Onaj ko je objavio na linkedinu nije podelio kako je do ovoga došlo...
izvor linkedin
oriontelekom.rs
datakingcloud.rs
orion.rs
nedostupni, izgleda da je sve što je na 77.105.21.0/24 nedostupno
ovo je povezano i sa rts.rs - sajt nedostupan zato što se RTS sajt hostuje na Orion-u
$ nmap -p 80,443 -Pn www.oriontelekom.rs
Starting Nmap 7.95 ( https://nmap.org ) at 2025-05-18 09:00 CEST
Nmap scan report for www.oriontelekom.rs (77.105.21.20)
Host is up.
rDNS record for 77.105.21.20: wwworion.orion.rs
PORT STATE SERVICE
80/tcp filtered http
443/tcp filtered https
Ovog jutra je RTS sajt nedostupan
Ovo je izgleda zbog toga što je Orion Telekom - oriontelekom.rs nedostupan nedostupan a RTS se hostuje kod njih.
$ nmap -p 80,443 -Pn www.rts.rs
Starting Nmap 7.95 ( https://nmap.org ) at 2025-05-18 06:53 UTC
Nmap scan report for www.rts.rs (77.105.21.18)
Host is up.
PORT STATE SERVICE
80/tcp filtered http
443/tcp filtered https
Maliciozni akter RansomHouse je danas objavio da je kompromitovao i enkriptovao podatke od firme Triple Jump Group. Nije jasno da li je cela grupacija ili samo jedna lokacija kompromitovana, pošto imaju prisustvo u više zemalja regiona.
Kompromitacija se navodno desila 10/04/2025
Takođe izgleda da su podatke i preuzeli i da će ih objaviti ako se ne plati otkup.
Negde oko 2025-05-05 se pojavila nova ransomware grupa koja se zove IMN CREW, i među prvim žrtvama se našla Hrvatska kovnica novca.
prema izgledu nije plaćen otkup i podaci su objavljeni. Objavljeni fajl, croatianmint.zip, je veličine 104GB
Quote:Hrvatska kovnica novca d.o.o. osnovana je 26. travnja 1993. pod nazivom Hrvatski novčarski zavod d.o.o.
Osnovna djelatnost Hrvatske kovnice novca je proizvodnja:Osnivač Hrvatske kovnice novca d.o.o. je Hrvatska narodna banka sa 100% udjela.
- Kovanog novca
- Zlatnih i srebrnih medalja te medalja iz drugih metala
- Prigodnih plaketa i znački u različitim metalima i drugih programa po zahtjevu
- Izrada žigova proizvođača i dobavljača predmeta od plemenitih kovina
Quote:Gerontološki centar Beograd je 2015. godine sproveo javnu nabavku za postavljanje video nadzora sa funkcijom prepoznavanja lica, prvenstveno sa ciljem povećanja bezbednosti korisnika sa demencijom. Kamere su instalirane u hodnicima između odeljenja za demenciju i izlaza iz doma “Bežanijska kosa”. Iako ustanova navodi da funkcija prepoznavanja lica nikada nije aktivirana zbog tehničkih ograničenja, analiza sprovedena od strane Partnera Srbija i BIRN-a ukazuje na ozbiljna pitanja zakonitosti i zaštite privatnosti.
Studija slučaja https://www.partners-serbia.org/public/n...nalno_.pdf
članak: https://www.trt.global/balkan-bhsc/article/82a234a726be
u video formatu: https://www.youtube.com/watch?v=7yImxik9DZs
Quote:Godine 2017. izraelski premijer Netanyahu izjavio je da se pritiskom na dugme “nacije mogu brzo baciti na koljena”. Danas, na Balkanu, ta izjava postaje stvarnost – ispod površine obrazovnih projekata i “cyber-akademija” kriju se sofisticirani alati.
Tokom pregleda jednog sajta koji nadgleda više drugih domena radi otkrivanja narušavanja izgleda, primetio sam upad hakerske grupe koja ostavlja svoje poruke direktno na stranicama.
