https://www.zone-h.org/mirror/id/41569088
http://zonehmirrors.org/defaced/2026/02/....rs/0x.txt

https://www.zone-h.org/mirror/id/41569090
https://zonehmirrors.org/defaced/2026/02....rs/0x.txt

19. februara GitLab je izbacio blog objavu "GitLab Threat Intelligence Team reveals North Korean tradecraft" gde su podelili obaveštajne podatke o pretnjama vezanim sa severnokorejskim kampanjama lažnih IT radnika. Analizirali su više slučajeva.

Jedan od analiziranih slučaja, Case Study 2: Synthetic Identity Creation and Service Abuse at Scale, je generisanje izmišljenih identiteta koristeći slike sa društvenih mreža i drugih platformi, takođe generisanje lažnih pasoša za prolazak verifikacije identiteta na platformama. Ovako je stvoreno najmanje 135 izmišljenih identiteta ljudi. Deo nama zanimljiv citiram :

Quote:As of September 2024, the threat actor controlled 135 synthetic identities. Identities most commonly purported to be based in Serbia, but also purportedly originated from Poland, Philippines, Indonesia, Bulgaria, Croatia, Romania, Lithuania, Moldova, Hungary, and Slovakia. For each account, the threat actor stored information about whether identity verification was successful, with overall results indicating the threat actor was successful in just over 40% of verification attempts.

Takođe je podeljen grafikon koji ukazuje da se od otkrivenog broja izmišljenih identiteta 80% predstavlja kao da je iz Srbije:

   

U istraživanju piše da je broj ukupno generisanih i korišćenih identiteta potencijalno veći od otkrivenih 135 i da je oko 40% identiteta  uspešno prošlo verifikaciju na raznim platformama. Identiteti su automatizacijom korišćeni za generisanje profesionalnih veza i kontaktiranje potencijalnih klijenata u velikom obimu.

U originalnom članku su podelili mejl adrese od 135 otkrivenih identiteta, ova imena su izmišljena, nisam nasumičnom pretragom pronašao nikoga da se zove kao ova imena:


Takođe su podelili i mejl adrese koje su od severnokorejskih developera gde je jedan od njih "naš": [email protected]

U drugim otkrivenim slučajevima gde se spominje nešto vezano za EX YU zemlje, pronađeni su korišćeni lažni identiteti iz Makedonije, kao i potencijalni facilitatori prevara iz Crne Gore za koje nije sigurno da li su voljni pomagači ili jednostavno ukradeni identiteti.

Očigledna prevara...

reklama na instagramu :

   

nov profil :

   

pratioci naravno lažni :

   

link za Viber grupu je istekao tako da nisam mogao dalje, Instagram upozorava na prevare, profil je otvoren sa pakistanske IP adrese :

   

Quote:Kutinska Petrokemija izvijestila je u četvrtak da je zbog sigurnosnog incidenta u dijelu informacijskog sustava došlo do teškoća u komunikaciji i poslovanju, no proizvodni procesi neometano se odvijaju.

https://vijesti.hrt.hr/hrvatska/petrokem...m-12579975

Povezano sa Kompromitovana mejl adresa @irig.rs - šalje malver u Mađarsku

Primio sam dojavu od kolege istraživača iz Mađarske :

   

nemam hedere, mejl izgleda ovako :

   

prilog je https://www.virustotal.com/gui/file/4644.../detection

   

povezano sa Kompromitovana mejl adresa @jumbo.rs - šalje malver u Mađarsku

Primio sam dojavu od kolege istraživača iz Mađarske :

   

nemam hedere, mejl izgleda ovako :

   

prilog je https://www.virustotal.com/gui/file/4644.../detection

   

povezano sa Južne Vesti - juznevesti.rs - DDoS napad jer su na istom serveru

   

Neko je izgleda pronašao server koji stoji iza Cloudflare-a i napada ga DDoS napadima, nije baš jasno da li su Južne Vesti cilj ili kolateralna šteta :

   

   

juznevesti.com je takođe pogođen

Stranica za red vožnje na sajtu "JKP Direkcija za Javni Prevoz Niša" je zloupotrebljena za SEO spam u pokušaju promovisanja indonežanskih Kazina...

   

Samo gugl vidi ove stranice radi indeksiranja, drugima se prikazuje normalan izgled i funkcionalnost sajta...

   

   

linkuje ka rdtotostaff .com koji se ne može otvoriti iz Srbije

Ove IP adrese hostuju na hiljade domena i kazino sajtova preko Cloudflare BYOIP usluge :