Jedino što sam uspeo brzinski da nađem a da je potencijalni razlog je ovaj JS: hxxps[:]//cdn[.]ixcross[.]com/xwalk[.]js
Što se poklapa i sa drugim izvorom koji kaže da je samo jedna od IP adresa koje su konekcije ovog domena untrusted: 172.67.149.8
Nisam radio analizu JS-a.
Izvor TW: https://x.com/Studentbgd/status/17457248...59538?s=20
#BudimoSajberSvesni