TRUEOSINT News

Трамп пропал.

Хакеры предлагают передать им доступ к телефону на Android через домен SVO-DATA.RU.

Сайт позиционирует себя как "База пропавших без вести на СВО" якобы от имени МО РФ. Пользователю предлагают ввести ФИО бойца и получить "данные о нем" - которые, разумеется, обязательно будут "найдены".

Отчет предлагают скачать в виде APK-файла. При этом VirusTotal на данный момент может не отмечать его как вредоносный, но формат "отчета" и общий сценарий выглядят как приманка для установки вредоносного приложения, а не как реальный сервис.

Домен заблокируем.
(Заблокирован за 30 часов 48 минут)

#фишинг #впо #трампнаш

Очередную попытку внедрения вредоносного ПО на телефоны Android можно увидеть на домене SVO-FOND2026.RU.

От имени неизвестной компании предлагается "оказать помощь" бойцам СВО, в том числе "вернуть домой" через скачивание приложения, после установки которого нужно оставить заявку.

Приложение, носит вредоносный характер - это подтверждается результатами проверки на VirusTotal.

Домен заблокируем.
(Заблокирован за 2 часа 54 минуты)

#фишинг #впо

Фишинговую страницу, замаскированную под RuStore для скачивания приложения Ozon Job, можно увидеть на домене RUSTORE-APP.RU.

Ссылка на загрузку файла с вредоносным ПО, вероятно, еще не подготовлена: скачивание не работает. При этом уже заметны отличия от оригинальной страницы (ниже) - отсутствуют некоторые элементы, а QR-код для "открытия на смартфоне" не работает.

Домен заблокируем (при появление ВПО).
(Заблокирован за 2 часа 43 минуты)

#фишинг #впо #озон #ozon #rustore

Мошенники продолжают пытаться заражать потенциальных пользователей MAX старыми версиями вредоносного ПО.
На домене VK-MAX.SU можно увидеть очередную такую попытку, на этот раз - под пользователей Windows.

Пусть вас не вводит в заблуждение небольшой размер файла (225 КБ) - внутри полноценный троян, который, по данным Virustotal, детектируется примерно половиной антивирусных решений.

Домен заблокируем.
(Заблокирован за 23 часа 01 минуту)

#фишинг #max #впо

Ты прошел проверку.
Новый фишинговый шаблон под видом СБЕР ЕАПТЕКА, используемый для внедрения вредоносного ПО, выявлен на домене SBEREAPTEKA24.BIZ.
При загрузке фейковой страницы пользователю отображается всплывающее окно с предложением скачать вредоносное приложение для Android.
Факт вредоносности файла подтверждается результатами проверки на VirusTotal.

Если пользователь отклоняет предложение загрузить приложение, но перед этим проходит антибот-проверку с вводом цифр, ему дополнительно выводится предложение стать закладчиком в южных регионах России.

Домен заблокируем.
(Заблокирован за 9 часов 20 минут)

#фишинг #впо #сбер #еаптека