[milos_rs]

Šta sam još iskopao o istoriji ovog domena:

2017-2018 je imao sajt koji je izgledao ovako:

   

Kao da je neko mislio "Windows pad - wpad.rs". Šta je zaista bilo u pozadini ne mogu da znam, može biti da je ovo bio samo izlog a u pozadini je skupljao podatke preko WPAD ranjivosti, ovaj period mi deluje najsumnjivije.

31.12.2021. redirektovao je na ww82.wpad.rs

   

06.01.2022. postojao je secure.wpad.rs koji je redirektovao na ww92.secure.wpad.rs

ovde imamo i IP adresu 208.91.197.245

   

Ovo redirektovanje mi deluje na domain parking ili neki marketing fazon, viđam često na domenima i  ne deluje mi maliciozno, ali samo mogu da špekulišem.

ima i sačuvan izvorni kod sajta za 06.01.2022. :

Code:

<!DOCTYPE html><html><head><script type="text/javascript" language="javascript"> try         {             var rurl = 'https://subscribe.financeflick.com/?skipEmail=1&q=&tp1=9POY5H81Z&tp2=wpad.rs&tp3=lve&custom_tags=%7B%22merge_pid%22%3A%22%22%2C%22gcat%22%3Anull%7D';             var _dfltmsg = '<div align=center><h3>Error. Page cannot be displayed. Please contact your service provider for more details.  (28)</h3></div>';             var i = "chrome" in window &&  'PushManager' in window && 'Notification' in window,             o = /Firefox[\/\s](\d+\.\d+)/.test(navigator.userAgent) &&  'PushManager' in window && 'Notification' in window;             if(i || o)                 window.top.location.replace(rurl);             else                 document.write(_dfltmsg);         } catch(exception) {             document.write("This page has moved, <A HREF='https://subscribe.financeflick.com/?skipEmail=1&amp;q=&amp;tp1=9POY5H81Z&amp;tp2=wpad.rs&amp;tp3=lve&amp;custom_tags=%7B%22merge_pid%22%3A%22%22%2C%22gcat%22%3Anull%7D&amp;jserror=1'>Click here</A> to go there.");         } </script> </head><body></body></html>