// konzola za presretanje pretnji · transport i flote
×
Šest napadačkih lanaca - gde Trucky × We Secure ubacujemo detekciju, i koliko košta ako niko ne ubaci
Svaka pretnja ispraćena od vrha do dna: kako napad teče, gde Trucky × We Secure ubacuju detekciju i znanje, i razlika između zaustavljenog incidenta i stvarne štete ako se propusti.
korak napadača
mi ubacujemo
otkriveno i zaustavljeno
šteta ako se propusti
// šest slučajeva
Jedan program, šest tačaka presretanja
Većina prevoznika ovo vidi jedan po jedan alarm. Izaberi lanac da vidiš kako teče, gde mi ulazimo i koliko košta ako se ne uhvati.
RANSOMWARE
Gašenje u 3 ujutru
Napadači sede u mreži nedelju dana, kreću se tiho, pa enkriptuju TMS u petak uveče kada niko ne gleda.
isprati lanac
KOMPROMIS ENDPOINTA
Laptop je ulaz
Lažan CV instalira remote alat - antivirus ćuti dok napadač preuzima tastaturu.
isprati lanac
LAŽNI BROKER
Broker koji to nije
Mejl skoro identičan pravom bukira tvoj kamion na realan tovar i nestane sa novcem brokera.
isprati lanac
PREVARA SA PLAĆANJEM · BEC
Uplata koja nikad nije stigla
Jedan mejl 'promenili smo račun' preusmerava pravu uplatu za nekoliko sati.
isprati lanac
KRAĐA IDENTITETA PREVOZNIKA
Tvoj MC broj se prodaje
Ne žele tvoju karticu - žele tvoju operativnu dozvolu, da voze i fakturišu kao ti.
isprati lanac
MFA BYPASS · IDENTITET
'Imamo MFA' - i oni ga zaobiđu
MFA prošao. Sesija je ipak uhvaćena - po ponašanju, ne po loginu.
isprati lanac
1RANSOMWARE
Gašenje u 3 ujutru
Napadači sede u mreži nedelju dana, kreću se tiho, pa enkriptuju TMS u petak uveče kada niko ne gleda.
01 · POČETNI PRISTUP
PHISHING MEJL
otvoren zlonamerni prilog
02 · IZVRŠAVANJE
POKRENUT ZLONAMERNI KOD
PowerShell preuzima loader
TRUCKY × WE SECURE REAGUJE · EDR pravila izvršavanja + obaveštajni podaci o pretnjama
03 · BORAVAK I IZVIĐANJE
SKRIVENI PRISTUP
1–2 nedelje mapiranja mreže
04 · BOČNO KRETANJE
ŠIRENJE NA SERVERE
ka kontroleru domena
TRUCKY × WE SECURE REAGUJE · Upozorenja o bočnom kretanju + nadzor DC-a
05 · PRIPREMA
MASOVNI PRISTUP FAJLOVIMA
TMS deljeni resurs, pre šifrovanja
TRUCKY × WE SECURE REAGUJE · Upozorenje o pripremi + plan za obuzdavanje ransomware-a
TRUCKY × WE SECURE - 24/7 SOC
// 24/7 monitoring
PRIJAVAnova zemlja, neuobičajen satNEUOBIČAJENO VREME
BOČNO KRETANJEpristup administratorskom deljenom folderuOZNAČENO
FAJLOVImasovno čitanje na TMS deljenom resursuPRIPREMA
PRAVILOnovo skriveno pravilo u prijemnom sandučetuOZNAČENO
AUTO-ODGOVOR · izoluj host → seci mrežu → zovi dežurnog
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Jedan host izolovan za par minuta; dispatch radi dalje.
AKO SE NE OTKRIJE ILI REAGUJE
Enkripcija cele flote · dispatch, naplata i praćenje pali danima · $5.08M prosečan trošak ransomware proboja (IBM, 2025) · rizik od zatvaranja
ŠTETA · KRITIČNA
Pročitaj ceo vodič 2KOMPROMITACIJA ENDPOINTA
Laptop je ulaz
Lažan CV instalira remote alat - antivirus ćuti dok napadač preuzima tastaturu.
