{"id":9794,"date":"2026-10-23T08:20:26","date_gmt":"2026-10-23T06:20:26","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9794"},"modified":"2026-10-23T08:20:26","modified_gmt":"2026-10-23T06:20:26","slug":"novi-ghostbat-napada","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/","title":{"rendered":"Novi GhostBat napada 60 bankarskih aplikacija"},"content":{"rendered":"<p>Zlonamjerni softver <em>GhostBat<\/em> za <em>Android<\/em> koristi kampanje la\u017enih poruka i la\u017ene instalacijske pakete kako bi se infiltrirao u ure\u0111aje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupa\u010dnosti kako bi ukrao <em>PIN<\/em> k\u00f4dove iz stvarnih bankarskih aplikacija. Sigurnosni istra\u017eiva\u010di kompanije <em>Cyble<\/em> <a href=\"https:\/\/cyble.com\/blog\/ghostx-forged-in-transit-licensed-to-deceive\/https:\/cyble.com\/blog\/ghostx-forged-in-transit-licensed-to-deceive\/\" target=\"_blank\" rel=\"noopener\">otkrili<\/a> su identifikator <em>Firebase<\/em> projekta povezanog s pozadinskom infrastrukturom zlonamjernog softvera <em>GhostX<\/em>, \u010dime su otkrili ekosistem pod kontrolom operatera koji objedinjuje <em>phishing<\/em> prevare, daljinsko upravljanje ure\u0111ajima i distribuciju zlonamjernog softvera.<\/p>\n<div id=\"attachment_9803\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9803\" class=\"size-full wp-image-9803\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija.jpg\" alt=\"GhostBat\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Novi-GhostBat-napada-60-bankarskih-aplikacija-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9803\" class=\"wp-caption-text\"><em>Novi GhostBat napada 60 bankarskih aplikacija; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#GHOSTBAT_ZLONAMJERNI_SOFTVER\" >GHOSTBAT ZLONAMJERNI SOFTVER<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#Kampanje_laznih_poruka_i_kanali_distribucije\" >Kampanje la\u017enih poruka i kanali distribucije<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#Tehnike_prozirnog_sloja\" >Tehnike prozirnog sloja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#Evolucija_mehanizama_ucitavaca\" >Evolucija mehanizama u\u010ditava\u010da<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#Dinamicka_arhitektura_za_komandovanje_i_kontrolu\" >Dinami\u010dka arhitektura za komandovanje i kontrolu<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#Upravljanje_operaterima_i_koordinacija_kampanje\" >Upravljanje operaterima i koordinacija kampanje<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/novi-ghostbat-napada\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"GHOSTBAT_ZLONAMJERNI_SOFTVER\"><\/span><strong><em>GHOSTBAT<\/em> ZLONAMJERNI SOFTVER<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Od oktobra 2025. godine, <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/malware\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjerni softver<\/a> <em>GhostBat<\/em> za bankarske aplikacije u sistemu <em>Android<\/em> evoluirao je od kra\u0111e usmjerene na <em>SMS<\/em> poruke ka modularnom sistemu koji iskori\u0161tava funkciju <em>Firebase<\/em> <em>Remote<\/em> <em>Config<\/em> poput digitalnog lutkara koji povla\u010di konce iza zavjese stvarnih aplikacija.<\/p>\n<p>Ova pozadinska infrastruktura funkcioni\u0161e kao centralizovani nervni sistem, daju\u0107i mogu\u0107nost <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernim akterima<\/a> da aktiviraju module za <a href=\"https:\/\/sajberinfo.com\/en\/2022\/01\/02\/phishing-meta-su-ljudi-ne-tehnologija\/\" target=\"_blank\" rel=\"nofollow noopener\">prevare kra\u0111om identiteta<\/a> u zlonamjernom softveru <em>GhostBat<\/em> ili preusmjeravaju kanale za komandovanje i kontrolu bez izmjene samog instalacijskog paketa, \u0161to je proces sli\u010dan daljinskom reprogramiranju robota dok obavlja zadatke.<\/p>\n<p>Povezivanje ovog zlonamjernog softvera sa slojevima pristupa\u010dnosti i \u0161ezdeset ciljanih finansijskih aplikacija stvara vi\u0161eslojnu obmanu u kojoj ukradeni <em>PIN<\/em> k\u00f4dovi neprimjetno teku kroz <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/20\/enkripcija-podataka-istorija-i-osnove-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovane<\/a> puteve sistema <em>Firebase<\/em>.<\/p>\n<p>Dok zlonamjerni akteri prilago\u0111avaju parametre kampanje u stvarnom vremenu, zlonamjerni softver <em>GhostBat<\/em> prilago\u0111ava svoje vektore napada br\u017ee nego \u0161to tradicionalni skeneri mogu da reaguju, bri\u0161u\u0107i granicu izme\u0111u odnosa korisnika i automatizovanog iskori\u0161tavanja.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Kampanje_laznih_poruka_i_kanali_distribucije\"><\/span><strong>Kampanje la\u017enih poruka i kanali distribucije<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Kampanje la\u017enih poruka postale su primarni vektor infekcije, pri \u010demu zlonamjerni akteri iskori\u0161tavaju la\u017ena obavje\u0161tenja povezana sa uslugama <em>mParivahan<\/em> i <em>eChallan<\/em> u Indiji.<\/p>\n<p>Ove poruke \u010desto sadr\u017ee zlonamjerne veze koje preusmjeravaju korisnike na stranice za prevare kra\u0111om identiteta koje opona\u0161aju stvarne dr\u017eavne portale ili ekrane za preuzimanje u stilu usluge <em>Google Play<\/em>, \u010dime se \u017ertve podsti\u010du da instaliraju la\u017ene instalacijske pakete <em>APK<\/em> maskirane kao zvani\u010dne aplikacije.<\/p>\n<p>Zlonamjerni softver <em>GhostBat<\/em> iskori\u0161tava ovo povjerenje ugra\u0111ivanjem <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernih korisnih tereta<\/a> unutar ovih obmanjuju\u0107ih okru\u017eenja, koji se zatim \u0161alju kroz infrastrukturu za prevare kra\u0111om identiteta i javna skladi\u0161ta na platformi <em>GitHub<\/em>.<\/p>\n<p>Sredstva skladi\u0161tenja na platformi <em>GitHub<\/em> igraju klju\u010dnu ulogu u \u0161irenju dometa zlonamjernog softvera, pri \u010demu zlonamjerni akteri koriste platforme otvorenog k\u00f4da za skladi\u0161tenje zlonamjernih datoteka <em>APK<\/em> pod nazivima koji podsje\u0107aju na stvarne usluge. Ovaj pristup ne samo da izbjegava otkrivanje, ve\u0107 i iskori\u0161tava vjerodostojnost poznatih okru\u017eenja za skladi\u0161tenje, \u010dime se korisnicima ote\u017eava razlikovanje izme\u0111u stvarnih i la\u017enih preuzimanja.<\/p>\n<p>Povezivanje ovakvih spremi\u0161ta u lanac distribucije zlonamjernog softvera <em>GhostBat<\/em> nagla\u0161ava strate\u0161ki zaokret ka iskori\u0161tavanju javne infrastrukture radi \u0161irenja zlonamjernog softvera. Dok su se ranije verzije zlonamjernog softvera <em>GhostBat<\/em> u velikoj mjeri oslanjale na direktne veze za prevare kra\u0111om identiteta, nedavne kampanje su se pro\u0161irile i uklju\u010duju mehanizme isporuke u vi\u0161e faza koji prikrivaju prisustvo zlonamjernog softvera.<\/p>\n<p>Na primjer, zlonamjerni instalacijski paketi <em>APK<\/em> \u010desto su maskirali kao a\u017euriranja ili zvani\u010dne verzije aplikacija, \u010dime se iskori\u0161tava sklonost korisnika da preuzimaju datoteke iz neprovjerenih izvora. Ova evolucija odra\u017eava \u0161iri trend unutar ekosistema <em>GhostX<\/em>, u kojem zlonamjerni akteri usavr\u0161avaju svoje taktike kako bi odr\u017eali dugoro\u010dni pristup i izbjegli sigurnosne mjere.<\/p>\n<p>Oslanjanje zlonamjernog softvera <em>GhostBat<\/em> na kampanje la\u017enih poruka nagla\u0161ava njegovu prilagodljivost u ciljanju korisnika operativnog sistema <em>Android<\/em> \u0161irom finansijskog sektora u Indiji.<\/p>\n<p>Upotrebom zlonamjernih veza u porukama koje opona\u0161aju hitna dr\u017eavna obavje\u0161tenja ili obavje\u0161tenja povezana sa saobra\u0107ajem, zlonamjerni akteri iskori\u0161tavaju obrasce ljudskog pona\u0161anja kako bi zaobi\u0161li tehni\u010dke mjere odbrane. Kori\u0161tenje skladi\u0161ta na platformi <em>GitHub<\/em> dodatno pove\u0107ava domet zlonamjernog softvera, \u010dime se osigurava stalan dotok zlonamjernih korisnih tereta za preuzimanje, uz istovremeno prikrivanje porijekla ovih prijetnji unutar stvarnih okru\u017eenja za skladi\u0161tenje.<\/p>\n<p>Pribli\u017eavanje infrastrukture za prevare kra\u0111om identiteta i javnih platformi za dijeljenje k\u00f4da isti\u010de integraciju zlonamjernog softvera <em>GhostBat<\/em> u ekosistem <em>GhostX<\/em>, u kojem je svaka komponenta, bilo da se radi o kontroli prate\u0107eg sistema ili upravljanju ure\u0111ajem, osmi\u0161ljena da podr\u017ei stalne cikluse infekcije.