[milos_rs]

još se vrti

   

[milos_rs]

počeli su da lažiraju broj telefona sa kojeg dolaze SMS poruke, izabrali su zvanični broj Puteva Srbije da bi delovalo legitimnije...

   

Ovo ne ja Yettel-u ali koliko znam ni jedan mobilni provajder kod nas nema SMS firewall tako da lažirani brojevi lagano prolaze na svim provajderima.

sve ostalo je isto :

   

   

   

[milos_rs]

   

[milos_rs]

   

   

[tBug]

Dobio sam pre 3 h slicnu poruku.
 
Link: https://puteva.cc/pomoc

Vidim da sve prolazi kroz cloudflare. 
Koristio sam Nmap, Rustscan, CloudFail, Shodan, aMass.
Cilj je bio da proverim konfiguraciju i da pokušam da otkrijem pravi IP iza Cloudflare-a.

imam par txt file dump-ova, mozda ima nesto zanimljivo, pogledam kasnije. 

Mada mi deluje da su lepo sakrili ip

[milos_rs]

počeli da koriste i razne lažirane kratke brojeve kao broj pošiljaoca...

   

[milos_rs]

   

[tBug]

Provuk'o kroz CrowdStrike sandbox.. 
Danas je otvoren domen.

[milos_rs]

počeli i da lažiraju broj za plaćanje parkinga u Novom Sadu...

   

   

[milos_rs]

opet su u akciji...

   

   

   

   

   

imaju gomilu sveže registrovanih domena...

Code:

{"data":["putevi-srbijeab.homes","*.putevi-srbijeab.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeac.homes","*.putevi-srbijeac.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijead.homes","*.putevi-srbijead.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeae.homes","*.putevi-srbijeae.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeag.homes","*.putevi-srbijeag.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijeao.homes","*.putevi-srbijeao.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijezk.homes","*.putevi-srbijezk.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijezl.homes","*.putevi-srbijezl.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijezm.homes","*.putevi-srbijezm.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijezo.homes","*.putevi-srbijezo.homes"],"message_type":"dns_entries"} {"data":["putevi-srbijezp.homes","*.putevi-srbijezp.homes"],"message_type":"dns_entries"}