{
  "source": "https://vojtechhron.dev/cs/article/cloudflare-malware",
  "title": "Analýza falešného Cloudflare ověření a macOS Infostealeru",
  "exported_at": "2026-08-26T13:33:29.940Z",
  "indicators": [
    {
      "group": "Soubory a cesty",
      "type": "",
      "value": "/tmp/alego.zip"
    },
    {
      "group": "Soubory a cesty",
      "type": "",
      "value": "/tmp/stravy/"
    },
    {
      "group": "Soubory a cesty",
      "type": "",
      "value": "~/.pwd"
    },
    {
      "group": "Soubory a cesty",
      "type": "",
      "value": "~/.username"
    },
    {
      "group": "Síť",
      "type": "",
      "value": "uterimoxis.com"
    },
    {
      "group": "Síť",
      "type": "",
      "value": "mekoilsuharum.com"
    },
    {
      "group": "Procesy / chování",
      "type": "",
      "value": "AppleScript dialog s názvem „macOS Protection Service\" žádající o systémové heslo"
    }
  ]
}