TRUEOSINT News

Вредоносное ПО предлагают установить на домене FUELRADARAPP.RU.

Как понятно из названия, на сайте пользователям предлагают скачать APK-файл приложения для поиска автозаправок, на которых есть топливо. Однако файл содержит вредоносное ПО, способное предоставить мошенникам доступ к телефону жертвы.

Конечно, мошенники долго готовили новый шаблон, но это хотя бы попытка сделать что-то новое.

Домен заблокируем.

#фишинг #впо #бензин

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс