TRUEOSINT News

Новый шаблон распространения вредоносного ПО выявлен на домене DTP-RUSSIA.RU.

Злоумышленники рассылают сообщения о якобы произошедшем ДТП с участием получателя и утверждают, что у них есть видеозапись инцидента.
Чтобы обойти почтовые фильтры, они прикрепляют файл без расширения и рассчитывают, что пользователь откроет его стандартными средствами или вручную добавит расширение по инструкции из письма.
В результате устройство может быть заражено: по данным VIRUSTOTAL, указанный файл определяется как троян для Android.

Домен заблокируем.
(Заблокирован за 5 часов 00 минут)

#фишинг #дтп

Новый шаблон по схеме получения оплаты за ноутбук Apple MacBook Pro через AVITO можно увидеть на домене AVITO2PAYMENT.ru.

Вероятно, мошенники рассчитывают на жадность пользователей: адресату приходит рассылка о якобы выкупленном Apple MacBook Pro за 5000 рублей - и предлагается "забрать" эти деньги себе на карту.
Но в этот раз школьники явно перемудрили.

Оповещение об успешном получении номера карты и СМС-кода по классике уходит в телеграм мошенников.

Домен заблокируем.
(Заблокирован за 2 часа 17 минут)

#фишинг #avito

Мошенники продолжают пытаться обмануть уже пострадавших - на домене ANTIFRAUD-GOV.RU.

От имени "Департамента киберзащиты Минцифры" сообщается, что это якобы официальный ресурс по противодействию финансовому мошенничеству и социальной инженерии. Если "у вас что-то случилось", предлагается позвонить на мобильный номер "горячей линии" и следовать командам оператора.

Отдельно удивляют отзывы - из-за своей наивности выглядит так, будто их написали сами мошенники.

Домен заблокируем.
(Заблокирован за 2часа 09 минут)

#фишинг #минцифры

Мошенники реагируют на любой инфоповод, связанный с законодательством. Пример - домен RF-AUTH-PET.RU.
20 января было запланировано первое чтение законопроекта об обязательном чипировании животных, однако его перенесли на сентябрь. Этим воспользовались мошенники: они начали активно регистрировать тематические домены и размещать на них фейковую страницу входа на Госуслуги.
Легенда простая: якобы согласно законодательной инициативе вам нужно зарегистрировать питомца через Госуслуги, а для этого - передать доступ к аккаунту мошенникам.

Домен заблокируем.
(Заблокирован за 28 часов 15 минут)

#фишинг #госуслуги

Очередную попытку внедрения вредоносного ПО на телефоны Android можно увидеть на домене SVO-FOND2026.RU.

От имени неизвестной компании предлагается "оказать помощь" бойцам СВО, в том числе "вернуть домой" через скачивание приложения, после установки которого нужно оставить заявку.

Приложение, носит вредоносный характер - это подтверждается результатами проверки на VirusTotal.

Домен заблокируем.
(Заблокирован за 2 часа 54 минуты)

#фишинг #впо