[undefined]

Может он просто фавиконку запрашивает. Мне вот интересно пишут что адрес этого домена легко может быть изменен авторами. После этого всю атаку надо будет заново начинать или адрес не хардкодом прописан?