Uważajcie na SMS-y, w których przestępcy podszywając się pod Allegro nakłaniają do pobrania złośliwej aplikacji mobilnej:
Rabat -20PLN na zakupy w Allegro i 5 darmowych dostaw ! Wystarczy pobrac nasza nowa aplikacje HTTPS://ALLEGR0.NET/APK i wpisac kod: GSL2GW
Po kliknięciu na link z SMS-a (zauważcie “0” zamiast “o”), ofiara zobaczy następującą stronę, na której nakłaniana będzie do pobrania aplikacji mobilnej:
Atak dotyczy tylko osób z Androidem. Aplikacja jest złośliwa a jeśli ktoś ją zainstaluje, jego rachunek bankowy może zostać okradziony.
Niedawno, podobny atak wycelowany był w klientów INPOST.
IOC:
ALLEGR0.NET has address 172.67.190.184
ALLEGR0.NET has address 104.31.71.138
ALLEGR0.NET has address 104.31.70.138
ALLEGR0.NET has IPv6 address 2606:4700:3031::681f:478a
ALLEGR0.NET has IPv6 address 2606:4700:3036::681f:468a
ALLEGR0.NET has IPv6 address 2606:4700:3033::ac43:beb
0 komentarzy