https://www.menadzment.tfbor.bg.ac.rs/wp...t/uploads/
https://menadzment.tfbor.bg.ac.rs/infophp.php
IP: 147.91.225.104
Da ne zalazimo dalje.
nepotvrđeno - našao na fejsbuk grupi "Srbija Hosting" ovde
slika XSSa:
link je https:// www. eponuda. com/ip-kamere-za-video-nadzor-cene/xiaomi-spoljna-bezicna-sigurnosna-kamera-1080p-set-bhr4435gl-cena-1456091
ali navodno "Ovo se dešava samo kada ulazim na oglas sa Instagrama, direktno ne"
video XSSa u akciji, skinut sa FB komentara:
komentar sa objave:
ispade najskuplja, 22 bucks
Cena: 15$
Cena: 14$
Cena: 15$
13 bucks
10 bucks 4u :>
Navodno sa e-mail adrese: [email protected], stižu phishing poruke. Čekamo izvorni kod originalne poruke da ustanovimo šta se tačno dešava.
Quote:Од: EGM PEN CSD-IMP <[email protected]>
Послато: уторак, 24. јануар 2023. 05:57
Тема: Fwd: Invoice NO. INV/2023/0024 Payment_Reeipt
Dear Ms Ca,
Payment is attached.
Important Notice:
- Effective 01/24/2023 Delivery Order fee Revised to MYR 235 per B/L
- Effective 01/24/2023 Container Maintenance Service Charges Revised to MYR 27/20’ MYR 54/40’ (Normal Cargo) and MYR 54/20’ MYR 108/40’ (Reefer , Special Equipment & Metal Scrap)
- Pls note that we had changed our method of BL number submission in the manifest from “999999999999” to “GLV999999999999”.
- Pls forward/relay this message to concerned parties should we missed to address them.
- Kindly loop in: [email protected] for all import enquiries.
Business hour:
Monday – Friday (0830 am – 0530 pm)
Any emails after office hour will be attended on the next working day.
Thank you & Best Regards
EGM PEN CSD-IMP / Arnong Vaneeda (Ms.)
EVERGREEN MARINE CORP (MALAYSIA) SDN BHD
Dept :[email protected]
Tel : +604 263 3333 (ext.831)
Agent for : EVERGREEN LINE
Izvor: https://twitter.com/ohthetragedy18/statu...5034582017, arhivirano: https://archive.ph/2yj8g.
01-25-2023, 02:52 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (3)
Pozdrav,
Poslednje vreme sve više smo svedoci napada na domene .rs što od strane Anonimusa, što od strane svih ostalih pojedinaca ili organizovanih grupa koje za cilj imaju kompromitovanje, narušavanje bezbednosti i krađu podataka.
Kao jedan osnovni vid prikupljanja velikog broja domena koriste se razni IoT skeneri, skeneri koji su i ranije pominjani na forumu ali takođe, postoje i velike baze javnih domena koje se prikupljaju iz marketinških potreba, pregleda registorvanih kompanija, kradjom podata iz hosting kompanija, jednostavnim grebanjem dostupnih domena širom neke zemlje / celog interneta ili kao u ovom slučaju cyber sec. researcher radio je analize domena i ostavio mogućnost svima pa i hakerima da njegovu DB iskoriste za buduće napade, što bih rekao da je poprilićno nesmotreno.
E upravo to grebanje dostupnih domena je izuzetno korisno za hakere i samo po pretrazi domena zemlje, kategorije, odabira ključnih reči moguće je kreirati izuzetno velike liste sajtova koje se kasnije mogu koristiti za testiranje ranjivosti, phishing napade,ransom, dos ili ddos napade ili neki drugi vid socijalnog inžinjeringa.
Naravno ovo nije ništa novo niti neki zlatni gral ali dostupnost ovakvih baya domena je iyuyetno velika i bilo bi korisno da vlasnici domena znaju za ovo i da razmotre načine kako da ne završe na nekoj od ovih lista i ukoliko završe da budu upozanti sa tim jer kao što rekoh, često viđamo masovni scan domena u cilju pronalaženja nekih drugih ranjivosti.
Kao primere izdvojio bih snimak ekrana sa primerima .gov.rs i .rs nekih domena.
Medju detektovanim domenima primetio sam domene koji su bili već breached i o kojima je se već javno govorilo (primer 162282:257,579 benchmark.rs ) ima ih još nekoliko koji nisu pominjani javno..