TRUEOSINT News

Фейковый сервис "проверки" водительских удостоверений от имени Госавтоинспекции размещен на домене GIBDD24.RU
При вводе любых данных система выдает положительный результат - даже если указать дату рождения во время "Куликовской битвы".
Скорее всего, таким способом продавцы поддельных водительских удостоверений пытаются создать иллюзию их "подтверждения", попутно заняв привлекательный домен.

Домен заблокируем.
(Заблокирован за 12 часов 34 минуты)

#фишинг #гибдд #гаи #госавтоинспекция

Мошенники неожиданно проявили немного старания, начав распространение вредоносного приложения для Android под названием «ДПС-контроль».
Продвигается все это через домен DPSCONTROLRUSSIA.RU, а в качестве источника загрузки ВПО используется сайт SCHETCIK.ONLINE.

Целевая аудитория — молодежь на дорогих и быстрых автомобилях, а точнее — их смартфоны. Для этой атаки даже подготовлено свежее вредоносное ПО, которое слабо детектируется антивирусами.

Мошенники позаботились и о создании нужного информационного фона — например, запустили Telegram-канал с активностью в течение двух дней, где явно видна накрутка просмотров под публикации со ссылками на скачивание.

Правда, видео в канале, судя по номерам машин и навигатору, было снято в Минске еще в 2019 году — но кто будет обращать внимание на такие детали?

Также видно, что злоумышленники думают на шаг вперед: предвидя возможную блокировку своих ресурсов, они уже создали новый сайт с другим брендовым наименованием вредоносного ПО — «DPS-RADAR» (домен DPS-RADAR.RU). На данный момент вредоностный файл для загрузки недоступен, судя по всему, еще в разработке.

Домены заблокируем.
(заблокирован за 1 час 11 минут)

#фишинг #дпс #впо #гаи #госавтоинспекция