02-26-2026, 02:21 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Nacionalni CERT je objavio korisnu brošuru :
Quote:Saznajte kako funkcionišu SMS prevare, od prvih pokušaja preko taktika koje koriste hitnost i strah, do nove generacije SMS prevara u kojima se poruke nastavljaju na legitimne u istom nizu.
Brošura donosi primere smišinga, savete za zaštitu i prijavljivanje prevara.
brošura [PDF] : Smišing i razvoj SMS prevara
druge publikacije nacionalnog CERTa : https://cert.rs/rs/publikacije.html
02-26-2026, 02:16 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Nacionalni CERT je objavio korisnu brošuru :
Quote:Ova brošura obuhvata pregled opasnosti koje sa sobom nosi ransomver napad, analizu različitih metoda koje se primenjuju, opis najaktivnijih ransomver grupa, statistiku ransomver napada u svetu, EU i Srbiji, detaljne preporuke za mere zaštite koje treba primeniti radi prevencije od ransomvera i postupke koje treba sprovesti u slučaju napada. Pored toga, u brošuri su preporučene mere zaštite mapirane na mere zaštite koje propisuje novi srpski Zakon o informacionoj bezbednosti, usvojen u oktobru 2025. godine.
brošura [PDF] : Smernice za prevenciju i otpornost na ransomver napade
druge publikacije nacionalnog CERTa : https://cert.rs/rs/publikacije.html
Mandiant, Guglova grupa za obaveštajne podatke o pretnjama je objavila istraživanje Exposing the Undercurrent: Disrupting the GRIDTIDE Global Cyber Espionage Campaign gde su podelili detalje kampanje osumnjičenog kineskog državnog malicioznog aktera UNC2814, takođe su podelili da su demontirali infrastrukturu koju je ovaj akter koristio.
Malver koji je korišćen se prvenstveno fokusirao na ciljanje telekomunikacionih provajdera na svetskom nivou ali su tokom ove kampanje ciljane i vladine organizacije. Guglova grupa je potvrdila 53 upada u ukupno 42 zemlje širom sveta i identifikovano je sumnjivo ciljanje u najmanje 20 drugih zemalja.
Podelili su mapu žrtava među kojima su Srbija kao i Bosna i Hercegovina, nisu podeljena konkretna imena žrtava :
Istorijski ova grupa cilja telekomunikacione provajdere radi krađe podataka o pozivima, nešifrovane SMS poruke kao i zloupotrebu zakonitih sistema za presretanje koje provajderi nude zvaničnim policijskim institucijama. Cilj im je nadzor pojedinaca i organizacija, posebno disidenta i aktivista.
Za C2 (komandovanje i kontrolu) malvera korišćen je API od Google Sheets koji može lako proći ispod radara organizacijama i da izgleda kao legitimna upotreba Gugl usluge. Korišćenje Gugl proizvoda od strane malicioznih aktera je omogućio Mandiant-u da detaljno uđe u trag ovoj malicioznoj kampanji.
Da podestim, skoro smo imali još jednu reportažu o kineskim državnim akterima koji su ciljali Srbiju : Državni zlonamerni akter Kine(?) navodno kompromitovao neku instituciju u Srbiji
02-25-2026, 07:46 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
info i registracija https://luma.com/AI-Salon-Belgrade-March-2026
Quote:Meeting Agenda:
Agenda
17:00 - 17:15
Welcome and opening remarks
Hub201 & ICT Hub
17:15 - 17:30
AI in offence- Women4Cyber Serbia
17:30 - 17:45
AI in defence- Reputeo
17:55 - 18:30
How it goes on the field?
Surprise guest activity - Abstract live ransomware attack
18:30 - 18:45
Pitch - TheCyberProtect
18:45 - 19:00
Pitch - Insight by Developico
Jury:
- Miloš Matić, Omorika ventures
- Ana Marija Popović, French Tech
- PULSEC represent
19:00 Networking
02-25-2026, 11:49 AM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (1)
U decembru sam naleteo na neki potpuno jednostavan pokušaj fišinga, generalno ne ulazim detaljno u ovakve fišing kampanje jer ih ima bezbroj ali ovu sam pogledao i kliknuo da vidim šta će da se desi (ne radite ovo kod kuće!)
Fišing mejl izgleda ovako, FROM i TO polja su identični i sadrže mejl primaloca:
Mejl stigao sa kompromitovanog mejl servera u Bugarskoj:
Link je vodio na backblazeb2.com object storage koji se često zloupotrebljava... Fišing stranica je sasvim obična webmail stranica što je i cilj da izgleda kao i obična webmail stranica koju ljudi koriste... popunio sam podatke kao da sam žrtva i ništa, dobio poruku o pogrešnoj šifri, ko bi rekao...
Pogledam posle toga u dev tools pretraživača da vidim šta se dešavalo u pozadini i tu mi se širom otvore oči... ugledam POST upit na api.telegram.org što znači da sa klijentske strane šalje podatke na Telegram!
Da bi slao podatke na Telegram potreban mu je API ključ, ključ koji se nalazi u samom URL-u koji koristi da pošalje podatke na telegram, ja sada imam taj API key i ime kanala na koji šalje podatke.
Putem ovih podataka mogu da izvučem poruke koje su do sada poslate na kanal, to i uradim u istraživačke svrhe.
Podaci o samom kanalu i Telegram botu nisu naročito korisni...
Podaci bota:
Podaci kanala:
Da li mogu da izvučem nekakav koristan uvid iz ovih podataka bez da obelodanim imena žrtvi i da bude korisno drugima? Mogu da pokušam...
Žrtve su iz Mađarske, Rumunije, Grčke i Srbije, izdvojiću Srbiju :
Broj žrtava iz Srbije : 28
Od 28 žrtava, čak 12 su advokatske kancelarije!!! Ovo mi je baš poražavajuće jer rukuju sa osetljivim podacima svojih klijenata. Od ostalih nabrojaću firmu koja proizvodi industrijske sirovine, firma koja proizvodi auto delove, nekakva organizacija koja se bavi sigurnosnim naukama uključujući i sajber bezbednost (!), biblioteka u jednom gradu, firma koja održava školske sajtove i web aplikacije za škole, firma za bezbednosni konsalting i fizičko obezbeđenje, jedna visoka škola u Beogradu...
Broj pokušaja unosa kredencijala na fišing stranicu od strane jedne žrtve : 9! ima više drugih koji su pokušali 4-5 puta.
Broj žrtava u Srbiji po hosting provajderu :
beotel.net 11 (beotel.net je kupljen u decembru od strane Telekom Srbija)
unlimited.rs 4
plus.rs 3
dreamwebhosting.net 3
superhosting.rs 2
orion 2
Kako sprečiti ovakve fišing napade? Bezbednosne postavke treba da uključe višeslojni pristup koji obuhvata i edukativne i tehničke mere. Korišćenje bezbednog e-mail servera je prva linija odbrane. Ovde se koriste mejl serveri od web hosting provajdera koji nemaju adekvatnu anti-SPAM zaštitu i ovakvi fišing mejlovi često dospevaju u INBOX primalaca. Takođe ovakvi web hosting provajderi ne bi trebali da ostave generičku webmail login stranicu jer je malicioznima lako da prevare ljude koristeći lažne podrazumevane webmail stranice.
