[milos_rs]

Zanimljiv phish koji nisam ranije video...

   

   

Izgleda da je verovatno preko kompromitovanog XERO naloga :

Code:

X-Mailgun-Variables : {"xero-clientId":"77","xero-messageId":"XXX","xero-parentMessageId":"","xero-organisationId":"cf64450c-e802-42f5-9bf0-1921bc0b3102","xero-userId":"6a8f1e92-2a85-42c0-a158-371746056df5"}

fišing URL je jednostavno calendar-calendly .com u pokušaju da imitira calendly.com valjda.

Code:

calendar-calendly.com has address 173.201.252.61

Otvara lažnu cloudflare proveru :

   

Onda dobijemo sajt :

   

Dalje nudi neke poslove i nastavak sa fejsbukom:

   

Kada se klikne otvara kao facebook login koji izgleda kao da je svoj prozor ali nije, jednostavno renderuje na postojećoj stranici :

   

šalje podatke kada se unesu i onda vrti u nedogled, ništa se ne dešava samo u pozadini baci redovno grešku HTTP error: 409"...