Bezbedan Balkan - All Forums

Navodno kompromitovana SNS platforma za botovanje progress.rs - procurela baza

Fri, 16 Oct 2026 08:31:29 +0000

Akter koji sebe predstavlja imenom "inSNSajder", tvrdeći takođe da je "uzbunjivač" je objavio navodnu bazu podataka ove platforme koja je ranije dovođena u vezu sa botovima na društvenim mrežama što je pokriveno na forumu temom Botovi - bot platforma progress.rs - šta se krije iza vaše istorije pretrage? gde su pravljeni zaključci o navodnoj platformi na osnovu javnih pronalazaka, ključni od kojih je bio jedan video snimak nekoga u autobusu kako koristi platformu i razne greške koje su pravili botovi na mreži X.

prog1.png Size: 741.9 KB Downloads: 11257

Slike koje su postavljene uz temu:

prog2.png Size: 119.87 KB Downloads: 11160

Ovo gore deluje kao da je iz cloud hosting panela servera. Trenutna IP adresa zaista jeste ta koja se vidi i na navodnom snimku tog ekrana:

Code:
progress.rs has address 194.146.56.226

prog3.png Size: 103.69 KB Downloads: 11143

prog4.png Size: 419.72 KB Downloads: 11120

prog5.png Size: 379.34 KB Downloads: 11098

Postavljenih podatka ima mnogo, tu su stotine snimaka ekrana kao i oko 9GB SQL fajlova. Tu je i jedan tekst fajl "ekspoze.txt" koji kako akter tvrdi "eksponira kreatore bot mašinerije i detaljiše funkcionisanje platforme".

Kako budem imao vremena analiziraću šta mogu, ima baš mnogo podataka i detalja.

Triglav osiguranje - Navodno kompromitovani podaci osiguranika putnog osiguranja

Fri, 16 Oct 2026 07:56:32 +0000

Na jednom forumu akter tvrdi da poseduje 525,000+ zapisa klijenata iz godina 2020-2025+ Triglav Osiguranja iz Srbije.
Iz uzorka koji je postavljen jasno je da se radi o ugovaračima putnog osiguranja.

Akter vrši ransom iznudu gde nudi pregovore Triglav-u da ne bi objavio sve podatke.

trig1.png Size: 473.84 KB Downloads: 277

[MK] Illicit Online Marketplace for Stolen Data Dismantled, Criminal Charges Filed

Thu, 15 Oct 2026 07:18:40 +0000

Successful Joint Operation by the Ministry of Interior and FBI: Illicit Online Marketplace for Stolen Data Dismantled, Criminal Charges Filed Against 20-Year-Old from Tetovo Area

Quote:As a result of a successful coordinated investigation conducted by the Ministry of Interior of the Republic of North Macedonia and the Federal Bureau of Investigation (FBI), the administrator of the illicit online marketplace “OLVX” has been identified. The platform was used to offer stolen personal data, login credentials, and tools designed to facilitate cybercrime.

Navodni lični podaci studenata objavljeni na novom sajtu, SNSovci i botovi podelili

Wed, 14 Oct 2026 18:40:43 +0000

Danas oko 15h SNS botovi i najmanje jedan član SNS-a su krenuli da dele sajt koji sadrži "Spisak timova za intervencije i akcije" odnosno studenti koji su navodno uključeni u akcije "Intervencije, hitne akcije, skretanje pažnje, diverzije, gerilski stil."
Na društvenim mrežama je deljeno uz navode da ljudi sa spiska planiraju izazivanje nereda izbornog dana uz pozive da policija reaguje. Sajt je predstavljen kao da je deo Studenata i da ima veze sa parlamentarnim izborima.

Spisak sadrži 3625 zapisa sa imenom i prezimenom, brojem telefona, mejl adresom i lokacijom - gradom. Gradovi su svi iz Vojvodine.

Code:
Domain Name: ulicneakcije.com
Registry Domain ID: 3153761397_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.registrar.eu
Registrar URL: https://www.registrar.eu
Updated Date: 2026-10-14T18:22:14Z
Creation Date: 2026-10-14T13:10:22Z

Code:
ulicneakcije.com has address 185.102.78.45
ulicneakcije.com mail is handled by 0 ulicneakcije.com.

