maliciozni akter prodaje admin pristup nekoj nepoznatoj kompaniji u Bosni...
Maliciozni akter je objavio 92 zapisa iz neke nepoznate baze navodno sa sajta Visoke tehničke škole strukovnih studija u Subotici
Zapis sadrže ime i prezime, pol, starost i adresu. Ovo su verovatno studenti ali nisu svi studenti ove škole jer ih ima premalo
Nisam našao ništa u vestima, ne mogu da potvrdim van ovih navodnih dokaza koje su postavili. Možda je bilo kratkotrajno?
https://check-host.net/check-report/2c78fb93k2ac
https://check-host.net/check-report/2c7b69b5k83d
Quote:Narodna banka Srbije došla je do informacija da se privredno društvo Neo Tist, sa sedištem na adresi Nikolaja Kravcova 1, 11000 Beograd, Republika Srbija, predstavlja kao „moderna banka” i da reklamira pružanje usluge podizanja novca bez provizije, poslove koji se odnose na platne kartice, depozite, potrošačke i stambene kredite, devizne operacije, brokerske usluge, osiguranje i mnoge druge. Takođe, da bi klijenti mogli u potpunosti da koriste internet bankarstvo, zatraženo je da izvrše autentifikaciju platnih podataka radi sigurnosti i zaštite sredstava. S tim u vezi, Narodna banka Srbije apeluje na sve građane da ni u kom slučaju ne ostavljaju podatke o svojim platnim karticama, jer ovo lice ne poseduje dozvolu Narodne banke Srbije za rad, niti Narodna banka Srbije kontroliše rad ovog privrednog društva.
Nema nešto detalja ali našao sam domen neotist-bank .tech koji izgleda da je od ovoga, sajt je trenutno nedostupan.
neotist-bank.tech has address 95.128.128.21Našao sam i kako je sajt izgledao 29.07.2025 što znači da je postojao minimum mesec dana pre nego je NBS upozorio, tada je bio hostovan na Cloudflare-u tako da gornji IP trenutno ništa ne znači :
Na sajtu je za kontakt podatke stajalo :
<div class="contact-block">
<p class="contact-block__title">Contacts</p>
<div class="block-tel">
<p class="block-tel__text">Phone number</p>
<a href="tel:+381 11 32 43 27*" class="block-tel__link">+381 11 32 43 27*</a>
</div>
<div class="block-email">
<p class="block-email__text">Email</p>
<a href="mailto:[email protected]" class="block-email__link">[email protected]</a>
</div>
<div class="block-time">
<p class="block-time__text">Working hours</p>
<p class="block-time__link">Md - Sat 10:00 - 23:00 Sun 12:00 - 23:00</p>
</div>
<div class="block-address">
<p class="block-address__text">Address</p>
<p class="block-address__link">1 Nikolaja Kravtsova Street, 11000 Belgrade</p>
</div>
</div>Imamo nekakav mejl @support.rs koji ima skrivene WHOIS podatke
support.rs has address 195.252.110.171sajt je "coming soon" :
Ako malo "pogrešimo" dobijemo jedan detalj :
I dolazimo do tp.rs "Technology Partnership - The Software Solutions Provider"
Ne mogu znati da li oni imaju bilo kakve veze sa "Neo Tist" ili su im nudili nekakvu tehničku podršku ili je taj mejl lažno stavljen na "Neo Tist" sajt.
Druga zanimljivost koju sam našao je na nekom ruskom sajtu za recenzije od početka avgusta gde se žale na prevare od ovih...
link na ruskom je https://vsyapravda.net/directories/finan...s/neo-tist
arhivirano https://archive.is/5Druq
Ovako je na tom sajtu opisana "kompanija" :
Quote:Neo Tist presents itself as a modern bank that offers innovative solutions for business. The bank focuses on working with corporate entities, but also serves private clients. The bank claims that it provides simple and free account opening and ensures customer safety.
The neotist-bank.tech website states that the company is registered in Serbia, its main office is located in Belgrade. It is also known that the company has been operating since 2017. Official documents, such as a license or registration certificate, are not provided on the website. There is also no information about liquidity providers, owners and regulators. It is suggested to contact the support service by phone or email.