<\/p>\n<p>Ovo me\u0111usobno djelovanje taktika <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/26\/social-engineering\/\" target=\"_blank\" rel=\"nofollow noopener\">dru\u0161tvenog in\u017eenjeringa<\/a> i tehni\u010dkih metoda isporuke osigurava da \u010dak i manje promjene u strategiji kampanje mogu zna\u010dajno uticati na stope \u0161irenja zlonamjernog softvera me\u0111u ciljanim korisni\u010dkim bazama.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Tehnike_prozirnog_sloja\"><\/span><strong>Tehnike prozirnog sloja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni softver <em>GhostBat<\/em> koristi funkciju <em>TYPE_ACCESSIBILITY_OVERLAY<\/em> radi pravljenja prozirnih regiona za dodir preko stvarnih tastatura za <em>PIN<\/em> k\u00f4dove u ciljanim aplikacijama, kao \u0161to su <em>Google Pay<\/em> i <em>MobiKwik<\/em>. Ovi slojevi opona\u0161aju raspored numeri\u010dkih tastatura, ali ostaju nevidljivi za korisnike, pri \u010demu presre\u0107u koordinate dodira.<\/p>\n<p>Kada korisnik stupi u odnos sa stvarnom tastaturom, zlonamjerni softver <em>GhostBat<\/em> hvata unos kroz doga\u0111aje usluge A<em>ccessibilityService<\/em> u operativnom sistemu <em>Android<\/em>, prije nego \u0161to ga proslijedi nazad u aplikaciju. Ovom metodom zlonamjerni softver rekonstrui\u0161e <em>PIN<\/em> k\u00f4dove bez ometanja toka pla\u0107anja ili upozoravanja \u017ertava. Dizajn sloja oslanja se na 12 precizno poravnatih regiona za dodir koji odgovaraju standardnim numeri\u010dkim tastaturama, \u010dime se osigurava kompatibilnost \u0161irom vi\u0161e finansijskih aplikacija.<\/p>\n<p>Zlonamjerni softver <em>GhostBat<\/em> iskori\u0161tava funkciju <em>TYPE_ACCESSIBILITY_OVERLAY<\/em>, \u010dime zaobilazi uobi\u010dajene taktike za prevare kra\u0111om identiteta i umjesto toga direktno preuzima kontrolu nad stvarnim okru\u017eenjima. Ovaj pristup smanjuje sumnju korisnika, uz istovremeno pove\u0107anje efikasnosti preuzimanja podataka, jer zlonamjerni softver ne mora postavljati la\u017ene ekrane ili preusmjeravati saobra\u0107aj kroz zlonamjerne krajnje ta\u010dke.<\/p>\n<p>Funkcionalnost sloja zlonamjernog softvera <em>GhostBat<\/em> dinami\u010dki se pode\u0161ava putem parametara funkcije <em>Firebase Remote Config<\/em>, koji odre\u0111uju ciljane aplikacije. Ova pode\u0161avanja osiguravaju da se tehnika prilago\u0111ava evoluiraju\u0107im ekosistemima aplikacija bez potrebe za izmjenama k\u00f4da.<\/p>\n<p>Kori\u0161tenje funkcije <em>dispatchGesture()<\/em> dodatno pobolj\u0161ava prikrivenost, jer opona\u0161a stvarne obrasce unosa korisnika, \u010dime se otkrivanje putem analize pona\u0161anja \u010dini znatno izazovnijim za sigurnosne sisteme.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Evolucija_mehanizama_ucitavaca\"><\/span><strong>Evolucija mehanizama u\u010ditava\u010da<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Najnovija verzija arhitekture u\u010ditava\u010da zlonamjernog softvera <em>GhostBat<\/em> koristi datoteku <em>libnetbridge.so<\/em>, izvornu biblioteku koja primjenjuje vi\u0161estruke kriptografske transformacije prije izdvajanja kona\u010dnog zlonamjernog korisnog tereta. Ovaj pristup uklju\u010duje faze <a href=\"https:\/\/sajberinfo.com\/en\/2022\/04\/10\/enkripcija-podataka-funkcionisanje-i-vrste-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanja<\/a>, kompresije i prilago\u0111enih kontejnera, \u010dime se ote\u017eavaju napori stati\u010dke analize, uz istovremeno osiguravanje prikrivenosti tokom primjene.<\/p>\n<p>Kori\u0161tenje algoritma <em>AES-256-GCM<\/em> za de\u0161ifrovanje dodaje dodatni sloj prikrivanja, \u010dime se zlonamjerni akteri primoravaju da dinami\u010dki upravljaju klju\u010devima bez njihovog izlaganja u obi\u010dnom tekstu. Oslanjanje zlonamjernog softvera <em>GhostBat<\/em> na ovakve mehanizme odra\u017eava namjerni zaokret ka izbjegavanju tradicionalnih okru\u017eenja za otkrivanje koja se oslanjaju na prepoznavanje zasnovano na potpisima.