[VincaSec]

ClearFake je maliciozni JavaScript okvir koji kompromituje legitimne veb-sajtove i posetiocima prikazuje lažna obaveštenja o ažuriranju pretraživača ili lažne CAPTCHA provere kako bi ih prevario da pokrenu malver koji im krade podatke. Operateri ubacuju skriveni kod na hakovane sajtove, uglavnom WordPress sajtove, a zatim koriste socijalni inženjering kako bi naterali žrtve da same instaliraju kradljivce podataka (info-stealere).
https://www.cloudsek.com/knowledge-base/clearfake

https://threatfox.abuse.ch/ioc/1886335/
   

https://www.virustotal.com/gui/domain/se.../detection
   

[milos_rs]

sajt preusmerava na closed.loopia.com i ugašen je