TRUEOSINT News

Не протекайте

Казалось бы, что может быть на домене LUKOIL-AZS.PRO... правильно - TikTok 18+.

Именно на этом домене хакеры предлагают установить на ваше Android-устройство вредоносное ПО для своих целей.
Правда, с заявленной "доступностью на всех устройствах" они, конечно, перегнули.
Данные IP-адреса и факт скачивания файла поступают злоумышленнику в Telegram.
Virustotal также подтверждает, что установка такого приложения приведет к потере доступа к устройству и передаче всех данных мошенникам.

Домен заблокируем.
(заблокирован за 2 часа 46 минут)

#утечка #впо #лукойл #tiktok

Очередную попытку мошенников заразить мобильное устройство Android можно увидеть на домене VK-PLUSING.RU.
Злоумышленники предлагают скачать некий "VK Plus" - клиент ВКонтакте с "новыми" функциями: читать сообщения так, чтобы никто не узнал, а также пользоваться сервисом без рекламы.
Однако вместо обещанных возможностей вы просто заражаете свое устройство, а ваши данные переходят мошенникам, что подтверждается результатами VirusTotal.

Домен заблокируем.
(заблокирован за 6 часов 6 минут)

#фишинг #впо #vk #vkplus

Вращайте барабан

Новый шаблон фишинга под видом розыгрыша от Яндекс замечен на домене YANDEX-PRIZE.COM.
Сначала просят переслать ссылку 10 контактам, после чего разрешают «крутить барабан» с гарантированным выигрышем.
Для получения приза предлагают скачать фейковое приложение «Яндекс Приз» для Android — которое на самом деле вредоносное ПО, что и подтверждает Virustotal.

Домен заблокируем.

#фишинг #яндекс #впо

Еще один "гениальный" шаблон мошенников.
На домене YOUTUBE-FREE.RU предлагают скачать "YouTube Plus" для Android.
Файл, как обычно, лежит на другом домене - и его уже заблокировали.

Отзывы под стать идее:

▪️Программист, который слушает музыку с выключенным экраном
▪️29-летняя студентка
▪️Водитель, который весь день за рулем и экономит время на прослушивании

Домен заблокируем.

#фишинг #впо #youtube

Мошенники продолжают распространять вредоносное ПО под видом приложения AVITO.
На этот раз используется домен AVITOPARTNER.RU. Злоумышленники забыли две простые вещи:
➖в Title осталась пометка "Веб-сайт";
➖прикрепить сам вредоносный файл avito.apk.

UPD. ФАйлик им удалось прикрепить. Советуем не качать.

Домен заблокируем.

#фишинг #впо #avito #авито