TRUEOSINT News

Скамеры немного обновили шаблон стандартного фишинга от имени Госуслуг на домене GOS-USLUGI.SITE - теперь добавили "возможность" написать в службу поддержки.
Правда, и тут не стали особо заморачиваться: просто вставили стандартную форму "Contact us" - видимо, уверены, что именно так она и должна выглядеть на официальном сайте Госуслуг.

Номер поддержки, как обычно, - мобильный МТС, а Telegram-аккаунт @Gos_Uslugi_Supp был создан всего пару дней назад.

Домен заблокируем.
(Заблокирован за 6 часов 14 минут)

#фишинг #госуслуги #мтс

Новый шаблон фишинга от имени СДЭК замечен на домене CDEK-EXXPRESS.COM
Под предлогом проверки трек-номера в рамках программы "Безопасная сделка от СДЭК" пользователю предлагается ввести номер, полученный от фейкового продавца, и перейти к оформлению "заказа".
На следующем этапе запрашиваются данные банковской карты - для последующей передачи их мошенникам.
Двойная Х в названии, конечно, никого не смутит - на фоне общего доверия к бренду.

Домен заблокируем.
(заблокирован за 11 часов 41 минуту)

#фишинг #сдэк

Скамеры продолжают настойчиво пытаться заставить пользователей скачать свое свежее вредоносное ПО. Разработка не прошла даром - пока файл еще не разлетелся по всем антивирусным базам, они рассчитывают заразить как можно больше устройств.

На домене DPSRADAR-MOBILE.RU размещен новый шаблон с ВПО под видом программы «ДПС Радар», предназначенной якобы для обнаружения постов ДПС. Файл уже получил 9 сработок в VirusTotal.

На том же шаблоне создан и второй проект - YouTube Mod, размещенный на домене YOUTUBE-MOD.RU. Этот вариант пока свежее - у него только 5 сработок в VirusTotal. Скамеры предлагают "модифицированную" версию YouTube якобы для обхода ограничений в России, но по сути - ничего нового, тот же вредонос.

Совпадение шаблонов, структуры сайтов, почерка и времени публикации указывает на то, что за обоими проектами стоит одна и та же группа.

Домены заблокируем.
(заблокирован за 5 часов 06 минут)

#фишинг #дпс #впо #youtube

Мошенники неожиданно проявили немного старания, начав распространение вредоносного приложения для Android под названием «ДПС-контроль».
Продвигается все это через домен DPSCONTROLRUSSIA.RU, а в качестве источника загрузки ВПО используется сайт SCHETCIK.ONLINE.

Целевая аудитория — молодежь на дорогих и быстрых автомобилях, а точнее — их смартфоны. Для этой атаки даже подготовлено свежее вредоносное ПО, которое слабо детектируется антивирусами.

Мошенники позаботились и о создании нужного информационного фона — например, запустили Telegram-канал с активностью в течение двух дней, где явно видна накрутка просмотров под публикации со ссылками на скачивание.

Правда, видео в канале, судя по номерам машин и навигатору, было снято в Минске еще в 2019 году — но кто будет обращать внимание на такие детали?

Также видно, что злоумышленники думают на шаг вперед: предвидя возможную блокировку своих ресурсов, они уже создали новый сайт с другим брендовым наименованием вредоносного ПО — «DPS-RADAR» (домен DPS-RADAR.RU). На данный момент вредоностный файл для загрузки недоступен, судя по всему, еще в разработке.

Домены заблокируем.
(заблокирован за 1 час 11 минут)

#фишинг #дпс #впо #гаи #госавтоинспекция

Слабый фишинг, нацеленный на блогеров и владельцев сайтов от имени Яндекс Маркета, размещен на домене AFFILIATEYANDEX.RU.
Мошенники, похоже, не особо старались: весь сайт сгенерирован при помощи ИИ, а место для хранения введенных логинов и паролей пока даже не предусмотрено — видимо, не хватает опыта.
Для "убедительности" указана дата — 2023 год, хотя даже тогда официальный сайт выглядел значительно солиднее.

Домен заблокируем.

#фишинг #яндексмаркет