TRUEOSINT News

Новый шаблон фишинговой атаки, направленный на заражение мобильных устройств Android, обнаружен на домене PARTNER-RUTUBE.RU.
Посетителям предлагается посмотреть видео о краже в сети магазинов «Пятерочка», однако видео недоступно, и пользователю предлагают его скачать в формате .... Rutube.apk.
VirusTotal подтверждает, что файл содержит троян.

Домен заблокируем.
(заблокирован за 2 часа 15 мин)
#фишинг #пятерочка #rutube

В даркнете выставили на продажу базу данных пользователей мессенджера MAX.
Продавец утверждает, что в его распоряжении находится более 46,2 млн записей, а также что у него сохраняется VPN-доступ к Salesforce и другим внутренним системам сервиса.
В качестве подтверждения он опубликовал небольшую выборку (sample) данных.

Актуальность - 19.10.2025

Состав
▪️ID
▪️ФИО
▪️Телефон
▪️Статус активации на Госуслугах
▪️ID номер на Госуслугах

UPD. комментарий техподдержки MAX:
Данные пользователей МАХ надежно защищены. Информация об утечке - фейк, распространяемый анонимными источниками.
Независимые эксперты также отмечают, что утечка выглядит недостоверной по ряду косвенных признаков.

#утечка #max #госуслуги #vk

Хакеры заявили о проникновении во внутреннюю инфраструктуру интернет-провайдера "Орион-Телеком". Компания сообщила, что все началось ночью с крупной DDoS-атаки, которая, по всей видимости, помогла отвлечь внимание специалистов по информационной безопасности…

Мошенники, работающие по схеме "именинник", сменили шаблон фишинговых сайтов. Ранее они концентрировали внимание на ВТБ, теперь подготовили новый шаблон под Т-банк на домене T-BPANK.RU

Схема осталась та же - прохождение опроса, ввод данных карты и SMS-кодов; затем ваш счет привязывают к оплате через T-pay и снимают все деньги. У Т-банка относительно высокая безопасность, поэтому мошенникам приходится использовать более сложные схемы с кражей денег.

Домен заблокируем.
(Заблокирован за 31 час 41 минуту)

#фишинг

Скупой платит дважды.
Мелочные мошенники не щадят даже молодых родителей в их самый радостный момент - рождение ребенка.
Они активно размещают объявления на популярных досках под видом благотворительности: "отдам бесплатно детскую кроватку".
Такие публикации привлекают внимание не только тех, кто действительно нуждается, но и любителей халявы, планирующих последующую перепродажу полученных вещей.
В ходе переписки злоумышленники направляют ссылку на поддельный сайт для оплаты "сервисного сбора" Яндекс.Доставки.
После заполнения формы и ввода данных банковской карты информация попадает к мошенникам.
Пример такого сайта - OBJECT81244.SHOP

Домен заблокируем.
(заблокирован за 25 часов 59 минут)
Домен поменял хостинг и теперь это фишинг под ЛК ВТБ.

#фишинг #доставка #яндекс #втб