Preko SocRadara sam otkrio sveže Command and Control (C&C) centre, koji se isključivo koriste za dalja napada putem inficiranih mašina.
Prva IP adresa pripada firmi NINET Company Nis d.o.o.
Bilo je aktivno nedavno, a u prilogu su logovi sa ove IP adrese.
Na specifičnom portu je hostovan elf fajl.
ELF (Executable and Linkable Format) je standardni format za izvršne fajlove, objekte i deljene biblioteke u Linux i UNIX operativnim sistemima. ELF fajlovi su često korišćeni za distribuciju malvera na Linux platformama jer omogućavaju izvršavanje koda, a u ovom kontekstu je korišćen za implementaciju Hajime malvera na inficiranim uređajima.
Utvrđeno je da je u pitanju Hajime malver.
Google dorking, LeakIX pa bombona
Javljeno, sklonjeno
03-23-2025, 12:54 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
https://imi.pmf.kg.ac.rs/vesti/17808-ser...ne-prijave
Quote:Otvorene su prijave za kvalifikacionu fazu takmičenja Serbian Cybersecurity Challenge 2025 (SCC2025).
Pravo učešća imaju svi studenti visoko-školskih institucija, odnosno učenici srednjih škola na teritoriji R. Srbije, kao i državlјani R. Srbije.
Faze takmičenja:
Prva, individualna faza takmičenja je planirana za vikend 29-30. mart 2025. godine i biće onlajn.
Druga, finalna faza će biti održana u fizičkom prostoru 13. i 14. maja 2025. godine.
Quote:Hello everyone, in this Medium blog, I’m going to write about analyzing malicious traffic with a couple of tools that can be useful for further investigations. For this, I’ll start by using a random IP address I found online, which is known to be malicious. In my next blog, I’ll dive deeper into analyzing malicious traffic, focusing on well-known malware and their creators.https://medium.com/@vincasec/my-approach...a3c224818c
I would go first to check WHOIS database for more detailed information about the IP address. The WHOIS query provides insights into the ownership, registration details, and contact information associated with the IP.
Quote:Ćao svima! U današnje vreme, kada su informacije na dohvat ruke, korišćenje javno dostupnih podataka postalo je nezaobilazan alat za mnoge od istraživača i novinara do svakog ko želi da zna više o nekoj temi. OSINT, što je skraćenica za Open Source Intelligence, podrazumeva prikupljanje informacija sa javnih izvora, kao što su internet, društvene mreže ili javni registri. Ovaj metod je sjajan jer omogućava brzo prikupljanje korisnih podataka koji mogu biti od pomoći u istraživanjima, rešavanju problema ili jednostavno u širenju znanja o nekoj oblasti.https://medium.com/@vincasec/osint-u-srb...48cdcaa1eb
www.wp.vat.rs/JH.htm
shop.vat.rs/JH.htm
ivana.vat.rs/JH.htm
Quote:Pojedine banke u Srbiji u 2024. udvostručile budžet u toj oblastioriginal: https://rs.bloombergadria.com/biznis/kom...dnost/news
Poslednjih godina broj angažovanih na smanjenju sajber-pretnji tri puta veći
Čak 59 odsto organizacija ne može da popuni pozicije u sektoru sajber-bezbednosti, kažu u UBS
arhivirano: https://archive.is/06RLy
Ovu temu otvaram kao feed za gomilu phishing i spam kampanja koje uglavnom prolaze blokirano od strane svega na svetu, ali su ipak dokay kompromitacije resursa, kako mail servera preko kojih se šire tako su i dokaz kompromitacije podataka unutar kompanije kao što su potpisi ili pokradeni adresari itd.
započeću temu sa nekoliko primera koje sam sakupio u prethodnih par meseci.
mejl je poslat sa [email protected], sender name je Alexander Leunig, dok je u potpisu:
Ana Popović
Menadzer produce in creative time
PERTINI TOYS doo
ul. Sinđelićeva br.4, 11000 Belgrade, Serbia
Phone: +381(0)11-244-83-84
Email: [email protected]
Web: www.pertinitoys.com
Samo provera na haveibeenpwned za [email protected] daje višestruke rezultate pa predpostavljam da je to bila polazna tačka. Primalac ovog maila nikada ranije nije komunicirao nisa Anom Popović ili Pertinijem, niti sa Technoglass niti sa Alexanderom Leunig-om, tako da je poslato na adresu dodatno prikupljenu, sa malicioznim prilogom.
Slična priča samo drugi podaci:
Pošiljalac: Dženita Verunica - Jakubović <[email protected]>
Potpis:
Dženita Verunica - Jakubović
Head of Transport Operations
INTERŠPED LOGISTICS doo
Halilovići 9 | 71000 Sarajevo | Bosnia and Herzegovina
Mob. +387 61 012 665
www.intersped-logistics.ba
U ovom slučaju su bar mečovali ime pošiljaoca sa potpisom.
Još jedan zanimljiv, mix Grčka, Bugarska, Srbija:
Pošiljalac: Milena Stevanovic <[email protected]>
Potpis:
Nelas Auto Parts Ltd.
address: Sofia, Bulgaria,
Blvd. "St. Kliment Ohridski" №144
mobile: +359 89/8566554
tel: +359 2 8042472
Pošiljalac: Ivica Majic <[email protected]>
Potpis:
T.P. DRINOVCI d.o.o.
GZ Pogana Vlaka-Poljanice br.1,
Donji Mamići, 88340 Grude
Bosnia and Herzegovina
Tel.: 00387 39 662 918
Fax: 00387 39 661 280
Mob. 00387 63 326 850
Dodajte svoje primere 
Ovo je veoma slično kao i kompromitovan sajt Gradske uprave Kraljevo - kraljevo.rs - SEO spam
Na guglu je primećeno da kada se unese pojam Grad Niš izlazi nešto čudno u rezultatima za sajt Niša:
Ovo je klasičan SEO spam verovatno ubačen preko kompromitovanje nekog neažuriranog WordPress plugina. A ovde su mogli i da biraju koji će plugin kompromitovat jer su verzije praistorijskei:
[+] elementor
| Location: https://www.ni.rs/wp-content/plugins/elementor/
| [!] The version is out of date, the latest version is 3.28.0
| Version: 3.15.1 (100% confidence)
[+] elementskit-lite
| Location: https://www.ni.rs/wp-content/plugins/elementskit-lite/
| [!] The version is out of date, the latest version is 3.4.4
| Version: 2.9.0 (80% confidence)
[+] essential-addons-for-elementor-lite
| Location: https://www.ni.rs/wp-content/plugins/essential-addons-for-elementor-lite/
| [!] The version is out of date, the latest version is 6.1.5
| Version: 5.8.5 (100% confidence)Kada se ode na sajt iz redovnog browsera sajt otvara normalno, ali kada se ode sa user agentom gugl bota dobija se :
To je ono što vidi gugl i zato ga tako i indeksira, ovime guraju svoj sajt u gugl rezultatima a ovde je u pitanju nekakav indonežanski kazino, a može biti i scam kazino za krađu podataka platne kartice.
Još neki detalji:
www.ni.rs has address 93.188.2.52