01 · MAMAC
LAŽAN CV
otvorio regrutator
02 · ISPORUKA
ALAT ZA UDALJENI PRISTUP
AnyDesk instaliran bočnim putem
TRUCKY × WE SECURE REAGUJE · Detekcija RMM alata + liste dozvoljenih
03 · IZVRŠAVANJE
DIREKTNA KONTROLA
napadač preuzima kontrolu
TRUCKY × WE SECURE REAGUJE · Analitika ponašanja + trijaža analitičara
04 · PRISTUP KREDENCIJALIMA
TREZOR PREGLEDAČA
sačuvane prijave izvučene
TRUCKY × WE SECURE REAGUJE · Pravila za krađu kredencijala + izolacija hosta
05 · POKUŠAJ KRAĐE PODATAKA
PRIPREMLJENI PODACI
fajlovi spakovani za iznošenje
TRUCKY × WE SECURE - EDR / XDR
// ponašanje endpointa
PROCESpokretanje alata za udaljeni pristupPONAŠANJE
PRISTUPNI PODACIpristup kredencijalima iz pregledačaBLOKADA
MREŽAneuobičajen odlazni saobraćaj ka C2OZNAČENO
FAJLpriprema arhive i eksfiltracijePRIPREMA
AUTO-ODGOVOR · ubij proces → izoluj host → resetuj lozinke
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Host izolovan, sesija ubijena; ništa ne izlazi sa laptopa.
AKO SE NE OTKRIJE ILI REAGUJE
Lozinke prodate · napadač skače na TMS, mail i banku · prevare i ransomware nastavljaju lanac
ŠTETA · VISOKA
3LAŽNO PREDSTAVLJANJE BROKERA
Broker koji to nije
Mejl skoro identičan pravom bukira tvoj kamion na realan tovar i nestane sa novcem brokera.
01 · PRIPREMA
DOMEN KOJI LIČI NA PRAVI
razlika u jednom znaku
TRUCKY × WE SECURE REAGUJE · Obaveštajni podaci o sličnim i novim domenima
02 · PRIPREMA NAPADA
LAŽNA POTVRDA TARIFE
pravi tovar, lažni identitet
03 · ISPORUKA
DOLAZNO KA DISPEČERU
hitnost, pošiljalac sa besplatnog mejla
TRUCKY × WE SECURE REAGUJE · Autentikacija pošiljaoca + karantin na mejl gejtveju
04 · OBMANA
PROMENA BANKE / BOL-a
preusmeravanje tovara
TRUCKY × WE SECURE REAGUJE · Dispečerski plan + pravilo za verifikaciju
05 · ISPLATA
PONOVO BROKERISAN TOVAR
naplati i nestane
TRUCKY × WE SECURE - ZAŠTITA MEJLA
// email gateway
AUTENTIFIKACIJAneuspeh SPF/DKIM/DMARCFALSIFIKOVANO
DOMENsličan / novoregistrovan domenOZNAČENO
SADRŽAJpromena banke + hitnostSUMNJIVO
MEJLkarantin pre prijemnog sandučetaBLOKADA
AUTO-ODGOVOR · karantin → upozori dispatch → loguj pošiljaoca
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Mejl u karantinu; dispatch potvrđuje pravim brojem; tovar ostaje čist.
AKO SE NE OTKRIJE ILI REAGUJE
Kamion vozi tovar · broker neće da plati · gorivo, vozač i detention izgubljeni · sporovi mesecima
ŠTETA · VISOKA
4PLATNA PREVARA · BEC
Uplata koja nikad nije stigla
Jedan mejl 'promenili smo račun' preusmerava pravu uplatu za nekoliko sati.
01 · IZVIĐANJE
PRIKUPLJANJE MEJLOVA
stari lanci faktura izvučeni
02 · PRISTUP
NALOG RAČUNOVOĐE
ukradeni kredencijali ponovo iskorišćeni
TRUCKY × WE SECURE REAGUJE · Nemoguće putovanje + anomalija sesije
03 · PRIPREMA
SKRIVENO PRAVILO ZA MEJL
pravi mejlovi brokera preusmereni
TRUCKY × WE SECURE REAGUJE · Nadzor pravila pošte + upozorenje
04 · OBMANA
'NOVI BANKOVNI PODACI'
sa sopstvenog domena
TRUCKY × WE SECURE REAGUJE · Pravilo za odlazno lažiranje i promenu plaćanja
05 · TRANSFER
POSLAT TRANSFER
na mula račun napadača
TRUCKY × WE SECURE - IDENTITET + EMAIL
// finansijska prevara
AUTENTIFIKACIJAnemoguće putovanjeOZNAČENO
MEJLnovo skriveno pravilo u prijemnom sandučetuOZNAČENO
PRAVILOključna reč promene bankeZADRŽAVANJE
TRANSFERprimalac van uobičajenog obrascaBLOKADA
AUTO-ODGOVOR · zadrži uplatu → ukini sesiju → forsiraj MFA reset
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Uplata zadržana, pravi broker potvrdio telefonom; nalog zaključan.
