TRUEOSINT News

В отношении компании Ростех также наблюдается некая подготовка: судя по зарегистрированным доменным именам, предстоящая рассылка может быть связана с тематикой гос- и оборонзаказов, а также с уведомлениями от имени руководства корпорации.
Ростех - российская государственная корпорация, объединяющая более 800 предприятий в высокотехнологичных отраслях, включая оборонную, авиационную, автомобильную, радиоэлектронную и медицинскую промышленность.
Домены были зарегистрированы вчера, однако уже могла быть проведена тестовая фишинговая рассылка по дочерним обществам и контрагентам компании.

ADMINISTRACIYA-ROSTEC.RU
FEDERAL-ROSTEC.RU
GOS-ROSTEC.RU
GOS-ZAKUPKA-ROSTEC.RU
GOSZAKAZ-ROSTEC.RU
MIN-ROSTEC.RU
MINISTERSTVO-ROSTEC.RU
OBORON-ROSTEC.RU
OBORONPROM-ROSTEC.RU
PROMTEH-ZAKAZ-ROSTEC.RU
ZAKAZ-ROSTEC.RU

#фишинг #ростех

Мошенники готовят массовую рассылку вредоносного ПО под популярными брендами.
Анализ зарегистрированных вчера доменов, показал, что более 20 из них имеют общий шаблон "skachat-".
Под атаку могут попасть как пользователи банков (ГПБ, Сбер, ВТБ, Альфа, ПСБ), так и других популярных сервисов (TikTok, WhatsApp, Wildberries, ВКонтакте, Google, Avito), а также неожиданно - телеканала 2x2.
Список:
SKACHAT-1-1-1-1.RU
SKACHAT-2X2.RU
SKACHAT-ALFA-BANK.RU
SKACHAT-ASSASIN-KRID.RU
SKACHAT-AVITO.RU
SKACHAT-GAZPROMBANK.RU
SKACHAT-GENSHIN-IMPACT.RU
SKACHAT-GOOGLE-PLAY.RU
SKACHAT-INSTAGRAM.RU
SKACHAT-PROMSVYAZBANK.RU
SKACHAT-RUSTORE.RU
SKACHAT-RUTUBE.RU
SKACHAT-SBERBANK-ONLINE.RU
SKACHAT-SPOTIFY.RU
SKACHAT-T-BANK.RU
SKACHAT-TIKTOK.RU
SKACHAT-VKONTAKT.RU
SKACHAT-VTB-ONLINE.RU
SKACHAT-WHATSAP.RU
SKACHAT-WILDBERRIES.RU
UPD. за 13.08.2025 зарегистрировано еще 94 домена

Мошенники пытаются доработать новый шаблон фишинговой атаки от имени Госуслуг.
На этот раз жертвам предлагают подписать некие документы, указывая при этом на домен DOK-GOSUSLUGI.RU.

Сначала имитируется вход на портал Госуслуг, после чего пользователю предлагается вставить PDF-файл и подписать его. В итоге на компьютер загружается зараженный PDF, который при открытии передает мошенникам сохраненные пароли.

Поскольку схема маскируется под Госуслуги, основная цель злоумышленников - получить доступ к учетным записям на этом портале. На текущий момент сервис не завершен, а распространяемые файлы либо еще не содержат вредоносного ПО, либо не определяются антивирусами и VirusTotal.

#фишинг #госуслуги

В даркнете выставлена на продажу база данных интернет-магазина детских товаров "Игродар" из Краснодара.
На официальном сайте компании, без ложной скромности, указано, что ТГ "Игродар" уже более 20 лет занимает лидирующие позиции на рынке игрушек и товаров для развития детей.

По заявлениям злоумышленников, база содержит около 47 000 записей с информацией о заказах и 2 700 записей с персональными данными пользователей.
Также они утверждают, что ранее уведомили компанию о выявленной уязвимости, однако реакции со стороны "Игродар" не последовало.

Актуальность - 28.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес доставки
▪️Телефон
▪️Почта

#утечка #игродар #igrodar

Целевой фишинг в отношении клиента Сбербанка можно увидеть на домене SBERBANKASIA.COM. На главной странице предлагается ввести номер транзакции, который, вероятно, заранее сообщается жертве. После ввода правильного номера отображается якобы отчет о переводе…