/LnWhT.

[Image: attachment.php?aid=655]


  Kompromitovan igricekonzole.com

Posted by: 1van
02-28-2023, 01:22 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je (bio) kompromitovan igricekonzole.com. IP: 62.77.158.10, zemlja Litvanija, provajder UAB Interneto vizija.

VirusTotal: https://www.virustotal.com/gui/url/dc298...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/htt...onzole.com

[Image: attachment.php?aid=654]


  Kompromitovan pesifit.rs

Posted by: 1van
02-28-2023, 01:18 PM
Forum: Kompromitovani resursi
- No Replies

Veb sajt pesifit.rs je kompromitovan. IP: 77.105.36.226, zemlja Srbija, provajder Orion Telekom.

VirusTotal: https://www.virustotal.com/gui/url/2523d...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/pesifit.rs

[Image: attachment.php?aid=653]


  Kompromitovan tomovic-preving.com

Posted by: 1van
02-28-2023, 01:13 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je kompromitovan tomovic-preving.com. IP: 93.87.26.231, zemlja Srbija, provajder Telekom Srbija.

VirusTotal: https://www.virustotal.com/gui/url/3049c...?nocache=1
[Image: attachment.php?aid=652]


  Kompromitovan jordanovac.hr

Posted by: 1van
02-28-2023, 12:56 AM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je kompromitovan jordanovac.hr. IP: 167.235.52.108, zemlja Nemačka, provajder: Hetzner Online.

VirusTotal: https://www.virustotal.com/gui/url/4187e.../detection

[Image: attachment.php?aid=651]


  Kompromitovan neodata.rs

Posted by: 1van
02-28-2023, 12:50 AM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je kompromitovan neodata.rs. IP: 195.252.110.226, zemlja Srbija, provajder: BeotelNet-ISP d.o.o.

VirusTotal: https://www.virustotal.com/gui/url/2a9c9...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/https/neodata.rs

[Image: attachment.php?aid=650]