SCaaS — Scam-as-a-Service

Внутреннюю панель фишинговой платформы для кражи аккаунтов MAX можно увидеть на доменах OPEN-MAX.RU и LOGMAX.ONLINE.

По интерфейсу видно, что это полноценная система для управления атаками: в панели есть разделы со статистикой, ссылками, шаблонами фишинговых страниц, live-перехватом, аккаунтами, доменами, прокси и настройками. Также предусмотрены инструменты для создания шаблонов, проверки полученных данных и администрирования инфраструктуры.

Появление таких платформ показывает, что фишинг MAX становится более организованным и массовым. При этом низкое качество отдельных шаблонов и заметные ошибки в оформлении указывают на конвейерный подход и невысокий порог входа для злоумышленников.

Централизация фишинговых доменов в одном интерфейсе упрощает не только управление атаками, но и противодействие им: такие ресурсы легче выявлять и направлять на пакетную блокировку.

Выявленные уникальные триггеры системы будут добавлены в поисковые алгоритмы для дальнейшего обнаружения схожих фишинговых ресурсов.

Домены заблокируем.

#фишинг #max #scaas
Открыть в Telegram