Pre izvesnog vremena, negde između 2018. i 2019. godine pojavila se kolekcija iscurelih podataka na internetu pod nazivom "Collection#1". Između ostalog ova kolekcija sadrži mejl naloge, šifre (u čistom obliku i enkriptovane/hešovane) i veb lokacije odakle su preuzeti ovi podaci.
Više detalja o ovom događaju i samoj arhivi možete naći ovde: https://www.troyhunt.com/the-773-million...ata-reach/.

Ova arhiva je između ostalog dostupna i indeksirana od strane Googla (mada se takve lokacije brzo ukljanjaju), kao i na P2P mrežama i forumima koji se bave ovom tematikom.

Ono što je meni zapalo za oko je da sam primetio da se u ovim arhivama nalazi velika količina e-mail adresa na *.GOV.RS domenima. Što znači da su zaposleni u državnim institucijama koristili svoje državne naloge za pristup raznim veb lokacijama, društvenim mrežama i totalno nebitnim lokacijama za njihov posao.
Ovo je naravno veliki rizik jer ovi veb sajtovi mogu servirati i maliciozni sadržaj koji može da preuzme kompijutere ovih službenika, i da zatim preuzme i vitalne podatke građana ili vitalne delove infrastrukture. Ukoliko taj službenik koristi i iste šifre svuda onda su i drugi servisi direktno ugroženi.

Treba napomeniti i da za većinu sajtova koji se nalaze u ovoj listi, a ima i onih koji su sa naših prostora, niko nikada nije obavestio javnost. A veliko je pitanje i da li su ovi službenici uopšte svesni da su im lokacije koje posećuju kompromitovane.

Kako bih dočarao ozbiljnost situacije uradio sam malu analizu podataka nad možda trećinom kompromitovanih i objavljenih podataka (ostatak možda bude nekad kasnije). Evo detalja:

1. Kompromitovani sajtovi

Quote:badoo.com
catalogues.itp.com
catiacommunity.com
evony.com
ictinedtoolkit.org
indexcopernicus.com
inventorconnections.com
microstationconnections.com
myalthealth.co.uk
myasszisztencia.hu
mycalligaris.com
mycatiacommunity.com
mydpm-rs.com.br
myictinedtoolkit.org
mymicrostationconnections.com
myrealtimepublishers.com
myrevitcommunity.com
mysrbijasport.com
myyu-midi.org
nekretnine-novisad.rs
plmconnections.com
ppcgeeks.com
pravno-informacioni-sistem.rs
revitcommunity.com
scharlab.com
scholar.uad.ac.id
althealth.co.uk
asszisztencia.hu
calligaris.com
catiacommunity.com
dpm-rs.com.br
esmafe.org.br
ictinedtoolkit.org
malioglasi.com
microstationconnections.com

2. Kompromitovani E-Mail nalozi državnih službenika


3. Presek stanja



Iz priloženog možemo da vidimo da službenici iz velikog broja državnih institucija koriste (ili su koristili) svoje službene mejl naloge i za privatne aktivnosti. Takođe možemo i da primetimo da je kompleksnost korišćenih šifri na jako zabrinjavajućem nivou.

Ovo su podaci od pre par godina, i iskreno se nadam da se situacija popravila. U svakom slučaju preporuka je da se ne koriste službene adrese za privatne aktivnosti (kao ni službena oprema), i da se koriste jako kompleksne šifre, različite za svaki servis.
Koliko znam naša država ima direktan pristup servisu "haveibeenpwned.com" (iako ja baš i ne odobravam deljenje podataka državnih službi sa trećim stranama) i verovatno je svesna ovih kompromitovanih naloga.
Ali ono što svakako izostaje je i obaveštenje za javnost sa ovih kompromitovanih veb lokacija.

https://blog.bushidotoken.net/2022/11/de...nting.html

Zahvalan text po pitanju shodan i urlscan-a query-a za pretragom malicioznih servisa

Nasao sam listu brojeva koji su kompromitovani poslednjim napadom za srb/bih/cro/slo.
https://cybernews.com/news/whatsapp-data-leak/

In just one hour, we will drop 12 high-impact CVEs targeting UEFI firmware and disabling all fancy security features on x86 devices. This is an important study that identifies industry repeatable failures and the ways to fix them. 

https://twitter.com/matrosov/status/1557...29/photo/1

Srdačan pozdrav svima,

Ja sam Hana Kovačević, imam 25 godina i dropout sam sa PMF-a i FIT-a, većinski iz financijskih razloga. Tj. bijahu budala, umjesto da od familije tražim novac da me finansiraju, ja bih tražila poslove u struci i van iste.