<\/p>\n<p>Proces de\u0161ifrovanja u vi\u0161e faza dodatno pove\u0107ava otpornost zlonamjernog softvera. Nakon po\u010detnog raspakivanja, zlonamjerni korisni teret prolazi kroz uzastopne transformacije, uklju\u010duju\u0107i de\u0161ifrovanje algoritmom <em>AES-256-GCM<\/em> i dekompresiju me\u0111ukontejnera. Ovaj slojeviti pristup osigurava da, \u010dak i ako se jedna faza presretne ili analizira, naredni koraci ostaju nedostupni bez potpunog kriptografskog okru\u017eenja.<\/p>\n<p>Ovakva slo\u017eenost pove\u0107ava operativni \u017eivotni vijek zlonamjernog softvera <em>GhostBat<\/em>, jer odga\u0111a napore obrnutog in\u017eenjeringa i smanjuje vjerovatno\u0107u da automatizovani sistemi za otkrivanje ozna\u010de zlonamjerni softver rano u njegovom lancu izvr\u0161avanja.<\/p>\n<p>Komponente podijeljenog instalacijskog paketa <em>APK<\/em> \u010dine jo\u0161 jedan klju\u010dni element strukture zlonamjernog korisnog tereta zlonamjernog softvera <em>GhostBat<\/em>. Kona\u010dna aplikacija isporu\u010duje se kao podijeljena pode\u0161avanja, koja se sastoje od datoteka <em>base.apk<\/em> i <em>split_config.dex.apk<\/em>, a koje se raspakuju nakon instalacije radi rekonstrukcije funkcionalnih modula.<\/p>\n<p>Ova metoda daje mogu\u0107nost zlonamjernim akterima da moduliraju zlonamjerni k\u00f4d, \u010dime se omogu\u0107avaju dinami\u010dka a\u017euriranja ili ponovna pode\u0161avanja bez potrebe za potpunom ponovnom distribucijom instalacijskog paketa <em>APK<\/em>. Izolovanjem kriti\u010dnih komponenti u zasebne datoteke, zlonamjerni softver <em>GhostBat<\/em> otklanja rizike povezane sa alatima za stati\u010dku analizu koji se fokusiraju na objedinjene binarne datoteke, pri \u010demu istovremeno odr\u017eava prilagodljivost u evoluciji zlonamjernog korisnog tereta.<\/p>\n<p>Integracija prilago\u0111enih formata kontejnera poput <em>MSZ1<\/em> i <em>MSP1<\/em> dodatno ote\u017eava tokove rada za izdvajanje. Ovi kontejneri obuhvataju dekompresovani <em>DEX<\/em> k\u00f4d, koji se zatim u\u010ditava u memoriju kori\u0161tenjem mehanizama zasnovanih na <em>Javi<\/em> ili izvornih puteva izvr\u0161avanja. Ova razdvojenost izme\u0111u pakovanja i izvr\u0161avanja tokom rada osigurava da, \u010dak i ako sigurnosni istra\u017eiva\u010di povrate strukturu instalacijskog paketa <em>APK<\/em>, i dalje moraju pro\u0107i kroz slojeve prikrivanja kako bi pristupili izvr\u0161nim komponentama.<\/p>\n<p>Usvajanje ovakvih tehnika od strane zlonamjernog softvera <em>GhostBat<\/em> nagla\u0161ava fokus njegovih operatera na produ\u017eavanje izbjegavanja otkrivanja, uz istovremeno odr\u017eavanje operativne prilagodljivosti \u0161irom evoluiraju\u0107ih pejza\u017ea prijetnji.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Dinamicka_arhitektura_za_komandovanje_i_kontrolu\"><\/span><strong>Dinami\u010dka arhitektura za komandovanje i kontrolu<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Funkcija <em>Firebase Remote Config<\/em> daje mogu\u0107nost zlonamjernom softveru <em>GhostBat<\/em> da dinami\u010dki prilagodi svoju infrastrukturu za komandovanje i kontrolu nakon instalacije.<\/p>\n<p>Ovaj mehanizam omogu\u0107ava zlonamjernim akterima da aktiviraju ili deaktiviraju krajnje ta\u010dke pozadinskog sistema ili onemogu\u0107e odre\u0111ene module zlonamjernog softvera bez potrebe za novim primjenama instalacijskog paketa <em>APK<\/em>, \u010dime se pobolj\u0161ava operativna agilnost i izbjegava otkrivanje tradicionalnim metodama zasnovanim na potpisima.<\/p>\n<p>Uo\u010dena podrazumijevana adresa za komandovanje i kontrolu za jednu varijantu je <em>api.cloudsettle.org<\/em>, iako se ovaj domen mo\u017ee promijeniti kao dio strategije operatera da izbjegne napore za uklanjanje.<\/p>\n<p>Zlonamjerni softver <em>GhostBat<\/em> iskori\u0161tava okru\u017eenje za komunikaciju kroz vi\u0161e kanala koji integri\u0161e konvencionalna <em>HTTPS<\/em> <em>REST<\/em> <em>API<\/em> okru\u017eenja sa uslugama sistema <em>Firebase<\/em> i podesivim tunelima <em>WebSocket<\/em>. Ovaj slojeviti pristup osigurava otpornost na mre\u017ene poreme\u0107aje ili mjere za\u0161tite usmjerene na pojedina\u010dne kanale, \u010dime se zlonamjernim akterima daje mogu\u0107nost da daljinski izmijene pona\u0161anje zlonamjernog softvera u stvarnom vremenu putem parametara funkcije <em>Firebase Remote Config<\/em>.