Hostovano je na brendu mint.rs firme Webglobe D.O.O koja je deo češkog Webglobe, s.r.o

Sajt je vajb kodovan LLMom, izgled sajta:

sajt.png Size: 433.32 KB Downloads: 2336

Na mreži X je deljeno ovako, hronološki :

3:33 PM · Oct 14, 2026
https://x.com/Atila2307Atila/status/2110363338429386806
arhivirano https://archive.ph/Ug8FP

Atila2307Atila.png Size: 1.23 MB Downloads: 2329

3:46 PM · Oct 14, 2026
https://x.com/S_Krakov2/status/2110366667964321817
arhivirano https://archive.ph/Yk4n4

S_Krakov2.png Size: 297.46 KB Downloads: 2325

3:51 PM · Oct 14, 2026
https://x.com/Ilijaodmuroma/status/2110367835247763918
arhivirano https://archive.ph/GtloE

Ilijaodmuroma.png Size: 271.92 KB Downloads: 2313

3:56 PM · Oct 14, 2026
https://x.com/BiljanaS1986/status/2110369269309489436
arhivirano https://archive.ph/9AUQD

BiljanaS1986.png Size: 61.61 KB Downloads: 2313

Biljana je navodno član SNSa:

biljanas.png Size: 223.19 KB Downloads: 2316

5:26 PM · Oct 14, 2026
https://x.com/JelicaZirojevic/status/211...0059892077
arhivirano https://archive.ph/SoaV7

JelicaZirojevic.png Size: 91.75 KB Downloads: 2316

6:22 PM · Oct 14, 2026
https://x.com/srpskamreza/status/2110405902486622392
arhivirano https://archive.ph/AwrWH

srpskamreza.png Size: 225.38 KB Downloads: 2314

6:57 PM · Oct 14, 2026
https://x.com/OdonomadOki/status/2110414645836095923
arhivirano https://archive.ph/ReNAT

OdonomadOki.png Size: 411.67 KB Downloads: 2315

Prekršeni zakoni:

- član 146 Krivičnog zakonika Republike Srbije (neovlašćeno prikupljanje i objavljivanje podataka o ličnosti),
- član 198 Zakona o obligacionim odnosima (povreda časti i ugleda iznošenjem neistinitih navoda),
- Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

Zdravstveni fond uložio milione u sajber-zaštitu: Kako su procureli podaci građana?

Tue, 13 Oct 2026 12:41:17 +0000

Zdravstveni fond Srbije uložio milione u sajber-zaštitu: Kako su procureli podaci građana?

Quote:Sažetak
Državni fond zdravstvenog osiguranja Srbije uložio je u protekle tri i po godine skoro tri miliona evra u zaštitu svoje baze podataka.

Ipak, tokom leta hakeri su u dva navrata preuzeli lične podatke pacijenata i imena njihovih izabranih lekara.

U prijavi Fonda o napadu navodi se, pored ostalog, da kompromitovanje podataka o lekarima "otvara visok rizik od prevarnog izdavanja medicinskih recepata".

Policija je nakon napada uhapsila tri osobe, dok Tužilaštvo i Fond nisu odgovorili na pitanja RSE o slučaju.

Fond zdravstvenog osiguranja jedna je u nizu institucija u Srbiji koje su u proteklih nekoliko godina bile na meti hakera.

Povezano sa:

Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju
Oglašena prodaja navodne baze ličnih i medicinskih podataka 4.3M građana Srbije

RTS Oko - Ko vreba vaše dete?

Mon, 12 Oct 2026 09:06:55 +0000

Дете није безбедно ни док игра игрице: Предатори вребају преко лажних профила, има их на Роблоксу – како га заштитити

Quote:Више од 500 особа повезаних са педофилијом или материјалом који приказује сексуално злостављање деце ухапшено је у Србији у последњих 16 година. Предатори ступају у контакт са децом преко друштвених мрежа, чет платформи, група на "Вотсапу", платформе за видео-игре Роблокс. Представљају се као вршњаци, тренери, глумци или инфлуенсери, а дописивање и стицање поверења детета може да траје месецима, каже експерткиња за безбедност деце на интернету Катарина Јонев. Обавезно сачувати доказе и принтскриновати екран, поруке и фотографије, јер се електронски докази лако мењају, каже Владимир Вујић из Службе за високотехнолошки криминал.

