во время свой работы передают какие-то зашифрованные данные на разные домены, но всегда на один и тот же скрипт:
/buy_domain.php
Как-то там даже bestchange.ru или .com засветился, что меня немного удивило. Кто-нибудь шарит что это? Какие-то API для идентификации юзера?
вообще хотел сказать что это статистика но судя по запросам - может какой-то вредоносный аддон у вас на компе?
у меня в фоксе девтулсы показывают скрипт, который инициировал запрос. хз как в хромых браузерах, если есть, то что за скрипт - в студию.
Комп чист, я описал ведь условия при которых эти запросы отправляются) Сам скрипт наверное и не найду, но обычно подобные ресурсы шлют запросы тоннами из обфусцированных скриптов и отследить что конкретно там отправляется всё равно запарно)
Обсуждают сегодня