Nakon dodatne provere, ustanovio sam da je više kompromitovanih sajtova hostovano na istoj IP adresi, što ukazuje da je ugrožen ceo server. Sajtovi imaju identične izmene, što dodatno potvrđuje da je napad sistematski.
185.119.89.81 - DNS A records from IP
https://hackertarget.com/reverse-ip-lookup/
wpt-eqf9.185-119-89-81.cprapid.com
autodiscover.wpt-eqf9.185-119-89-81.cprapid.com
cpanel.wpt-eqf9.185-119-89-81.cprapid.com
cpcalendars.wpt-eqf9.185-119-89-81.cprapid.com
cpcontacts.wpt-eqf9.185-119-89-81.cprapid.com
mail.wpt-eqf9.185-119-89-81.cprapid.com
webdisk.wpt-eqf9.185-119-89-81.cprapid.com
webmail.wpt-eqf9.185-119-89-81.cprapid.com
www.wpt-eqf9.185-119-89-81.cprapid.com
wpt-r021.185-119-89-81.cprapid.com
cpanel.wpt-r021.185-119-89-81.cprapid.com
cpcalendars.wpt-r021.185-119-89-81.cprapid.com
cpcontacts.wpt-r021.185-119-89-81.cprapid.com
mail.wpt-r021.185-119-89-81.cprapid.com
webdisk.wpt-r021.185-119-89-81.cprapid.com
webmail.wpt-r021.185-119-89-81.cprapid.com
www.wpt-r021.185-119-89-81.cprapid.com
dpm72.com
bar.dpm72.com
www.bar.dpm72.com
barajevo.dpm72.com
www.barajevo.dpm72.com
www.cloud.dpm72.com
demobarajevo.dpm72.com
www.demobarajevo.dpm72.com
mail.dpm72.com
www.mail.dpm72.com
subotica.dpm72.com
www.subotica.dpm72.com
time.dpm72.com
www.time.dpm72.com
wheretogo.fun
digitalhousepower.rs
www.belapalanka.digitalhousepower.rs
www.bgm.digitalhousepower.rs
www.bgmapi.digitalhousepower.rs
cloud.digitalhousepower.rs
www.cloud.digitalhousepower.rs
www.wpt-r021.185-119-89-81.cprapid.com.digitalhousepower.rs
kelebijskasuma.com.digitalhousepower.rs
www.kelebijskasuma.com.digitalhousepower.rs
demomc.digitalhousepower.rs
www.demomc.digitalhousepower.rs
lapovo.digitalhousepower.rs
www.lapovo.digitalhousepower.rs
mail.digitalhousepower.rs
www.mail.digitalhousepower.rs
mailmc.digitalhousepower.rs
malocrnice.digitalhousepower.rs
www.malocrnice.digitalhousepower.rs
mape.digitalhousepower.rs
www.mape.digitalhousepower.rs
mapeapi.digitalhousepower.rs
www.novisad.digitalhousepower.rs
www.becej.ls.gov.rs.digitalhousepower.rs
lapovo.ls.gov.rs.digitalhousepower.rs
www.lapovo.ls.gov.rs.digitalhousepower.rs
malocrnice.ls.gov.rs.digitalhousepower.rs
www.malocrnice.ls.gov.rs.digitalhousepower.rs
novisad.ls.gov.rs.digitalhousepower.rs
www.novisad.ls.gov.rs.digitalhousepower.rs
kelebijskasuma.rs.digitalhousepower.rs
www.kelebijskasuma.rs.digitalhousepower.rs
markoitijana.rs.digitalhousepower.rs
www.markoitijana.rs.digitalhousepower.rs
www.rsm.digitalhousepower.rs
server.digitalhousepower.rs
subotica.digitalhousepower.rs
www.subotica.digitalhousepower.rs
testcloud.digitalhousepower.rs
www.testcloud.digitalhousepower.rs
trgoviste.digitalhousepower.rs
www.trgoviste.digitalhousepower.rs
vp.digitalhousepower.rs
www.vp.digitalhousepower.rs
