TRUEOSINT News

Пример того, как скамонту дали готовый и максимально простой фишинговый шаблон, но он не справился даже с ним, можно увидеть на домене YANDTP.RU.

Посетителя встречает лишь надпись «Видео с ДТП», однако самое интересное находится в исходном коде страницы. Скамонту предложили указать реальное имя APK-файла и название, под которым он должен сохраняться на устройстве пользователя. Он выбрал имя Видео с ДТП.apk, но во второй строке пропустил открывающую кавычку.

Из-за этой ошибки весь JavaScript-код не выполняется, поэтому файл не скачивается. Хотя автор шаблона предусмотрел сразу два варианта: немедленное автоматическое скачивание APK при открытии страницы и резервное перенаправление на файл через 9 000 000 миллисекунд — то есть через 2,5 часа (а вдруг кто-то дождется). Но даже с такой подстраховкой что-то пошло не так.
При этом сам APK-файл действительно содержит вредоносное ПО — это подтвердили результаты его проверки в VirusTotal.

Домен заблокируем.
(Заблокирован за 21 час 48 минут)

#фишинг #дтп #впо #apk

Крокодил не ловится, не растет кокос

Немного доработанный, но уже стандартный шаблон с приманкой «новое видео ДТП на канале» можно увидеть на домене VIDEO-DTP-24.RU.

Сам файл скамеры еще не загрузили, зато уже сделали открытую админку, где отображается очень "информативная" статистика для сайта, который обычно живет не более 6 часов.
Видимо, эти скамеры - большие оптимисты.

В админ-панели им предлагается загрузить вредоносный файл. Также там показывается количество посетителей, нажатий на кнопки и модели телефонов, с которых пользователи взаимодействовали с сайтом.

Домен заблокируем.
(Заблокирован за 16 часов 52 минуты)

#фишинг #дтп #впо

Улучшенный вариант фишинга с видео ДТП, якобы отправленного от имени Госавтоинспекции, можно увидеть на домене MVDDTP.CLICK.

Здесь уже есть подобие интерфейса, техническая информация и даже счетчик просмотров, который меняется то в большую, то в меньшую сторону, что само по себе вызывает сомнения - кто именно эти 20-40 человек, якобы просматривающих материалы Вашего дела.

Мошенники предусмотрели даже всплывающее окно от имени Госавтоинспекции. Ссылка на этот фишинг, разумеется, рассылается через MAX.

Открыть запись предлагается только на Android, и, конечно, в итоге пользователю подсовывают вредоносный .APK-файл, что подтверждается данными VirusTotal.

Домен заблокируем.

#фишинг #дтп #впо #max #госавтоинспекция #гибдд

Новый шаблон распространения вредоносного ПО выявлен на домене DTP-RUSSIA.RU.

Злоумышленники рассылают сообщения о якобы произошедшем ДТП с участием получателя и утверждают, что у них есть видеозапись инцидента.
Чтобы обойти почтовые фильтры, они прикрепляют файл без расширения и рассчитывают, что пользователь откроет его стандартными средствами или вручную добавит расширение по инструкции из письма.
В результате устройство может быть заражено: по данным VIRUSTOTAL, указанный файл определяется как троян для Android.

Домен заблокируем.
(Заблокирован за 5 часов 00 минут)

#фишинг #дтп