A PACE parliamentary hearing following up on the topic "Pegasus and similar spyware and secret State surveillance” - focusing on the alleged use of such spyware in Serbia and Spain - was livestreamed on 3 March 2025.

Quote:Participants at the hearing, held in Paris by the Assembly's Committee on Legal Affairs and Human Rights as part of a report on this topic by Pieter Omtzigt (Netherlands, EPP/CD), included:

• Iain Cameron, Member of the Venice Commission (Sweden), Rapporteur for its “Report on a rule of law and human rights compliant regulation of spyware”, adopted on 6-7 December 2024 (online)
  
• Andreu Van den Eynde, lawyer, Spain
  
• Dušan Pokuševski, Program Director at the Belgrade Center for Human Rights, Serbia
  
• Milena Berić, Executive Director of the Association KROKODIL, Serbia
  

In a December 2024 statement, the PACE monitor for Serbia Axel Schäfer (Germany, SOC) expressed deep concern at recent revelations concerning the surveillance of Serbian journalists and activists by Serbian police and intelligence services: https://pace.coe.int/en/news/9728/pace-m...-activists

Hakerska grupa Fedayeen Team objavila je da je uspešno sprovela cyber napad na digitalne sisteme Beograda, glavnog grada Srbije. U saopštenju od 28. februara 2025., tvrde da su pristupili 40.000 fajlova koji sadrže detaljne mape, inženjerske nacrte i osetljive podatke o državnoj infrastrukturi u periodu od 2013. godine do danas.

Prema njihovim navodima, procureli podaci otkrivaju ranije nepoznate informacije o državnim i komercijalnim strukturama Srbije. Grupa je napad opravdala kao deo svoje cyber ratne kampanje protiv režima koje optužuje za podršku cionističkoj okupaciji.

Svi ti fajlovi su već javno dostupni:
http://www.toplovodobrenovac.org.rs/doku...avke/2016/

   

Isti maliciozni akter prodaje oba pristupa:

   

Ovo su verovatno kredencijale pronađene u infostealer logovima što znači da je kompromitovan računar od nekoga ko ima pristup mup.gov.rs webmailu kao i verovatno potpuno druga osoba koja ima pristup webmailu tog sajta povezanog sa mup.hr

Objavljeno u približno isto vreme kao i [BiH] Na prodaju navodni pristup infrastrukturi internet provajdera pa je moguće i povezano na neki način.

   

Da li ste mete? Sajber pretnje u svakodnevnom životu | TeleSrbija podcast EP 41

Quote:? Da li ste mete? Sajber pretnje u svakodnevnom životu | TeleSrbija podcast ?

U ovoj epizodi TeleSrbija podkasta bavimo se ključnim pitanjem: ko su zaista zaštićeni korisnici na internetu, a ko ostaje nezaštićen?

Razgovaramo o jednostavnim, ali moćnim principima sajber bezbednosti, poput dvofaktorske autentifikacije i redovnog ažuriranja sistema. Koliko korisnici zaista razumeju šta se sve dešava u njihovim uređajima?

Naš gost u ovoj epizodi je Marko Elazar, ekspert u oblasti sajber bezbednosti sa dugogodišnjim iskustvom. Marko Elazar je trenutno Director of cybersecurity, kompanije Orion telekom koja, između ostalih, pruža i usluge detekcije i analize pretnji, 24/7 nadzor mreže, testiranje ranjivosti sistema, digitalnu forenziku i simulaciju napada kako bi osigurala bezbedno digitalno okruženje za korisnike.

Poseban fokus stavljamo na razliku između rezidencijalnih korisnika i malih i srednjih preduzeća. Kako nedostatak IT stručnjaka i svest o potencijalnim pretnjama, poput malvera, mogu da ugroze poslovanje i privatne podatke?

Diskutujemo i o ulozi telekomunikacionih operatera – šta oni mogu da urade kako bi obezbedili dodatnu zaštitu za svoje korisnike i osnažili ih u digitalnom prostoru.

Pridružite nam se dok istražujemo kako svi zajedno možemo da budemo korak ispred pretnji u sajber prostoru.

Deset dana nakon izveštaja BIRN-a i Amnestija o zloupotrebama špijunskih softvera protiv aktivista i novinara, jedan student postao je sledeća meta. Priveden u Sava centru i nestao iz javnosti na šest sati, u policijskoj stanici bio je izložen pritisku, dok su operativci, prema nalazima Amnestija, nasilno otključali njegov telefon, izvukli podatke i pokušali da instaliraju pojedine softvere 

---

Amnesty International: Cellebrite zero-day exploit used to target phone of Serbian student activist

Quote:In January 2025, one month after the publication of the report, the Security Lab received a request to test the device of a youth protester who had been arrested and detained by the Serbian Security- Information Agency (Bezbedonosno-informativna agencija – BIA) on 25 December 2024, following large student protests in Belgrade. The circumstances of his arrest, and the behaviour of the BIA officers, strongly matched the modus operandi that was used against protesters and that we documented in our report in December. A forensic investigation of the device conducted in January confirmed the use of Cellebrite on the student activist’s phone. The details of the arrest and attack on the phone of the protester are included in Section 3, below.

