Posted by: milos_rs
10-01-2025, 12:48 AM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:Grupa beogradskih kol-centara prevarila je ljude širom sveta za oko 250 miliona evra kroz lažne finansijske investicije. Iza mreže povezanih firmi i investicionih platformi, među kojima je bio i sponzor engleskog FK Lids, trag vodi do Izraelca ranije osuđenog za pranje novca, otkrivaju BIRN i Investigate Europe

https://birn.rs/izraelska-veza-beogradskih-kol-centara



Posted by: milos_rs
09-30-2025, 01:23 AM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:United Group confirms that on Monday, 22 September, one of its subsidiaries in Bulgaria – Mainstream Bulgaria – was targeted by a malicious cyberattack carried out by external malefactors.

Thanks to swift action supported by leading cybersecurity specialists, the incident has been largely contained. An investigation is underway, and the relevant stakeholders have been notified in line with compliance obligations.

As a result of this attack, some of Vivacom’s business clients may be experiencing temporary technical difficulties with certain services. Restoring full functionality remains the highest priority for both Vivacom and Mainstream Bulgaria. Importantly, Vivacom’s core services – mobile and fixed connectivity – remain fully operational and unaffected.
https://united.group/cyber-incident-affe...-bulgaria/



Posted by: milos_rs
09-29-2025, 02:31 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Quote:Spajver je u poslednjih nekoliko godina postao simbol jedne od najvećih pretnji po ljudska prava i glavni alat za represiju i kontrolu društva. Intruzivan po svom dizajnu, radi u pozadini i oduzima ono što bi trebalo da bude najsigurnije utočište svake osobe – privatnost. Na prvi pogled, opravdanja za njegovu upotrebu na koja nailazimo mogu delovati uverljivo – nacionalna bezbednost, borba protiv organizovanog kriminala, zaštita javnog interesa. Međutim, ispod tih argumenata krije se tehnologija koja je suštinski nespojiva sa vladavinom prava u demokratskim društvima.
Još krajem 2023. godine, kada su u Srbiji otkriveni pokušaji napada spajverom koji su bili usmereni ka pripadnicima civilnog društva, postalo je jasno da su ti događaji samo početak upotrebe ovakvih tehnologija protiv novinara i aktivista u Srbiji, te da će postajati češće i ozbiljnije. I desilo se – godinu dana kasnije organizacija Amnesty International je objavila izveštaj koji otkriva široko rasprostranjene zloupotrebe od strane srpske policije i Bezbednosno-informativne agencije (BIA) kroz upotrebu špijunskih alata kao što je tzv. NoviSpy. Aktivisti, novinari i članovi civilnog društva bili su meta, a njihovi telefoni su zaraženi tokom ispitivanja ili prilikom oduzimanja uređaja. Ono što je delovalo kao izolovani slučaj, ubrzo se pokazalo kao obrazac zastrašivanja i represije. Kao logični sled nastupila je potreba da dubljim razumevanjem spajvera.  
Potreba za tim sveobuhvatnim razumevanjem kompleksnog koncepta kakav predstavlja spajver dovela nas je do ideje da ovu temu obradimo iz svih uglova – tehničkog, pravnog i društvenog (praktičnog). Rezultat navedenog jeste knjiga A Privacy Nightmare: Understanding Spyware. Publikacija nas vodi od objašnjenja šta je spajver i kako se koristi, preko globalne pravne analize koja obuhvata trinaest zemalja, pa sve do posledica koje spajver ostavlja po ljudska prava, demokratske procese i našu svakodnevicu. 

članak

PDF knjiga



Posted by: milos_rs
09-29-2025, 11:58 AM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Sa linkedina...

   

   



Posted by: milos_rs
09-26-2025, 06:31 PM
Forum: Phishing / Scam / Spam kampanje
- Replies (8)

Pojavio se danas ovaj mejl i fišing kampanja...

