17 сентября 2026 года на домене boroxior[.]pro обнаружили замаскированную инвестиционную мошенническую схему, нацеленную на пользователей из ЮАР. ZIP-архив в корне домена содержал резервную копию серверной части с восемью почти идентичными сайтами, которые выдавали себя за южноафриканские СМИ и государственные органы, в том числе News24, SABC News, Bloomberg, SMWX и gov.za. На страницах размещались сфабрикованные интервью, поддельные комментарии и отзывы, скриншоты с демонстрацией прибыли и ложные ограниченные по времени инвестиционные предложения с участием публичных персон и лидеров бизнеса. В кампаниях применялся PHP-скрипт интеграции Keitaro kclient...