Izgleda da je neko navodno kompromitovao i uzeo bazu sa online radnje totalbike.rs, nudi na prodaju navodnih 600k zapisa iz baze ukupne veličine 2GB, navodno nudi kompletnu bazu sa svim tabelama...
Dva uzorka su ponuđena, jedan sadrži sledeće podatke kupaca :
"commerce_customer_address_locality",
"commerce_customer_address_postal_code",
"commerce_customer_address_thoroughfare",
"commerce_customer_address_premise",
"commerce_customer_address_sub_premise",
"commerce_customer_address_organisation_name",
"commerce_customer_address_name_line",
"commerce_customer_address_first_name",
"commerce_customer_address_last_name",
"commerce_customer_address_data"drugi uzorak sadrži korisničke naloga za login na sajt, šifra je enkriptovana :
Po imenu fajlova i njihovom sadržaju ovo je povezano sa Kompromitovan friendsandplants.com - fajl koji se koristi za fazu malware instalacije
Na sajtu ingel.rs se desilo isto što i na tom sajtu, i to pre nekog vremena :
ingel.rs has address 185.102.77.42Jedan od fajlova je izgledao ovako :
još ranije je kampanja sa drugačijim imenima fajlova bila aktivna na istom sajtu :
deluje da je ova kompromitacija rešena jer nema naznaka da se fajlovi još uvek otpremaju na sajt
Ovaj sajt je na meni nepoznat način kompromitovan i na njega je otpremljen fajl koji služi za sklapanje zlonamerne skripte koja pušta malware na Windows računar.
Ova malware kampanja je trenutno aktivna ali (za sada) nemam mejl koji stiže sa prilogom "Profaktura 748383.js"
Kako mi je javljeno na mreži X :
link iz poruke je https://bazaar.abuse.ch/sample/002382367...df57e4054/
Ovaj malware je povezan sa Srbijom po tome što se jedna faza skripte učitava sa sajta hostovanim u Srbiji, mada nije isključeni i da mejl ima neke veze sa Srbijom, ako ga nađem pregledaću.
Deo koji je na domaćem sajtu izgleda ovako i sadrži namerno zamagljeni tekst da izbegne detekciju :
friendsandplants.com has address 185.119.89.99Domen friendsandplants.rs takođe otvara ovaj sajt
Postoje više fajlova ili se fajlovi redovno menjaju da bi sprečili detekciju :
više info :
https://www.filescan.io/uploads/69401656...d/overview
https://tria.ge/251215-rfq9esgw4f/behavioral1
takođe sam pronašao još jedan domaći sajt koji je služio u istoj ovoj kampanji, više o tome: Kompromitovan ingel.rs - fajl koji se koristi za fazu malware instalacije
Hakovani sajtovi bezcenzure.rs i ktv.rs – Ozbiljan trud da se uguši istina
Quote:U utorak 09. decembra u večernjim satima došlo je do sajber napada na naše sajtove bezcenzure.rs i ktv.rs usled čega ovi sajtovi nisu bili dostupni posetiocima neko vreme. Pristup sajtovima smo ubrzo povratili i nastavili nesmetano da izveštavamo građane, istinito, pravovremeno i objektivno.
hosting-prime.net šalje obaveštenje o isteku i traži plaćanje :
Domen više nije u funkciji ali nekakav hosting sajt jeste bio na tom domenu:
domen je suspendovan, nalazi se u clientHold statusu:
Domain Name: hosting-prime.net
Registry Domain ID: D202511191883054-COM
Registrar WHOIS Server: whois.nicenic.net
Registrar URL: http://www.nicenic.net
Updated Date: 2025-11-18T16:05:04Z
Creation Date: 2025-11-18T16:05:04Z
Registrar Registration Expiration Date: 2026-11-18T16:05:04Z
Registrar: NICENIC INTERNATIONAL GROUP CO., LIMITED
Registrar IANA ID: 3765
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +853.2354112
Reseller:
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientHold https://icann.org/epp#clientHold
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Organization:
Registrant State/Province: Kosice
Registrant Country: SK
Registrant Email: http://whois.nicenic.net/?page=whoisform
Admin Email: http://whois.nicenic.net/?page=whoisform&emailtype=admin
Tech Email: http://whois.nicenic.net/?page=whoisform&emailtype=tech
Name Server: KIA.NS.CLOUDFLARE.COM
Name Server: LEO.NS.CLOUDFLARE.COMpostoje i neki drugi sajtovi koji koriste iste podatke registracije firme koji su ovde ostali indeksirani na guglu, to su 365drive.net i globalssl.io.
malo razonode 
Mario Vrećo YouTube: Haker iza Najveće Prevare u Istoriji Lutrije Srbije
bonus: Predrag BEĆIRIĆ - Ja, haker?
Qilin ransomware tvrdi navodnu kompromitaciju Brodosplita i preuzimanje 432GB podataka sa njihove infrastrukture :
BIRN je u saradnji sa SHARE Fondacijom otkrio da je BIA tokom privođenja četvorice poljoprivrednika i ekoloških aktivista u njihove telefone ubacila špijunski softver NoviSpy. Za BIRN oni prvi put govore o hapšenjima, pretnjama i kako izgleda život kada znaš da te neko stalno nadgleda
povezano sa pričom od ranije: Amnesti: Kako srpska vlada koristi špijunske softvere protiv aktivista i novinara
Nije prošlo dugo od pucanja OKE Green piramidalna šema i prevara i već se širi nova prevara.
stranica za prijavu :
a "platforma" izgleda ovako :
Navodno imaju neku kancelariju u Italiji ne znam da li je samo fejk slika ali adresa jeste tačna za to sa slike. Izgleda da se ciljaju Italijani.
dizajn i funkcionisanje "platforme" dosta podseća na još uvek aktivnu VOI E-Scooter Scam kampanja - piramidalna šema, moguće je da se koristi isti framework od strane raznih piramidalnih prevaranata ili od strane jednih te istih, verovatno azijskih prevarantskih ekipa.