<\/p>\n<p>Integracija krajnjih ta\u010daka <em>REST<\/em> <em>API<\/em> okru\u017eenja u infrastrukturu za komandovanje i kontrolu zlonamjernog softvera <em>GhostBat<\/em> isti\u010de njegovu sposobnost za detaljnu kontrolu nad inficiranim krajnjim ure\u0111ajima. Ove krajnje ta\u010dke olak\u0161avaju preuzimanje podataka, daljinsko izvr\u0161avanje komandi i a\u017euriranja pode\u0161avanja bez oslanjanja na unaprijed ugra\u0111ene adrese servera.<\/p>\n<p>Ovakva prilagodljivost nagla\u0161ava na koji na\u010din se zlonamjerni softver <em>GhostBat<\/em> prilago\u0111ava evoluiraju\u0107im pejza\u017eima sigurnosti, uz istovremeno odr\u017eavanje dugoro\u010dnog pristupa ugro\u017eenim sistemima. Kori\u0161tenje dinami\u010dkog prebacivanja pozadinskog sistema od strane zlonamjernog softvera <em>GhostBat<\/em> kroz funkciju <em>Firebase Remote Config <\/em>isto tako ote\u017eava napore u utvr\u0111ivanju odgovornosti.<\/p>\n<p>Razdvajanjem funkcionalnosti zlonamjernog softvera od stati\u010dne infrastrukture, zlonamjerni akteri mogu usmjeravati saobra\u0107aj kroz vi\u0161estruke posrednike ili neprimjetno prelaziti izme\u0111u domena. Ovaj izbor u dizajnu odra\u017eava \u0161iri trend u modernim bankarskim <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/trojan\/\" target=\"_blank\" rel=\"nofollow noopener\">trojancima<\/a> za operativni sistem <em>Android<\/em> ka modularnim arhitekturama vo\u0111enim oblakom, koje daju prednost prikrivenosti i dugotrajnosti u odnosu na neposrednu isporuku zlonamjernog korisnog tereta.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Upravljanje_operaterima_i_koordinacija_kampanje\"><\/span><strong>Upravljanje operaterima i koordinacija kampanje<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Izlo\u017eeni pozadinski sistem ekosistema <em>GhostX<\/em> otkriva sloj za upravljanje operaterima, osmi\u0161ljen za centralizovanu kontrolu nad ugro\u017eenim krajnjim ure\u0111ajima.<\/p>\n<p>Zapisi <em>admin_logins<\/em> unutar baze podataka uklju\u010duju otiske krajnjih ure\u0111aja, vremenske oznake i polja statusa na mre\u017ei, \u010dime se zlonamjernim akterima daje mogu\u0107nost da prate aktivne sesije i upravljaju pristupom kroz distribuiranu mre\u017eu. Ovo okru\u017eenje daje mogu\u0107nost zlonamjernom softveru <em>GhostBat<\/em> da sinhronizuje operacije sa vi\u0161estrukim administratorima, pri \u010demu se istovremeno odr\u017eava detaljan nadzor nad pojedina\u010dnim odnosima korisnika i <em>bota<\/em>, \u0161to odra\u017eava strukturiran pristup dodjeli resursa i dodjeljivanju zadataka.<\/p>\n<p>Mapiranja <em>bot-korisnik<\/em> unutar ekosistema pokazuju arhitekturu sa vi\u0161e operatera, u kojoj se razli\u010ditim ulogama, poput administratora, korisnika i <em>bot-korisnika<\/em>, dodjeljuju odre\u0111ene dozvole i odgovornosti. Ova segmentacija pokazuje da bi ekosistem <em>GhostX<\/em> mogao funkcionisati kao platforma zlonamjernog softvera kao usluge, \u010dime se nudi infrastruktura akterima tre\u0107ih strana za izvo\u0111enje kampanja bez direktnog tehni\u010dkog u\u010de\u0161\u0107a glavnih operatera.<\/p>\n<p>Prisustvo namjenskih tabela <em>admin_logins<\/em> dodatno u\u010dvr\u0161\u0107uje ovaj model, \u010dime se osiguravaju sigurnosni kanali za provjeru prava pristupa radi daljinskog upravljanja grupama krajnjih ure\u0111aja.<\/p>\n<p>Aktivno upravljanje kampanjom o\u010digledno je kroz ponovljene izmjene sadr\u017eaja za prevare kra\u0111om identiteta, uklju\u010duju\u0107i <em>SMS<\/em> mamce i brojeve registracije vozila, koji se dinami\u010dki a\u017euriraju u stvarnom vremenu. Ova prilagodljivost daje mogu\u0107nost zlonamjernom softveru <em>GhostBat<\/em> da izbjegne otkrivanje \u010destim mijenjanjem svojih vektora napada, pri \u010demu se istovremeno odr\u017eava operativni kontinuitet.<\/p>\n<p>Integracija mehanizama za pode\u0161avanja zasnovanih na sistemu <em>Firebase<\/em> osigurava da se promjene neprimjetno \u0161ire kroz ekosistem, \u010dime se u\u010dvr\u0161\u0107uje uloga ekosistema <em>GhostX<\/em> kao skalabilne infrastrukture koja podr\u017eava i ciljane kra\u0111e i \u0161ire operacije finansijskih prevara.