Hva kan jeg gjøre med Discover
background
discoveryBanners
Populære emner
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico+3,82 %
USELESS
USELESS−10,26 %
IKUN
IKUN−16,11 %
gib
gib−8,59 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk−0,3 %
ALON
ALON+3,27 %
LAUNCHCOIN
LAUNCHCOIN−39,89 %
GOONC
GOONC+2,31 %
KLED
KLED+9,77 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP+0,89 %
Boopa
Boopa−13,2 %
PORK
PORK−8,02 %
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /
9. aug. 2025·
Så den ondsinnede delen er i 'modal.js'-filen; TL; DR er følgende. Obfuskeringen som brukes er: - 'hexColors'-matrisen inneholder Base64-fragmenter polstret med '#' - Reversert, sammenføyd, strippet for '#', Base64-dekodet - Dekodet kode utført via skjult 'eval' ('ZXZhbA==') Oppførselen er: - Kun rettet mot Windows ('win32') og macOS ('darwin') - Deaktiverer bekreftelse av TLS-sertifikat («NODE_TLS_REJECT_UNAUTHORIZED = «0»'). - Henter ekstern JS fra: Windows → p92nd[.]sider[.]dev/cj292ke.txt macOS → p92nd[.]sider[.]dev/ufjm20r.txt - Kjører hentet kode via 'eval' (utførelse av vilkårlig kode) - Bruker 'process.exit(0)' for stealth-avslutning ved feil eller tom nyttelast Jeg vil ikke gå inn på flere detaljer foreløpig. Tiltak iverksettes.
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /9. aug. 2025
This extension is fake and probably very malicious - always check _who_ published it (Microsoft when provenance for extensions??). If you installed the extension, disconnect immediately from the internet, move all of your hot wallet assets on that device to a safe hardware wallet & open a ticket with us at SEAL 911.
en av de ondsinnede filene som skal kjøres lokalt lastet jeg opp til VT her:
@itsjustcornbro farger liker å bli brukt, se her meg dypdykk:
30,99K