Na jednom veoma dobrom poznatom hakerskom forumu, pojavio se jedan korisnik koji tvrdi da je došao do baze podataka hrvatske poliklinike GBB Concept koji se bavi fizikalnim terapijama i rehabilitacijom.
Gledajući sample podatke, vidimo u jednom delu tih podataka da postoji nelogičnosti - poruke klijenata su napisane na francuskom i kad sam preveo, zaključak se nameće sam od sebe.
Quote:[*]Neusklađena ograda – Mogućnost samo na zahtev[*]
[*]Periferni profil od masivnog drveta 28x68
[*]Stubovi i poprečne prečke od masivnog drveta 30x30mm (bez opcije ograde)
[*]Kompresioni spoj između stakala i drvenih profila
[*]Ista estetika sa obe strane
[*]Oprema za pričvršćivanje na pregrade nije uključena
[*]Za pregradu minimalne debljine 72 mm
[*]Monoblok staklena pregrada od masivnog drveta, spremna za ugradnju
[*]Jedinstvene karakteristike povezane sa ručnom obradom plemenitog i živog materijala
[*]Brojne varijacije boja, mali čvorovi sa tragovima drvenog kita
[*]Debljina 68 mm
[*]Garancija 10 godina
[*]Ručno izrađena u Francuskoj – Region Liona
Kao novo sveže meso na forumu, objavio je još nekoliko navodno procurelih baza podataka sa drugih sajtova, ali je i dalje upitna verodostojnost ovih podataka. .
Koja je firma u pitanju nije poznato
03-12-2025, 11:11 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
starije ali mislim da nismo stavili pre...
https://www.youtube.com/watch?v=y3l5-LP4WSw
Quote:Ministarstvo unutrašnjih poslova Republike Srpske je u ovoj godini evidentiralo 11 krivičnih djela koja se odnose na seksualno zlostavljanje i iskorištavanje djeteta putem interneta. Nemojte misliti da se to dešava negdje tamo daleko i nekome drugome. Pogledajte video koji je napravljen za potrebe kampanje
"Reci Ne", a koju MUP Srpske realizuje sa Europolom i policijama Zapadnog Balkana sa ciljem podizanja svijesti javnosti o upravo ovim krivičnim delima i upoznavanja sa modelima vrbovanja i komuniciranja seksualnih predatora, kako bi se od istih zaštitili.
originalni link: https://www.b92.net/lokal/nis/drustvo/11...video/vest
arhivirano: https://archive.is/PKGsx (arhiva ne arhivira video, samo stranicu)
video možete pogledati ovde: https://x.com/milos_rs_/status/1899904617095586231
ako se pusti video krene video anonimusa kao što se vidi na skrinšotu
Po izvornom kodu deluje da je video na samom serveru izmenjen, nije mi poznato na koji način:
Iz objave na X-u gde sam za ovo saznao u odgovorima ljudi kažu da je bilo više izmenjenih video snimaka pa da su čak i svi bili izmenjeni, ali sam ja samo uspeo da nađem ovaj jedan imenjen članak.
v.b92s.net is an alias for streaming.b92.ha.rs.
streaming.b92.ha.rs has address 91.222.6.17603-12-2025, 03:29 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:Portal je posvećen svim osobama, a posebno djevojčicama od 13 do 17 godina koje u toj dobi kreiraju svoj internet identitet. Kreiran je sa ciljem prevencije različitih oblika cyber nasilja, zaštite osoba i minimiziranje štete.
"Hakerska" grupa Fedayeen Team je ovih dana dosta zauzeta otkrivanjem otvorenih direktorijuma po našim državnim sajtovima, i veoma su uspešni u tome jer takvih propusta očigledno ima pregršt. Ali bombastična saopštenja hakovanja i curenja tajnih podataka nisu na mestu, jer se do sada radilo o javnim podacima.
Mada ovako upakovano na jednom mestu može biti korisno nekome ko istražuje državne podatke, ovako ne mora da ide kroz zahtev za pristup informacijama od javnog značaja...
