https://www.zone-h.org/mirror/id/42995175
https://zonehmirrors.org/defaced/2026/10...es/cox.gif

Obaveštenje o pokušajima zloupotrebe elektronske pošte u ime Poreske uprave Republike Srbije

Quote:

Poreska uprava Republike Srbije ovim putem obaveštava javnost i poreske obveznike o identifikovanim pokušajima zloupotrebe elektronske pošte, pri čemu se pošiljaoci lažno predstavljaju kao ovaj državni organ. Sporne poruke najčešće sadrže navodna obaveštenja u vezi sa povraćajem poreza, izmirenjem poreskih obaveza, sporednih poreskih davanja ili drugih obaveza iz nadležnosti Poreske uprave, uz poziv da se otvori prilog ili postupi po datim instrukcijama.

Ističemo da se zvanična elektronska komunikacija Poreske uprave Republike Srbije obavlja isključivo putem adresa elektronske pošte koje pripadaju domenu @purs.gov.rs.

AI sustav za objavu presuda, plaćen 160.000 eura, otkriva identitete maloljetnih žrtava!

Quote:Hrvatsko pravosuđe objavljuje sudske presude iz kojih je često vrlo lako moguće otkriti identitet maloljetnih žrtava ili počinitelja. Deseci, možda i stotine javno dostupnih presuda u kojima su identiteti trebali biti skriveni sadrže osobna imena maloljetnih žrtava spolnog zlostavljanja ili obiteljskog nasilja, prezimena njihovih obitelji, imena škola koje pohađaju, naselja u kojima žive.

Ministarstvo pravosuđa upozoreno je na ovaj problem krajem prošle godine, no unatoč tome, od tada je javno objavljen niz presuda u kojima se otkrivaju identiteti maloljetnika i drugih osoba. Na naše upite Ministarstvo nije odgovorilo.

Quote:Radi se o presudama koje su automatski objavljene sustavom ANON, koji bi uz pomoć umjetne inteligencije trebao anonimizirati osobne podatke okrivljenika, žrtvi i svjedoka u sudskim odlukama. Sustav je plaćen 160.000 eura iz Nacionalnog plana oporavka i otpornosti i pušten u rad početkom prošle godine, a do sada je na njegovo održavanje utrošeno još 127.000 eura.

Sustav uredno anonimizira imena, prezimena, OIB, adrese, točne datume rođenja i druge osobne podatke u glavama presuda, no često posrne u anonimizaciji kada dođe do obrazloženja presude. Tu ostaju osobna imena u padežima, nadimci i prezimena u citatima svjedoka, ali i brojne druge detaljne informacije uz pomoć kojih je uz minimalni trud moguće precizno odrediti identitet jedne ili više stranki u postupku.

https://sharefoundation.info/nalozi-bez-...z-provere/

Quote:Nalog @Silvana71376830 na mreži X nema ime, lice ni istoriju objava. Ipak, kada nešto objavi, portal Pink to po pravilu pretvori u vest za svega dva i po minuta. U 16 slučajeva Pink je objavio članak u kom se „citira“ tvit sa ovog naloga čak i pre nego što se tvit uopšte pojavio. 

To je jedan od najupečatljivijih nalaza studije slučaja koju je sprovela SHARE fondacija, prateći kako onlajn mediji u Srbiji koriste objave sa društvenih mreža od početka predizborne kampanje 10. septembra, do 11. oktobra 2026 – koliko ih često ugrađuju u tekstove, koliko brzo objava postaje vest i šta se od tih vesti vraća nazad na mreže. 

Studija sugeriše da su tabloidi uključili društvene mreže u redakcijske rutine, dok su objave anonimnih naloga uvedene u status novinarskog izvora koji niko dalje ne proverava. Umesto da drže mikrofon sagovornicima, tabloidi su postali prepisivači tvitova.
Analiza pokazuje kako funkcioniše lanac širenja (dez)informacija, odnosno propagande, barem kada su u pitanju botovi na mrežama: anonimni nalog objavi nešto na društvenoj mreži, redakcija to obradi i plasira kao vest na svom portalu, da bi se sadržaj zatim vratio nazad u fid na mrežama gde ga anonimni nalozi dele ne kao link ka članku, već kao sliku. Razlog je jednostavan: algoritmi na mrežama potiskuju linkove, a favorizuju vizuale.

