]> git.ipfire.org Git - thirdparty/blocklistproject/lists.git/commitdiff
Added crypto domain 534/head
authorAnurag Saini <53658773+anurag-inias@users.noreply.github.com>
Mon, 25 Oct 2021 04:40:55 +0000 (10:10 +0530)
committerGitHub <noreply@github.com>
Mon, 25 Oct 2021 04:40:55 +0000 (10:10 +0530)
This domain appears in an email spam campaign. The email has gibberish subject and title, and seems to propagate when victim opens the attached `xhtml` file. This file has JS code set on execute on page open and redirects user to `btcminings.site`. The actual url is encoded as base64.

crypto.txt

index d4a62c4c5638fdd767bf6ec70002204b20b94852..fc303cbf2ed5ff09e3c036f7883414395586f657 100644 (file)
 0.0.0.0 btcg.miningspeed.com
 0.0.0.0 btcguild.com
 0.0.0.0 btchc.pool.mn
+0.0.0.0 btcminings.site
 0.0.0.0 btcnos.com
 0.0.0.0 btcp-api.suprnova.cc
 0.0.0.0 btcp-eu.coinblockers.com