Yesterday, 01:19 PM
Prema ThreatFox, uočen je domen sa kojeg se širi malver. Drugi indikatori sa VirusTotal potvrđuju da je sajt kompromitovan.
https://threatfox.abuse.ch/ioc/1977654/
https://www.virustotal.com/gui/domain/os.../detection
Pre deset dana, neko je analizirao sajt i na snimku ekrana možemo videti da se pojavljuje lažna captcha.
https://urlscan.io/result/01a15c63-632f-...347b3831b/
Zanimljivo je da veb-sajt škole prilikom posete u pozadini pokreće komunikaciju sa domenom koji predstavlja C2 server. Ovaj server prosleđuje malicioznu skriptu koja simulira CAPTCHA verifikaciju. Kada korisnik prekopira i pokrene tu komandu u PowerShell-u, odmah se aktivira infostealer koji krade lozinke, sesije i druge podatke iz pretraživača.
https://www.virustotal.com/gui/domain/in...at/details
https://threatfox.abuse.ch/ioc/1977654/
https://www.virustotal.com/gui/domain/os.../detection
Pre deset dana, neko je analizirao sajt i na snimku ekrana možemo videti da se pojavljuje lažna captcha.
https://urlscan.io/result/01a15c63-632f-...347b3831b/
Zanimljivo je da veb-sajt škole prilikom posete u pozadini pokreće komunikaciju sa domenom koji predstavlja C2 server. Ovaj server prosleđuje malicioznu skriptu koja simulira CAPTCHA verifikaciju. Kada korisnik prekopira i pokrene tu komandu u PowerShell-u, odmah se aktivira infostealer koji krade lozinke, sesije i druge podatke iz pretraživača.
https://www.virustotal.com/gui/domain/in...at/details
There is no patch for stupidity - Kevin Mitnick