Pojedini tabloidi kojima ne manjka političkog sadržaja, kao što su Alo ili Kurir, prenose informacije sa društvenih mreža bez navođenja izvora ili ugrađivanja konkretne objave, uz bezobalne formulacije poput „kruži po mrežama“.

Iz studije se ponešto može saznati i o tome kako se zvanični Kremlj infiltrira u srpski informacioni prostor: ne preko botova, kako se to često pretpostavlja, koji se napajaju u ruskim data centrima, već preko domaćih redakcija.

SHARE: Novi slučajevi upotrebe spajvera protiv predstavnika univerziteta i tužilaštva otvaraju ozbiljna pitanja o rasprostranjenosti digitalnog nadzora i zaštiti nezavisnosti institucija u Srbiji.

Quote:Organizacija Citizen Lab, u saradnji sa SHARE Fondacijom, potvrdila je dva nova slučaja targetiranja naprednim špijunskim softverom. Ovog puta mete su profesor Vladan Đokić, rektor Univerziteta u Beogradu, i viši tužilački saradnik Rade Bajić iz Javnog tužilaštva za organizovani kriminal.

Quote:In collaboration with the SHARE Foundation, we found with high confidence that Professor Vladan Đokić, Rector of the University of Belgrade, and prominent supporter of the Serbian student movement, was hacked with NSO Group’s Pegasus spyware in 2026. Additionally, we note that Rade Bajić, who, as a prosecutor, investigated official corruption in a failed project in Belgrade, received an Apple Threat Notification. These notifications are high-confidence indicators of targeting with mercenary spyware such as Pegasus. Our investigations into these cases are ongoing.

grupa "QX - CYBER »« CAMBODIA ANONYMOUS" na svom Telegram kanalu preuzima odgovornost za rušenje mod.gov.rs sajta :

Sajt u ovom trenutku funkcioniše normalno iz Srbije ali nije dostupan iz inostranstva. Nije mi poznato da li sajt od ranije ima blokadu prilaza iz inostranstva što je česta pojava na domaćim državnim sajtovima ili su to omogućili posle ovog napada ako je uopšte i došlo do napada.

   

   

Prethodno postojeća blokada iz inostranstva znači i da ovaj dokaz koji su okačili nije merodavan...

https://check-host.net/check-report/51ef18f1kaab

   

IP adresa 82.117.211.42 se identifikuje kao ezdravlje.gov.rs preko sertifikata na web serveru hostovanom na adresi :

   

Šta god je tu baš i ne radi:

   

IP adresa se dovodi u vezu sa proxy mrežama i sa potencijalnim instaliranim malverom :

   

   

   


prema abuseipdb učestvovala je u raznim napadima širom sveta od aprila 2026. do dan danas. 

Takođe je učestvovala u Blok radio meta DDoS napada 

   

Ovo dole je AI sumiranje onih delova koji imaju veze sa Srbijom iz velike analize Exposing AdFection : How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware


Izveštaj o bezbednosti: Istraga "AdFection" i pretnje od plaćeničkog špijunskog softvera (Spyware) u Srbiji

Istraga koju je objavio The Citizen Lab, pod nazivom "Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware", detaljno opisuje sofisticiranu operaciju koja povezuje sektor digitalnog oglašavanja sa industrijom sajber špijunaže pod pokroviteljstvom država.
U nastavku je detaljan pregled izveštaja, mehanizam rada ovog malvera i njegova direktna veza sa krizom digitalnog nadzora u Srbiji.