YouTube: Šta vaše dete gleda kada vi ne gledate? Sa kim se dopisuje? Ko ga vreba? Ko ga ucenjuje? Da li je primorano da šalje svoje eksplicitne fotografije? Da li ste sigurni da se snimci nekog deteta koje poznajete možda ne nalaze u onlajn bazama pedofila? Internet je otvorio vrata predatorima. Pitanje je, ko ih danas zatvara? Priča o opasnosti koja može biti na ekranu pored vašeg deteta. Gosti emisije "Oko" su Katarina Jonev, edukatorka i stručnjakinja za sajber-bezbednost i zaštitu dece na internetu, i načelnik Službe za visokotehnološki kriminal Uprave za tehniku Vladimir Vujić.

Kompromitovan trip2balkan.com - clickfix

Fri, 09 Oct 2026 21:06:41 +0000

Na ovom sajtu je clickfix već minimum 22 dana, pošto se izgleda menjala kampanja a možda i akteri, preneću trenutnu situaciju :

Na vrhu index fajla sajta stoji zamagljeni maliciozni kod:

trip1.png Size: 295.88 KB Downloads: 161

u kôdu dobavlja domen za sledeću fazu preko Etherhiding :

Code:
  var SITE_ID  = "7f6210a091c37ae9bfa1bfd2562d440d842370e171427c6b";
  var RPCS     = ["https://1rpc.io/matic", "https://polygon-bor-rpc.publicnode.com",
                  "https://rpc.ankr.com/polygon", "https://polygon.gateway.tenderly.co",
                  "https://polygon-public.nodies.app", "https://polygon.drpc.org",
                  "https://polygon-mainnet.public.blastapi.io",
                  "https://rpc-mainnet.matic.quiknode.pro"];
  var CONTRACT = "0xB6bC9e1D0b2fB96Ab7C47E04Cb0BE477410bC1f2";
  var SELECTOR = "b68d1809";

kôd na sajtu nema filtriranje žrtvi za Windows ni ništa drugo.

Domen koji se dobija je checkyoubrowse[.]code, pa vrši poziv na URL:

Code:
hxxps://checkyoubrowse[.]codes/api.php?s=7f6210a091c37ae9bfa1bfd2562d440d842370e171427c6b&_v=

tu je SITE_ID iz prvobitne faze da bi identifikovao kampanju, odgovor na poziv sadrži novi zamagljeni kôd:

trip2.png Size: 231.33 KB Downloads: 158

koji posle XOR dekripcije postane:

Code:
(function(){})();

dakle ništa i tu je kraj priče ne pojavi mi se Clickfix ni ništa. Moguće je da se radi neko filtriranje na adresi koju poziva, i da im se ne sviđa nešto kod mene i zato ne pokazuje ništa, ili kampanja nije trenutno aktivna.

trip4.png Size: 94.13 KB Downloads: 159

trip3.png Size: 144.67 KB Downloads: 160

Kompromitovan gimnazijasubotica.edu.rs - narušen izgled sajta

Fri, 09 Oct 2026 17:19:19 +0000

https://www.zone-h.org/mirror/id/42932278
https://zonehmirrors.org/defaced/2026/10...fcf5e1.htm

Kompromitovan dentaldivine.rs - clickfix

Fri, 09 Oct 2026 17:09:44 +0000

Prema ThreatFox, uočen je domen sa kojeg se širi malver. Drugi indikatori sa VirusTotal potvrđuju da je sajt kompromitovan.

https://threatfox.abuse.ch/ioc/1953664/

sr.png Size: 41.15 KB Downloads: 141

https://www.virustotal.com/gui/domain/de.../detection

sr1.png Size: 86.96 KB Downloads: 143

JP Niš Stan - nisstan.rs - clickfix + kazino spam + narušen izgled

Fri, 09 Oct 2026 14:35:40 +0000

Clickfix

Sajt učitava podatke sa blokčejn pametnog ugovora

nisstan1.png Size: 193.03 KB Downloads: 177

Clickfix mi se nije učitao i nisam ulazio u detaljno istraživanje

kazino spam - google cloaking + narušen izgled

Guglu se na glavnoj stranici sajta prikazuju reklame za indonežanski kazino :

nisstan3.png Size: 35.63 KB Downloads: 174

nisstan2.png Size: 359.65 KB Downloads: 177

Na ostatku sajta takođe imamo pojedine izmenjene stranice i reklame:

nisstan4.png Size: 458.66 KB Downloads: 173

nisstan5.png Size: 372.92 KB Downloads: 172

Opis citiram od kolege koji mi je poslao :

Vrsta incidenta: Web defacement, ubacivanje zlonamernog skriptnog koda (SEO/malicious redirect loader) i lažne kompromitacije šablona sajta.

Ugroženi domen i putanje:

Code:
[https://nisstan.rs/kontakt/](https://nisstan.rs/kontakt/)
[https://nisstan.rs/najcesca-pitanja/](https://nisstan.rs/najcesca-pitanja/)
[https://nisstan.rs/usluge/](https://nisstan.rs/usluge/)

Identifikovani token za praćenje (Datadog RUM):
pub8afcb76e7747723499bda481aef4828f (Application ID:815ab20a-1d12-45bb-9881-005646b95f6b)

Dekodirana zlonamerna C2 / dropzone infrastruktura (izvučena iz tji-mu-js skripte):

Code:
https://assets-terong.pages.dev
https://cdn.kuemeranti.store
/2p_zcmvbj9ybmQ9

Tehnički opis: Analizom izvornog koda utvrđeno je da se na navedenim putanjama dinamički učitava obfuscirani JavaScript loader (tji-mu-js) koji koristi Base64 enkodiranje i izvršnu proveru

kompromitovan cmr.rs - clickfix

Fri, 09 Oct 2026 13:33:39 +0000

Na sajtu postoji clickfix kompromitacija samo što se trenutno ne aktivira...

Pri poseti sajt šalje upit na Polygon pametan ugovor...

cmr1.png Size: 168.28 KB Downloads: 116

Odgovor nije domen u čistom tekstu nego enkriptovan XOR-om čiji ključ se nalazi u ubrizganom kodu na sajtu :

cmr2.png Size: 253.23 KB Downloads: 114

Ovaj zamagljeni kod:

filtrira internet tragače, prikazuje se samo pretraživačima sa User-Agentom koji se identifikuje kao Windows operativni sistem
Koristeći Etherhiding sa Polygona dobavlja adresu domena za učitavanje sledeće faze
učitava sledeću fazu sa dobijenog domena uz dodatak '/js/all.min.js?m=1'u kontekst stranice i izvršava javascript kod koji verovatno pokazuje Clickfix stranicu

Domeni dobijeni od blokčejna su :

Code:
assetwaveapp[.]com
bannerware[.]net
trackbaseneo[.]net

Sva tri domena su suspendovana i imaju serverHold status te ne učitavaju ništa. Pametni ugovor je ažuriran pre 18 dana i izgleda napušteno: https://polygonscan.com/address/0xa1cb58...1Ab6869cBE ali adresa koja ažurira pametni ugovor ima sveže pametne ugovore koji možda služe za nove kampanje, samo bi morao prvo da ažurira pametni ugovor u kodu na ovom sajtu da bi funkcionisalo.

adresa sa koje se stvaraju pametni ugovori: https://polygonscan.com/address/0xc21D99...aE47867700

Predizborna kampanja obiluje nekvalitetnim sadržajem kreiranim pomoću VI

Thu, 08 Oct 2026 20:14:59 +0000

FakeNews Tragač već gotovo četiri nedelje prati i beleži dezinformacije u vezi sa predstojećim parlamentarnim izborima. Tokom monitoringa medija i društvenih mreža naša redakcija primetila je čestu pojavu sadržaja generisanog uz pomoć veštačke inteligencije, a ponajviše onog koji se može okarakterisati kao AI slop. Kako pojašnjava enciklopedija Britanika, radi se o kolokvijalnom izrazu za sadržaj niskog kvaliteta koji generiše veštačka inteligencija. Između ostalog, izraz se može odnositi i na sadržaj kreiran „s ciljem da dovede osobe u zabludu ili utiče na njih, poput lažnih vesti i propagande“. U nastavku teksta donosimo 10 primera ovakvog sadržaja koji smo u proteklom periodu zabeležili u medijima i na mrežama.

PSG: Google upozorio na pokušaje kompromitovanja naloga - "državno podržani akteri"

Thu, 08 Oct 2026 09:21:51 +0000

Pokret slobodnih građana (PSG) saopštio je danas da je na zvanični imejl nalog tog pokreta stiglo bezbednosno upozorenje kompanije Google o "pokušajima kompromitovanja naloga od strane aktera" koje kompanija označava kao "government-backed attackers", odnosno državno podržane aktere.

eidgov.co - sumnjiv domen za fišing eID portala za elektronsku identifikaciju

Wed, 07 Oct 2026 21:40:06 +0000

Pronađen sumnjiv domen 'eidgov.co' koji izgleda kao zvanična stranica eID i verovatno služi za fišing...

Code:
Domain Name: EIDGOV.CO 
Registry Domain ID: D45698472-CNIC 
Registrar WHOIS Server: whois.spaceship.com 
Registrar URL: https://www.spaceship.com/ 
Updated Date: 2026-06-02T18:09:39.0Z 
Creation Date: 2026-05-20T12:29:18.0Z 
Registry Expiry Date: 2027-05-20T23:59:59.0Z 
Registrar: Spaceship, Inc. 
Registrar IANA ID: 3862 
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited 
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain n
ame. 
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name. 
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name. 
Name Server: LAUNCH2.SPACESHIP.NET 
Name Server: LAUNCH1.SPACESHIP.NET

eid1.png Size: 349.52 KB Downloads: 153

https://urlscan.io/result/01a11834-c1c8-...7b5dbe258/

Samo engleski jezik radi na sajtu, linkovi za registraciju su :

Code:
https://registracija.eidgov.co/creationaccountwithusernameandpassword?userCategory=Serbian
https://registracijas.eidgov.co/creationaccountwithcertifcate

ovi poddomeni nemaju DNS u ovom trenutku

DNS za sam eidgov.co je zanimljiv :

2026-05-21 do 2026-05-22 su imali MX zapis kao i SPF:

Code:
"v=spf1 +a +mx +ip4:198.38.92.234 include:spf.mysecurecloudhost.com ~all"

2026-05-20 do 2026-06-11 su imali i A zapis za sajt, IP adresa takođe 198.38.92[.]234 a ova IP adresa je povezana sa makedonskim provajderom makdomen.com. U istom periodu postoji i A zapis za registracija.eidgov.co koja upućuje na istu IP adresu.

Zanimljivo je da su zapisi za mejl server ugašeni 2026-05-22 ali A zapis je ostao što može značiti da je neka kampanja u pitanju gde je sajt ostao funkcionalan duže da bi oni koji su dobili mejl stigli da pročitaju i odu na sajt.

2026-06-11 prethodni zapisi nestaju i do 2026-10-01 A zapis postaje 1.1.1.1 što je besmisleno, u tom trenutku se NS serveri za domen prebacuju na hosting provajdera spaceship.com

2026-10-03 do danas A zapis za domen je 66.29.148[.]116 ukazujući na potencijalnu novu kampanju sa ovim domenom

Obmanjujući domen mts-srbija.com služi za promociju indonežanskih kazina

Wed, 07 Oct 2026 20:56:05 +0000

Domen mts-srbija.com je registrovan 2026-07-03 :

Code:
   Domain Name: MTS-SRBIJA.COM
   Registry Domain ID: 3117526513_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.namecheap.com
   Registrar URL: http://www.namecheap.com
   Updated Date: 2026-07-03T08:04:41Z
   Creation Date: 2026-07-03T06:13:42Z
   Registry Expiry Date: 2027-07-03T06:13:42Z
   Registrar: NameCheap, Inc.
   Registrar IANA ID: 1068
   Registrar Abuse Contact Email: abuse@namecheap.com
   Registrar Abuse Contact Phone: +1.6613102107
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: BRIT.NS.CLOUDFLARE.COM
   Name Server: LOGAN.NS.CLOUDFLARE.COM

Od tada služi za SEO pozicioniranje indonežanskih kazina :

mtss1.png Size: 1.39 MB Downloads: 118

Drugi primer: https://urlscan.io/result/019f78a4-cc5b-...ab0c3a4fe/

Za ove potrebe se često kupuju domeni koji su imali prethodnu istoriju i imaju neku reputaciju pa sam pogledao istoriju ovog domena...
Od 2025-04-21 do 2026-04-20 domen je imao unlimited.rs NS servere
2026-04-20 domen ističe i dobija expired NS servere od registra od kojeg unlimited preprodaje domene
2026-04-22 dobija NS server koji ukazuju na parkiran domen
2026-07-03 verovatno posle isteka perioda za otkup domena on prelazi u ruke indonežanskih spamera

Ovo ukazuje da je domen bio prethodno registrovan, ne znam sa kojom svrhom, ovakav domen bi Telekom Srbije trebao da registruje čisto iz predostrožnosti, sada ako ga žele i ne mogu drugačije da ga ugase morali bi da prolaze kroz ICANN rešavanje spora ili da čekaju da istekne ako ga ne obnove i onda uzmu.