[milos_rs]

Po imenu fajlova i njihovom sadržaju ovo je povezano sa Kompromitovan friendsandplants.com - fajl koji se koristi za fazu malware instalacije

Na sajtu ingel.rs se desilo isto što i na tom sajtu, i to pre nekog vremena :

   

Code:

ingel.rs has address 185.102.77.42

Jedan od fajlova je izgledao ovako :

   

još ranije je kampanja sa drugačijim imenima fajlova bila aktivna na istom sajtu :

   

deluje da je ova kompromitacija rešena jer nema naznaka da se fajlovi još uvek otpremaju na sajt