Quote:Policijski službenici Službe za borbu protiv visokotehnološkog kriminala, Uprave za tehniku i Sektora za informaciono-komunikacione tehnologije Ministarstva unutrašnjih poslova Republike Srbije ostvarili su izuzetan uspeh na prvom međunarodnom takmičenju „Sajber Igre“, održanom u organizaciji Interpola i Saveta Evrope u Kuala Lumpuru, Malezija.
Na ovom stručnom događaju, koji je okupio 120 učesnika iz 40 država, predstavnici MUP-a Republike Srbije osvojili su čak četiri prva mesta, čime su potvrdili visok nivo obučenosti i tehničke osposobljenosti u borbi protiv najsavremenijih oblika visokotehnološkog kriminala.
Tim koji je predvodio kapetan policije Ivan Babić osvojio je zlatnu medalju, tim Nikole Skrobića srebrnu, Aleksandar Stanojević bronzanu, dok je ekipa Miloša Ristića zauzela odlično četvrto mesto.
Takmičenje, koje simulira realne sajber napade i kriminalne scenarije, bilo je prilika da se kroz izazove kao što su digitalna forenzika, OSINT, kriptovalute, analiza malvera, reagovanje na incidente i istrage ransomvera, testiraju najnovije tehnike odbrane i istrage.
Kako je na otvaranju istakao ministar digitalnih tehnologija Malezije, „ovaj događaj nije samo takmičenje, već globalna platforma za izgradnju kapaciteta, razmenu znanja i jačanje međunarodne saradnje.“
Ovo je idealan primer kako jedan izazov može poslužiti kao obrazovna osnova za sve koji se bave sajber bezbednošću, kriminalistikom, IT tehnologijama i digitalnom forenzikom. Učenje kroz simulacije realnih situacija, saradnja u okviru timova i razmena iskustava sa kolegama iz celog sveta – sve to doprinosi ne samo ličnom usavršavanju već i jačanju kapaciteta naše države u borbi protiv visokotehnološkog kriminala.
https://www.instagram.com/p/DKBynUZh7AO/
05-22-2025, 05:46 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
https://www.helloworld.rs/blog/Ulaganje-...rofa/20694
Quote:Što je firma veća i više sarađuje sa svetom, veća su i ulaganja u sajber bezbednost, koju mnogi i dalje vide kao nepotreban trošak, a ne investiciju u budućnost. Niko nema ni vremena ni budžeta za sajber bezbednost, sve dok se ne desi katastrofa. Ako i nemaju budžet, manje firme imaju niz alata dostupnih za analizu rizika i obuku zaposlenih, dok frilenseri, za početak, treba da među svojim hardverima naprave razliku između privatnog i poslovnog.
Prethodnih dana se pojavilo mnogo žalbi na mreži X kako ljudima stižu nekakve poruke u DM :
(TLDR: kradu kredencijale za X naloge)
Poruke stižu od vaših pratilaca i sadrže link i vaše ime sa X profila, izgledaju ovako:
Neki izgledaju kao da su sa mreže X, neki ne. Ovo je obmana jer link definitivno nije sa mreže X. Koliko sam video svi linkovi voda ka istom, barem oni koje sam uspeo da dobijem. Redirekcija kada se klikne izgleda ovako:
Kada se klikne link iz direktne poruke na X-u on ode prvo na l.wl.co koji jeste zvaničan sajt od WhatsAppa i preko njega redirektuje dalje na Facebook, onda redirektuje kroz Facebook dalje na neki neki svoj sajt da bi na kraju stigao na x_x .askfollow.us ili ponekad i na x_x.more-followers .com ili još neki dole napisani, možda ima i još neke koje daje preko ovog pretposlednjeg redirekta na my.cradaygo .com/smmylet/. Svi spomenuti domenu se kriju iza Cloudflare-a.
Svi pronađeni krajnji domeni:
x_x.freeadd.me
x_x.askfollow.us
x_x.more-followers.com
x_x.twitob.comTaj redirekt zapravo ne šalje direktno na spomenute domene nego daje link ka gugl translate koji onda prevodi krajnji domen i prikazuje ga korisniku, ovako se nigde direktno ne otvara krajnji domen, lukavo.
Sve ovo je urađeno u cilju obmane kako korisnika tako i automatskih sistema za prepoznavanje ovakvih obmana i prevara, baš je detaljno razrađeno.
Onda iskače sajt "Ko Gleda Tvoj profil?" :
Ovde pokaže i sliku sa X profila kao i @nalog sa X-a, da deluje legitimnije. Ova stranica je takođe prepuna reklama sumnjivih morala.
Na dnu cele ove stranice sitnim slovima stoji:
Da li bi iko ko ovo pročita nastavio dalje sa ovim sajtom? Ne verujem, ali ko još gleda celu stranicu i čita šta piše na dnu?
Da nastavimo, kada se klikne na Prijavite se pomoću tvitera dobijemo :
Što naravno nije legitiman twitter login iako je napravljen da izgleda slično. Kada se unese nešto zapravo proverava da li nalog postoji pre nego ide dalje, a dalje je:
Još neki krajnje tačke ovde:
https://70de950d33fda693bc141aaaeb586146.myxstalk.lol/web/?u=&r=&s=&x=0320158401254104
https://70de950d33fda693bc141aaaeb586146.myxstalk.lol/web/qajaq.php?login=
https://70de950d33fda693bc141aaaeb586146.myxstalk.lol/web/verifyKod.php?Country=rs
https://70de950d33fda693bc141aaaeb586146.myxstalk.lol/web/qajaq.php?verifyEmail=
https://70de950d33fda693bc141aaaeb586146.myxstalk.lol/web/stalker.phpI tako vam ukradu nalog. Deluje mi da je ovo neki klasičan scam i krađa kredencijala, onda preko naloga šalju spam svim kontaktima, zato i stiže od raznih pratilaca u isto vreme. Uglavnom svako od koga vam je stiglo nije razmislio pre nego što je uneo svoje kredencijale na ovaj krajnji sajt.