   

šalje se verovatno preko kompromitovanog Mailgun naloga neke tajlandske firme ako sam tačno video da su rgb72.dev i rgb72.com povezani. dumexrewards.com je neka kampanja kompanije Danone na Tajlandu, redirektuje na https://danonecareplus.com/th/ no to je sve nebitno za ovaj spam...

   

   

Code:
mg.rgb72.dev mail is handled by 10 mxb.mailgun.org. mg.rgb72.dev mail is handled by 10 mxa.mailgun.org.

link je app.pantena .jp/storage/purs/?ref=38118c8b6e4faac5654687304a44daf7-qS1YcJwR5ZlYiy748xoXRB5VSNEApYbYkYFlUYgMhHxn&email=

koji odmah redirektuje na cis-tmu.gogotdi .com/purs/ i prikazuje lažnu cloudflare verifikaciju :

   

kad se popuni redirektuje dalje na lažnu stranicu PURS dev.yaxint .com/storage/purs/uberprufen/?id=290687397

   

dole na toj stranici nudi unos lične karte, može se uneti šta god :

   

posle toga traži lične podatke :

   

Pa platnu karticu :

   

primetićete Revolut koji nije dostupan u Srbiji ali i Banca Intesu koja je tu čisto da stranici daje legitimitet

Na kraju obrađuje podatke :

   




Na lažnoj PURS stranici naslov strane je Das Bundesministerium für Finanzen i svi eksterni linkovi ispod polja za unos broja lične karte vode na  www.bmf.gv.at što je austrijsko ministarstvo finansija. Ovo je loše podešen sajt ali to nije sve, ako link dev.yaxint .com/storage/purs/uberprufen/?id=290687397 promenimo na dev.yaxint .com/storage/bmf/uberprufen/?id=290687397 dobijemo fišing sajt za nemačko ministarstvo :

   

a na pravom sajtu ministarstva www.bmf.gv.at vidimo da je po izgledu identičan lažnom, dakle klonirali su BMF pa prepravili kao za PURS iako je izgled ostao isti osim teksta, nisu se ni potrudili da kloniraju pravi sajt PURS-a.

Na austrijskom fejk sajtu isto nudi plaćanje Revolutom i ovde ima Erste banku kao nedostupnu, potvrđujući tezu da je ovo stavljeno samo radi legitimiteta plaćanja, da ljudi manje posumnjaju:

   

Jedna zanimljivost sa stranice za plaćanje je ovaj deo koda gde se priznaje da nije prava implementacija plaćanja :

   

gledajući po netu ovaj prvi domen se koristi za raze fišing kampanje :

   

   

i drugi kao npr app.pantena .jp/storage/eidggen/ koji takođe ne može da se otvori iz našeg regiona, globalna kampanja je u pitanju da upeca što više žrtava





Posted by: milos_rs
09-18-2025, 11:38 AM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:Profesorka Pravnog fakulteta u Beogradu Vanja Bajović izjavila je danas povodom izmena Krivičnog zakonika da se vraćamo na isti period prošle godine kada su predložene izmene KZ, na koje je javnost burno reagovala, a koje je Ministarstvo povuklo. "Danas imamo gotovo identičan predlog izmena zakona, koji se iznosi na javnu raspravu", istakla je ona.

https://n1info.rs/vesti/krivicna-odgovor...og-zakona/

https://youtu.be/c0RjEbnFjQ0



Posted by: milos_rs
09-17-2025, 12:21 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies

Quote:Treće izdanje PULSE360 konferencije bavi se revolucionarnim uticajem veštačke inteligencije (AI) na sajber bezbednost – od najnovijih tehnoloških pomaka i regulatornih izazova do praktičnih strategija zaštite. Prateći slogan AI & Security Puzzle, konferencija se fokusira na rešavanje kompleksnih bezbednosnih izazova kroz sinergiju AI tehnologije i ljudske ekspertize.

Pulse360 se održava 9. oktobra u Sava Centru.

više info kao i program konferencije na https://pulsec.com/pulse360/



Posted by: milos_rs
09-15-2025, 12:42 AM
Forum: Kompromitovani resursi
- No Replies

Nije poznata validnost pristupa kao ni ime firme...