07-27-2026, 11:47 AM
Dobar primer kako isti ili više zlonamernih aktera iskoristi rupe u sajtu za više prevara u isto vreme...
1. Sajt prikazuje drugačiju stranicu kada se pristupi kao Google Bot :
2. Potencijalno kompromitovan nalog na WordPress sajtu je iskorišćen da postavlja reklame za kazina :
3. ClickFix napad je prisutan na sajtu, doduše trenutno server sa kojeg treba da ga prikazuje nije u funkciji...
Kada se pristupi sajtu šalje upit na Polygon pametni ugovor da dobije domen sa kojeg dalje vuče ClickFix kôd :
Pametan ugovor je na Polygon adresi 0x0C7Cb01C83203aC0a50Abc3a9AFF3c9Ca727eF55
https://polygonscan.com/address/0x0C7Cb0...9Ca727eF55
Domen koji trenutno vraća je :
Domen je još uvek aktivan ali IP adresa je na Hetzneru i izgleda da je server ugašen i da ClickFix kampanja trenutno ne funkcioniše dok ne promene domen na pametnom ugovoru ili zamene IP adresu u DNS-u
Za više detalja o svemu što je problematično na sajtu kosnica.hr pogledajte https://wpscan.anicstudio.com/result.php...8c2e23c933
1. Sajt prikazuje drugačiju stranicu kada se pristupi kao Google Bot :
2. Potencijalno kompromitovan nalog na WordPress sajtu je iskorišćen da postavlja reklame za kazina :
3. ClickFix napad je prisutan na sajtu, doduše trenutno server sa kojeg treba da ga prikazuje nije u funkciji...
Kada se pristupi sajtu šalje upit na Polygon pametni ugovor da dobije domen sa kojeg dalje vuče ClickFix kôd :
Pametan ugovor je na Polygon adresi 0x0C7Cb01C83203aC0a50Abc3a9AFF3c9Ca727eF55
https://polygonscan.com/address/0x0C7Cb0...9Ca727eF55
Domen koji trenutno vraća je :
Code:
alkociferblat.cc has address 176.9.54.156Domen je još uvek aktivan ali IP adresa je na Hetzneru i izgleda da je server ugašen i da ClickFix kampanja trenutno ne funkcioniše dok ne promene domen na pametnom ugovoru ili zamene IP adresu u DNS-u
Za više detalja o svemu što je problematično na sajtu kosnica.hr pogledajte https://wpscan.anicstudio.com/result.php...8c2e23c933