Pokret slobodnih građana (PSG) saopštio je danas da je na zvanični imejl nalog tog pokreta stiglo bezbednosno upozorenje kompanije Google o "pokušajima kompromitovanja naloga od strane aktera" koje kompanija označava kao "government-backed attackers", odnosno državno podržane aktere.

Pronađen sumnjiv domen 'eidgov.co' koji izgleda kao zvanična stranica eID i verovatno služi za fišing...

   

https://urlscan.io/result/01a11834-c1c8-...7b5dbe258/

Samo engleski jezik radi na sajtu, linkovi za registraciju su :


ovi poddomeni nemaju DNS u ovom trenutku

DNS za sam eidgov.co je zanimljiv :

2026-05-21 do 2026-05-22 su imali MX zapis kao i SPF:

2026-05-20 do 2026-06-11 su imali i A zapis za sajt, IP adresa takođe 198.38.92[.]234 a ova IP adresa je povezana sa makedonskim provajderom makdomen.com. U istom periodu postoji i A zapis za registracija.eidgov.co koja upućuje na istu IP adresu.

Zanimljivo je da su zapisi za mejl server ugašeni 2026-05-22 ali A zapis je ostao što može značiti da je neka kampanja u pitanju gde je sajt ostao funkcionalan duže da bi oni koji su dobili mejl stigli da pročitaju i odu na sajt.

2026-06-11 prethodni zapisi nestaju i do 2026-10-01 A zapis postaje 1.1.1.1 što je besmisleno, u tom trenutku se NS serveri za domen prebacuju na hosting provajdera spaceship.com

2026-10-03 do danas A zapis za domen je 66.29.148[.]116 ukazujući na potencijalnu novu kampanju sa ovim domenom

Domen mts-srbija.com je registrovan 2026-07-03 :

Od tada služi za SEO pozicioniranje indonežanskih kazina :

   

Drugi primer: https://urlscan.io/result/019f78a4-cc5b-...ab0c3a4fe/

Za ove potrebe se često kupuju domeni koji su imali prethodnu istoriju i imaju neku reputaciju pa sam pogledao istoriju ovog domena...
Od 2025-04-21 do 2026-04-20 domen je imao unlimited.rs NS servere
2026-04-20 domen ističe i dobija expired NS servere od registra od kojeg unlimited preprodaje domene
2026-04-22 dobija NS server koji ukazuju na parkiran domen
2026-07-03 verovatno posle isteka perioda za otkup domena on prelazi u ruke indonežanskih spamera

Ovo ukazuje da je domen bio prethodno registrovan, ne znam sa kojom svrhom, ovakav domen bi Telekom Srbije trebao da registruje čisto iz predostrožnosti, sada ako ga žele i ne mogu drugačije da ga ugase morali bi da prolaze kroz ICANN rešavanje spora ili da čekaju da istekne ako ga ne obnove i onda uzmu.

SDP: Pod hakerskim napadom smo 

Quote:SDP JE DANAS objavio da je izložen hakerskom napadu na svoju digitalnu infrastrukturu.
Prema zasad dostupnim informacijama stranke, napad je evidentiran s IP adrese locirane u Hong Kongu. SDP navodi da nadležne službe rade na otklanjanju posljedica te da je slučaj prijavljen nadležnim institucijama.

   

   

arhivirano https://archive.is/sMvUX

"U Ministarstvu poljoprivrede, šumarstva i ribarstva imamo incident kibernetičke prirode", naveli su kao i to da krizni tim radi na procjeni zahvaćene infrastrukture i planu oporavka sustava.

https://n1info.hr/vijesti/ministarstvo-p...-racunala/

https://www.mfin.gov.rs/sr/aktivnosti-1/...tformama-1

Quote:Ministarstvo finansija apeluje na građane da budu oprezni kada je reč o navodnim investicionim platformama, za koje se tvrdi da ih podržava Ministarstvo finansija, a sve u svrhu novčane prevare.

Naime, ne postoji investiciona platforma čiji rad podržava Ministarstvo finansija, a u svrhu prevare građana su zloupotrebljeni podaci Ministarstva finansija i lik ministra finansija u tehničkom mandatu Siniše Malog. Ministarstvo poziva građane da ne ulažu na taj način novac i ne odaju lične podatke.

Prošle nedelje i ove, a sporadično i u prethodnom periodu telefonskim putem, javljaju se građani da su prevareni pozivanjem da ulažu novac u platformu koju podržava Ministarstvo finansija i ministar finansija u tehničkom mandatu Siniša Mali. 

Ministarstvo finansija je o ovim krivičnim radnjama pojedinaca obavestilo Ministarstvo unutrašnjih poslova, te se očekuje da nadležni organi preduzmu mere u cilju utvrđivanja svih okolnosti i sprečavanja daljih pokušaja prevare.

Prevara koja je u toku se predstavlja kao „državni investicioni projekat na svetskoj berzi u saradnji Evropske unije sa Ministarstvom finansija Republike Srbije“, dok se u zaglavlju navode nazivi - „RS Invest“ i „Kraken Capital Limited“.  

Mole se građani koji prime elektronsku poštu sa ovom sadržinom da ne otvaraju priložene linkove, ne ostavljaju lične i finansijske podatke, te da ne uplaćuju novac i da poruku prijave nadležnim organima kao pokušaj prevare.

Sajt udruženja tekstilnih i kožarskih škola Srbije koji na dnu strane ima Copyright 2015 - 2017 ukazujući na manjak ažuriranja

Ali u ovom trenutku clickfix ne funkcioniše jer su svi relevantni domeni suspendovani a pametni ugovor nije ažuriran sa novima...

   

kad se klikne...

   

u pozadini pre prikazivanja clickfix stranice traži od polygon blokčejna domen za payload...

   

dobije thu-ipad-03 .cfd koji je suspendovan.

Dalje traži fallback domen od drugog blokčejna:

   

ovde dobije mon-blanc-02 .cfd koji je takođe suspendovan

pošto i to ne radi izgleda da ima kodiran fiksni domen koji stavi u klipbord :

I ovaj domen je suspendovan te dalje nisam mogao istražiti

Prema VT payload je identifikovan kao Vidar stealer: https://www.virustotal.com/gui/file/5531.../detection

Na jednom dark web forumu pojavio se oglas koji nudi navodne podatke korisnika kockarnice u Hrvatskoj.
Nije jasno iz teksta da li je jedna kockarnica ili više njih u pitanju.
Akter takođe tvrdi da poseduje pristup sistemima velikog poznatog kazina u Hrvatskoj.

po onome što piše prodavac ovi podaci sadrže ime i prezime, OIB, datum rođenja, adresu a takođe i slike KYC dokumenta na nalogu.

   

Informer je danas objavio da novosadski kardiolog Ilija Srdanović, prvi na Studentskoj listi, poseduje kuću u Hrvatskoj i zatražio da objasni odakle mu novac za nju. Međutim, u hrvatskom katastru kao vlasnici nekretnine koju ovaj tabloid prikazuje upisane su druge osobe. Srdanović za Raskrikavanje kaže da ne poseduje nekretnine van Srbije.