Nemam mnogo vremena da pišem ovdje trenutno, jer prokrastiniram. Naime, prijavila sam se na plaćenu praksu u lokalnoj firmi kao backend developer, tako da rukama i nogama pravim Python web aplikaciju. Po uputama za test, povezujem FLASK, BootStrap, HTML, CSS preko Pythona, plus imam još neke druge stvari da isčitam. Auf. "Sreća" pa još imam tri dana.

Na profilnoj slici je ASCII art ose (wasp). Dok sam vježbala osnovne komande u Linuxu (tad Ubuntu distribucija), koristila sam alias wasp, po mojoj najvećoj ispiraciji, a to je Lisbeth Salander iz trilogije Millenium. Naime, heroina, hakerka, protagonistkinja je tokom treninga boksa nazvana "osa", zbog tjelesne strukture. Niska, mršava - ali mnogo brza i spretna. Ja i ne izgledam baš tako, ali razumijete poentu.

ASCII art sam napravila time što sam sliku ose preko ove stranice konvertovala, te taj .txt file utrpala u najjednostavniju Python skriptu, te istu executeala preko terminala (jer tamo već imam postavljene postavke za boje koje mi trebaju).

Kao što sam Ivanu već preko mejla pisala (nisam imala referencu), do prije 4 godine nisam znala da drugi Cyber Security entuzijasti postoje na našem području.

Na forum sam naletila preko ovog blog posta, na kojem sam naišla na LinkedIn-u: Brankov blog post, među izvorima njegovih informacija.

Hvala onome ko je sve ovo isčitala/o, nadam se da ćemo se družiti.

Odoh učit'.

Zdravo.
29.Novembra 2022 u DC Krov (Kraljice Marije 47) od 19h bice prezentacija i radionica Linuksa za pocetnike.
Najava na DMZ (Decentrala) forumu

Quote:Uvod u racunarske sisteme - Linux radionica

Uvod u najzastupljeniji sistem na modernim uredjajima. Telefoni, racunari, serveri i ruteri su danas nacesce zasnovani na Linux sistemu.
Naucicemo kako da dajemo komande Linux sistemu u tekstualnom formatu.
Naucicemo logiku, strukturu i arhitekturu danasnjih sistema i kako da povratimo nazad potpunu kontrolu nad njima.
Dovoljno je da donesete Andorid telefone na radionicu ili laptop racunare i mozete i sami ucestvovati izvrsavanjem tekstualnih komandi na vasem uredjaju.

vidimo se

Caos
Hvala na pozivu. 
Ja sam Veki. 
Zanimaju me OSINT alati i tehnike, volim Linux. 
Potrudicu se da doprinese forumu i zajednici.

Web sajt gigatron.rs je bio meta DDoS napada. Izvor: https://twitter.com/milos_rs_/status/159...0423596032. Arhivirano: https://archive.ph/JcguN.

Zanimljiv tekst o nadzornim kamerama u Srbiji: https://www.rferl.org/a/serbia-chinese-s...42771.html

Quote:The comments were quickly noticed by digital-rights groups in Serbia, who challenged the government and argued that the installation of surveillance cameras -- and use of facial-recognition software -- has no legal basis under Serbian law and was out of line with its legislation on data protection, which it is trying to harmonize with the European Union.

Quote:Obaveštavamo sve korisnike Sistema elektronskih faktura, da ukoliko su primili elektronsku poštu sa adrese "[email protected]" sa sledećim naslovom i  sadržajem u telu poruke:

Subject: Obaveštenje o deviznom prilivu 163938

Poštovani,

dostavljamo instrukciju za devizni priliv.

koja sadrži prilog sa sledećim nazivom: "163938.xls"  ne otvaraju prilog.

Ukazujemo da predmetna elektronska pošta nije poslata sa naloga Ministarstva finansija i da se radi o malicioznoj poruci elektronske pošte.

Izvor: https://www.efaktura.gov.rs/vest/1483/va...-poste.php
Arhivirano: https://archive.ph/B4XJ2

Ako neko ima primer molim Vas da podelite kako bi izvršili dalju analizu. Moj email je: [email protected].