Avast detektuje biznis.kurir.rs kao infected

[maxxa]

   

   

   

Jedino što sam uspeo brzinski da nađem a da je potencijalni razlog je ovaj JS: hxxps[:]//cdn[.]ixcross[.]com/xwalk[.]js
Što se poklapa i sa drugim izvorom koji kaže da je samo jedna od IP adresa koje su konekcije ovog domena untrusted: 172.67.149.8
Nisam radio analizu JS-a.

Izvor TW: https://x.com/Studentbgd/status/17457248...59538?s=20

[VincaSec]

Razbijen Javascript kod i ovo je rezultat:

   
   

[milos_rs]

ixcross .com registrovan 2023-12-19 (red flag)

krenuo unazad od celog linka (cdn.ixcross .com/api/PublicApi/XWalk) gde se dobija 405 Method not allowed

unazad jedan direktorijum poslao me na ovakvu stranicu:

   

klik na Back to dashboard šalje na cdn.ixcross .com/sessions/signin?return=%2Fdashboard

   

ništa nisam našao online ni za ixcross ni za defractal niti je reverse image search sa ovim logo-om doneo bilo šta

velike crvene zastavice svuda

[1van]

IP: 158.69.39.225