RSE: Srpska obaveštajna služba počela nabavku kontroverznog softvera za nadzor još pre 10 godina
Quote:Analiza dokumenata koji su objavljeni na "dark netu" pokazuje da je BIA u najmanje dva navrata, tokom 2015. i 2019. godine, tajno pozivala kompanije da joj dostave ponude za obnovu licenci (dozvola) za različite forenzičke alate.
Među njima je i moćan uređaj za ekstrakciju podataka sa mobilnih telefona "UFED" (Universal Forensic Extraction Device), kompanije "Cellebrite".
Dokumenti koji sadrže ponude za nabavku više različitih forenzičkih softvera je na poziv BIA-e slala državna IT kompanija "Informatika AD" iz Beograda.
Dokumenti su na "dark net" procureli nakon hakerskog napada na ovu kompaniju krajem juna 2025. godine.
"Informatika AD" u odgovorima za RSE od 24. jula dovodi u pitanje njihovu autentičnost, ali potvrđuje da je bila meta hakerskog napada.
Na dokumentu je oznaka "strogo poverljivo", a upućen je na adresu srpske Bezbednosno-informativne agencija (BIA).
U pitanju je ponuda za obnovu licenci za forenzički alat izraelske kompanije "Cellebrite" koji se koristi za otključavanje i skidanje sadržaja sa pametnih telefona.
Ovaj dokument, u koji je Radio Slobodna Evropa (RSE) imao uvid, datira iz septembra 2015. godine.
Samo je jedan u nizu procurelih dokumenata iz nabavke srpske službe bezbednosti koje je RSE pronašao na takozvanom dark netu, delu interneta kome se pristupa uz pomoć posebnih pretraživača, a koji se često koristi za anonimnu komunikaciju i razmenu.
Iako dosadašnji podaci govore da BIA koristi alate za nadzor mobilnih komunikacija u poslednjih nekoliko godina, istraživanje RSE pokazalo je da srpska služba bezbednosti po svemu sudeći ima sveobuhvatnu forenzičku opremu za gotovo sve tipove uređaja. I to bar deceniju unazad.
Novinari RSE sproveli su i unakrsnu proveru dokumenata kroz javno dostupne baze podataka - pretragom firmi, pojedinaca, kao i određenih detalja koji su vidljivi na samim dokumentima, poput potpisa i pečata.
Dokumenta su navodno procurela usled ransomware kompromitacije u lancu snabdevanja koji je dokumentovan na: Kompromitovan Informatika A.D. - Ransomware
Sajt Drugog osnovnog suda u Beogradu funkcioniše normalno preko http://drugi.os.sud.rs
Ali na adresi www.drugi.os.sud.rs ne radi :
Normalno ovo ne bi bio problem, a i preporučljivo je ne koristiti www. jer nema potrebe, ali na glavnom portalu sudova (https://portal.sud.rs/cr/sudovi/osnovni-...u-beogradu) se koristi link sa www što znači da oni koji traže sajt preko glavnog portala sudova neće uspeti da ga nađu :
Takođe se javlja neki samopotpisani sertifikat na sajtu :
Svi uobičajeni elementi sajta nisu učitani, stoji samo prazan prostor:
prvi.os.sud.rs has address 79.175.125.235Sajt je hostovan kod Orion Telekoma, zašto nije na infrastrukturi Kancelarije ITE u Državnom Data Centru?
Svi sledeći sajtovi sudova pokazuju isti problem jer su svi hostovani na ovoj IP adresi :
ar.os.sud.rs
www.ar.os.sud.rs
dg.os.sud.rs
www.dg.os.sud.rs
lo.os.sud.rs
www.lo.os.sud.rs
np.os.sud.rs
www.np.os.sud.rs
pk.os.sud.rs
www.pk.os.sud.rs
pn.os.sud.rs
www.pn.os.sud.rs
pp.os.sud.rs
www.pp.os.sud.rs
prvi.os.sud.rs
www.prvi.os.sud.rs
pz.os.sud.rs
www.pz.os.sud.rs
ra.os.sud.rs
www.ra.os.sud.rs
va.os.sud.rs
www.va.os.sud.rs
vb.os.sud.rs
www.vb.os.sud.rs
vr.os.sud.rs
www.vr.os.sud.rs
bg.vi.sud.rs
www.bg.vi.sud.rs
ja.vi.sud.rs
www.ja.vi.sud.rs
np.vi.sud.rs
www.np.vi.sud.rs
po.vi.sud.rs
www.po.vi.sud.rs
sm.vi.sud.rs
www.sm.vi.sud.rs
so.vi.sud.rs
www.so.vi.sud.rs
ue.vi.sud.rs
www.ue.vi.sud.rs
za.vi.sud.rsPodsetimo se i prošlogodišnjeg sud.rs - istekao domen, skoro 24h nedostupni sajtovi i mejlovi svih sudova u Srbiji
14.07.2025 "Republički geodetski zavod obaveštava javnost da je, usled zastoja u funkcionisanju Pravosudnog informacionog sistema Ministarstva pravde, trenutno obustavljen prijem predmeta koji se dostavljaju RGZ-u putem tog sistema."
