TRUEOSINT News

Просчитались, но где...

Решив провернуть хитрую схему по сбору данных военнослужащих и их родственников, скамонты проделали большую работу: скопировали шаблон с официального сайта, сократили его, добавили дополнительные пункты в анкету и для убедительности разместили фотографию депутата, взятую из Википедии.

Казалось бы, для правдоподобности оставалось разместить все это на созвучном домене.
Но нет - это же скамонты и они не ищут легких путей, а выбрали самый, на их взгляд, логичный домен: MAX-AUTHORIZATION2026.RU.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #скамонт #max

Мошенники начали использовать новый шаблон фишинга под видом Мосэнергосбыта и Госуслуг.

На домене MOSENERGOLOGIN.RU пользователю предлагают авторизоваться в личном кабинете Мосэнергосбыта, указав номер телефона. Но поскольку люди уже неохотно вводят коды из SMS, а проблема с поиском подходящего отправителя сообщений у мошенников никуда не исчезла, нужный «код подтверждения» теперь появляется прямо в браузере.

После его ввода сайт имитирует попытку входа в Госуслуги и показывает тревожное сообщение о якобы зафиксированном входе с неизвестного устройства. Пользователя просят срочно связаться с поддержкой через Telegram-бота. Параллельно мошенникам приходит уведомление в их рабочую группу.

Домен заблокируем.
( Заблокирован за 6 часов 09 минут)

#фишинг #мосэнергобыт #госуслуги

База покупателей БАДов из нескольких интернет-магазинов оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула данные 707 000 покупателей, которые приобретали биологически активные добавки более чем 20 торговых марок. Основной массив данных, предположительно, относится к пользователям интернет-магазина «Алтайвита».
Базы покупателей БАДов особенно востребованы у мошенников: такие данные охотно скупают нелегальные колл-центры, поскольку аудитория уже проявила интерес к теме здоровья и легче вовлекается в сценарии под видом записи на обследование, оформления нового медицинского полиса или электронной очереди к терапевту, где у жертвы выманивают код из СМС.

Актуальность - 31.01.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес проживания
▪️Телефон
▪️Почта

#утечка #бады #алтайвита

Пользователей крупнейшей онлайн-площадки для геймеров FunPay пытаются обмануть через домен FUNPAYPAY.RU.

Для кражи доступов к аккаунтам и ценным игровым предметам мошенники имитируют страницу Microsoft Security Verification. На сайте жертве предлагают открыть окно «Выполнить» через Win + R, вставить скопированную команду и запустить ее через Ctrl + Shift + Enter. Под видом «верификации» пользователь фактически сам запускает вредоносную команду, которая может привести к перехвату паролей, токенов и активных сессий.

Скамеры оказались не самыми предусмотрительными: на момент проверки они уже запустили сайт, но, не указали, куда должны отправляться результаты выполнения команды.

Домен заблокируем.

#фишинг #funpay

Хакеры сообщили о проникновении в ИТ-инфраструктуру ГУП ДНР «ДОНБАССТЕПЛОЭНЕРГО».

По их утверждению, удалось уничтожить несколько сотен машин и резервные копии компании. В качестве подтверждения злоумышленники опубликовали скриншоты, на которых видны доступ к Active Directory с пользователями, группами и компьютерами домена, внутренний сетевой диск с административным ПО и установочными файлами, а также панель TrueNAS CORE под учетной записью root с хранилищем Backup объемом около 1,76 ТБ.

Сайт компании DTEDN.RU на момент проверки недоступен.

#утечка #донбасстеплоэнерго