cf账户被劫持session？或者是密码泄露，设置了所有域名301到钓鱼网站

zsanjin 发布于 2 小时前 6 次阅读

司马出生不知道用什么手段，在我电脑或者利用浏览器扩展获取了cf的session，现在可能别的session也被获取了，也有登录的日志，出生司马盗号狗，死一车马

 

攻击者IP，又一个ip被污染了，45.128.99.35（德国法兰克福）

钓鱼网站域名：verificator.cc，会假装用cf的人机验证，然后告诉你人机验证不通过，要运行powershell命令来下载恶意软件

verificator.cc服务器iP：

当前解析：

德国 黑森 法兰克福192.162.199.184

直接访问 https://192.162.199.184/  是一个标注Download Safe & Verified Windows Software，但是内容是作弊软件

 

verificator.cc历史解析记录：

  • 192.162.199.184     2026-08-04 --- 2026-08-04
  • 188.114.96.3           2026-07-30 --- 2026-07-30
  • 172.67.160.105      2026-07-30 --- 2026-07-30

 

网站历史Whois

verificator.ccWhois域名信息:

ldhname: VERIFICATOR.CC

handle: 209545279_DOMAIN_CC-VRSN

status: client delete prohibited, client transfer prohibited

registration: 2026-07-27

expiration: 2027-07-27

lastchanged: 2026-07-31

ns: NS1.HE.NET

ns: NS2.HE.NET

ns: NS3.HE.NET

ns: NS4.HE.NET

ns: NS5.HE.NET

dnssec: unsigned

[registrar] NICENIC INTERNATIONAL GROUP CO., LIMITED

fullname: NICENIC INTERNATIONAL GROUP CO., LIMITED

[abuse]

phone: tel:+852.68581004

email: [email protected]

以上信息更新时间：2026-08-04

感谢请我吃辣条
感谢请我吃泡面
感谢请我喝奶茶