Из-за ошибок в доменных именах посетители сайтов заражаются вредоносным ПО.
Эксперты компании Cyble и издания BleepingComputer сообщают о продолжающейся вредоносной кампании с использованием сети из более 200 доменов, имитирующих 27 брендов, которые принуждают пользователей загружать вредоносные программы для Windows и Android.
Согласно
Некоторые из доменов, используемых для этой цели:
На всех доменах APK-файлы доставляют вредоносное ПО
Кроме того, эксперты издания BleepingComputer
Один из вредоносных сайтов предлагает загрузить популярный текстовый редактор Notepad++. Файлы с этого сайта устанавливают инфостилер
Многие сайты нацелены на криптовалютные кошельки и начальные фразы пользователя, например, сайт «ethersmine[.]com» пытается украсть сид-фразу Ethereum кошелька посетителя.
Злоумышленники используют несколько вариантов каждого домена, чтобы использовать как можно больше опечаток, поэтому эти домены являются лишь небольшой частью всей сети доменов, используемых в кампании.
![image image](https://www.securitylab.ru/upload/iblock/d8b/ai2gic4lcfobq5vlxzsk4w7c5sx1uzxm.png)
Эксперты компании Cyble и издания BleepingComputer сообщают о продолжающейся вредоносной кампании с использованием сети из более 200 доменов, имитирующих 27 брендов, которые принуждают пользователей загружать вредоносные программы для Windows и Android.
Согласно
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Cyble, домены в этой кампании созданы с использованием техники
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Для просмотра ссылки необходимо нажать
Вход или Регистрация
и выдают себя за популярные магазины приложений для Android – Google Play, APKCombo и APKPure, а также за порталы загрузки для PayPal, VidMate, Snapchat и TikTok.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Вредоносный сайт, выдающий себя за PayPal
Некоторые из доменов, используемых для этой цели:
- payce-google[.]com — выдает себя за Google Wallet;
- snanpckat-apk[.]com — выдает себя за Snapchat;
- vidmates-app[.]com — выдает себя за VidMate;
- paltpal-apk[.]com — выдает себя за PayPal;
- m-apkpures[.]com — выдает себя за APKPure;
- tlktok-apk[.]link — имитирует портал загрузки для приложения TikTok.
На всех доменах APK-файлы доставляют вредоносное ПО
Для просмотра ссылки необходимо нажать
Вход или Регистрация
– банковский троян, нацеленный на банковские счета и криптовалютные кошельки из 467 приложений.Кроме того, эксперты издания BleepingComputer
Для просмотра ссылки необходимо нажать
Вход или Регистрация
более масштабную кампанию от тех же операторов, распространяющую вредоносное ПО для Windows. Эта кампания состоит из более 90 сайтов, имитирующих более 27-ми популярных компаний для распространения вредоносного ПО, кражи ключей восстановления криптовалюты и распространения вредоносного ПО для Android.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Имитируемые сайты в разных категориях
Один из вредоносных сайтов предлагает загрузить популярный текстовый редактор Notepad++. Файлы с этого сайта устанавливают инфостилер
Для просмотра ссылки необходимо нажать
Вход или Регистрация
, размер которого был увеличен до 700 МБ, чтобы избежать анализа. Другой сайт выдает себя за проект Tor, используя домен «tocproject.com». В этом случае веб-сайт доставляет шпионское ПО
Для просмотра ссылки необходимо нажать
Вход или Регистрация
и
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Для просмотра ссылки необходимо нажать
Вход или Регистрация
-троян. Многие сайты нацелены на криптовалютные кошельки и начальные фразы пользователя, например, сайт «ethersmine[.]com» пытается украсть сид-фразу Ethereum кошелька посетителя.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
Сайт, выдающий себя за майнинго-пул Ethermine
Злоумышленники используют несколько вариантов каждого домена, чтобы использовать как можно больше опечаток, поэтому эти домены являются лишь небольшой частью всей сети доменов, используемых в кампании.
Для просмотра ссылки необходимо нажать
Вход или Регистрация