TRUEOSINT News

Пример того, как скамонту дали готовый и максимально простой фишинговый шаблон, но он не справился даже с ним, можно увидеть на домене YANDTP.RU.

Посетителя встречает лишь надпись «Видео с ДТП», однако самое интересное находится в исходном коде страницы. Скамонту предложили указать реальное имя APK-файла и название, под которым он должен сохраняться на устройстве пользователя. Он выбрал имя Видео с ДТП.apk, но во второй строке пропустил открывающую кавычку.

Из-за этой ошибки весь JavaScript-код не выполняется, поэтому файл не скачивается. Хотя автор шаблона предусмотрел сразу два варианта: немедленное автоматическое скачивание APK при открытии страницы и резервное перенаправление на файл через 9 000 000 миллисекунд — то есть через 2,5 часа (а вдруг кто-то дождется). Но даже с такой подстраховкой что-то пошло не так.
При этом сам APK-файл действительно содержит вредоносное ПО — это подтвердили результаты его проверки в VirusTotal.

Домен заблокируем.
(Заблокирован за 21 час 48 минут)

#фишинг #дтп #впо #apk

Вредоносное ПО предлагают установить на домене FUELRADARAPP.RU.

Как понятно из названия, на сайте пользователям предлагают скачать APK-файл приложения для поиска автозаправок, на которых есть топливо. Однако файл содержит вредоносное ПО, способное предоставить мошенникам доступ к телефону жертвы.

Конечно, мошенники долго готовили новый шаблон, но это хотя бы попытка сделать что-то новое.

Домен заблокируем.

#фишинг #впо #бензин

Видеозапись с ГЛОНАСС

Очередной «шедевр» обнаружен на домене MVD-2026.RU. Пользователю предлагают получить доступ к "протоколу" и видеозаписи, якобы созданной через систему ГЛОНАСС/GPS. Правда, просмотр ограничен «политикой безопасности» — видимо, даже искусственный интеллект не смог объяснить, что это вообще такое.

Для убедительности злоумышленники добавили детали: событие произошло сегодня, а запись якобы уже проверена сотрудниками ГИБДД. Но дальше все идет по классике — пользователю предлагают скачать «официальный видеоплеер» в формате APK.

Вместо плеера — очередное вредоносное приложение, что подтверждается проверками VirusTotal.

Забавно, что для такой примитивной схемы был использован вполне запоминающийся домен. Хорошее имя и немного фантазии — но ее хватило только на старый и нелогичный шаблон с предложением скачать очередной троян.

Домен заблокируем.
(Заблокирован за 24 часа 05 минут)

#фишинг #гибдд #впо #глонасс #gps

Фишинговая атака на клиентов онлайн-магазина с доставкой продуктов «Самокат» зафиксирована на доменах BONUSSAMOKAT.RU и SAMOKATPROMOCODE.RU.

В тематических чатах мошенники размещают ссылки на Telegram-бота с предложением получить бонус или промокод на заказ. После перехода пользователя перенаправляют на сайт, где предлагают ввести код из Telegram, аккант им уже известен. Ввод кода приводит к передаче аккаунта злоумышленникам.

Отдельно стоит отметить, что мошенники даже не стали менять название используемого шаблона и оставили SpyMax. Это название перекликается с известным RAT-трояном, ориентированным на пользователей Telegram и предназначенным для кражи конфиденциальных данных с Android-устройств.

По работе сайтов видно, что шаблон еще сырой: реализация выглядит примитивно, а у скам-команды явно не хватает ни технической подготовки, ни ресурсов, ни фантазии.

Домен заблокируем.
(Заблокирован за 4 часа 53 минуты)

#фишинг #самокат #впо

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс