u/boibai

[Greek text below]

⚠️ SECURITY WARNING – SUSPICIOUS SCRIPT EXECUTION (INFOSTEALER-LIKE BEHAVIOR)

The website of Rio Cinemas, appears to be associated with a suspicious command flow that resembles an infostealer-style attack.

When visiting the site from a computer, it prompts the user to execute a curl command in the Terminal, which could potentially:

• Execute remote code on the device
• Download and run a malicious file
• Steal sensitive data such as passwords, sessions, or tokens
• Impact macOS / Windows systems

This is a known social engineering technique used in infostealer campaigns, where users are tricked into running terminal commands under the assumption they are completing a normal verification step.

🚫 IMPORTANT:
Do NOT follow instructions asking you to copy/paste commands into Terminal or run scripts from websites.

Legitimate websites (such as cinemas or entertainment services) never require terminal execution or curl commands.

If you have already executed anything from this flow:
• Disconnect from the internet
• Immediately change important passwords (email, Apple ID, banking)
• Run a full antivirus scan

The image I posted shows the instructions that appeared when I visited the website from my computer.

-----

⚠️ ΠΡΟΕΙΔΟΠΟΙΗΣΗ ΑΣΦΑΛΕΙΑΣ – ΥΠΟΠΤΗ ΕΚΤΕΛΕΣΗ SCRIPT (ΣΥΜΠΕΡΙΦΟΡΑ INFOSTEALER)

Η ιστοσελίδα των Rio Cinemas, φαίνεται να σχετίζεται με ύποπτη ροή εντολών που μοιάζει με επίθεση τύπου infostealer.

Κατά την επίσκεψη από υπολογιστή, εμφανίζεται προτροπή για εκτέλεση εντολής curl στο Terminal, κάτι που μπορεί να:

• Εκτελέσει απομακρυσμένο κώδικα στη συσκευή
• Κατεβάσει και τρέξει κακόβουλο αρχείο
• Υποκλέψει δεδομένα όπως κωδικούς, sessions ή tokens
• Επηρεάσει συστήματα macOS / Windows

Αυτή είναι γνωστή τεχνική social engineering που χρησιμοποιείται σε επιθέσεις infostealer, όπου ο χρήστης παραπλανείται να εκτελέσει εντολές στο Terminal θεωρώντας ότι πρόκειται για κανονικό verification βήμα.

🚫 ΣΗΜΑΝΤΙΚΟ:
Μην ακολουθείτε οδηγίες που σας ζητούν να κάνετε copy/paste εντολές σε Terminal ή να εκτελείτε scripts από websites.

Κανονικές ιστοσελίδες (π.χ. κινηματογράφοι) δεν ζητούν ποτέ εκτέλεση εντολών curl ή terminal.

Αν έχετε ήδη εκτελέσει κάτι:
• Αποσυνδεθείτε από το internet
• Αλλάξτε άμεσα κωδικούς (email, Apple ID, τραπεζικά)
• Τρέξτε antivirus scan

Η εικόνα που έβαλα δείχνει τις οδηγίες που εμφανίστηκαν όταν επισκέφτηκα την ιστοσελίδα από τον υπολογιστή μου.