TRUEOSINT News

Пример того, как скамонту дали готовый и максимально простой фишинговый шаблон, но он не справился даже с ним, можно увидеть на домене YANDTP.RU.

Посетителя встречает лишь надпись «Видео с ДТП», однако самое интересное находится в исходном коде страницы. Скамонту предложили указать реальное имя APK-файла и название, под которым он должен сохраняться на устройстве пользователя. Он выбрал имя Видео с ДТП.apk, но во второй строке пропустил открывающую кавычку.

Из-за этой ошибки весь JavaScript-код не выполняется, поэтому файл не скачивается. Хотя автор шаблона предусмотрел сразу два варианта: немедленное автоматическое скачивание APK при открытии страницы и резервное перенаправление на файл через 9 000 000 миллисекунд — то есть через 2,5 часа (а вдруг кто-то дождется). Но даже с такой подстраховкой что-то пошло не так.
При этом сам APK-файл действительно содержит вредоносное ПО — это подтвердили результаты его проверки в VirusTotal.

Домен заблокируем.
(Заблокирован за 21 час 48 минут)

#фишинг #дтп #впо #apk

Попытку распространения вредоносного ПО на Android-смартфоны можно увидеть на домене APP-CDEK-ONLINE.RU.

На сайте пользователю предлагают установить якобы приложение CDEK для отправки, отслеживания и оплаты посылок. На практике для этого нужно загрузить на телефон вредоносный APK-файл. Версия для iPhone, как обычно в таких схемах, временно недоступна.

VirusTotal подтверждает риск: файл cdek.apk детектируется 10 из 65 антивирусных движков. Среди меток - trojan, adware, banker, а популярный threat label указывает на trojan.bankerscf/fakeinst

Домен заблокируем.
(Заблокирован за 1 час 03 минуты)

#фишинг #впо #apk #cdek #сдэк