Navodno je kompromitovana meteorološka stanica. Ali ne mogu da potvrdim. Ako neko prepoznaje ovaj interfejs neka ostavi detalje pa da probamo da identifikujemo o čemu se tačno radi.
Izvor: https://twitter.com/LaurenBoebert9/statu...3674061824
Arhivirano: https://archive.ph/L9FhB
Navodno je kompromitovan elektronika.etf.bg.ac.rs uz pomoć SQL Injection-a i skinuta je baza podataka.
Izvor: https://twitter.com/LaurenBoebert9/statu...4036420608
Arhivirano: https://archive.ph/6rcPR
Link ka dokumentima: https://anonfiles.com/Z7E8u1Ney1/elektro....ac.rs_zip
Lista fajlova:
Quote:.
├── el
│ ├── predmeti.csv
│ ├── stranice.csv
│ ├── users.csv
│ ├── vesti.csv
│ └── zaposleni.csv
└── information_schema
├── CHARACTER_SETS.csv
├── COLUMN_PRIVILEGES.csv
├── GLOBAL_VARIABLES.csv
├── PARAMETERS.csv
├── PARTITIONS.csv
├── SCHEMATA.csv
├── SESSION_STATUS.csv
├── SESSION_VARIABLES.csv
├── TABLE_CONSTRAINTS.csv
├── TABLESPACES.csv
├── TRIGGERS.csv
└── USER_PRIVILEGES.csv
Navodno je kompromitovan web sajt nsa.gov.rs. Ali ne mogu da potvrdim iz linka koji je ostavljen jer se radi samo o dokumentima. Neki su indeksirani na Google a neki ne (a i ovo je objavljeno 14. Novembra), ali je moguće da su pronađeni i brute-force metodatama jer imaju brojeve u imenima fajlova.
Izvor: https://twitter.com/LaurenBoebert9/statu...2499456001
Arhivirano: https://archive.ph/tOXW6
Link ka dokumentima: https://anonfiles.com/h2a9tcH1y6/nsa.gov.rs_zip
Fajlovi u arhivi:
Quote:.
├── 10 - cir - Uredba o sadrzini, obliku i nacinu vodjenja evidencija za pristup tajnim podacima.pdf
├── 1-2015-ponuda.pdf
├── 1-2016 Konkursna dokumentacija.docx
├── 1-2016 Odgovor vezano za konk.pdf
├── 1-2016 Poziv za podnosenje ponuda.docx
├── 1-2017-Obavestenje.pdf
├── 1-2017-Odluka.PDF
├── 12-cir -Uredba o posebnim merama zastite tajnih podataka u ikt.pdf
├── 2-2016-Odluka.pdf
├── 2-2016-Poziv.pdf
├── 5 - cir - Uredba о osnivanju Kancelarije Saveta za nacionalnu bezbednost.pdf
├── 7-cirUredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima_.pdf
├── 7 - cir-Uredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima.pdf
├── budzet-2017god.pdf
├── budzet-2018god.pdf
├── CANON.TONERI.PDF
├── cjn-1-2019-obavestenje.PDF
├── cjn-4-14-4.pdf
├── cjn-4-14-5.pdf
├── cjn-4-14-9.pdf
├── cjn-4-17-11.pdf
├── CJN7Part.4.PDF
├── CJNPART15.PDF
├── HP_TONERI-2020-3-1.PDF
├── Informator_o_radu-maj-2021.pdf
├── Informator_o_radu_-_novembar_2019_god.pdf
├── Informator-o-radu-novembar_2022.pdf
├── Izmena_Plana_ JN-2021.PDF
├── Izmena_Plana_JN-2022_.PDF
├── Izmena_Plana_JN_br.2-2022.PDF
├── Izmena_Plana_JN_br4-2022._PDF.PDF
├── izvestaj-jn-iii-kvartal-2018.jpg
├── _izvestaj-jn-i-kvartal2019.jpg
├── Kon. dok. 2.2017.pdf
├── Konkursna dok 1-2020.PDF
├── konkursna dokumentacija2-2018.pdf
├── KOVERTE.2020.PDF
├── Obavestenje-o-dodeli-ugovora.pdf
├── Obrazac-prijave - savetnik1.docx
├── ODLUKA2.2018..pdf
├── Odluka_JN2021.PDF
├── Odluka_Plan JN_za_2022_god_.PDF
├── Partija_17_-_TIP 2_-_stampaci.PDF
├── Partija_1_namestaj_.PDF
├── Partija_1_-_radne_stanice_.PDF
├── Partija9.2020.PDF
├── Plan_JN_2022_god_.pdf
├── Poziv 2.2017.pdf
├── poziv-za-ponudu-201901.pdf
├── Procedura_o_blizem_uredj_postupka_nabavki_na_koje_se_Zakon_ne_primenjuje.pdf
├── Resenje o imenovanju lica1.pdf
├── Spisak_kandidata092021_.pdf
├── Spisak_kandidata_10082022.pdf
├── Sporazum_SRBIJA-RUMUNIJA.pdf
├── SRBIJA -BOSNA I HERCEGOVINA.pdf
├── Uredba1.pdf
└── Zakon_o_tajnosti _podataka.pdf
Zanimljivo je i da ovaj napadač nije baš previše razmišljao o OPSEC, pa je ostavio i .DS_Store (Mac OSX Desktop Services Store) fajlove koji mogu da ga potencijalno delimično identifikuju.