mail.barajevo.bg.ls.gov.rs
www.mail.barajevo.bg.ls.gov.rs
vpb.barajevo.bg.ls.gov.rs
www.vpb.barajevo.bg.ls.gov.rs
lapovo.ls.gov.rs
www.mail.lapovo.ls.gov.rs
static.lapovo.ls.gov.rs
www.static.lapovo.ls.gov.rs
malocrnice.ls.gov.rs
www.mail.malocrnice.ls.gov.rs
novisad.ls.gov.rs
subotica.ls.gov.rs
www.bu.subotica.ls.gov.rs
cpanel.subotica.ls.gov.rs
cpcalendars.subotica.ls.gov.rs
cpcontacts.subotica.ls.gov.rs
www.hr.subotica.ls.gov.rs
www.hu.subotica.ls.gov.rs
mail.subotica.ls.gov.rs
www.mail.subotica.ls.gov.rs
vis.subotica.ls.gov.rs
www.vis.subotica.ls.gov.rs
webdisk.subotica.ls.gov.rs
webmail.subotica.ls.gov.rs
velikaplana.ls.gov.rs
files.velikaplana.ls.gov.rs
www.files.velikaplana.ls.gov.rs
mail.velikaplana.ls.gov.rs
www.mail.velikaplana.ls.gov.rs
media.velikaplana.ls.gov.rs
www.media.velikaplana.ls.gov.rs
markoitijana.rs
where2go.vip
api.where2go.vip
mail.where2go.vip
www.mail.where2go.vip
mape.where2go.vip
www.mape.where2go.vip
mapeapi.where2go.vip
www.mapeapi.where2go.vip
www.night.where2go.vip
rs.where2go.vip
www.wheretogo.rs.where2go.vip
www.rs.where2go.vip
www.testapi.where2go.vip
www.testapp.where2go.viphttps://whois.domaintools.com/185.119.89.81
Quote:IP Location - Serbia Beograd United Internet Ltd.
ASN - AS207604 UNITED United Internet Ltd., RS (registered Sep 08, 2022)
Resolve Host - server.digitalhousepower.rs
IP Address - 185.119.89.81
inetnum: 185.119.89.0 - 185.119.89.255
netname: UNITED-RS
descr: United Internet Ltd.
descr: Belgrade, Republic of Serbia
remarks: INFRA-AW
country: RS
Quote:OTP banka je upozorila građane da ne nasedaju na lažne oglase na Fejsbuku i Instagramu u kojima predsednik IO ove banke Predrag Mihajlović, navodno, daje investicione savete.https://www.danas.rs/vesti/ekonomija/otp...t-prevara/
Oni ističu da se u lažnim oglasima na društvenim mrežama zloupotrebljavaju ime i fotografija predsednika Izvršnog odbora banke, Predraga Mihajlovića, kao i naziv i logo OTP banke i OTP Investa.
Quote:Nacionalni CERT zaprimio je prijave o phishing (smishing) prijevari putem preuzetog WhatsApp računa te je prijavio prijevare izvorima incidenta i nadležnim CERT timovima.
Primjeri WhatsApp poruka:
Quote:Sadržaj lažnih WhatsApp poruka je:https://www.cert.hr/upozorenje-oprezno-s...-porukama/
- “Glasajte za moje dijete na natjecanju”
- Možete primiti poruku od poznate osobe s poveznicom za glasovanje na natjecanju. Nakon klika traži se unos kôda – time prevarantu nesvjesno dajete pristup svom WhatsApp računu. Time omogućavate prevarantu širenje lažnih poruka vašim kontaktima.
- “Hitno mi pošalji ili posudi novac”
- Nakon što prevarant preuzme nečiji WhatsApp račun, šalje poruke njegovim kontaktima predstavljajući se kao vlasnik profila i hitno traži novac. Iznosi su najčešće mali, pa ih ljudi često uplate bez provjere.