Yesterday, 03:12 PM
Pre osam dana neko je analizirao sajt i na snimku ekrana možemo videti da se pojavljuje lažna captcha.
https://urlscan.io/result/01a15c72-e06b-...8b877081c/
Zanimljivo je da veb-sajt škole prilikom posete u pozadini pokreće komunikaciju sa domenom koji predstavlja C2 server. Ovaj server prosleđuje malicioznu skriptu koja simulira CAPTCHA verifikaciju. Kada korisnik prekopira i pokrene tu komandu u PowerShell-u, odmah se aktivira infostealer koji krade lozinke, sesije i druge podatke iz pretraživača.
https://www.virustotal.com/gui/domain/in...at/details
https://urlscan.io/result/01a15c72-e06b-...8b877081c/
Zanimljivo je da veb-sajt škole prilikom posete u pozadini pokreće komunikaciju sa domenom koji predstavlja C2 server. Ovaj server prosleđuje malicioznu skriptu koja simulira CAPTCHA verifikaciju. Kada korisnik prekopira i pokrene tu komandu u PowerShell-u, odmah se aktivira infostealer koji krade lozinke, sesije i druge podatke iz pretraživača.
https://www.virustotal.com/gui/domain/in...at/details
There is no patch for stupidity - Kevin Mitnick