In this blog post, we provide a summary of the events around the arrest and targeting of the student protestor. In common with cases documented in our December report, Cellebrite UFED was used on the activist’s phone without his knowledge or consent, and outside a legally sanctioned investigation. The seemingly routine use of Cellebrite software against people for exercising their rights to freedom of expression and peaceful assembly can never be a legitimate aim, and therefore is in violation of human rights law.

Quote:4. Conclusion: an urgent need for investigation into the misuse of digital forensics tools in Serbia

In light of this latest case of misuse of advanced digital technologies by Serbian authorities, all forensic and surveillance technology providers should suspend surveillance technology sales to Serbian authorities, due to a real risk of such tools being used as part of the ongoing crackdown on the protest movements. Vendors of IMSI catchers, spyware, and mobile forensic technology should suspend sales to BIA and other authorities in Serbia until a human rights compliant framework is in place to prevent further abuses.

In the light of the continued misuse of digital forensic tools for political purposes in Serbia and Cellebrite’s decision to halt the use of its product by some customers in the country,  the Serbian authorities must – – without further delay – investigate all reported cases of misuse of digital forensics tools against members of civil society and journalists in Serbia, put in place an effective and robust legal framework that prevents such abuses and provides independent control and oversight over surveillance practices. Finally, the authorities must provide effective remedy to victims of unlawful targeted surveillance and hold perpetrators to account for the violations.

Prenosim ceo tekst sa Linkedina uz dozvolu autora

Quote:‼️Ransomware kampanja u Srbiji cilja korisnike 7-Zip alata ‼️ Ako koristite 7-Zip, preporuka je da pročitate tekst, a isto tako i da uradite ažuriranje na poslednju dostupnu verziju.

Prethodnih dana smo primetili da se koristi infrastruktura od poznatih kompanija iz ?? za distribuciju malware-a, odnosno da se njihovi emailovi koriste za slanje emailova koji sadrže malware.

? Emailovi se šalju tačno osobama koje su zadužene za određene aktivnosti u kompaniji. Sadržaj emaila je baš onakav kakav bi žrtva očekivala od te kompanije da dobije. Ne mogu da navodim imena, ali u pitanju su velike kompanije od kojih očekujete da je sve legitimno. Bitno za napomenuti je to da nije u pitanju spoof email adrese.

? U sadržaju emaila se obično nalazi link koji dovodi do preuzimanja .zip fajla, ali se dešava i da bude u okviru emaila zip fajl, odnosno u attachmentu. U trenutku kad korisnik extractuje isti kroz 7-Zip, tad se automatski pokreće .js skripta, a koja dalje poziva powershell skripte i preuzima malware. Pretpostavljamo da napadači iskorišćavaju CVE-2024-11477. Tokom analize smo primetili da je urađen extract kroz 7-Zip, a da je 7-Zip proces pokrenuo maliciozan proces, pa zbog toga pretpostavka vezana za CVE-2024-11477.

? Nakon pokretanja powershell skripte, sa 3005[dot]filemail[dot]com se preuzima slika, a zapravo u slici je smešten payload. Nakon toga se sa paste[dot]ee preuzima drugi payload, a koji se na kraju izvršava kroz wscript.exe. Takođe smo primetili da se koristi duckdns[dot]org i Telegram za C2, pa je preporuka da se svi ovi domeni/adrese blokiraju na nivou firewall-a.

? Bitno je da napomenem da su napadači u ovoj kampanji obratili pažnju na to kako da bypass-uju popularne EDR alate, pa nije dovoljno samo imati EDR, već je potrebno i da se aktivno prate dešavanja na istom.

Ranije je ova vrsta malware-a distribuirana isto kroz phishing kampanje i korišćen je Office exploit da bi se pokrenule maliciozne powershell skripte koje bypass-uju UAC, Windows Defender, ... na računaru i na kraju dovode do pokretanja malware-a. Interesantno je to da malware kao malware nije sofisticiran, ali ima vrlo zanimljive funkcionalnosti kao što su infostealer, ransomware, keylogger, instalaciju drugog malware-a sa određenog url-a, krađa raznih crypto wallet-a, hVNC, ...

link ka originalnoj objavi https://www.linkedin.com/posts/mikica-iv...88196-CCoG

   

---

Spisak poddomena na oglasu je ništa specijalno osim kbdrirfan.*.

KBDRIRFAN je očigledno Kantonalna bolnica dr. Irfan Ljubijankić tj. www.kbbihac.ba a sajt im je hostovan na Contabo dakle nije taj provajder na prodaju

ali imaju i mejl server koji nije na Contabo hostingu: 



IP adresa je od provajdera MISS.NET d.o.o., Bosanskih Kraljeva 2, 77000 Bihac odnosno missnet.ba

pa da proverimo poddomene spomenute u oglasu:


Svi postoje i svi imaju zapise, to je najverovatnije prodaja pristupa ovom provajderu

   

   

nemam detalja osim ovog oglasa, čim se spominje kartica verovatno u sklopu prevare traži podatke kartice i time je ukrade ili naplati 30.000 a od akcija i zarade naravno nema ništa