Riječ je o prevari u kojoj je na službenom memorandumu tvrtke s kojom Rijeka sport surađuje, poslanom elektroničkom poštom, s potpisom i pečatom, poslan dopis o izmjeni IBAN-a tvrtke, s uputom da se uplata prema društvu izvrši na novi IBAN

deluje kao još jedan Business Email Compromise, prethodni u hrvatskoj za koji znamo je [/url]

---

[url=https://bezbedanbalkan.net/thread-2543.html] Požeško-slavonska županija prevarom oštećena za nekoliko stotina tisuća eura 

sajt Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti - poverenik.rs je u nekom trenutku bio kompromitovan da guglu pokazuje indonežanski spam :

   

Link koji je gugl indeksirao je https://www.poverenik.rs/called

Sajt Poverenika trenutno nije u funkciji pa nisam u mogućnosti da potvrdim.

Kada se ode na poverenik.rs dobije se greška :

   

Ne radi ni IDN verzija повереник.срб

Možda povezano sa Sajt poverenika za zaštitu podataka o ličnosti - poverenik.rs - indonežanski spam

Juče sam preneo Kompromitovani Fortinet uređaji na A1 mreži - Fortibleed gde je opisano malo o čemu se radi i podeljeni linkovi za više tehničkih detalja ove kompromitacije.

Podeliću dalje ovde pronađene kompromitovane uređaje iz regiona...

Hrvatska :

   

   

   

   

   

   

   

   

   

   

   

Bosna i Hercegovina :

   

Makedonija :

   

   

Sajber kriminalci danas, uz pomoć veštačke inteligencije, mogu da kreiraju ubedljive lažne poruke, pa čak i snimke sa kloniranim glasovima i likovima poznatih ličnosti. Zato je, ističu stručnjaci, najvažnije da građani zastanu, provere informaciju i ništa ne klikću ukoliko postoji i najmanja sumnja da je reč o prevari.

Quote:Nova nacionalna platforma "Sajber straža" već je dala prve rezultate u borbi protiv internet prevara. Zahvaljujući prijavi preko platforme, rasvetljen je slučaj u kojem je osumnjičeni, prema navodima istrage, lažnom prodajom klima-uređaja oštetio 35 građana za više od 2,2 miliona dinara.

Danas je na više mesta objavljeno da je istraživač  Volodymyr “Bob” Diachenko pronašao otvoren server na internetu na kojem je otkrio kriminalni poduhvat kompromitacije Fortinet uređaja širom sveta. Kampanja je nazvana "Fortibleed"

Uvidom u podatke našao je pristupne šifre i konfiguracione fajlove za oko 75,000 uređaja širom sveta. Takođe je zaključio da se najverovatnije radi o ruskom kriminalnoj grupi, a podaci su imali prihode kompanija kao indikator potencijalne isplate ako se ciljaju ransomware iznudom.

Detalji priče su obilni i kompleksni pa ako vas zanima pročitajte neki od linkova dole (naročito prvi)

Kompanija Hudson Rock je napravila besplatan alat za pretragu ovih podataka u cilju dizanja svesti žrtvama na adresi https://www.hudsonrock.com/fortinet

Pretragom za ".rs" sam pronašao da su navodno dva Fortinet uređaja na A1 mreži među kompromitovanim podacima :

   

87.250.*.* nije među IP opsezima koji se oglašavaju sa A1 mreže doduše jedan dobar deo IP opsega je od MTS Supernova provajdera,  konkretno 87.250.32.0/19. Ako se pripisivanje ovog rutera na A1 obavilo preko fortinet kredencijala koje imaju @a1.rs onda može da su pogrešili.

Ovaj drugi, 188.120.*.* jeste na A1 mreži, prema Fortinet uređajima koje sam našao na A1 opsezima IP adresa meni deluje da su to opsezi za biznis korisnike a ne od same firme A1, te je i ovde pripisivanje ovog rutera firmi A1 verovatno pogrešno.

---

više tehničkih detalja o Fortibleed :

https://thecybersecguru.com/news/fortibl...tial-leak/

https://doublepulsar.com/fortibleed-75k-...299faa65f8

https://www.hudsonrock.com/blog/fortible...disclosure

Ovo nije ista kompromitacija kao Procurele konfiguracije i VPN šifre Fortigate firewalla širom sveta

Slično kao i u Srbiji i drugde sa prevarama kao što su "Trozal Procvata", "Snažan Portbit", "Lumora Olaksica" itd - finansijske prevare i bezbroj drugih, isti prevaranti ciljaju i Crnu Goru. 

Lažne "vesti" sa kloniranih sajtova zvaničnih medija, zloupotreba lika i dela lokalnih ličnosti sa kredibilitetom da bi izgledali verodostojno, lažne recenzije, lažni sajt ako se samo otvori marmotsinvegas.digital bez da se dođe sa prevarnog oglasa... sve je tu isto kao i uvek...

   

   

   

   

   

   

   

   

   

The Gentlemen Ransomware-as-a-service (RaaS) usluga je objavila kompromitaciju Ministarstva zdravstva Republike Hrvatske :

   

Brojač označava da će za oko 10 dana doći do objavljivanja podataka. Koji podaci su u pitanju nije trenutno poznato ali gledajući druge žrtve čiji su podaci objavljeni rekao bih da su u pitanju čitavi diskovi i skladišta podataka.

The Gentlemen je relativno nova RaaS usluga poznata po tome što svojim podružnicama daje 90% otkupa dok za sebe uzima 10% provizije dok većina drugih RaaS ekipa radi po principu 80%-20%. Ovako se reklamiraju:

   


više o grupi i metodama :

The report provides an overview on tactics, techniques, and procedures (TTPs) of The Gentlemen observed by Group-IB in intrusions conducted by its affiliates, as well as relevant information about the group's capabilities collected from underground private sources.

The Gentlemen Ransomware Group Is Scaling Faster Than Any Other Group on Record

The Gentlemen ransomware: Dissecting a self-propagating Go encryptor

Sankcionisani sjevernokorejski hakeri ukrali su identitet jedne Sarajke i pomoću njega na internetu zaradili desetine hiljada maraka. Novo istraživanje Detektora donosi sve detalje ove globalne prevare, kroz koju je u posljednjih nekoliko godina ukradeno više od pet miliona maraka.

YouTube: Detektor Magazin: Kako su hakeri iz Severne Koreje ukrali identitet djevojke iz BiH

Quote:Zamislite da živite sasvim običnim životom, a onda iznenada saznate da je vaše lice, sa fotografije iz mlađih dana, postalo digitalni štit iza kojeg se kriju vlasti jedne od najsankcionisanije zemlje na planeti. Mjesecima novinari Detektora pratili su skrivene digitalne tragove koji su nas odveli u mračnu mrežu cyber špijunaže i poslova vrijednih milione dolara, čije žrtve su, potpuno nesvjesno, postali i građani Bosne i Hercegovine.

Ko zapravo upravlja vašim profilima na internetu i kako se zaštititi od takve prijetnje, saznajte u novom izdanju Detektor Magazina.

BIRN Srbija upozorava javnost da je u toku internet prevara u kojoj su zloupotrebljeni identitet novinarke BIRN-a Jelene Zorić, kao i ime i logo naše organizacije, radi promocije lažne investicione šeme

   

verovatno slična prevara kao  "Trozal Procvata", "Snažan Portbit", "Lumora Olaksica" itd - finansijske prevare i mnoge druge koje se stalno vrte i šire kroz oglase na društvenim mrežama.