Ovo se pojavilo na onom forumu od istog lika koji je objavio studentsku bazu, ali ovi podaci najverovatnije nisu novi. Skoro pa da sam siguran da je ovo iz baze Agencije za privatizaciju Republike Srbije koja je procurela 2008. jer su i tamo bili samo podaci rođenja do 2004. a ovaj je samo izvukao podatke sa Kosova, generisao datum rođenja iz JMBGa, i ulepšao prikaz
Quote:Kupili ste nov ili polovan automobil od CA Leasinga u periodu 2017-2021?
E sada svi znaju šta te kupili jer je ugovor o pripajanju sa Raiffeisen leasing objavljen javno.
Izvor: https://twitter.com/Joshibeast/status/16...9599421442
Arhivirano: https://archive.ph/EQjnd
Hvala @joshibeast na informisanju.
Google Dork: "nacrt ugovora o pripajanju site:http://rbabanka.rs filetype:pdf".
Iskreno nisam siguran da bi ovi podaci trebali biti javni, jer može doći do raznih zloupotreba.
Izgleda da je aktivna phishing kampanja navodno za isticanje domena.
Nemam nista vise o ovome sem slika...
Ustanova studentski centar "Beograd" (http://sc.rs) pod okriljem Ministarstva prosvete
Procureli lični podaci oko 6300 studenata uključujući JMBG i broj lične karte.
Podaci navodno iz 2021. godine, izgleda kao da su podaci iz prijava za smeštaj ili stipendije.
Quote:Iz agencije za naplatu potraživanja B2 Kapital u javnost su procurili osobni podaci o 77.317 fizičkih osoba. Riječ je o dosad najvećem curenju osobnih podataka u Hrvatskoj. Naime, iz te tvrtke izašli su podaci koji sadržavaju ime i prezime, OIB, datum rođenja, adresu stanovanja, naziv i OIB poslodavca, broj telefona/mobitela, e-mail, dugovanje prema B2 Kapitalu, iznos glavnice te iznos zateznih kamata.
Izvor: https://www.istrage.hr/clanak/index-istr...vi/2421443
Arhivirano: https://archive.ph/VUtcN
Sa svojoj Linkedin stranici, Jug Puljizevic, je između ostalog objavio i:
Quote:Index istrage danas donose članak o povredi podataka preko 77.000 ispitanika od strane B2 Kapitala. U prilog tome govori da je web stranica B2 Kapitala nedostupna, uključujući i sve inačice u regiji (.ba, .rs., .mk) što upućuje ja povredu još većih razmjera.
Izvor: https://www.linkedin.com/feed/update/urn...221298176/
Arhivirano: https://archive.ph/4yumH
Dakle moguće je da su prucureli podaci iz više zemalja. Molim Vas da proverite svoje izvore i priložite detalje. U Srbiji web sajt je b2kapital[.]rs, IP: 66.206.25.42.
Članak https://finansijskiputokaz.rs/novak-djok...u-prevaru/
Nije mi baš jasno zašto je ovaj sajt naveo izvor slika, ali barem smo preko toga dobili ime sajta prevare canscrapcliniccoil(tačka)com
Zanimljivo je da je naslov sajta na rumunskom, tj. verovatno prekopirano od neke rumunske prevare: Miliardarul Ion Tiriac investeste $15 millioane de dolari
Kad se klikne da se ide na registraciju i zarade pare odvede na canscrapcliniccoil(tačka)com/?_lp=1
Naišao sam na veoma zabrinjavajuć tekst "Ljubavne veze, psihologija, tajnost podataka: Špijun sa druge strane jastuka - šta kad vam partner tajno čita sve poruke": https://www.bbc.com/serbian/lat/srbija-63762194 (Arhivirano: https://archive.ph/DN4JZ), i sa veoma upitnim etičkim standardima kompanije iz Srbije koja instalira špijunski softver.
Dakle radi se o kompaniji Alfa Sistem Plus doo, SpyTech (spytech-equipment[.]com), vlasnik je Miloš Jovanović. Čini mi se da uglavnom koriste usluge kompanije (systemservice[.]org[.]uk).
Citiraću prvo nekoliko izjava sa sajta (detalji su ovde: hXXps :// www[.]spytech-equipment[.]com/spijunska-oprema/pracenje-i-prisluskivanje-mobilnog-telefona/):
Quote:...
Program za praćenje mobilnog telefona instalira se jednostavno. Sve što je potrebno da biste pratili nečiji telefon je da ga imate kod sebe na nekoliko minuta i da nije zaključan šifrom, kako bi se obavila instalacija špijunskog programa.
...
Web portalu za praćenje telefona pristupate isključivo vi, pomoću jedinstvene šifre. Čak i ako osoba nije priključena na WiFi signal, ništa nećete propustiti. Sve aktivnosti se automatski snimaju i šalju na Web portal čim se konekcija uspostavi.
...
I to nije sve, jer će vam ovaj program pružiti kompletan uvid u sve aktivnosti na telefonu koji pratite:Program za praćenje i prisluškivanje mobilnog telefona vam omogućava da uvek i odakle god poželite na svom računaru, tabletu ili mobilnom telefonu možete videti gde je, šta radi, sa kim i šta priča, sa kim i šta se dopisuje, šta se dešava u neposrednom okruženju vašeg deteta, partnera ili zaposlenog.
- – Automatsko snimanje svih telefonskih razgovora i listing svih odlaznih i dolaznih poziva
- – Praćenje Viber, WhatsApp, Facebook messenger, e-mail, Instagram DM, Skype, Snapchat, Hike messenger, Hangout, Pinterest
- – Keylogger – praćenje svega što se otkuca na telefonu, uključujući i sve šifre
- – Snimanje SMS i MMS poruka
- – GPS lociranje target telefona sa istorijom kretanja
- – Fotografije napravljenje target telefonom
- – Uključivanje i isključivanje svih aplikacija target telefona
- – Istorija pretraživača
- – Uključivanje i isključivanje prednje i zadnje kamere target telefona i gledanje uživo
- – Slušanje i snimanje okruženja target telefona
- – Pomoć kada dođe do krađe ili gubitka telefona
...
Zatim citiraću delove iz teksta sa BBC-a:
Quote:...
„Kad vam instaliram špijunski softver u telefon, ja mogu da imam na panelu, na koji se logujem korisničkim imenom i šifrom, sve vaše snimljene telefonske razgovore, u svakom trenutku mogu da se uključim i da slušam šta pričate u okruženju vašeg telefona, sa ljudima sa kojima sedite za stolom.
...
„Mogu da čitam prepiske sa vašeg Vajbera, Vocapa, Mesindžera, SMS-a, mogu da vam uključim prednju i zadnju kameru i da uživo gledam i slušam, sve lozinke mogu da pohvatam koje kucate po telefonu i da pratim vašu lokaciju", kaže Miloš Jovanović iz agencije Spajtek (SpyTech) koja se bavi prodajom ovih softvera.
...
Softver posle instalacije postaje potpuno nevidljiv i teško ga je otkriti.
...
U poslednjih 6,5 godina kompanija Spajtek je prodala 3.500 novih licenci i 4.000 puta ih produžila, a posluju na teritoriji Srbije, Crne Gore, Bosne i Hercegovine i Hrvatske, navodi prodavac.
...
Jovanović kaže da njihov program „može da otkrije samo osoba koja ga je instalirala, kao kolega u firmi."
„Ali mi se ne bavimo tim uslugama zato što imamo ugovor koji nas kao firmu obavezuje da budemo diskretni i poštujemo privatnost.
„Ne možemo da podiđemo klijentu koji je kupio softver, a onda uradimo uslugu otkrivanja kad nam njegova žena donese telefon", objašnjava on.
Radili su to ranije, dodaje, ali su shvatili da im se to ne isplati jer je usluga otkrivanja mnogo jeftinija.
„Niti ljudima želimo da kažemo kako da se zaštite od toga, to je politika firme", kaže Jovanović.
...
„Mi se prvo ograđujemo, kad klijent dođe kod nas dajemo mu ugovor koji prvenstveno ima za cilj zaštitu našeg poslovanja i tu nama klijent garantuje da je doneo svoj telefon i da taj telefon neće otuđiti i zloupotrebiti", kaže Jovanović.
Time se, kaže, odgovornost kompanije završava.
„Šta će taj klijent sutra uraditi, da li će to zloupotrebiti, uzeo je nož za sečenje mesa, a u stvari ubio suprugu, ja zaista nisam tu ni da pitam, a kamoli da utičem", kaže on.
Dakle da sumiramo ova kompanija:
- Instalira špijunski softver (trojance) na uređaje trećih lica (a ne vlasnika uređaja)
- Ima pristup ličnim podacima trećih lica (a potencijalno i lica u okruženju i svih koji vrše interakciju sa žrtvom)
- Smešta podatke trećih lica na udaljene servere van Srbije
... i sve to bez dozvole vlasnika
- Dalje odbija da savetuje kako se zaštiti i ne želi da pomogne žrtvama kada otkriju da su špijunirane.
Bojan Perkov (@bjnprkvb) iz Share Fondacije, je u tekstu lepo objasnio realne probleme upotrebe ovakvog softvera (prepiske sa advokatom ili terapeutom). Zatim tu je i zakon (npr. Član 143. Neovlašćeno prisluškivanje i snimanje): "Kaznom iz stava 1. ovog člana kazniće se i ko omogući nepozvanom licu da se upozna sa razgovorom, izjavom ili saopštenjem koji su neovlašćeno prisluškivani, odnosno tonski snimani.". Tu je verovatno u kršenje određenih tehničkih uslova korišćenja samog uređaja, itd.
Dakle, kako je moguće da ovakva kompanija postoji i legalno funkcioniše u Srbiji?