TRUEOSINT News

Простой шаблон мошеннической попытки загрузить вредоносное ПО на телефон можно увидеть на домене MAXTUBERUSSIA.LOL.
На сайте имитируется “подготовка” фотографии к просмотру, после чего пользователю предлагается скачать APK-файл размером почти 10 МБ.
Файл содержит признаки вредоносной активности. При этом для затруднения анализа антивирусными решениями архив был защищен паролем, из-за чего часть средств безопасности могла не получить доступ к его содержимому.

Домен заблокируем.
(Заблокирован за 34 часа 30 минут)

#фишинг #max #впо

Как и ожидалось, появились и мошеннические схемы, связанные с Roblox. Их шаблон можно увидеть на домене ROBLOXMAJOR.RU.

Легенда уже хорошо известна: пользователям предлагают пройти якобы «проверку» и получить 10 000 робуксов (около 100 долларов).

Для этого требуется пройти авторизацию в MAX, введя номер телефона и код из SMS, тем самым фактически передав доступ мошенникам.

В данном случае злоумышленники эксплуатируют сразу несколько факторов: требования школ установить мессенджер MAX и популярность Roblox среди детей.

Домен заблокируем.
(Заблокирован за 69 часов 39 минут)

#фишинг #max #roblox

UEBA - User and Entity Behavior Analytics

Казалось бы, перед нами просто новый шаблон фишинга под MAX с попыткой получить номер телефона и код для просмотра видео на домене SENDVIDEOSMAX.CLICK.

И сначала бросается в глаза логическое упущение: зачем указывать второй способ получения кода (через MAX), если для этого в него нужно сначала войти, используя первый способ.

Однако исходный код страницы оказался интереснее. В нем видно, что мошенники начали собирать подробную аналитику поведения пользователя и даже делятся наблюдениями в комментариях.

Фактически идет оптимизация “продукта”: они анализируют пользовательскую воронку, пытаются понять поведение жертв и снизить потери, которые, судя по комментариям, достигают 70%. Отдельно проверяются гипотезы, в первую очередь связанные с неудобством интерфейса. Так как "они растеривались и не нажимали"

Но не будем мешать их исследованиям - пусть продолжают думать, что проблема в кнопках.

Домен заблокируем.
(Заблокирован за 33 часа 41 минуту)

#фишинг #max #аналитика #ueba

Немного переработанный фишинговый шаблон со ссылкой на чат в MAX можно увидеть на домене MAX-TOURNAMENT.RU.

Любителям мобильных шутеров старше 12 лет предлагают поучаствовать в турнире с призом 15 000 рублей. Для регистрации необходимо «авторизоваться через MAX», но ссылка ведет на стороннюю фишинговую страницу, где введенные данные передаются мошенникам.

Правда, злоумышленники снова что-то напутали: количество слотов в два раза меньше числа уже зарегистрированных участников. Так что потенциальной жертве может даже не найтись место на турнире - и тогда регистрироваться вообще нет смысла.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #макс #max #ссылка #standoff #pubg #cod

Фишинговую имитацию рекламного сайта канала в MAX, где якобы проходит розыгрыш призов и, конечно же, голосование - куда без него, можно увидеть на доменах VOTEMAX-RU.CFD и VOTEMAX-RU.CFD.

Мошенники начали использовать уже ставшие привычными сайты со ссылкой на конкретный канал в MAX. Однако вместо перехода в канал пользователю снова подставляют форму авторизации, где, как обычно, просят ввести номер телефона и SMS-код. В результате жертва фактически передает доступ к своей учетной записи MAX злоумышленникам.

Домен заблокируем.
(Заблокирован за 5 часов 1 минуту)

#фишинг #голосование #max #макс