Posted by: Petar
03-26-2023, 02:17 AM
Forum: Honeypots
- No Replies

U nastavku su info o napadima iz Srbije na server u Srbiji (predvidjen za to) u toku prve nedelje od podizanja servera:

Schneider Electric DMS NS LLC Novi Sad (AS 198273)
        IP                      br napada
    91.233.24.128      1
    91.233.24.201      1
    91.233.24.250      1
    91.233.24.6          1
    91.233.24.79        1
   
Drustvo za telekomunikacije Orion telekom doo Beograd, Gandijeva 76a (AS 9125)
        IP                      br napada
    77.105.29.203      3149
    77.105.51.100      443
    77.105.51.239      88
    188.255.172.54    1
    77.105.63.124      1
   
    Suricata IDS detekcije:
    ET MALWARE Possible Linux.Mirai Login Attempt (888888)  - 12 (broj detekcija)
    ET MALWARE Possible Linux.Mirai Login Attempt (666666)  - 9 (broj detekcija)
    ET MALWARE Possible Linux.Mirai Login Attempt (service) - 8 (broj detekcija)
    ET MALWARE Possible Linux.Mirai Login Attempt (ubnt) - 8 (breoj detekcija)
    ET MALWARE Possible Linux.Mirai Login Attempt (7ujMko0admin) - 7 (breoj detekcija)
    ET MALWARE Possible Linux.Mirai Login Attempt (54321) - 5 (breoj detekcija)
   
Vip mobile d.o.o. (AS 44143)
        IP                     broj napada
    77.243.24.147      13

TELEKOM SRBIJA a.d. (AS 8400)
        IP                      broj napada
    109.93.109.67      1
    109.93.131.71      1
    109.93.202.49      1
    178.220.205.42    1
    178.221.199.107  1
    79.101.186.82      1
    91.150.75.47        1
    93.86.194.53        1
    93.87.128.125      1
    93.87.186.88        1

Serbia BroadBand-Srpske Kablovske mreze d.o.o. (AS 31042)
        IP                       broj napada
    178.149.255.21     1
    24.135.126.92       1
    24.135.192.86       1
    46.240.239.30       1
    94.189.153.27       1
    94.189.209.78       1
   
Akademska mreza Republike Srbije - AMRES (AS 13092)
        IP                        broj napada
    147.91.193.123      1
    147.91.229.126      1
    147.91.86.125        1
   
Jotel d.o.o. (AS 197423)
        IP                        broj napada
    109.106.229.165    2
   
YUnet International d.o.o. (AS 8771)
        IP                          broj napada
    213.240.38.62          1
   
Invitech ICT Services Kft. (AS 12301)
        IP                      broj napada
    185.31.33.94        1
   
University of Nis (AS 13303)
        IP                      broj napda
    160.99.125.69      1



Posted by: 1van
03-26-2023, 12:32 AM
Forum: Kompromitovani resursi
- No Replies

Sa IP adrese 89.188.32.58 (baza.cis.ac.me) skeniraju se adrese širom sveta. Izvor: https://www.abuseipdb.com/check/89.188.32.58.

[Image: attachment.php?aid=792]



Posted by: 1van
03-25-2023, 11:04 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da su ubačene skrivene reklame na gradskakafana.me. IP: 67.20.76.202, zemlja USA, provajder: Unified Layer.

[Image: attachment.php?aid=791]

Sucuri: https://sitecheck.sucuri.net/results/htt...akafana.me

[Image: attachment.php?aid=790]



Posted by: 1van
03-25-2023, 08:39 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da je mr-design.rs bio kompromitovan. IP: 168.119.32.219, zemlja Nemačka, provajder: Hetzner Online.

VirusTotal: https://www.virustotal.com/gui/url/616e6...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/mr-design.rs
AbuseIPDB: https://www.abuseipdb.com/check/168.119.32.219

[Image: attachment.php?aid=788]

[Image: attachment.php?aid=789]



Posted by: 1van
03-25-2023, 08:28 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Istekao je SSL sertifikat na ris.mpn.gov.rs (Registar istraživača, IP: 147.91.185.70). Nisam siguran da li je ovaj registar onaj koji su i Anonimusi kompromitovali: https://bezbedanbalkan.net/thread-363.html.

[Image: attachment.php?aid=787]

Sa ovog (koji je indeksiran na Google) onda redirektuje na ris2.mpn.gov.rs / 147.91.185.79 koji ima validan sertifikat.




Posted by: 1van
03-25-2023, 01:54 AM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Izvor: https://twitter.com/UBKEFEKTIVA/status/1...1171778565, arhivirano: https://archive.ph/vaYIY.

Quote:Ako prodajete nešto putem platformi za prodaju, može vam se desiti da vas kontaktira navodni kupac, koji preko lažnog sajta Bex-a, pokušava da vas navede da ostavite broj kartice ili računa, radi navodne uplate novca, a onda sledi "čišćenje" istog!

[Image: attachment.php?aid=784]

[Image: attachment.php?aid=785]



Posted by: 1van
03-24-2023, 11:31 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (4)

PIO fond na blacklisti kod GMail, ali izgleda uskoro i još gomili provajdera.

Izvor: https://twitter.com/alexxsegedi/status/1...6601804800, arhivirano: https://archive.ph/S73d9.

[Image: attachment.php?aid=781]

MxToolBox: https://mxtoolbox.com/SuperTool.aspx?act...n=toolpage

[Image: attachment.php?aid=782]

Nisam još uvek našao detalje da su kompromitovani, moguće je i da su nešto pogrešno podesili.



Posted by: 1van
03-24-2023, 04:40 PM
Forum: Vesti, zanimljivosti i razno
- Replies (1)

Quote:Vlada Republike Srbije usvojila je na današnjoj sednici Zaključak kojim se usvajaju etičke smernice za razvoj, primenu i upotrebu pouzdane i odgovorne veštačke inteligencije, a cilj je uvođenje preventivnog mehanizma koji će omogućiti odgovoran razvoj te vrste inteligencije i načine verifikacije – da su sistemi zasnovani na mašinskom učenju u skladu sa najvišim etičkim i bezbednosnim standardima.

Etičnost i bezbednost u razvoju veštačke inteligencije potrebno je da se obezbedi najpre u pogledu zaštite podataka o ličnosti, zaštite od diskriminacije prilikom primene mašinskog učenja i uspostavljanje odgovornog razvoja veštačke inteligencije u skladu sa internacionalnim etičkim principima.

Detalji: https://www.srbija.gov.rs/vest/692988/us...encije.php.



Posted by: 1van
03-24-2023, 04:39 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies

Quote:U saradnji sa Fakultetom organizacionih nauka i brojnim partnerima, SGA kroz program Creative Tech Serbia predstavlja jednodnevnu konferenciju posvećenu različitim aspektima zaštite podataka u domenu proizvodnje i korišćenja video igara.

Jednodnevna konferencija biće održana u utorak, 04. aprila u zgradi FON-a (Jove Ilića 154, Beograd), a namenjena je profesionalcima iz domena gejming industrije, pravnicima, ekspertima, istraživačima, studentima i drugim relevantnim stejkholderima i zainteresovanim pojedincima i organizacijama.

Detalji: https://sga.rs/programs/data-protection-in-gaming/.