AKO SE NE OTKRIJE ILI REAGUJE
Šestocifrena uplata izgubljena · prozor za povratak 24h · borba sa osiguranjem · oštećeni odnosi sa brokerima
ŠTETA · VISOKA
5KRAĐA IDENTITETA PREVOZNIKA
Tvoj MC broj se prodaje
Ne žele tvoju karticu - žele tvoju operativnu dozvolu, da voze i fakturišu kao ti.
01 · META
PRIKUPLJANJE FMCSA PODATAKA
vaš MC, DOT i osiguranje su javni
TRUCKY × WE SECURE REAGUJE · Nadzor brenda i domena
02 · PRISTUP
PREUZIMANJE FMCSA PORTALA
mejl za reset izmenjen
TRUCKY × WE SECURE REAGUJE · Obaveštajni podaci o curenju kredencijala + upozorenje
03 · OBMANA
KLONIRAN PAKET PREVOZNIKA
vaš MC, njihov telefon i banka
04 · ISPORUKA
REZERVISANO NA LOADBOARD PLATFORMAMA
dvostruko brokerisano na vaše ime
TRUCKY × WE SECURE REAGUJE · Nadzor lažnog predstavljanja na loadboard platformama
05 · ISPLATA
FAKTURE PODNETE U VAŠE IME
novac na račun napadača
TRUCKY × WE SECURE - ZAŠTITA IDENTITETA
// nadzor brenda i ovlašćenja
FMCSApromena mejla za oporavakOZNAČENO
BRENDMC iskorišćen na novom domenuLAŽNO PREDSTAVLJANJE
CURENJEpoklapanje sa izlistanim kredencijalimaIZLOŽENO
OBAVEŠTAJNI PODACIotkriven alias na loadboard platformiNADZOR
AUTO-ODGOVOR · alarmiraj ops → zamrzni FMCSA portal → obavesti brokere
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Lažni identitet uhvaćen na vreme; FMCSA portal vraćen pod kontrolu; brokeri upozoreni.
AKO SE NE OTKRIJE ILI REAGUJE
Tovari voženi u tvoje ime · odštete, tužbe, FMCSA revizija · ovlašćenje u opasnosti
ŠTETA · KRITIČNA
6ZAOBILAŽENJE MFA · IDENTITET
'Imamo MFA' - i oni ga zaobiđu
MFA prošao. Sesija je ipak uhvaćena - po ponašanju, ne po loginu.
01 · MAMAC
AITM PHISHING STRANICA
pravo Microsoft prijavljivanje, presretnuto
TRUCKY × WE SECURE REAGUJE · Detekcija AiTM stranice + obaveštajni podaci o URL-u
02 · PRISTUP
MFA POTVRĐENA
token ukraden u prenosu
03 · TRAJNI PRISTUP
PONAVLJANJE SESIJSKOG KOLAČIĆA
nije potreban drugi MFA korak
TRUCKY × WE SECURE REAGUJE · Vezivanje tokena i anomalija sesije
04 · AKCIJA
PRAVILA MEJLA I SLANJE
kao korisnik, iz oblaka
TRUCKY × WE SECURE REAGUJE · Pravilo pošte + analitika ponašanja
05 · ESKALACIJA
MFA ZATRPAVANJE ADMINA
MFA zamor na IT nalogu
TRUCKY × WE SECURE REAGUJE · Detekcija MFA zamora + zaključavanje
TRUCKY × WE SECURE - ZAŠTITA IDENTITETA
// sloj identiteta
SESIJAnovi uređaj i ASNANOMALIJA
TOKENkolačić ponovo upotrebljen na drugom uređajuPONOVNA UPOTREBA
MEJLautomatsko prosleđivanje spoljaOZNAČENO
MFAbrzo ponavljanje zahtevaZAMOR
AUTO-ODGOVOR · ukini sesije → blokiraj prijave → resetuj MFA faktore
// dva moguća ishoda
OTKRIVENO I ZAUSTAVLJENO
Sesija ubijena pre bilo kakvog slanja ili transfera.
AKO SE NE OTKRIJE ILI REAGUJE
Interno phishing iz tvog domena · prevare sa uplatama · poverenje oštećeno · obavezno prijavljivanje proboja
ŠTETA · VISOKA
★ konzola za presretanje pretnji · transport i flote
Zakaži besplatnu proveru izloženosti
Pokrećemo isti skener koji bi pokrenuo i napadač na tvojoj floti - TMS, mejl, identitet, loadboard-ovi - i pokazujemo ti tačno gde Trucky × We Secure ubacuju detekciju. Bez prodaje, bez obaveze.
trucky × we secure · sajber bezbednost za transport, flote i logistiku
2