[VincaSec]

Čim se uđe na sajt, prikazuje se lažna Cloudflare CAPTCHA. Od korisnika se traži da otvore terminal, pokrenu određenu komandu koja se automatski kopira u clipboard i pritisnu Enter. Na taj način se aktivira komanda koja sa njihovog C2 servera preuzima maliciozni program, nakon čega dolazi do krađe podataka iz pretraživača, kao što su lozinke, korisnička imena, kriptonovcanici i slično.

   

Analizom komunikacije sajta sa drugim entitetima, naišao sam na domen koji je već poznat po malicioznim aktivnostima i sa kojeg se preuzimaju ti maliciozni programi.

https://urlscan.io/result/01a01f35-9755-...a8c4f00d7/
   

https://www.virustotal.com/gui/domain/dn.../community