Ovaj put tvrde da su kompromitovali Ministarstvo Rudarstva i Energetike a jedino što su uradili je da su našli otvoren direktorijum...
njihova objava i prevod:
otvoreni direktorijum, tj. ceo poddomen odakle su izvukli podatke... ovde se nalazi katastar malih hidroelektrana, ukupno 860 TIF dokumenata. Takođe se nalaze rešenja o sticanju statusa povlašćenog proizvođača električne energije, ukupno 757 PDF dokumenata
Danas se sporo učitavao informer .rs, nije da je neka šteta ali vredi dokumentovati
oko 14h primećeno
koliko sam primetio problem nije bio u samom sajtu informera nego u cdn.maksnet .tv sa kojeg otvara neki sadržaj, taj "CDN" je bio nedostupan dobar deo dana i time usporavao učitavanje informer sajta
cdn.maksnet.tv has address 185.47.209.25
cdn.maksnet.tv has address 185.47.209.27
informer.rs has address 212.200.255.253
informer.rs has address 212.200.255.252
mejl se predstavlja kao da je sa portala javnih nabavki i šalje zahtev za ponudu:
hederi koji dokazuju da je poslat sa državnih mejl servera:
Attachment je u ISO9660 formatu tj. ISO/IMG format slike diska.
Kada se ekstraktuje fajl dobije se Слика_Захтев_за_понуду.img.exe
Ovaj fajl ima dosta detekcija od strane antivirusnih aplikacija: https://www.virustotal.com/gui/file/cf64...ee340b89ba
Sledi mala površna analiza šta radi malware zasnovan na besplatnoj any.run malver analizi i drugim čarolijama, nije detaljno ni dubinsko niti mogu biti siguran da je sve tačno, jednostavno trenutno nemam vremena da se udubim u analizu...
- Pokretanjem EXE fajla pokreće se prvi faza koju je any.run identifikovao kao PureCrypter loader https://any.run/malware-trends/purecrypter
- Skida se druga faza sa (verovatno kompromitovanog sajta) sa linka rhzk .hr/Gowfaxpwc.pdf u obliku PDFa koji moguće da nije ni PDF, nisam uspeo da ga skinem.
- Druga faza pokreće instalaciju PureLogs stealer malver https://any.run/malware-trends/purelogs
- Stealer malver pokreće C2 komunikaciju sa 196.251.92.20:7702
Ko želi da se udubi evo link na any.run https://app.any.run/tasks/97f71b5c-bddb-...485607171f
IOC sa any.run:
Main object - Слика_Захтев_за_понуду.img.exe
sha256 Слика_Захтев_за_понуду.img.exe d9d4460669044287070f81fa6a49d46d0a5d9e9763676a26f92577cf8386e66a
Dropped file
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\e710a2e9-fbd7-4032-b71d-c63471dc174d.tmp cdb4ee2aea69cc6a83331bbe96dc2caa9a299d21329efb0336fc02a82e1839a8
sha256 C:\Users\admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive 6a4d86c3572e71b0e17e21991620a07cd974f6df2b9aa25587c5abfa47e68fe8
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\js\aa5059df68d15c86_0 28e10fa53ca4a54b69a8f9e699c49cd0124bf0529e420cddd958a127f3d3e88c
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\js\5c29b79d8ce353b6_0 dcdb5d90512d812fc5c3fe61d7cd2f79b0d6bdd981d76c940ddbf3fcc006f0f4
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\f_000263 a05cc6be8342836eb500a5f0b95a0d572c494c3b8a01e708d904cab4005777b5
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\js\063e6f532caa3c31_0 47748899b6c7626c7a5fbc421d2250a8ed8151eb01b73c53236b83802b444af6
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Last Browser 9c70f766d3b84fc2bb298efa37cc9191f28bec336329cc11468cfadbc3b137f4
sha256 C:\Users\admin\AppData\Local\Temp\chrome_Unpacker_BeginUnzipping7448_2002878252\offscreendocument_main.js 3a78b6fbc16f9fb27ce3ed650abc31174263d762b71c028cc5d8f5427cbab082
sha256 C:\Users\admin\AppData\Local\Temp\chrome_Unpacker_BeginUnzipping7448_2002878252\page_embed_script.js 13e1562cd07fc06d692fdf1aa471e3ceae3cf7c1e42c5345d430a947139a24d5
sha256 C:\Users\admin\AppData\Local\Temp\chrome_Unpacker_BeginUnzipping7448_2002878252\service_worker_bin_prod.js dfad2626b0eab3ed2f1dd73fe0af014f60f29a91b50315995681ceaaee5c9ea6
sha256 C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\js\index-dir\the-real-index 82d2e18cadbe2011b182e1fe517fdf037a33085346ced8ce71164c2d8ae849a6
DNS requests
domain rhzk.hr
Connections
ip 178.218.165.121
ip 196.251.92.20Kancelarija za Javne Nabavke je izgleda upoznata sa ovim jer su izdali šturo obaveštenje koje ne ukazuje na ozbiljnost situacije da imaš državne mejl adrese koje šalju opasan malver kontaktima unutar i izvan državne administracije :
obaveštenje je na https://www.ujn.gov.rs/?p=8795
arhivirano https://archive.is/FrsH0