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Uo\u010deni primjeri otkrivaju na koji na\u010din integracija zlonamjernog softvera <em>GhostBat<\/em> sa funkcijom <em>Firebase Remote Config<\/em> i zloupotrebom usluge pristupa\u010dnosti ozna\u010dava zaokret ka zlonamjernom softveru koji se prilago\u0111ava u stvarnom vremenu, \u010dime se bri\u0161e granica izme\u0111u stati\u010dkih zlonamjernih korisnih tereta i operacija koje \u017eive od postoje\u0107ih resursa.<\/p>\n<p>Ova prilagodljivost transformi\u0161e zlonamjerni softver <em>GhostBat<\/em> iz izolovane prijetnje u \u010dvor unutar ve\u0107e mre\u017ee finansijski motivisanih zlonamjernih aktera, gdje svaka verzija usavr\u0161ava njegovu sposobnost izbjegavanja otkrivanja, pri \u010demu se istovremeno \u0161iri domet \u0161irom pejza\u017ea digitalnih pla\u0107anja u Indiji. Oslanjanje na platformu <em>GitHub<\/em> za skladi\u0161tenje zlonamjernih instalacijskih paketa <em>APK<\/em> dodatno nagla\u0161ava strate\u0161ko uskla\u0111ivanje sa infrastrukturom otvorenog k\u00f4da, jer se iskori\u0161tava javno povjerenje u skladi\u0161ta kako bi se zaobi\u0161le tradicionalne sigurnosne provjere i pove\u0107ala efikasnost distribucije.<\/p>\n<p>Strukture pozadinskog sistema ekosistema <em>GhostX<\/em> otkrivaju nivo operativne slo\u017eenosti koji nadilazi pojedina\u010dne varijante zlonamjernog softvera, \u010dime se naslu\u0107uje postojanje centralizovanog sloja za komandovanje sposobnog za orkestriranje napada sa vi\u0161e vektora. Ovo uklju\u010duje dinami\u010dka a\u017euriranja sadr\u017eaja za prevare kra\u0111om identiteta, zapise o kontroli krajnjih ure\u0111aja i mapiranja <em>bot-korisnik<\/em>, \u0161to ukazuje ne samo na mogu\u0107nost pro\u0161irenja, ve\u0107 i na namjeru odr\u017eavanja dugoro\u010dnog pristupa \u0161irom ugro\u017eenih krajnjih ure\u0111aja.<\/p>\n<p>Ovakve sposobnosti podrazumijevaju dugoro\u010dnu investiciju u infrastrukturu od strane zlonamjernih aktera, koji zlonamjerni softver <em>GhostBat<\/em> tretiraju i kao alat za neposrednu finansijsku kra\u0111u i kao temelj za \u0161ire mre\u017ee sajber kriminala koje bi mogle evoluirati u slo\u017eenije prijetnje namijenjene razli\u010ditim platformama.<\/p>\n<p>Dok su se ranije varijante zlonamjernog softvera <em>GhostBat<\/em> oslanjale na presretanje <em>SMS<\/em> poruka i osnovne tehnike slojeva radi kra\u0111e pristupnih podataka, najnovije primjene demonstriraju napredno razumijevanje okru\u017eenja za pristupa\u010dnost u operativnom sistemu <em>Android<\/em>. Ugra\u0111ivanjem prozirnih regiona za dodir preko stvarnih tastatura za <em>PIN<\/em> k\u00f4dove bez ometanja korisni\u010dkog iskustva, zlonamjerni softver <em>GhostBat<\/em> ponovo defini\u0161e prikrivenost u mobilnom zlonamjernom softveru, \u010dime se tradicionalne metode otkrivanja koje se oslanjaju na nepravilnosti korisni\u010dkog okru\u017eenja \u010dine sve manje efikasnim.<\/p>\n<p>Ovaj metodolo\u0161ki zaokret postavlja kriti\u010dna pitanja o tome na koji na\u010din sigurnosni sistemi mogu razlikovati bezazlene funkcije pristupa\u010dnosti od zlonamjernih slojeva, posebno s obzirom na to da se sli\u010dne tehnike uo\u010davaju i u drugim bankarskim trojancima za operativni sistem <em>Android<\/em> koji djeluju globalno. Spajanje pode\u0161avanja vo\u0111enih sistemom <em>Firebase<\/em> sa mehanizmima za komandovanje i kontrolu kroz vi\u0161e kanala isti\u010de trend ka modularnim arhitekturama zlonamjernog softvera koje daju prednost otpornosti u odnosu na jednostavnost.<\/p>\n<p>Zlonamjerni akteri zlonamjernog softvera <em>GhostBat<\/em> sada koriste slojevite u\u010ditava\u010de, koji prikrivaju isporuku zlonamjernih korisnih tereta kroz kriptografske transformacije i prilago\u0111ene formate kontejnera. Ovo prikrivanje ote\u017eava forenzi\u010dku analizu i napore u utvr\u0111ivanju odgovornosti, \u010dime se stvara povratna sprega u kojoj se na svaki tehni\u010dki napredak branilaca odgovara jednako naprednom protivmjerom.