+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-6.html)
+--- Thread: EPS - "nezapamćeni hakerski napad, kripto tipa" (/thread-1074.html)
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - 1van - 12-27-2023
Možda pored naivnog phishinga ima još:
Quote:Since June 1999, EPS has been unable to manage its capacities in Kosovo and Metohija. This company was successfully attacked by our forces.
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - Todor.Popovic - 12-27-2023
(12-27-2023, 09:39 PM)1van Wrote: Možda pored naivnog phishinga ima još:
Quote:Since June 1999, EPS has been unable to manage its capacities in Kosovo and Metohija. This company was successfully attacked by our forces.
pretpostavljam da je ovo bio sarkazam, jer preko 90% napada zapocinje phisingom.
ove dve recenice koje su boldovane nisu povezane. prva se odnosi na prethodno receno, druga bi trebala biti novi pasus.
ocigledno je da phishing bio uspesan i da AV nije reagovao ( jednostavno neki klijenti nisu upgrejdovani na novu verziju) i da se agenda rasirio po celoj mrezi.
nema romantizovane verzije antiphishing software je zakazao, sada cupaju kosu sa glave ko tetka iza bosanske krupe.
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - 1van - 12-28-2023
I 90% špijunaže ili nemara se pokriva ransomware-om
Ne kažem da sam u pravu, samo uzeći u obzir celu političku situaciju u zemlji, kao i prethodne incidente sa veoma sumnjivim okolnostima (npr. RGZ), treba uzeti u obzir da su mogući i drugi scenariji.
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - 1van - 12-28-2023
Izgleda da nam danas i u Vojvodini nešto ne radi najbolje:
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - milos_rs - 12-28-2023
još jedan komentar sa reddita...
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - maxxa - 12-28-2023
Elektrovojvodina baguje samo mobile http://www.elektrovojvodina.rs/mobile
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - 1van - 12-28-2023
(12-27-2023, 08:28 PM)milos_rs Wrote: evo jedna od zanimljivijih slika barem sa aspekta naše analize ovde. Ovo je verovatno pretraga fajlova urađena na tom PC-u iz skrinšota za samo MSG fajlove (Outlook Message Item File), kojih ima kao što se vidi na donjem levom delu skrinšota 3696 komada. Nepoznato je da li je ovo računar nekoga iz EPSa ili računar napadača posle prebacivanja svih fajlova.
ostale slike su razni ugovori, fakture, verovatno je sve to već javno jer je javno preduzeće? Možda za javne nabavke je sve javno ali ovi neki ugovori oko kredita sa raznim bankama možda i nije javno? Zaista ne znam
Samo da dodam, sa slika se ne vidi puno šta je preuzeto, ali sigurno dokumenti koji sadrže lične podatke građana ne treba da budu javni i dokumenti koji sadrže detalje o internim bezbednosnim procedurama (u fizičkom i virtuelnom svetu) ne treba da budu javni. Za ostalo mora pitamo pravnike...
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - VincaSec - 12-28-2023
Quote:Informacioni sistemi "Elektroprivrede Srbije" (EPS) već nekoliko dana ne rade zbog, kako je saopšteno iz tog preduzeća, "nezapamćenog hakerskog napada kripto tipa", a portal Radio slobodna Evropa večeras navodi da iza napada stoji hakerska grupa "Qilin".Taj portal navodi da je forum "Bezbedan Balkan", koji prati digitalnu bezbednost, preneo da je grupa "Qilin" preuzela odgovornost za napad i da navodi da će, ukoliko se "EPS" ne dogovori sa njima, u roku od 10 dana javno objaviti sve podatke do kojih su došli.
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - sonym - 12-29-2023
(12-28-2023, 07:14 AM)1van Wrote: Izgleda da nam danas i u Vojvodini nešto ne radi najbolje:
Ne moze se uopste otvoriti sa IP iz BiH...
RE: EPS - "nezapamćeni hakerski napad, kripto tipa" - iznogud - 12-29-2023
moguce da je u pitanju filtiranje geo IP adresa sa odredjenih lokacija..
Pokusao sa odredjenih EU lokacija pristup je ok
odredjene institucije pocele su da primenjujuju od kako su intenzivirani ddos napadi na RS
(12-29-2023, 10:27 AM)sonym Wrote:(12-28-2023, 07:14 AM)1van Wrote: Izgleda da nam danas i u Vojvodini nešto ne radi najbolje:
Ne moze se uopste otvoriti sa IP iz BiH...