1. Sažetak Citizen Lab izveštaja

Izveštaj razotkriva izraelski korporativni entitet Discover-Tech, koji je u javnosti poslovao pod maskom uobičajene agencije za digitalni marketing i oglašavanje. Međutim, istraživači nisu pronašli dokaze da se ova kompanija bavila bilo kakvim legitimnim oglasnim aktivnostima.
U stvarnosti, Discover-Tech je upravljao platformom pod nazivom Controlium. Ovaj sistem je povezivao globalne mreže za digitalno oglašavanje (preciznije, sisteme za licitiranje oglasa u realnom vremenu – Real-Time Bidding ili RTB) sa plaćeničkim hakerskim firmama kao što je Candiru. Vlade i obaveštajne agencije koristile su ovaj kanal za selektivno targetiranje pojedinaca, što je rezultiralo uspešnom kompromitacijom najmanje 45 Windows uređaja koji pripadaju novinarima i osoblju medijske mreže Al Jazeera.

2. Veza sa mrežom "A1 Srbija"

Najalarmantnije otkriće za domaće tržište jeste činjenica da je Discover-Tech aktivno poslovao unutar zvanične infrastrukture trećeg po veličini mobilnog operatera u zemlji – A1 Srbija.
• Integracija kroz aplikaciju "Moj A1": Tokom 2021. godine, Discover-Tech je upravljao zvaničnom mobilnom aplikacijom za srpsku podružnicu kompanije A1 Telekom Austria. Uslovi korišćenja koje su istraživači analizirali eksplicitno pokazuju da je aplikacija "Moj A1" – koju koriste milioni građana Srbije za proveru računa i paketa – bila konfigurisana da obrađuje i šalje podatke korisnika kompaniji Discover-Tech.
• Zloupotreba lanca snabdevanja (Supply-Chain Compromise): Delujući kao legitimni tehnološki partner integrisan u samu srž aplikacije mobilnog operatera, Discover-Tech je imao direktan pristup uređajima korisnika. To im je omogućilo masovno profilisanje i potencijalno otvaranje "Zadnja vrata / Skrivena slabost" (backdoor) unutar telefona građana i visokorizičnih meta bez ikakvog podizanja sumnje.
• Targetiranje domaćih sajtova: Pored mobilne aplikacije, izveštaj navodi da su se maliciozni oglasni kodovi ove mreže plasirali i preko široko popunjenih oglasnih prostora na lokalnim informativnim portalima u Srbiji (poput Kurira), što je omogućilo lakše lociranje i selektovanje domaćih meta.

3. Širi kontekst: Kriza špijunskog softvera u Srbiji

Ova otkrića se direktno nadovezuju na najveći dokumentovani talas ilegalnog digitalnog nadzora u istoriji Srbije, koji su neposredno pre ovog izveštaja otkrili The Citizen Lab i beogradska SHARE Fondacija.
• Targetiranje aktivista i opozicije: Forenzičkom istragom utvrđeno je da je najmanje 14 istaknutih pojedinaca u Srbiji – uključujući prodemokratske studente, lidere civilnog društva i opozicione poslanike – bilo meta napada neposredno pre političkih izbora.
• Zajednička taktika (Zero-Click): Baš kao i u slučaju "AdFection" sistema, napadi u Srbiji su koristili napredne "zero-click" (bez klika) eksploite. Mete su zaražene bez ikakve potrebe za ljudskom greškom (bez kliktanja na linkove). U Srbiji su napadači iskoristili ranjivost unutar Apple iMessage aplikacije kako bi tajno instalirali ozloglašeni softver Pegasus (kompanije NSO Group), kao i malver okvir za Android uređaje poznat pod nazivom NoviSpy.
• Povezanost sa domaćim strukturama: Infrastruktura i domeni korišćeni za ove lokalne napade analitički su povezani sa operacijama unutar zemlje, što je izazvalo oštre reakcije i osude od strane poslanika Evropskog parlamenta zbog narušavanja izbornog integriteta i ljudskih prava.

