Quote:U saopštenju NUNS navodi da je Instagram profil portala Mašina u kratkom periodu zapratilo oko 10.000 naloga za koje se sumnja da su lažni i redakcija je zbog opasnosti da profil bude ograničen ili ugašen pozvala publiku da prati i rezervni nalog @masina.video, ali je ubrzo saopštila da je i taj nalog izložen istoj vrsti napada.
Masovni napad botova na Instagramu, više od 20 profila medija i aktivista na udaru
Quote:Više od 20 profila na Instragramu prethodnih dana je pod napadom botova, koji im masovno podižu broj pratilaca, sa potencijalnim ciljem da se nalozi obore. Reč je o profilima medija, novinara, aktivista i drugih ličnosti. Mašinin Instragram nalog je pod ovim napadom kontinuirano od subote.
Podignut je sajt botijada.surf za praćenje i analizu ovih slučajeva kao i savete kako zaštiti nalog
Trenutna analiza: Ljudi čije su profile iznenada zapratile hiljade sumnjivih naloga poslali su nam svoje spiskove pratilaca. Iz njih se vidi da su isti nalozi zapratili više profila u istim minutima, češće nego što slučajnost dozvoljava.
Udruženje IT Blokada takođe nudi pomoć: https://www.instagram.com/p/Dd4OvyesjKe/
EPS je objavio upozorenje:
i sliku mejla:
Nemam headere da vidim odakle je stigao mejl, imaju ispravan DMARC tako da ovo ne bi trebalo da prođe kod primalaca osim ako se ne šalje sa samog epss.rs servera što bi značilo da im je nešto kompromitovano...
_dmarc.epss.rs descriptive text "v=DMARC1; p=reject; sp=reject; pct=100; rua=mailto:[email protected]"Nije prvi put da se dešava: EPS "electricity bill" spam - malware
Zanimljiva statistika prezentovana na eSecurity Conference - 10th anniversary edition / 29.09 - 02.10.2026 / Belgrade .
"PO zahtev" je kada tužilac vodi predistražni postupak, on upućuje policiji Zahtev za prikupljanje potrebnih obaveštenja. Ova statistika sadrži samo slučajeve koje je tužilaštvo pokrenulo i ne prikazuje celu cifru prijavljenih krivičnih dela vezanih za VTK. Bilo bi zanimljivo uporediti broj prijavljenih i broj koji su stigli do predistražnog postupka, i dalje broj koji je na kraju utužen.
Podaci su samo za period od januara do avgusta da bi statistika imala smisla.
Najveće udeo čine prevare po članu 208 krivičnog zakona koje su drastično porasle između 2025. i 2026. godine.
09-29-2026, 02:09 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Quote:Digital Forensics Conference is the leading event in Europe gathering the world’s top experts in blockchain forensics, cybercrime investigations, AI and ML abuse prevention, fraud monitoring, AML/CTF, threat intelligence, and incident response.
https://digitalforensicsconf.com/
agenda https://digitalforensicsconf.com/agenda/
2022. godine član foruma Ivan je napravio istraživanje povodom E-mail adresa naših diplomatsko-konzularnih predstavništva (DKP) u svetu :
E-mail adrese ambasada Srbije u svetu
Povod njegovog istraživanja su parlamentarni i predsednički izbori 2022. godine gde mu je lično uskraćeno pravo na glasanje pod krajnje upitnim okolnostima jer je njegova prijava za glasanje u inostranstvu navodno završila u SPAM-u što je opisao i analizirao u Analiza uticaja e-mail "SPAM" filtera na regularnost izbora.
Kakva je situacija danas po pitanju mejl adresa DKP
izvor: stranice za Ambasade i Konzulate na mfa.gov.rs, pregledano 2026-09-10
Popravilo se i izgleda da više nema očigledno ličnih mejl adresa koje bi dovele do toga da državljani Srbije pošalju svoje privatne podatke na neadekvatno zaštićene krajnje tačke. Kvantitativno ima manje problema nego na ranijim izborima.
Ali mnoga DKP još uvek koriste besplatne e-mail servise kao što su gmail ili mejl adrese preko svojih internet provajdera. Iako su neki od tih provajdera kvalitetni po pitanju bezbednosti oni ipak ne obezbeđuju suverenitet i vladavinu nad podacima državljana Srbije kao ni zadržavanje i pristup podacima u slučaju revizije ili sudskih procesa. Ministarstvo spoljnih poslova nema adekvatan uvid u poslovanje DKP koja ne koriste zvanične državne mejl adrese i servere.
Takođe imamo i posebne domene za ambasade kao što je slučaj u Alžiru gde je neadekvatna briga o bezbednosti od strane provajdera dovela do lažiranih mejlova koji izgledaju kao da su došli od ambasada u Alžiru: [04.2026] Lažiran mejl od ambasade Srbije u Alžiru - iskorišćen za fišing
Nema razloga da se koristi bilo šta osim mfa.rs domena za kontakt mejl adresu DKP. To bi omogućilo da podaci budu fizički locirani u Srbiji i dostupni nadležnim organima na uvid i reviziju po potrebi. Zaključak iz istraživanja 2022. godine je i danas aktuelan:
Quote:Sistem za organizaciju glasanja u inostranstvu nije adekvatno sproveden u delo, podložan je namernoj i slučajnoj manipulaciji podacima. Tehnička ograničenja, zastareli procesi i netransparentna rešenja dovode do povećanja rizika eksploatacije građana (ili povrede prava) od strane državnih službenika, ali i od treće strane.
Na jednom telegram kanalu grupa koja za sebe kaže da su "Iraq's hackers" je objavila bazu podataka sajta topizbor.ba...
Baza je izgleda cela baza sa sajta i sadrži sve podatke o proizvodima, porudžbinama, poslatim SMS porukama, itd.
Od poručilaca sadrži ime prezime, poštansku adresu, mejl adresu, broj telefona.
Podaci datiraju od 2020. godine pa do početka 2025. što znači da ovo verovatno nije sveža kompromitacija.
Na jednom forumu objavljeni su podaci koji su navodno sa "iPhone Srbija Forum" - isrbija.net.
Podaci sadrže preko 35,000 zapisa i sastoje se od korisničkog imena, e-mail adrese i hešovane šifre članova foruma
Na samom forumu primećujem da zaista ima oko 35,000 članova, takođe na vrhu stranice stoji da treba obavezno promeniti šifru naloga :
17.09.2026 zlonamerni akter je na jednom forumu preuzeo odgovornost za navodnu kompromitaciju podataka klijenata ove firme. Preti da će objaviti podatke ako ne dođe do dogovora sa firmom oko otkupa. Ponuđeni rok za dogovor 20.09.2026 je već prošao.
Akter tvrdi da poseduje 56,909 jedinstvenih zapisa koji sadrže između ostalog lične podatke kupca i podatke firme pretpostavljam distributera koja im je vršila neku uslugu.
šema tabele u ponuđenom uzorku:
bn drzava mesto ime_prezime adresa telefon_1 telefon_2 email napomena broj_racuna naziv_prod mesto_prod datum servisirao ovlasceni servis_naziv uneo