According to official information, NeoTist Bank provides the following services:
insurance;
deposits;
loans;
international transfers;
opening of payment debit cards.
That is, the bank promises a standard list of services. You can open an account online from anywhere in the world. Clients are promised transparency of services, minimal fees and confidentiality of personal data.
The website states that the main features of the Neo Tist bank are:
Professional customer support that works 24/7.
Instant transfers and crediting of transactions.
Powerful servers that work without delays.
Many partner banks, which allows you to make transfers without commissions.
Unlimited transfer amounts.
All the bank's functionality is available through a mobile application.
The website states that the Neo Tist bank operates in almost all countries and makes transfers without commissions for all clients.
The bank focuses on providing services to legal entities. Entrepreneurs and companies are offered to apply for a business loan to develop their business. The maximum loan amount is $ 80,000, the money is promised to be issued without collateral and documents. The service is available only to existing entrepreneurs and legal entities. However, the lending conditions, as well as the conditions for investing in the Neo Tist bank, are not specified.
Što otvara pitanje da li su možda Rusi ciljani za ovu prevaru? Specifično Rusi u Srbiji?
Posle SMS fišing poruke navodno stižu sa zvaničnog mts broja kratkog koda sada imamo isto to ali sa Yettelom :
Poruke koje vode na fišing sajt stižu u isti inbox na mobilnom telefonu kao i zvanične Yettel poruke :
FROM polje je očigledno lažirano da bi se ovo desilo, isto kao i u slučaju MTS-a.
Izgleda da ova dva operatera nemaju SMS Firewall niti tehničkih mogućnosti da blokiraju ovako nešto, ovo je verovatno SenderID spoofing, nisam duboko upoznat sa funkcionisanjem SMS-a na mrežnom nivou ali mi nekako logika govori da na gateway-u od provajdera može da se definiše da poruke koje sadrže SenderID "Yettel" mogu da stignu samo sa određenih izvora, dok se svi ostali blokiraju.
Yettel je upozorio na prevaru :
08-29-2025, 08:49 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
IT Srbija - Zajednica IT stručnjaka je objavila vodič sa konkretnim i lako primenljivim savetima kako da se zaštite oni koji koriste svoje pravo na protest.
PDF celog vodiča: https://itsrbija.org/ITS_prosireni_vodic...uzenja.pdf
na instagramu je takođe dostupan, izdvojen u tri dela :
Prvi deo
Drugi deo
Treći deo
Kao korisnik Telekom Srbija interneta, naišao sam na ozbiljan sigurnosni problem povezan sa njihovim standardnim ruterom Huawei HG8245Q2 i UPnP/DMZ funkcionalnošću, koji direktno ugrožava bezbednost krajnjih korisnika.
Opis incidenta
Nakon što sam aktivirao DMZ kako bih omogućio pristup IP kameri, primetio sam da se na ruteru neočekivano otvara port 49152 na samoj adresi rutera (192.168.1.1), umesto da saobraćaj ide isključivo ka DMZ hostu (192.168.1.13). Na tom portu pojavljivali su se odgovori koji otkrivaju detalje Hikvision kamere (web verzija, plugin verzije, ActiveX DLL fajlovi).
Ovo jasno pokazuje da ruter preusmerava UPnP zahteve spolja i time izlaže korisnike ozbiljnim sigurnosnim rizicima.
Reakcija Telekoma
- Kada sam prijavio problem Telekom Srbija podršci, prvo skretali na mene da sam ja otvorio taj port.
- Na Web UI nisu uspeli da pronađu ništa sumnjivo.
- Tek treći dan, nakon više mojih insistiranja, pozvali su me i rekli da “mogu sam otvarati portove” koristeći username: telekom i password: telekom – ali nisu objasnili pravi uzrok problema niti priznali ozbiljnost ranjivosti.
- Problem je od početka bio vidljiv i tehnički jasan.
- Umesto priznanja da je nesto drugo, korisnik je okrivljen da je otvarao port ?.
- Korišćenje trivijalnih kredencijala ('telekom/telekom') dodatno ukazuje na nizak nivo sigurnosti, posebno jer omogućava neovlašćeni pristup ruteru sa lokalne mreže ili spolja u slučaju ranjivosti.