<\/p>\n<p>Kako ove taktike postaju sve rasprostranjenije, izazov za okru\u017eenja <a href=\"https:\/\/sajberinfo.com\/en\/2018\/12\/23\/sajber-bezbjednost\/\" target=\"_blank\" rel=\"nofollow noopener\">sajber bezbjednosti<\/a> bi\u0107e razlikovanje izme\u0111u stvarnih pona\u0161anja sistema i zlonamjernih aktivnosti bez ugro\u017eavanja privatnosti korisnika ili performansi krajnjeg ure\u0111aja.<\/p>\n<p>Ono \u0161to ostaje nejasno jeste da li se zlonamjerni akteri zlonamjernog softvera <em>GhostBat<\/em> razvijaju ka potpuno automatizovanom modelu prijetnji uz pomo\u0107 vje\u0161ta\u010dke inteligencije, koji bi mogao dodatno naru\u0161iti odbrambene sposobnosti u stvarnom vremenu.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava zlonamjernog softvera <em>GhostBat<\/em> kao naprednog zlonamjernog softvera za bankarstvo na operativnom sistemu <em>Android<\/em> u \u0161irem ekosistemu <em>GhostX<\/em> isti\u010de rastu\u0107u prijetnju za korisnike u finansijskom sektoru Indije. Navedene preporuke mogu doprinijeti ja\u010danju sigurnosti, otpornosti i spremnosti, \u010dime se smanjuje izlo\u017eenost:<\/p>\n<ol>\n<li>Sprovesti sveobuhvatnu obuku korisnika o informacionoj bezbjednosti, s posebnim naglaskom na opasnosti od la\u017enih tekstualnih poruka koje se la\u017eno predstavljaju kao obavje\u0161tenja dr\u017eavnih slu\u017ebi. Time se smanjuje vjerovatno\u0107a da korisnici putem obmanjuju\u0107ih veza preuzmu i instaliraju zlonamjerne <em>APK<\/em><\/li>\n<li>Sprovoditi redovne preglede dozvola na ure\u0111ajima sa operativnim sistemom <em>Android<\/em> kako bi se osiguralo da su aplikacije koje zahtijevaju pristup usluzi pristupa\u010dnosti stvarne i neophodne. Zlonamjerni softver <em>GhostBat<\/em> iskori\u0161tava ovu funkciju za napade preklapanjem, pa ograni\u010davanje takvih dozvola mo\u017ee ubla\u017eiti neovla\u0161teno djelovanje na ekranu.<\/li>\n<li>Koristiti alate za provjeru ispravnosti aplikacija koji unakrsno provjeravaju potpise aplikacija sa poznatim skladi\u0161tima ili platformama za obavje\u0161tajne podatke o prijetnjama. Ovo poma\u017ee u otkrivanju la\u017enih aplikacija koje se distribuiraju kroz stranice za kra\u0111u identiteta ili platforme za zajedni\u010dko dijeljenje servera.<\/li>\n<li>Unaprijediti sigurnost krajnjih ure\u0111aja mehanizmima za otkrivanje preklapanja sposobnim da prepoznaju transparentna preklapanja pristupa\u010dnosti, poput tehnike koju koristi zlonamjerni softver <em>GhostBat<\/em> za presretanje unosa <em>PIN<\/em> k\u00f4dova u stvarnim aplikacijama.<\/li>\n<li>Primjenjivati modele ma\u0161inskog u\u010denja obu\u010dene na obrascima adresa za kra\u0111u identiteta i strukturama poruka la\u017enih tekstualnih poruka radi ozna\u010davanja sumnjivih veza prije nego \u0161to stignu do korisnika. Ovo je od klju\u010dnog zna\u010daja s obzirom na aktivno upravljanje kampanjama ekosistema <em>GhostX<\/em> u razvoju.<\/li>\n<li>Zahtijevati provjeru<a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" target=\"_blank\" rel=\"nofollow noopener\"> identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>) za aplikacije za bankarstvo i pla\u0107anje, \u010dime se osigurava da, \u010dak i ako se jednokratne lozinke ukradu putem mogu\u0107nosti presretanja <em>SMS<\/em> poruka zlonamjernog softvera <em>GhostBat<\/em>, zlonamjerni akteri ne mogu pristupiti nalozima bez dodatnih slojeva provjere.<\/li>\n<li>Razviti prilago\u0111ene politike sigurnosti za operativni sistem <em>Android<\/em> radi blokiranja ili ograni\u010davanja kori\u0161tenja zastarjelih u\u010ditava\u010da koje zlonamjerni softver <em>GhostBat<\/em> koristi u svojim mehanizmima isporuke koji se razvijaju radi izbjegavanja otkrivanja.<\/li>\n<li>Oja\u010dati saradnju sa platformama za obavje\u0161tajne podatke o prijetnjama radi pra\u0107enja pozadinske infrastrukture ekosistema <em>GhostX<\/em>, uklju\u010duju\u0107i administrativne strukture i zapise o upravljanju ure\u0111ajima otkrivene tokom istraga. Ovo omogu\u0107ava pravovremeno ubla\u017eavanje povezanih distribucija zlonamjernog softvera.