Posts: 956
Threads: 560
Joined: Oct 2023
Reputation:
172
Prema ThreatFox, uočen je domen sa kojeg se širi malver. Drugi indikatori sa VirusTotal potvrđuju da je sajt kompromitovan.
https://www.virustotal.com/gui/domain/po.../detection
There is no patch for stupidity - Kevin Mitnick
Posts: 956
Threads: 560
Joined: Oct 2023
Reputation:
172
Pre osam dana neko je analizirao sajt i na snimku ekrana možemo videti da se pojavljuje lažna captcha.
https://urlscan.io/result/01a15c72-e06b-...8b877081c/
Zanimljivo je da veb-sajt škole prilikom posete u pozadini pokreće komunikaciju sa domenom koji predstavlja C2 server. Ovaj server prosleđuje malicioznu skriptu koja simulira CAPTCHA verifikaciju. Kada korisnik prekopira i pokrene tu komandu u PowerShell-u, odmah se aktivira infostealer koji krade lozinke, sesije i druge podatke iz pretraživača.
https://www.virustotal.com/gui/domain/in...at/details
There is no patch for stupidity - Kevin Mitnick