- Hikvision kamere imaju poznate CVE ranjivosti (CVE-2017-7921, CVE-2021-36260) koje omogućavaju neautentifikovan upad i daljinsko izvršavanje koda.
- Huawei HG8245Q2 ruter takođe ima istorijat kritičnih ranjivosti (CVE-2015-7254, CVE-2017-15328), uključujući UPnP exploite i default telnet pristup.
- Kombinacija DMZ + UPnP + zastareli firmware čini mrežu korisnika izuzetno ranjivom.
- Ovako ranjivi ruteri mogu se lako preuzeti i koristiti kao deo botneta.
- Na servisu Shodan, listanje pokazuje 768 aktivnih rezultata za ovakve uređaje, što znači da su stotine korisnika u Srbiji direktno izložene napadima.
Zaključak
Ovaj slučaj pokazuje dva nivoa problema:
- Tehnički – ruter i kamere imaju višegodišnje poznate ranjivosti koje nisu sanirane.
- Organizacioni – Telekom Srbija nije prepoznao ozbiljnost problema, već je tek nakon tri dana dao površno objašnjenje, bez rešavanja uzroka ugasili DMZ....
Ako ima nekih pitanja i grešaka javite pa ćemo ispravit i dopuniti.
Pozdrav svima,
Od kraja 90-ih godina aktivno se bavim IT-om i prisutan sam na internetu, odnosno u "globalnom selu", što mi je donelo iskustvo u ovom dinamičnom svetu tehnologije. Tokom godina, susreo sam se s raznim izazovima, a posebno me zanima oblast bezbednosti i njeno unapređenje.
Veliko mi je zadovoljstvo što sam ovde i cenim što ovakva zajednica postoji kod nas.
Koliko tvoj telco operator zapravo zna o tebi? | TeleSrbija podcast EP61
Quote:U digitalnom svetu, gde svaki klik ostavlja trag, pitanje privatnosti postaje važnije nego ikada.
U ovoj epizodi Telesrbija podkasta razgovaramo o tome šta tvoj telco operator zaista zna o tebi – od lokacije i IP adrese, preko vrste saobraćaja, pa sve do metapodataka i njihovog značaja.
Objašnjavamo koliko dugo operatori čuvaju tvoje podatke, ko ima pravo da im pristupi i šta se dešava kada se prekorači zakonski maksimum. Govorimo i o kaznama koje slede u takvim slučajevima, ali i o potencijalnim zloupotrebama koje mogu nastati kada se ovako osetljivi podaci nađu u pogrešnim rukama.
Na kraju, pričamo i o tome kako možeš da se zaštitiš i sačuvaš svoje podatke – praktični saveti koje svako od nas može primeniti u svakodnevnom digitalnom životu.
08-21-2025, 11:41 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Sajber straža: kako CERT štiti naš digitalni svet | TeleSrbija podcast EP60
Quote:U digitalnom svetu, gde se granice između privatnog i javnog brišu brže nego ikada, pitanje bezbednosti postaje ključno. U ovoj epizodi Telesrbija podkasta ugostili smo dr Marka Krstića, rukovodioca Službe za informacionu bezbednost – CERT, kako bismo otkrili šta se zapravo krije iza ovog pojma i koliko je njihov rad važan za svakog od nas.
CERT je prva linija odbrane kada govorimo o sajber pretnjama – od praćenja i detekcije potencijalnih napada, preko pravovremenog reagovanja, pa sve do saradnje sa institucijama i građanima. Dr Krstić nas vodi kroz ceo proces: kako funkcioniše sistem za rano upozoravanje na sajber pretnje, šta se dešava u momentu kada se pretnja otkrije i kome se prvo šalje signal za uzbunu.
Razgovaramo o tome koje se pretnje najčešće prijavljuju, kakve su razlike između onoga što prijavljuju građani i onoga što beleže institucije, kao i koliko su te pretnje evoluirale poslednjih godina. Dotakli smo se i značaja 5G mreže – ne samo u kontekstu novih mogućnosti, već i potencijalnih izazova u očuvanju bezbednosti digitalnog prostora.
Ova epizoda donosi retku priliku da zavirite u rad tima koji, često neprimetno, čuva naš digitalni svakodnevni život.