Cryptominer XMRig - Githubissues

FiltersHeroes / KAD

Filtry do uBlocka Origin i AdGuarda, chroniące przed różnymi zagrożeniami w polskiej sieci, takimi jak wirusy, fałszywe sklepy i subskrypcje SMS.

https://kadantiscam.netlify.app/

Creative Commons Attribution Share Alike 4.0 International

56 stars 8 forks source link

Cryptominer XMRig #1991

Closed PolishRoboDog closed 2 years ago

PolishRoboDog commented 2 years ago

Link bezpośredni

https://occt.pro

Dodatkowe informacje mogące mieć znaczenie

via https://zaufanatrzeciastrona.pl/post/sprzedajesz-komputer-uwazaj-na-ten-nowy-nietypowy-rodzaj-ataku/

Zgłoszenie opublikowane anonimowo przez użytkownika.

krystian3w commented 2 years ago

U mnie na dwóch ISP jest offline
whois do grudnia 2022, widać jakieś ślady banowania przez/powołując się na np. ICANN
brak polonizacji
konto @occtpro ma jakiś error 404 (może oznaczone jako spam bez kasacji)

ClusterByte-x commented 2 years ago

https://github.com/FiltersHeroes/KAD/pull/1990

Niestety, brak polonizacji. Strona offline. Istnieją jeszcze inne warianty - warto wysyłać do laboratorium antywirusowego (np. Kaspersky, Arcabit) lub do CERT Polska.

krystian3w commented 2 years ago

Znaczy news wysłać, bo ja nie mam żadnego honeypot a allegro lokalnie unikam.

Plik exe pewnie zniknął przed publikacją w Z3T.

ClusterByte-x commented 2 years ago

@krystian3w
Wysłałem do Arcabit (pomoc@arcabit.pl). Został zaklasyfikowany jako Trojan.Agent.FQRD (VirusTotal).

github-actions[bot] commented 2 years ago

Ten wątek został automatycznie zablokowany, ponieważ po jego zamknięciu nie było żadnej aktywności. Proszę otworzyć nowe zgłoszenie dla powiązanych problemów.