<\/li>\n<li>Sprovoditi redovna a\u017euriranja aplikacija za bankarstvo identifikovanih kao primarne \u017ertve zlonamjernog softvera <em>GhostBat<\/em>. Ispravljanje ranjivosti u ovim aplikacijama mo\u017ee sprije\u010diti iskori\u0161tavanje kroz tehnike ciljanog prikupljanja unosa <em>PIN<\/em> k\u00f4dova ili tastera.<\/li>\n<li>Sprovoditi penetracijsko testiranje na ure\u0111ajima sa operativnim sistemom <em>Android<\/em> radi simulacije lanca napada zlonamjernog softvera <em>GhostBat<\/em>, uklju\u010duju\u0107i scenarije zloupotrebe usluge pristupa\u010dnosti i kra\u0111e pristupnih podataka zasnovane na preklapanju. Ovo otkriva nedostatke u odbrani na nivou ure\u0111aja prije nego \u0161to se dogode stvarni napadi.<\/li>\n<li>Pratiti mre\u017eni saobra\u0107aj radi nepravilnosti koje ukazuju na obrasce udaljenog tuneliranja ili komunikacije sa kanalom za komandovanje i kontrolu zlonamjernog softvera <em>GhostBat<\/em>, posebno nakon otkrivanja sumnjivih instalacija aplikacija povezanih sa kampanjama la\u017enih tekstualnih poruka.<\/li>\n<li>Uspostaviti protokole za odgovor na incidente prilago\u0111ene ekosistemu kojim upravlja operater <em>GhostX<\/em>, \u010dime se osigurava brzo obuzdavanje i analiza ure\u0111aja inficiranih zlonamjernim softverom <em>GhostBat<\/em> prije nego \u0161to ugroze dodatne sisteme.<\/li>\n<li>Koristiti izolovana okru\u017eenja za nepoznate <em>APK<\/em> datoteke, posebno one koje opona\u0161aju bankarske usluge, radi analize njihovog pona\u0161anja bez rizikovanja izlaganja podataka korisnika. Ovo je od su\u0161tinskog zna\u010daja s obzirom na kori\u0161tenje resursa skladi\u0161tenih na platformi <em>GitHub<\/em> od strane zlonamjernih aktera za distribuciju.<\/li>\n<li>Ograni\u010diti obim funkcija za upravljanje ure\u0111ajima u korporativnim okru\u017eenjima radi sprje\u010davanja infrastrukture povezane sa ekosistemom <em>GhostX<\/em> da iskori\u0161tava uputstva za preusmjeravanje poziva ili isporuku <em>SMS<\/em> poruka u zlonamjerne svrhe.<\/li>\n<li>Istra\u017eiti alternativne metode provjere identiteta izvan <em>PIN<\/em> k\u00f4dova, poput biometrije ili sistema zasnovanih na pristupnim oznakama, radi ubla\u017eavanja rizika koje name\u0107u mogu\u0107nosti kra\u0111e pristupnih podataka zlonamjernog softvera <em>GhostBat<\/em> koje se razvijaju.<\/li>\n<li>Sara\u0111ivati sa organima za sprovo\u0111enje zakona i agencijama za sajber sigurnost radi poreme\u0107aja infrastrukture za kra\u0111u identiteta i pozadinskih usluga ekosistema <em>GhostX<\/em>, \u010dime se smanjuje dostupnost zlonamjernih aplikacija i servera za komandovanje i kontrolu koji se koriste u teku\u0107im kampanjama.<\/li>\n<\/ol>\n<p>Pravovremenim rje\u0161avanjem ovih ranjivosti i usagla\u0161avanjem odbrane protiv prilagodljivih taktika zlonamjernog softvera <em>GhostBat<\/em> unutar ekosistema <em>GhostX<\/em>, korisnici i organizacije mogu zna\u010dajno smanjiti svoju izlo\u017eenost ovom pejza\u017eu prijetnji koji se razvija.<\/p>","protected":false},"excerpt":{"rendered":"<p>Zlonamjerni softver GhostBat za Android koristi kampanje la\u017enih poruka i la\u017ene instalacijske pakete kako bi se infiltrirao u ure\u0111aje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupa\u010dnosti kako bi ukrao PIN k\u00f4dove iz stvarnih&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9803,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4544,1211,4654,4657,3410,3352,4653,4656,4655,4545,1321,3396,54,3418,76],"class_list":["post-9794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-android-bezbjednost","tag-android-malware","tag-bankarske-aplikacije","tag-banking-security","tag-cyber-security","tag-digitalna-zastita","tag-ghostbat","tag-ghostbat-malware","tag-kradja-pina","tag-mobilne-prijetnje","tag-phishing-attack","tag-phishing-napadi","tag-sajber-bezbjednost","tag-sajber-kriminal","tag-zlonamjerni-softver"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9794"}],"version-history":[{"count":8,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9794\/revisions"}],"predecessor-version":[{"id":9805,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9794\/revisions\/9805"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9803"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}