Ransomware grupa Gunra koja se pojavila pre par meseci objavila je da je navodno kompromitovala ADRIA GRUPA d.o.o. iz Zagreba, firma se bavi "Facilities Management"
Prete objavljivanjem podataka firme 27/05/2025 ukoliko se ne plati otkup, u klasičnom maniru ransomware grupa.
Quote:Adria grupa je tržišni lider na području integriranih multiservis tvrtki u Hrvatskoj, koncipirana da zadovolji sve potrebe jednog klijenta po pitanju održavanja prostora i brige o ljudima.
Prema spisku fajlova objavljenom od strane ransomware grupe, deluje da je maliciozni akter preuzeo ceo Microsoft 365 tenant, direktorijumi na spisku uključuju OneDrive foldere, Sharepoint sajtove, kao i Exchange 365 mailboxe. Špekulišem da je kompromitovan neki cloud bekap koji je imao sve to na jednom mestu.
Korisnik Reddita je prijavio da je primio e-mail sa zvanične adrese domena aks.rs koji je sadržao virus. Nakon analize, utvrđeno je da je e-mail poslat putem Google SMTP servera, što znači da aks.rs koristi Google kao provajdera za e-mail usluge.
Dodatno, u e-mailu je pronađen DKIM potpis sa domena gappssmtp.com, što ukazuje na to da je e-mail legitiman prema Google-ovim standardima. Međutim, potrebno je proveriti da li je DKIM ključ koji se pojavljuje u zaglavlju (aks-rs.202...) zaista njihov, kako bi se potvrdilo da li je njihov sistem kompromitovan.
https://www.coe.int/en/web/cybercrime/-/...e-strategy
Quote:The workshop was aimed at supporting the national authorities in the process of the development of a comprehensive strategy and action plan to address cybercrime and electronic evidence, based on the emergency threats and the necessary capacities.
The workshop brought together Serbia’s national working group tasked with drafting the 2025–2030 Strategy for the Fight Against High-Tech Crime and its Action Plan, while also including representatives from key institutions such as the Ministry of Internal Affairs, Supreme Public Prosecutor’s Office, Ministry of Information and Telecommunications, Ministry of Education, Security Information Agency, and the University of Criminal Investigation and Police Studies.
Quote:Evropske policije zatvorile su lažnu platformu za onlajn trgovanje koja je prevarila stotine žrtava a ukupni gubici procenjeni su na 3 miliona evra. U koordinisanoj globalnoj operaciji u kojoj je učestvovalo pet zemalja - Nemačka, Kipar, Albanija, Velika Britanija i Izrael, uz podršku Europola i Eurojusta, razbijena je kriminalna mreža a na Kipru je uhapšen glavni osumnjičeni.https://www.informacija.rs/Sajber-hronik...sveta.html
Prevaranti su obećavali ljudima brzu i veliku zaradu kroz onlajn investicije. Žrtve su prvo ubeđivane da ulože male iznose, a prevaranti su u tu svrhu koristili lažne grafikone koji prikazuju fiktivne profite. Kako je poverenje raslo, tako je rastao i pritisak na žrtve. Lažni brokeri su koristili psihološke taktike kako bi naterali žrtve da prebace još novca na njihove račune. Novac žrtava nikada nije korišćen za ulaganja, već je išao direktno kriminalnoj grupi.
Quote:Brojne bezbednosne ranjivosti otkrivene u Apple AirPlay-u, koje su nazvane zajedničkim imenom „AirBorne“, mogu se koristiti pojedinačno ili u kombinacijama za izvođenje napada na hardver koji podržava AirPlay. Ovde se uglavnom misli na Apple uređaje, ali postoji niz uređaja drugih proizvođača - od pametnih zvučnika do automobila, koji imaju ugrađenu ovu tehnologiju. AirPlay je skup protokola koje je razvio Apple, koji se koristi za strimovanje zvuka i, sve više, i videa između uređaja. Na primer, možete koristiti AirPlay za strimovanje muzike sa svog pametnog telefona na pametni zvučnik ili za prikazivanje ekrana laptopa na televizoru.https://www.informacija.rs/Vesti/AirBorn...adima.html
U nekom trenutku se sajt purs.gov.rs nije uopšte učitavao, otvaranje sajta u browseru bi samo ostalo minutima u pokušaju učitavanja.
Ponekad i vrati 503 Service Unavailable:
Na http://www.poreskauprava.gov.rs/ bez HTTPSa kao i na samoj IP adresi 195.178.50.150 dobijamo default Apache stranicu:
Obzirom da se na IP adresi do skoro javljao PURS sajt:
I da drugi sajt na toj IP adresi www.cfcu.gov.rs funkcioniše ali samo preko HTTP ne i preko HTTPSa gde ima iste simptome kao i PURS sajt, zaključio bih da je u pitaju nekakva greška u konfiguraciji
Uobičajeno ne dokumentujemo incidente iz Albanije ali je ovde izgleda neka ekipa iz Srbije u pitanju, pa vredi zabeležiti:
lajme.rtsh.al i tv.rtsh.al su trenutno nedostupni, nemaju ni DNS zapis
web arhiva ima arhiviranu stranicu sa datumom 19.05.2025: https://web.archive.org/web/202505190106...e.rtsh.al/