Posted by: 1van
02-04-2023, 01:54 AM
Forum: Kompromitovani resursi
- No Replies

Virustotal kaže da je www.zapadnobacki.okrug.gov.rs zaražen sa Malware (Fortinet detekcija): https://www.virustotal.com/gui/url/a0066...?nocache=1, arhivirano: https://archive.ph/ytT9o.
Provajder Loopia, zemlja Švedska, IP: 93.188.2.52 (shared hosting sa preko 1000 web sajtova).
Takođe AbuseIPDB kaže da je IP bila kompromitovana u Aprilu 2021. godine: https://www.abuseipdb.com/check/93.188.2.52, arhivirano: https://archive.ph/XvMp2.

[Image: attachment.php?aid=553]

[Image: attachment.php?aid=554]



Posted by: 1van
02-04-2023, 01:44 AM
Forum: Kompromitovani resursi
- No Replies

Virustotal detektuje Phishing na triangl.edu.rs: https://www.virustotal.com/gui/url/abe5e.../detection, arhivirano: https://archive.ph/eyCBG.

Brzim pregledom nisam uspeo da nađem ništa sumnjivo na sajtu, kao ni za IP 104.21.19.121. Uzeći u obzir da je Wordpress u pitanju i shared hosting sa gomilom sajtova, moguće je da su samo privremeno bili korišćeni za serviranje nekih Phishing stranica.

[Image: attachment.php?aid=552]



Posted by: 1van
02-04-2023, 12:55 AM
Forum: Phishing / Scam / Spam kampanje
- Replies (2)

Quote:UniCredit Bank Srbija a.d. ovim putem želi da obavesti svoje klijente i javnost da se na društvenoj mreži Facebook pojavila lažna stranica pod imenom ,,BANKA Unicredit” koja objavljuje sadržaj sa lažnim ponudama keš kredita. Putem aplikacije Facebook Messenger su stizale i poruke sa sumnjivim sadržajem sa ciljem da se građani obmanu da je UniCredit Bank Srbija a.d. pošiljalac istih. UniCredit Bank Srbija a.d. ovim putem poziva sve građane koji dobiju poruke sumnjive sadržine sa pomenute stranice da ih ne otvaraju i da ih odmah obrišu.

Izvor: https://www.linkedin.com/posts/unicredit...05248-m1uh, arhivirano: https://archive.ph/HzPgZ.

E-mail koji se spominje je: [email protected] i WhatsApp: +39 350 952 5874.

[Image: attachment.php?aid=551]



Posted by: warlust
02-03-2023, 01:25 AM
Forum: O Vama
- Replies (2)

Pozdrav svima, ja sam Warlust(nick od vremena CS 1.6 | old habits, they never die). Najpre bih zeleo da kazem da mi je cast da budem deo jedne ovakve zajednice!
Ukratko, diplomirani ETF-ovac i jos po nesto, imam 30 godina, interesujem se za security od kraja osnovne,radio sam na razvoju custom ROM-ova za neke samsung i LG modele. Volim da pisem skripte i automatizujem sve sto me smara. Bavim se cyber securityjem nekih 7 godina. U poslednje vreme sam aktivnije poceo da se interesujem za threat intelligence i zeleo bih da prosirim svoje vidike u tom smeru. Takodje, zeleo bih da prosirim sveukupno cyber security znanje kako bih jednog dana bio odlican (ne dobar) architect. 

Veliki pozdrav,
Warlust



Posted by: y0d4
02-02-2023, 03:52 PM
Forum: Kompromitovani resursi
- Replies (1)

pojavila se poprilicna lista cpanel naloga na prodaju



Posted by: 1van
01-31-2023, 10:07 PM
Forum: Kompromitovani resursi
- Replies (2)

VirusTotal i Sucuri indetifikuju sajt cuvanjedece24h.rs kao maliciozan. Brzim pregledom nisam uspeo da nađem šta je tačno zaraženo.

VirusTotal: https://www.virustotal.com/gui/url/696ef.../detection
Sucuri: https://sitecheck.sucuri.net/results/htt...dece24h.rs

[Image: attachment.php?aid=534]

[Image: attachment.php?aid=535]



Posted by: 1van
01-31-2023, 08:22 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (2)

Već danima čitam kako se po Tviteru žale ljudi da ne mogu da pristupe sistemu eFaktura. I jedino što mogu da zaključim je da infrastruktura ne može da podrži toliki broj korisnika odjednom, tj. da je ranjiva na DDoS napade.

Izvor 1: https://twitter.com/MilanStojkovi6/statu...9933321223, arhivirano: https://archive.ph/zNx7j
Izvor 2: https://twitter.com/SapphosLeap/status/1...2239085569, arhivirano: https://archive.ph/TvoZX

[Image: attachment.php?aid=533]

[Image: attachment.php?aid=532]



Posted by: 1van
01-31-2023, 06:29 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Quote:Podatak o ličnosti je informacija koja vas bliže određuje i uz pomoć koje, posredno ili neposredno, može da se identifikuje fizičko lice. Primeri su ime, broj telefona, otisak prsta, političko uverenje ili istorija bolesti. Šta predstavlja zašitita podataka o ličnosti i koje su garancije da se prikupljanje i obrada podataka vrše transparentno i u skladu sa zakonom?

Produkcija: SHARE Fondacija, decembar 2021.

Video: https://www.youtube.com/watch?v=CTKTNiSd...Foundation



Posted by: 1van
01-31-2023, 05:40 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Ako Vas zanimaju odgovori na pitanja:

- Koliko nas kao građane treba da brinu sajber napadi?
- Koliko to treba da nas brine kao profesionalce?
- Šta su najčešće greške u praksi, a možemo da ih sprečimo?

Pogledajte novu epizodu: "30 minutes developer - Ko nam krade podatke"? Pokušao sam da odgovorim na neka od ovih pitanja.

Link: https://www.youtube.com/watch?v=8KVXRmsD...sdeveloper



Posted by: 1van
01-31-2023, 01:15 PM
Forum: DoS / DDoS / dostupnost
- No Replies

Navodno sd.rs je bio pod DDoS napadom. Izvor: https://twitter.com/dozzcsgo/status/1620214333237231617, arhivirano: https://archive.ph/NIj3p.

[Image: attachment.php?aid=529]