El usuario Zwei ha advertido a la comunidad sobre un peligroso sitio web, tron11, que se anunciaba en el foro como una plataforma para el alquiler de energía en la red TRON. Según el usuario Zwei, al examinar el código del sitio, se descubrió un iframe oculto con un cargador dirigido a dispositivos con sistema operativo iOS (versiones de la 18.1 a la 18.7) para la ejecución remota de código (RCE). El análisis del código mediante inteligencia artificial reveló que el sitio utiliza el llamado Drive-By-Download Exploit Kit — un conjunto de herramientas para infectar discretamente los dispositivos con tan solo visitar una página web.
En los comentarios, los usuarios confirmaron la gravedad de la amenaza. Según el usuario robelneo, al principio pensó que se trataba de una simple pirámide financiera más, de las muchas que existen en la red TRON, pero su antivirus saltó, y la investigación del autor del post demostró la existencia de una amenaza oculta. El usuario hugeblack añadió que el tema con la publicidad de este sitio ya ha sido eliminado por los moderadores, y que la cuenta del anunciante debería ser baneada por violar las reglas del foro y difundir enlaces maliciosos.
El autor del post insta a todos a ser sumamente cautelosos y, bajo ninguna circunstancia, seguir el enlace. Para respaldar sus palabras, proporcionó un enlace a la verificación en VirusTotal, donde el sitio ya está marcado como malicioso por los antivirus.
Nota de un miembro del personal del sitio
Este recurso no es un sitio independiente, sino una red que se disfraza de diferentes sitios con el mismo iframe que contiene código malicioso.
dirección url
fuente
https://bitcointalk.org/index.php?topic=5593149.0
Calificación de confianza
relacionado con esta categoría