Quote:IPI joins the MFRR partners in raising alarm over a recent wave of bot-driven cyber attacks targeting the social media accounts of Serbian media outlets. Our organisations warn that the dozen recorded incidents are not isolated cases but part of a broader pattern of coordinated attacks on the free flow of news and independent information in Serbia, which remains in a period of media freedom crisis.
02-09-2026, 08:09 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Hrvatski CERT objavio je GODIŠNJI IZVJEŠTAJ RADA NACIONALNOG CERT-A ZA 2025. GODINU
Quote:Nacionalni CERT je u 2025. godini zabilježio ukupno 1513 kibernetičkih incidenata, što predstavlja povećanje od 35,9 % u odnosu na 2024. godinu.
Broj obrađenih incidenata odnosi se isključivo na one za koje je Nacionalni CERT zaprimio prijavu ili ih je otkrio vlastitim aktivnostima. Najzastupljeniji tipovi incidenata u protekloj godini bili su: phishing napadi (32 %), neželjene poruke (19 %), ostale vrste financijski motiviranih prijevara (18 %) te napadačka infrastruktura (12 %).
Ceo izveštaj: https://www.cert.hr/wp-content/uploads/2...-2025..pdf
Preko WhatsApp se dobija poruka :
kliktanjem na link se otvara sajt za navodno glasanje:
slike učitava sa imgfot .live
Da bi se glasalo traži "autorizaciju" pa pokaže autorizacioni kod koji se unosi u WhatsApp da bi se upario sa drugim uređajem i tako dobiju kompletan pristup WhatsApp nalogu...
više detalja o ovakvim napadima na GhostPairing Attacks: from phone number to full access in WhatsApp - When “verification codes” quietly hijack your account
Ovo se zasniva na članku Nation-State Cyberattacks - The Shadow Campaigns: Uncovering Global Espionage
Istraživanje opisano u članku je rađeno od strane "Unit 42" tima za obaveštajne podatke o pretnjama firme Palo Alto Networks. Otkriva postojanje novog državnog zlonamernog aktera iz azijskog regiona, aludirajući da je Kina u pitanju. Unit 42 prati ovu grupu pod imenom "TGR-STA-1030"
Ova grupa prvenstveno cilja državna ministarstva i organizacije u svrhu špijunaže. Procenjuje se da daju prioritet zemljama koje su uspostavile ili istražuju određena ekonomska partnerstva.
U toku novembra i decembra 2025. grupa je skenirala državnu infrastrukturu i konkretne specifične mete u zemljama širom sveta, uključujući skoro celu Evropu :
U toku istraživanja primećena je uspešna kompromitacija najmanje 70 organizacija u 37 zemalja sveta. Na globalnom nivou pogođene organizacije uključuju ministarstva unutrašnjih poslova, spoljnih poslova, finansija, trgovine, ekonomije, imigracije, rudarstva, pravde i energetike.
Što se Evrope tiče, procenjuju da je grupa početkom 2025. godine preko fišing kampanja verovatno kompromitovala vladine institucije u sledećim zemljama: Kipar, Češka, Nemačka, Grčka, Italija, Poljska, Portugal i Srbija. Među njima, ova grupa je kompromitovala najmanje jedno ministarstvo finansija gde je nastojala da prikupi obaveštajne podatke o međunarodnom razvoju iz pogođene zemlje i iz Evropske unije.
Mapa verovatno kompromitovanih zemalja:
Van spomenutog nema daljih detalja o navodnoj kompromitaciji u Srbiji.
Domen koji je bio C2 za ciljane evropske žrtve je dog3rj[.]tech
Našao sam i da je jedna IP adresa sa spiska indikatora kompromisa 19. maja 2025. skenirala nepoznatu IP adresu iz Srbije :
GiftOnCard je domaći sajt koji prodaje poklon kartice za brendove, radnje, tržne centre, itd. U ponudi imaju oko 100 poklon kartica za razne radnje i brendove: https://giftoncard.eu/izaberite-odmah-poklon-karticu
Maliciozni akter tvrdi da je navodno kompromitovao baze ovog sajta i nudi ih na prodaju. Kompromitovani podaci su svi podaci o nalozima na sajtu kao i svi podaci o svim izdatim gift karticama. Takođe tvrdi da još uvek ima pristup sistemima :
Podeljena su tri uzoraka od strane prodavca :
webusers - 152,000 zapisa koji sadrže između ostalog:
ime
prezime
broj telefona ili e-mail adresa u zavisnosti od načina registracije, negde postoje i oba
bcrypt hešovana šifra
"partner" i "partnerbrach" koji identifikuju partnera odnosno firmu preko koje je registrovan nalog kao i koji ogranak firme.
kako izgleda jedna od linija iz uzorka:
users_cardregistration - 130,000 zapisa koji sadrže između ostalog:
id broj kao i serijski broj gift kartice, takođe i količina novca koji je prvobitno uplaćen i količina dostupnih sredstava.
ime, prezime, email, broj telefona, adresa, datum rođenja povezano sa osobom na koju je registrovana gift kartica ili koja je kupila gift karticu
kako izgleda jedna od linija iz uzorka:
giftcard - 2,7 miliona zapisa koji sadrže podatke o gift karticama uključujući na koga su registrovane i dostupna sredstva, veoma slični podaci kao i prethodni uzorak.