27.07.2025 N1: Šta se dešava u katastru: Ne stižu predmeti od notara, izvršitelja, sudova...
Quote:Javni beležnici, sudovi i izvršitelji najmanje deset dana ne dostavljaju predmete Republičkom geodetskom zavodu. Da postoji problem u funkcionisanju Pravosudnog informacionog sistema Ministarstva pravde, obelodanio je upravo RGZ na svom sajtu još 15. jula. Detalje ne navode, a Ministarstvo pravde ne odgovara na pitanja N1.
Redakcija portala N1 uputila je u sredu, 23. jula, pitanja i Republičkom geodetskom zavodu, i Ministarstvu pravde s obzirom da je Pravosudni informacioni sistem u okviru tog ministarstva.
Iz RGZ-a smo odgovor dobili odmah - da Pravosudni informacioni sistem nije u njihovoj nadležnosti.
Na odgovore nadležnog ministarstva, međutim - još čekamo.
članak takođe spominje da je rad Pravosudnog informacionog sistema bio meta kontrole Državne revizorske institucije 2022. godine sa izveštajem objavljenim početkom 2023.
Quote:"Problemi koji su identifikovani u dosadašnjem periodu korišćenja informacionih sistema u pravosuđu su: zastareli računari i nebezbedni operativni sistemi, informaciona bezbednost nije na neophodnom nivou jer nije organizaciono i normativno uređena, nije obezbeđen kontinuitet poslovanja u vanrednim okolnostima i u slučaju raskida saradnje sa pružaocima usluga, pružalac usluge ima pristup produkcionoj bazi, obrada podataka o ličnosti nije uređena tako da su jasno razgraničene uloge Ministarstva pravde, sudova i pružalaca usluga", naveo je DRI u svom izveštaju.
ceo izveštaj je dostupan na https://www.dri.rs/storage/newaudits/202...osudju.pdf
Ovo je povezano sa Ministarstvo pravde : hakerski napad na državni data centar koji je navodno počeo 04.07.2025
07-25-2025, 07:42 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Današnja tema rubrike „Korisno je da znate” jeste zaštita od aktuelnih prevara u platnom prometu koje započinju prijemom tekstualne poruke. O tome na koji način se možete zaštititi od prevara koje dolaze putem SMS poruke objašnjava u nastavku Đorđe Gojković iz Sektora za zaštitu korisnika finansijskih usluga.
YouTube: Корисно је да знате…Како се заштитити од СМС превара
Opština Inđija zaboravila je da obnovi sopstveni domen – i tako nehotice ustupila propagandni prostor kritici sopstvene vlasti. Sajt koji je godinama bio u vlasništvu Opštine Inđija i služio za promociju poruke „najbolje mesto za porodicu“ sada prikazuje sve ono što vlast uporno prećutkuje – jer je domen istekao i prešao u tuđe ruke.
snimak dok je radio link na zvaničnom sajtu opštine Inđija: https://www.instagram.com/reel/DMiPpduSqDn/
sajt opštine koji je linkovao ka sajtu ali izgleda da linkovi više ne vode na taj sajt nego su sklonjeni: https://www.indjija.rs/
preuzet sajt usled isteka prethodne registracije: https://www.najboljemestozaporodicu.rs/
Zovem se Miki i želeo sam da budem deo foruma jer me zanima tema pošto sam počeo da učim cybersecurity preciznije cybersecurity analyst/SOC.
Trenutno pratim kurseve putem TryHackMe.
Zaista jaka stvar što postoji ovakav forum u Srbiji koji govori o sajber bezbednosti.
Hvala Milošu koji me je prihvatio da budem deo foruma i izvinjavam se jer ne pričam baš najbolje naš jezik, nisam dugo u državi ali forum biće od pomoći i prakse što se tiče i komunikacije na našem jeziku.
Prijatan dan svima, čujemo se! 
Miki
Ovo je prilično česta prevare na YouTubeu, uglavnom se dešava potpuno automatski, maliciozni akter preko infostealer logova dopre do kredencijala ili kolačića za YouTube kanal, ima skriptu koja sve odradi i pusti snimak lažne Crypto šeme koja često uključuje Elon Musk-a i nešto "novo" što navodno donosi ogromnu zaradu, omiljeni su im kanali sa puno pratilaca kao što je ovaj.
Beogradski sindikat na meti sajber napada
Ovo je staro i ne verujem da je povezano sa Air Serbia - višednevni sajber napadi, Active Directory kompromitovan ali kad već pretražujem dešavanja oko Air Serbia a nismo dokumentovali...
test.airserbia.com danas nema DNS zapise, ali ih je imao u prošlosti: