Quote:1. Na portalu ePorezi izabrala sam opciju „Pristup putem eID naloga“.

2. Na stranici za elektronsku identifikaciju unela sam svoju adresu elektronske pošte kao korisničko ime.

3. Nakon pokušaja prijave prikazana mi je poruka:

„Pogrešna konfiguracija!
Došlo je do greške tokom postupka autentikacije. Molimo kontaktirajte administratora identiteta.“

4. Klikom na dugme „Nazad“ vraćena sam na prethodnu stranicu, na kojoj je u polju za korisničko ime i dalje bila prikazana prethodno uneta
adresa elektronske pošte.

5. Na istoj stranici ponovo sam kliknula na dugme „Prijavite se“.

6. Prilikom ponovnog pokušaja nisam primila novi zahtev za potvrdu prijave u aplikaciji ConsentID, ali mi je omogućen pristup mom korisničkom
nalogu na portalu ePorezi.

epor1.jpg Size: 460.06 KB  Downloads: 1297

Quote:Dvanaesta konferencija Grupe mrežnih operatora Srbije – RSNOG, biće održana 17. novembra 2026. u Klubu Kran u Beogradu. Konferencija će okupiti stručnjake iz oblasti telekomunikacija i informacionih tehnologija, koji će podeliti znanja i iskustva o razvoju mreža, sajber bezbednosti i AI infrastrukture u Srbiji.

Konferencija će ove godine posebno obeležiti 30 godina od dolaska interneta u Srbiju. Uz pogled na tehnologije koje dolaze, vratićemo se i počecima, kroz razgovor sa ljudima koji su uspostavili prve veze i postavili temelje domaćeg digitalnog prostora.

Quote:Dekan Pravnog fakulteta Univerziteta u Beogradu naložio je šefu tehničke službe da izvrši pregled nakon što je od studenata dobio informacije da je amfiteatar V možda ozvučen.

Prilikom inspekcije jedne od kutija za oznaku izlaza u slučaju opasnosti, ispali su kablovi sa onim što se činilo da su prislušni uređaj i kamera. Pozvana je policija koja je izvršila uviđaj.

dot1.png Size: 193.62 KB  Downloads: 175

1. Proverava da li posetilac učitava sa Android 16 uređaja, sve ostalo ignoriše, ovo je namerno ciljano da bi smanjilo mogućnost pronalaska jer se neće prikazivati na desktopu ni na svim mobilnim uređajima.
   
2. Učitava eksternu skriptu sa baggymaintenance[.]com
   
3. Postavlja `referrerPolicy = 'no-referrer-when-downgrade'`, tako da napadačev server pouzdano saznaje sa koje stranice je posetilac došao.
   
4. Skripta se ubacuje nečujno, pre poslednje skripte na stranici, uz upotrebu atributa `async`, tako da se rad stranice primetno ne usporava.
   

Quote:Ova skripta je agresivan sistem za iskačuće reklame. Napadač je ubacio na sajt da bi zarađivao od posetilaca, verovatno bez znanja 021.rs
Šta radi posetiocima:

• Kada posetilac klikne bilo gde na stranici, otvara mu se nova kartica sa reklamom, najčešće sumnjivog sadržaja. Ovo se dešava do 3 puta na sat, uz razmak od najmanje minut.
  
• Preko video snimaka i drugih ugrađenih sadržaja postavlja nevidljivi sloj. Kada posetilac pokuša da pusti video, zapravo klikne na reklamu.
  
• Nakon otvaranja reklame vraća stranicu na mesto gde je posetilac bio, da ne bi primetio šta se desilo.
  

Kako se skriva i štiti:

• Proverava da li posetilac koristi blokator reklama (AdBlock, uBlock i slične) i javlja napadaču koji je pronašao, kako bi ga zaobišao.
  
• Isključuje druge, konkurentske skripte za reklame, da bi samo ona zarađivala.
  

Šta šalje napadaču:

• Adresu stranice koju posetilac gleda, odakle je došao, na koji link je kliknuo i podatke o uređaju i pregledaču.
  

Zašto je opasno:
U samom kodu nisam video krađu lozinki ili podataka iz formulara. Ipak, skripta učitava dodatni kod sa drugog sajta (humming-ruin[.]com), pa napadač u svakom trenutku može da promeni šta ona radi. Reklame koje ovakve mreže prikazuju često vode na prevare, lažna „ažuriranja“ telefona i zaražene aplikacije.
Ukratko: sajt je zloupotrebljen da bi Android posetioce bombardovao reklamama i pratio ih. Sajt treba očistiti, promeniti sve lozinke za pristup i pronaći kako je napadač ušao.

Quote:Ovo je „motor“ koji fizički otvara iskačuće reklame. Prethodna skripta je odlučivala kada i koliko često se reklama prikazuje. Ova odlučuje kako da se prozor sa reklamom otvori tako da ga pregledač ne blokira. U pitanju je komercijalni alat za „pop-under“ reklame (popunderjs.com), koji napadači ovde zloupotrebljavaju.
Šta radi:

• Prepoznaje koji pregledač i uređaj posetilac koristi (Chrome, Firefox, Safari, Edge, Opera, telefon ili računar), pa za svaki bira poseban trik za otvaranje reklame.
  
• Zaobilazi zaštitu pregledača od iskačućih prozora. Reklamu otvara u novoj kartici, u prozoru koji se sakrije iza trenutne stranice ili u sićušnom prozoru van ekrana, tako da posetilac često ne primeti da se nešto otvorilo.
  
• Prati klikove i dodire posetioca, jer pregledači dozvoljavaju otvaranje prozora samo posle klika. Zato se reklama otvara baš kada kliknete na nešto sasvim drugo.
  
• Pamti u pregledaču koliko je reklama već prikazano i kada.
  

Kako se skriva:

• Kod je namerno teško čitljiv.
  
• Proverava da li ga neko analizira ili je izmenjen, i tada menja ponašanje.
  
• Radi samo ako je pokrenut sa „dozvoljenog“ domena (humming-ruin[.]com), a ima i licencu koja ističe krajem novembra 2026.
  

Opasnost: u ovom delu nema krađe lozinki ili ličnih podataka. Njegova uloga je da posetiocima vašeg sajta nametne reklame koje oni nisu tražili i koje često vode na prevare ili zaražene aplikacije. Ovo je i štetno za ugled vašeg sajta: pretraživači i antivirus programi mogu da ga označe kao opasan.
Ukratko: sve tri skripte zajedno čine lanac. Ubačeni kod na sajtu poziva baggymaintenance[.]com, a on poziva humming-ruin[.]com, koji otvara reklame. Rešenje ostaje isto: očistiti sajt, promeniti sve pristupne lozinke i otkriti kako je kod ubačen.

dot2.png Size: 309.81 KB  Downloads: 171