Po wejściu na stronę akcji #barylkakrwi mam taki widok.Wygląda na to, że strona została czymś zainfekowana. Ewentualnie czy może ktoś potwierdzić, że ma tak samo? Żeby się nie okazało, że to coś po mojej stronie.
Przeanalizowałem skrypt jaki chcą, żeby uruchomić. Uruchamia on kolejny skrypt pobrany z innej strony, który z kolei pobiera archiwum tar i w końcu uruchamia znajdującego się tam execa. Jutro jak będę miał czas to może sprawdzę na maszynie wirtualnej co to może robić.
@draen: wlasnie mialem pytac czy to robisz na gola klate czy na vm xD wez tego nie ruszaj, ale daj znac co tam bedzie i zawolaj mnie bo teraz nie zawolales i nie widzialem powiadomienia
@stary_grat: Nie miałem kiedy sprawdzić co to robi, bo jestem chory. Znalazłem jakiś raport, z którego wynika że jest to botnet Amadey. Zagnieżdża się w systemie, może wykradać dane oraz zdalnie otrzymywać polecenia do wykonania.
źródło: Screenshot 2024-10-28 214341
Pobierz@stary_grat: Nie miałem kiedy sprawdzić co to robi, bo jestem chory. Znalazłem jakiś raport, z którego wynika że jest to botnet Amadey. Zagnieżdża się w systemie, może wykradać dane oraz zdalnie otrzymywać polecenia do wykonania.