Пользователь Zwei предупредил сообщество об опасном сайте tron11, который рекламировался на форуме как платформа для аренды энергии в сети TRON. По словам пользователя Zwei, при проверке кода сайта обнаружился скрытый iframe с загрузчиком, который нацелен на устройства с операционной системой iOS (версии от 18.1 до 18.7) для удаленного выполнения кода (RCE). Анализ кода с помощью искусственного интеллекта показал, что сайт использует так называемый Drive-By-Download Exploit Kit — набор инструментов для скрытого заражения устройств при простом посещении веб-страницы.

В комментариях пользователи подтвердили серьезность угрозы. По словам пользователя robelneo, он изначально подумал, что это просто очередная финансовая пирамида, которых много в сети TRON, однако сработал антивирус, а расследование автора поста доказало наличие скрытой угрозы. Пользователь hugeblack добавил, что тема с рекламой этого сайта уже удалена модераторами, а аккаунт рекламодателя должен быть забанен за нарушение правил форума и распространение вредоносных ссылок.

Автор поста призывает всех быть предельно осторожными и ни в коем случае не переходить по ссылке. Для подтверждения своих слов он предоставил ссылку на проверку на VirusTotal, где площадка уже помечена антивирусами как вредоносная.