Телеграмм чат группы secinfosec страница 7392

чекпойнт может...Communication with C&C site URL: http://ss.userscontent.com/r/5b768897287f3ec1488b4d63/img_130x130.jpg

08:06пожаловаться #1

c&c это видимо 2 сиськи

08:06пожаловаться #2

Pavel Cherepanov in secinfosec

Zer🦠way

c&c это видимо 2 сиськи

ну это и стега может быть

08:22пожаловаться #3

Pavel Cherepanov

ну это и стега может быть

ага) 100500 банеров на сайтах это стега) ок

08:22пожаловаться #4

Zer🦠way

ага) 100500 банеров на сайтах это стега) ок

это стега, домен погугли

08:23пожаловаться #5

"userscontent.com"

08:23пожаловаться #6

https://fr.netscout.com/blog/asert/lucky-elephant-campaign-masquerading

NETSCOUT

LUCKY ELEPHANT Campaign Masquerading | NETSCOUT

In early mars 2019, ASERT Researchers uncovered a credential harvesting campaign targeting mostly South Asian governments. The actors behind this campaign we call LUCKY ELEPHANT use doppelganger webpages to mimic legitimate entities such as foreign governments, telecommunications, and military.

08:24пожаловаться #7

сплошные сандбоксы по домену

08:25пожаловаться #8

нифига это не баннеры

08:25пожаловаться #9

хз хз, вижу сандбоксы по нему и соседям а толку нет.

08:30пожаловаться #10

а какой толк должен быть? ресерч готовый?

08:32пожаловаться #11

я не вижу что запрос к данному урл инициирован бинарями в песочницах

08:34пожаловаться #12

у тебя есть понимание, что какой то легитимный сервис использует "userscontent.com" ?

08:34пожаловаться #13

это ж не *.googleusercontent.com, это мимикрия под него

08:34пожаловаться #14

на любой около развлекательный ресурс зайдешь там будет куча банеров с доменами похожими. но я еще ищу хоть что то

08:35пожаловаться #15

"похожий" и "тот же самый" весьма большое допущение

08:36пожаловаться #16

следы ведут в https://1rash.ru/

08:47пожаловаться #17

на сайтопомойках висят блоки этой тизерки с картинками с домена "userscontent.com"

08:48пожаловаться #18

08:54пожаловаться #19

а за ней цепочка тдсок и приземляется все в трешак вроде лотерей "ТВОЙ БРАУЗЕР ВЫИГРАЛ В МЕЖДУНАРОДНОЙ ЛОТЕРЕЕ"