Today, 12:26 AM
Kampanja cilja računare, ne mobilne telefone. Overlay detektuje OS posetioca i ima tabelu komandi:
Windows (Win+R + Ctrl+V + Enter, komanda instalira Bun runtime i izvršava drugu fazu u memoriji sa copiose[.]org) i
macOS (Terminal + paste + Enter, curl | zsh sa lumen44[.]com).
Linux dobija praznu komandu, a za Android/iPhone ne postoji posebano izvrsenje — overlay se može prikazati, ali ne postoji akcija za mobilni
Detaljnim pregledom deMaskiranog koda potvrđeno je da loader samo dodaje svoj <script> tag — nema nijedne logike za brisanje tuđih skripti. Jedina "zaštita" je guard flag window['_b77ce25b2'] koji sprečava sopstveno duplo izvršavanje. Ako sajt ima drugu ClickFix injekciju, ova radi paralelno sa njom.
C2 adresa
interseq[.]at — dešifrovana uživo iz blokčejn konfiguracije. Druga faza za vaš uzorak: interseq[.]at/ae8ouxb9gx/api?_v=<minuta>
Sekundarni hostovi:
copiose[.]org,
lumen44[.]com,
interseqf[.]com.
Kontaktirani ugovor
Polygon ugovor 0xfF9E792a3015A79340CDEc1847Ab0AA10560422a,
selector 0x6d4ce63c,
dešifrovni ključ 52147c4027c0d0d1e02cce15a97c62f7 — loader ga čita kroz 8 javnih RPC endpoint-ova. Ovo je ujedno i besplatan monitoring alat: svaka promena vrednosti u ugovoru = operator menja C2.
Windows (Win+R + Ctrl+V + Enter, komanda instalira Bun runtime i izvršava drugu fazu u memoriji sa copiose[.]org) i
macOS (Terminal + paste + Enter, curl | zsh sa lumen44[.]com).
Linux dobija praznu komandu, a za Android/iPhone ne postoji posebano izvrsenje — overlay se može prikazati, ali ne postoji akcija za mobilni
Detaljnim pregledom deMaskiranog koda potvrđeno je da loader samo dodaje svoj <script> tag — nema nijedne logike za brisanje tuđih skripti. Jedina "zaštita" je guard flag window['_b77ce25b2'] koji sprečava sopstveno duplo izvršavanje. Ako sajt ima drugu ClickFix injekciju, ova radi paralelno sa njom.
C2 adresa
interseq[.]at — dešifrovana uživo iz blokčejn konfiguracije. Druga faza za vaš uzorak: interseq[.]at/ae8ouxb9gx/api?_v=<minuta>
Sekundarni hostovi:
copiose[.]org,
lumen44[.]com,
interseqf[.]com.
Kontaktirani ugovor
Polygon ugovor 0xfF9E792a3015A79340CDEc1847Ab0AA10560422a,
selector 0x6d4ce63c,
dešifrovni ključ 52147c4027c0d0d1e02cce15a97c62f7 — loader ga čita kroz 8 javnih RPC endpoint-ova. Ovo je ujedno i besplatan monitoring alat: svaka promena vrednosti u ugovoru = operator menja C2.