TRUEOSINT News

Мошенники продолжают распространять вредоносное ПО под видом приложения AVITO.
На этот раз используется домен AVITOPARTNER.RU. Злоумышленники забыли две простые вещи:
➖в Title осталась пометка "Веб-сайт";
➖прикрепить сам вредоносный файл avito.apk.

UPD. ФАйлик им удалось прикрепить. Советуем не качать.

Домен заблокируем.

#фишинг #впо #avito #авито

Несколько поддельных сайтов с вредоносным ПО под видом приложения AVITO обнаружены на доменах AVITOAPPS(dot)RU и REDICT-AVITOAPPS(dot)RU. При переходе по ним автоматически скачивается файл avito.apk с "материнского" домена GET-APK(dot)RU, который, по данным WHOIS, зарегистрирован вчера. VirusTotal указывает, что скачиваемый файл - дроппер, то есть контейнер для доставки на устройство другого вредоносного ПО.
Схема сомнительна - официальное приложение AVITO доступно в легитимных магазинах и через веб-версию, тем не менее пользователи по-прежнему рискуют при загрузке APK из неизвестных источников.

Домены заблокируем.
(Заблокированы за 1 час 15 минут)

#фишинг #авито #avito #впо

Похоже, мошенники начали использовать новую тактику для кражи биометрических данных — на примере домена AVITO-VEREFICATION-PRO.RU.
На сайте предлагается пройти авторизацию по лицу якобы для верификации действий на платформе Avito, вероятнее всего — для получения оплаты за товар. Таким образом, злоумышленники получают не только данные вашей банковской карты и номер телефона, но и изображение вашего лица в удобных для них ракурсах, что может быть использовано для создания дипфейков.

После этого вы можете оказаться в зависимости от мошенников: вам могут угрожать скомпрометированными видео с подменой лица, проходить видео-верификацию в банках от вашего имени, а также шантажировать распространением ложной информации о якобы причастности к финансированию террористических группировок с видео "подтверждением".

#фишинг #авито #avito

Ранее приватная база данных парсинга оценки продавцов на Avito стала общедоступной в количестве 8 млн. строк.
Сервис bases-brothers.ru позволял проверять отзывы о продавце, но в 2020 году потерял домен.

Актуальность - 11.2020

Состав
▪️Имя
▪️Телефон

#утечка #авито #avito