#OpSerbia je u toku :( - by LulzSec/Anons

[1van]

SQL Injection je navodno eksploatisan na veb prezentaciji Ministarstva prosvete: https://bezbedanbalkan.net/thread-363.html.

[1van]

Mogući su napadi na i uz pomoć filesharing opcije na send.srbijagas.com (arhivirano: https://archive.ph/MaCA1).

Izvor 1: https://twitter.com/kr00kkk/status/1612563872552034304, arhivirano: https://archive.ph/HZYyf.
Izvor 2: https://archive.ph/nWeWJ

Nisam testirao kako tačno radi ovo rešenje, niti znam zašto postoji, ali savet građanima je da budu pažljivi (obavezano skeniranje antivirusom, arhive raspakovati u izolovanom okruženju) ukoliko dobiju linkove od nepoznatih ljudi, a koji vode na srbijagas.com. Za nadležne je preporuka da ako im ovo rešenje nije potrebno da ga uklone jer može biti zloupotrebljeno na više načina (upload virusa i eksploatacija zaposlenih i građana, upload zabranjenog sadržaja i iniciranje mehanizama blokiranja ovih resursa od strane pretraživača, antivirus kompanija, itd.).

[1van]

Zanimljiv članak o trenutnim napadima: https://www.slobodnaevropa.org/a/srbija-...15930.html, arhivirano: https://archive.ph/L2v44.

[1van]

Moji komentari na pitanja:

- Koliko su napadi Anonimusa ozbiljni i zbog čega?
- Šta može biti posledica tih napada?
- Kako komentarišete to što ostale institucije ćute, nisu obaveštene ili pak negiraju da su bile mete napada?

Link: https://www.danas.rs/vesti/drustvo/napad...-podataka/, arhivirano: https://archive.ph/IUnFT.

[1van]

Poziv jednog od glavnih inicijatora #OpSerbia da se počne sa masovnim skeniranjem IP opsega Srbije: https://twitter.com/kr00kkk/status/1613241729267924993, arhivirano: https://archive.ph/CbOyk. Samim tim možemo da očekujemo i eksploataciju neadekvatno zaštićenih resursa (o nekima smo i pisali ovde: https://bezbedanbalkan.net/forum-7.html).

[1van]

Kompromitovana lokacija inokomerc.co.rs: https://bezbedanbalkan.net/thread-375.html.

[1van]

Što se tiče DDoS napada detalji se nalaze u ovoj sekciji: https://bezbedanbalkan.net/forum-33.html, a identifikovani alati ovde: https://bezbedanbalkan.net/thread-357.html.

Trenutno su na meti (bili) resursi:

- fond.gov.rs
- mfin.gov.rs
- vojvodina.gov.rs
- raska.gov.rs
- mfa.gov.rs
- mod.gov.rs
- mup.gov.rs
- predsednik.rs
- bia.gov.rs
- vs.rs
- vucic.rs
- bpp.uzzpro.gov.rs
- ekologija.gov.rs
- vakcinacija.gov.rs

[1van]

Ministar odbrane Miloš Vučević i premijerka Ana Brnabić o napadima Anonimusa. Ukratko:

- Uspešno je izvršena odbrana resursa vojske i sličnih institucija (Hm, da nisu ono nešto bili offline: https://bezbedanbalkan.net/thread-346-po...ml#pid1099 ?)
- Napadi su bili sa IP adresa iz regiona, i Evrope (Hm, nema Amerike i Azije? Čudno da Evropski CERT-ovi i obaveštajne službe nisu reagovale?)
- Sve je počelo od veb prezentacije vojske Srbije (Hm, zar nije od lične veb prezentacije predsednika: https://bezbedanbalkan.net/thread-347.html ?)
- Napadi će biti učestaliji, i neki pokazuju da imaju neskrivena neprijateljstva prema našoj državi (Hm, stvarno, ko? Anonimusi su ideja vs trenutna politička ili društvena situacija i direktno su se obratili predsedniku a ne državi: https://bezbedanbalkan.net/thread-332-po...ml#pid1057 ?)
- Jedini sajt koji je bio oboren je sajt RHMZ, koji i nije deo državnog datacentra (Hm, zar nije tamo "samo" bio reflektujući XSS: https://bezbedanbalkan.net/thread-353.html, a da su npr. podaci Ministarstva nauke kompromitovani - što je i Ministarstvo prosvete potvrdilo: https://bezbedanbalkan.net/thread-363-po...ml#pid1188)


Video: https://www.youtube.com/watch?v=4GUwU1W3...ajderVideo

P.S. Mimiku lica i stručnost neću da komentarišem

[y0d4]

hoces da kazes da nije istina sto je "brat" rek`o? :>

[1van]

Pa šta znam, dokazi pričaju drugačije