Jedna linija uzorka izgleda ovako:
naleteo na neki oglas na fejsu...
stranica ima razne slične objave...
pogledajte samo koliko svaka ima komentara i podela, morao sam i ja da komentarišem, stigla mi posle nekog vremena poruka :
rekoh im DA...
nisam ništa podelio i ostavio sam tako... posle nekog vremena :
pobedio sam! Jer zašto bi trošili resurse da proveravaju da li sam zaista podelio objave, svakako je sve prevara.
Više puta su me posle spamovali :
linkovi otvaraju :
kad se klikne da se "registruje" link prvo otvara wilbonti .com/zvano.php?sub=encon pa ima neka preusmeravanja na 5-6 nekih affiliate marketing gluposti i otvara neke random sajtove :
Posle nekog vremena sam pozvan da učestvujem u još jednoj nagradnoj igri, ovaj put "MAXI Fans", baš lepo od njih...
Razni domeni koji su mi se otvarali...
wilbonti.com has address 153.92.10.71
adclub.g2afse.com has address 34.147.7.70
adclub.g2afse.com has address 34.147.21.42
pdtrax.g2afse.com has address 35.204.59.16
pdtrax.g2afse.com has address 34.147.7.70
go.bucksmein.com has address 172.67.214.26
go.bucksmein.com has address 104.21.35.55
kqftc.com has address 172.64.154.96
kqftc.com has address 104.18.33.160
chun2.com is an alias for prize-box.do-content-v2.top.
prize-box.do-content-v2.top has address 104.18.42.168
prize-box.do-content-v2.top has address 172.64.145.88
luxcygo.com has address 153.92.10.7101-30-2026, 03:11 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
MUP upozorava građane na sve učestalije internet prevare
Quote:Ministarstvo unutrašnjih poslova, Uprava za tehniku, Služba za borbu protiv visokotehnološkog kriminala upozorava građane na sve učestalije internet prevare u kojima se zloupotreblјavaju likovi i imena javnih ličnosti, pre svega političara i novinara, radi navođenja građana da ulažu novac u lažne investicione šeme.
Ove prevare se najčešće pojavlјuju u vidu sponzorisanih oglasa na društvenim mrežama, lažnih internet portala i video-snimaka, uklјučujući i takozvane „deepfake“ sadržaje, u kojima se javne ličnosti neovlašćeno predstavlјaju kao promoteri navodno sigurnih i visokoprofitabilnih investicija. U pitanju su isklјučivo prevarne aktivnosti, sa cilјem protivpravnog sticanja imovinske koristi, pri čemu oštećeni građani često ostaju bez značajnih novčanih sredstava.
Služba za borbu protiv visokotehnološkog kriminala je, u saradnji sa međunarodnim partnerima, preduzela konkretne operativne mere koje su rezultirale gašenjem internet domena korišćenih za ove prevare, uklјučujući i domene na kojima je direktno zloupotreblјen lik i identitet poznatih novinara, sa cilјem da se lažnim autoritetom i prividom kredibiliteta obmanu građani. Rad na otkrivanju odgovornih lica i povezanih infrastruktura u inostranstvu se intenzivno nastavlјa.
Ministarstvo unutrašnjih poslova apeluje na građane da budu posebno oprezni, da ne veruju ponudama koje obećavaju brzu i sigurnu zaradu, da ne ostavlјaju lične i finansijske podatke na neproverenim internet stranicama, kao i da svaki sumnjivi sadržaj prijave nadležnim organima.
Služba za borbu protiv visokotehnološkog kriminala nastaviće da, u saradnji sa domaćim i međunarodnim partnerima, preduzima sve mere u cilјu zaštite građana i suzbijanja oblika visokotehnološkog kriminala.
Nastavlja se niz, danas je treći dan po redu da se dešava kompromitacija gov.rs mejl adrese i iskorišćavanje iste za slanje malvera.
Prethodnih dana smo imali:
kompromitovan mejl [email protected] - šalje malver
kompromitovan mejl [email protected] - šalje malver
Ovaj put je zloupotrebljena mejl adresa Ministarstva zdravlja.
Poruka je donekle lokalizovana da deluje uverljivije ali je ipak neka generička poruka na engleskom o nekakvoj porudžbini, predstavljajući se lažno kao T.P. Drinovci d.o.o. :
Opet se zloupotrebljava mejl nalog preko SMTP autentifikacije na državnom mejl serveru, ovaj put je izvor mejla sa AWS IP adrese :
prilog je https://www.virustotal.com/gui/file/6c07...c26075ecf8
izgled dokumenta:
onda pokušava da učita sledeći exploit sa 217.154.88.128/55/jn/nn.doc
taj drugi exploit je https://www.virustotal.com/gui/file/da32...5c/details
koji dalje učitava https://www.virustotal.com/gui/file/45d6.../detection
i preko powershell-a pokreće RAT/infostealer