Za razliku od VOI koji je imao stranice na srpskom i cilja naše tržište, za OTD to nije slučaj, moguće je samo da su neki naši ljudi upali preko linkova koje su našli na internetu pa sada dalje šire da bi popunili piramidu ispod sebe.
sajt je iza Cloudflare-a ali našao sam da je ranije bio na IP adresi 208.98.43.136 :
istraživanjem ove IP adrese i domena koji su bili na njoj otkrio sam mahom kineske domene, veliki broj tih domena ili ne radi ili otvara razne stranice za kupoprodaju domena što je indikacija da je domen verovatno skoro kupljen od nekog skvotera domena radi korišćenja u ovoj prevari.
Čak na jednom kineskom sajtu još uvek postoji aktivan listing za prodaju ovog domena :
u tekst polju na ovom sajtu piše "Records from 04-22"
povezani domen koji se linkuje sa ikonice za "Service" je otdai88.com, registrovan 2025-04-23. Taj domen prikazuje istu "platformu"
iz ovih datuma zaključujem da je OTD piramida verovatno počela da radi krajem Aprila 2025.
Imaju i APK za mobilne koji je verovatno samo wrapper za sajt :
iz brzinske analize APKa na Virus Totalu dobijamo još jedan domen ootdanwen.com koji otvara istu "platformu"
Na sajtu imaju lažne podatke o navodnoj firmi koja stoji iza svega :
ceo tekst:
Introduction to Microdust Technology Co., Ltd.
Micro Dust Technology Co., Ltd.（OTD） Founded in 2021, it is headquartered in the Canary Wharf financial district of London, UK. As a world-leading artificial intelligence testing and evaluation company, the company is committed to promoting the in-depth application of AI technology in various industries, improving automation levels and intelligent decision-making capabilities, and providing accurate and efficient intelligent solutions for global companies.
Core Business
OTD company focuses on the fields of intelligent technology and automation, providing the following core services and solutions:
AI testing and evaluation: Use large-scale data analysis and deep learning technology to conduct performance verification, optimization and security assessment of the AI system to ensure its stability and reliability.
Intelligent manufacturing: Help enterprises accelerate the transformation of Industry 4.0. Build an intelligent and flexible production system to improve production efficiency and product quality.
Industrial automation equipment: Provide high-precision and high-efficiency automation systems to optimize production processes and improve the level of intelligence in the manufacturing industry.
Robot technology: develop and promote advanced intelligent robot technology, promote the construction of smart factories, and help global companies improve their automation capabilities.
The company's business covers multiple industries such as electronics, automobiles, and machinery, helping companies move towards more efficient, intelligent, and automated directions.
Global reach and data-driven market optimization
OTD company has long been collecting and analyzing global Internet test data, providing enterprises with accurate market insights and real product feedback, helping partners optimize product design to make it more in line with user needs and enhance market competitiveness.
As of March 2025, OTD companies have completed 771,804 product tests，Achieved outstanding achievements in the field of AI smart products，It provides a valuable information database and reference resources for the development of AI technology.
As a fast-growing enterprise. OTD Company has become an indispensable AI testing partner for global smart technology companies, and has completed in-depth cooperation with more than 400 technology companies around the world, including: Apple, Google, IBM, Microsoft, Baidu and other world-renowned companies.
Global market development and industry contribution
OTD Company continues to expand the global market, expand its influence and business coverage, and has established offices in more than 70 countries around the world to ensure that it provides customers with localized and professional service support.
With its unique testing and data collection methods,OTD companies help partners optimize product design to make it more in line with user needs, promote the vigorous development of the global AI intelligence industry, accelerate the innovation and application of artificial intelligence technology, and make positive contributions to global scientific and technological progress.
Corporate strength and future vision
Currently, OTD company has assets of US$10.7 billion，More than 11,000 employees worldwide，And continue to increase investment in the fields of AI testing, smart manufacturing and automation technology.
In the future, OTD companies will continue to uphold the concepts of innovation-driven and data-empowered, explore the infinite possibilities of intelligent technology, help global enterprises achieve intelligent upgrades, and push the world towards a more intelligent and efficient future.Nivoi piramide :
zaključaju depozit godinu dana ništa strašno jer je "osigurano preko Prudential-a" :
zarade za ubacivanje još ljudi u piramidu :
Quote:Konzervator i profesor Nemanja Smičiklas kazao je za N1 da se u Republičkom zavodu za zaštitu spomenika kulture danas pojavila delegacija Ministarstva kulture i da radnici o toj poseti nisu bili obavešteni, kao i da ih je jedna zaposlena zatekla kako "čačkaju po serverima Zavoda sa v.d. direktorom Goranom Vasićem" i da su, "vrlo verovatno", pokušali da "obrišu Generalštab iz centralnog registra".
"Igrom slučaja, jedna od koleginica zaduženih za centralni registar zatekla ih je u server sali sa v.d. Goranom Vasićem. Šta je konkretno bio razlog njihovog dolaska i čačkanja po serverima Zavoda možemo samo da pretpostavimo, s obzirom da se na njima nalazi centralni registar. Ovakav pristup serveru je neovlašćen bez prisustva zaposlenih zaduženih za digitalizaciju i firme koja održava računarske mreže i servere zavoda", naveo je on.
"Vrlo je verovatno da je razlog neovlašćenog pristupu pokušaj brisanja Generalštaba iz centralnog registra. To će biti ustanovljeno kada firma koja se bavi održavanjem servera pristupi podacima."