TRUEOSINT News

Нажиться на инфоповоде вокруг концерта Канье Уэста пытаются и реферальщики онлайн-казино.
На свежем домене YE-RUSSIA2026.COM можно увидеть максимально похожую копию официального сайта организатора концерта. Правда, есть небольшой нюанс: на фейковом ресурсе утверждается, что концерт пройдет уже не в Санкт-Петербурге, а в Москве на стадионе «Лужники». Подумаешь, немного перепутали локацию.
При нажатии практически на любые кнопки пользователь перенаправляется по реферальной ссылке на онлайн-казино. Но куда интереснее другое — на сайте подозрительно часто упоминается мобильное приложение для Android и iOS.
Домен создан чуть более часа назад, поэтому владельцы, вероятно, еще не успели полностью наполнить ресурс контентом. В частности, пока на нем не распространяется какое-либо ПО под видом мобильного приложения для покупки билетов.
Будем наблюдать за развитием проекта. Если появится вредоносное ПО или другой опасный функционал — отправим на блокировку.

#скам #ye #kanyewest #каньеуэст

Хакеры сообщили о взломе и уничтожении данных компании Microolap, которая занимается разработкой отечественного ПО EtherSensor — решения для перехвата, дешифровки и анализа сетевого трафика с последующим обогащением данными SOC- и DLP-систем.
В качестве доказательства злоумышленники опубликовали скриншоты внутренней инфраструктуры компании, а также CRM «Битрикс». На одном из скриншотов зафиксирован вход под учетной записью сотрудника компании. Вероятно, именно скомпрометированная учетная запись могла использоваться для первоначального доступа к инфраструктуре.

Также хакеры заявляют о выгрузке клиентских данных компании. Среди организаций, которые, согласно опубликованной информации, использовали решения Microolap, упоминаются РЖД, Гознак, ВТБ и НЭКтех.

Кроме того, сообщается о компрометации сайта компании. В настоящее время microolap.ru недоступен.

Хакеры также поделились своей оценкой обеспечения безопасности данных:
Примерно месяц назад мы начали выгружать данные ВТБ и РЖД, подменяя их информацию своими «липовыми» документами. Никакой реакции. Полнейший хаос и абсолютное отсутствие компетентности.

#утечка #microolap

Предложение скачать и установить вредоносное ПО под видом APK-приложения YouTubeRu можно увидеть на домене YOU-TUBE-RUSSIA.RU.
Сайт позиционирует YouTubeRu как приложение без ограничений и блокировок, которое якобы позволяет смотреть YouTube в России без VPN и прокси. От пользователя требуется сущая мелочь — установить APK на Android и предоставить вредоносному ПО необходимые разрешения, фактически передав доступ к своему устройству мошенникам.
В настоящее время файл для скачивания недоступен: либо скамонты еще не успели его загрузить, либо хостинг REG.RU уже успел его заблокировать.

Домен заблокируем.

#фишинг #впо #youtube

Продолжается охота за доступами сотрудников Сбера на доменах SBERDISKS.RU и SBERDISK.APP.
Сайты имитируют официальное облачное хранилище Сбера — SBERDISK.RU — и предлагают пользователю воспользоваться «внутренним» входом для сотрудников банка через СУДИР. При этом на настоящем ресурсе авторизация осуществляется через SberID.
После ввода учетных данных жертву перенаправляют уже на легальную ссылку SberDisk с фотографиями какой-то квартиры, создавая впечатление, что авторизация прошла успешно и нужный файл действительно открылся.
Сценарий стандартный: сотрудникам Сбера рассылают сообщения с предложением ознакомиться с файлом, маскируя фишинговую ссылку под легитимный ресурс банка. Но прежде чем посмотреть содержимое, сотруднику предлагают поделиться с мошенниками своими корпоративными учетными данными и сессией.

Домены заблокируем.
(Заблокирован за 4 часа 57 минут)

#фишинг #sber #сбер

Самые быстрые скамонты уже успели оседлать инфоповод вокруг концерта Канье Уэста в Санкт-Петербурге.
Один из первых примеров можно увидеть на домене YETICKETS.NET.
Судя по характерным артефактам в коде, скамонт решил не утруждать себя разработкой и привлек ИИ, предварительно убедив его, что речь идет, конечно же, исключительно об «учебном проекте». В результате на анонимном хостинге DarkVPS появился сайт по продаже билетов на Канье Уэста, где оплатить заветный проход на концерт предлагается переводом на криптокошелек в сети TRON.
Расчет довольно простой: на фоне ажиотажа потенциальная жертва должна настолько сильно захотеть попасть на концерт, чтобы не обращать внимания на такие несущественные детали, как отсутствие нормальных реквизитов продавца, договора, привычного эквайринга и вообще каких-либо внятных подтверждений того, что после перевода криптовалюты билет действительно появится.
Пока бизнес-модель начинающего билетного магната дает сбой: на текущий момент ни одного билета через сайт не приобрели. Похоже, даже ажиотаж пока не смог победить инстинкт самосохранения.

UPD.
Все-таки кто-то не удержался от соблазна и отправил быстрому скамонту 6 350 USDT в сумме - это примерно 540 тыс. рублей.
А вот читали бы наш канал...

Домен заблокируем.
(Заблокирован за 37 часов 20 минут)

#скам #фишинг #каньеуэст #kanyewest