4. Kako se malver instalira (Infekcija bez klika)

Tradicionalni virusi zahtevaju da korisnik klikne na sumnjivi link ili preuzme fajl. "AdFection" metod to zaobilazi kroz proces običnog surfovanja internetom:
1 - [Korisnik posećuje regularan sajt/aplikaciju]
                 
2 - [Oglasna aukcija u pozadini obrađuje podatke (IP, Ad ID)]
                     
3 - [Discover-Tech / Controlium pobeđuje na aukciji]
                   
4 - [Zlonamerni JavaScript se neprimetno pokreće u brauzeru]
               
["Zero-click" kod iskorišćava ranjivost i instalira špijunski softver]

1. Masovno profilisanje: Prilikom otvaranja bilo kog sajta, automatizovane aukcije oglasa (RTB) trenutno dele vaše podatke (lokaciju, IP adresu, model telefona). Discover-Tech je prikupljao milijarde ovih podataka kako bi mapirao tačne uređaje meta.
2. "Bezopasni" oglas: Kada meta poseti neki portal, Discover-Tech plasira naizgled običan reklamni baner. Sam baner ne sadrži klasičan virus, zbog čega lako prolazi bezbednosne filtere kompanija poput Google-a.
3. Skriveni JavaScript: Čim se oglas učita na ekranu, on u pozadini nalaže aplikaciji ili internet pretraživaču (brauzeru) da se poveže sa spoljnim serverom koji šalje zlonamerni JavaScript kod.
4. Eksploatacija pretraživača: Ovaj kod koristi neotkrivene i nezakrpljene propuste (tzv. Zero-Day ranjivosti) u samom internet pretraživaču telefona i automatski, bez ikakvog obaveštenja, preuzima i instalira glavni špijunski softver.

5. Funkcije špijunskog softvera nakon upada

Nakon uspešne infekcije, softver (Candiru, Pegasus ili NoviSpy) dobija najviša administrativna prava u operativnom sistemu i pretvara telefon u prenosivi prislušni uređaj:
• Potpuno izvlačenje podataka: Softver kopira i šalje napadačima sve fajlove, fotografije, istoriju pretrage, lozinke i kalendare.
• Presretanje enkriptovanih poruka: Pošto se nalazi unutar samog operativnog sistema, malver snima otkucaje na tastaturi (keylogging) i čita poruke sa aplikacija kao što su Signal, WhatsApp i Viber pre nego što se one zaključaju ili nakon što se otključaju na ekranu.
• Uživo nadzor okruženja: Napadači mogu daljinski i tajno aktivirati mikrofon i kameru telefona u bilo kom trenutku. Uređaj strimuje zvuk iz prostorije ili pravi fotografije, a da se ekran pritom ne pali i ne prikazuje nikakve indikatore rada.
• Praćenje lokacije: Sistem neprekidno šalje tačne GPS koordinate kretanja mete u realnom vremenu.


Linkovi

Discover Tech https://www.discover-tech.io/

Candiru https://en.wikipedia.org/wiki/Candiru_(spyware_company)

CitizenLab Clanak https://citizenlab.ca/research/how-disco...r-spyware/

Akter koji sebe predstavlja imenom "inSNSajder", tvrdeći takođe da je "uzbunjivač" je objavio navodnu bazu podataka ove platforme koja je ranije dovođena u vezu sa botovima na društvenim mrežama što je pokriveno na forumu temom Botovi - bot platforma progress.rs - šta se krije iza vaše istorije pretrage? gde su pravljeni zaključci o navodnoj platformi na osnovu javnih pronalazaka, ključni od kojih je bio jedan video snimak nekoga u autobusu kako koristi platformu i razne greške koje su pravili botovi na mreži X.

   

Slike koje su postavljene uz temu:

   

Ovo gore deluje kao da je iz cloud hosting panela servera. Trenutna IP adresa zaista jeste ta koja se vidi i na navodnom snimku tog ekrana:

Na jednom forumu akter tvrdi da poseduje 525,000+ zapisa klijenata iz godina 2020-2025+ Triglav Osiguranja iz Srbije. 
Iz uzorka koji je postavljen jasno je da se radi o ugovaračima putnog osiguranja.

Akter vrši ransom iznudu gde nudi pregovore Triglav-u da ne bi objavio sve podatke.