Исследователи из команды Recorded Future's Payment Fraud Intelligence обнаружили мошенническую сеть электронной коммерции под названием "ERIAKOS", нацеленную на пользователей Facebook.
ERIAKOS
Обнаруженная 17 апреля 2024 года, эта кампания включает 608 мошеннических веб-сайтов, использующих тактику выдачи себя за бренд и вредоносную рекламу для кражи личных и финансовых данных. Доступ к мошенническим сайтам осуществлялся только через мобильные устройства и рекламные заманухи, что позволяло избежать автоматических сканеров. Торговые счета, связанные с этими веб-сайтами, обрабатывали платежи через основные карточные сети и китайские PSP, что усложняло мошенничество.
Технический анализ выявил четыре ключевых индикатора, связывающих 608 доменов с кампанией ERIAKOS, что позволило компании Recorded Future составить полную карту мошеннической сети. Использование передовых методов проверки в этой кампании указывает на растущую тенденцию, которая может бросить вызов существующим технологиям обнаружения, что потенциально может привести к увеличению срока жизни мошенничества и росту уязвимости жертв.
Помимо жертв, на которых направлена эта мошенническая кампания, финансовые учреждения подвергаются риску финансового мошенничества в результате споров о возврате средств и безвозвратных финансовых потерь, а выдающие себя за жертву компании подвергаются репутационному риску из-за тактики выдавания себя за бренд, особенно среди пострадавших жертв.
Indicators of Compromise
Domains
- 99centsales.com
- abrarri.com
- acianwn.com
- acozlcp.com
- adehoai.com
- agrtles.com
- aifumos.com
- aiourcre.com
- aishanth.com
- aisicheh.com
- akdeay.com
- akirelnor.com
- aleirer.com
- alereen.com
- alphton.com
- altepuir.com
- alvaveland.com
- amaaprilhotdeals.com
- amactivity.com
- amaelectronicsale.com
- amanewsale.com
- amaonlinepromotions.com
- amaoser.com
- amapromot.com
- amastoreclearance.com
- amonnvip.com
- amotradeup.com
- amsizeocs.com
- amzurich.com
- anknte.com
- annualoffer.com
- answaip.com
- antopla.com
- anzstoresale.com
- aqueajce.com
- aramiyre.com
- arefrid.com
- arittwarehouse.com
- arvinmin.com
- asdcfede.com
- asdzxcde.com
- asiatems.com
- astowe.com
- astriied.com
- athetivn.com
- atrelsam.com
- audedca.com
- austiiy.com
- baiufrch.com
- banhael.com
- banlacly.com
- barttien.com
- basdeff.com
- beardny.com
- beckbec.com
- beidnade.com
- bemiaozf.com
- beraine.com
- berttrn.com
- bessehde.com
- betahotsale.com
- biauaxcy.com
- bigclothingdiscount.com
- bigsalediscount.com
- bihiurfe.com
- biioaugh.com
- bindefsa.com
- bingmram.com
- biuhcefy.com
- biuurtch.com
- blanclen.com
- bofgholge.com
- bohooutlets.com
- boitasa.com
- bomelosin.com
- bosgfia.com
- bosrehouse.com
- boutiiquetoys.com
- boydrede.com
- briefred.com
- britleny.com
- brunowell.com
- bryceters.com
- buaiafeh.com
- burmille.com
- calnota.com
- camign.com
- carpertion.com
- cathrleo.com
- cazhece.com
- cdfgv.com
- cecilgea.com
- ceircrhe.com
- cevilfirg.com
- chadfeis.com
- chakhics.com
- chandsa.com
- chanlima.com
- chariren.com
- charlaste.com
- cherlasshirtstore.com
- chibaldse.com
- chpircqa.com
- chundea.com
- cidesuke.com
- cietradp.com
- cifediae.com
- cleanupip.com
- clearancedream.com
- clearancegood.com
- clearancestoresale.com
- clearstocksales.com
- clednilsonmanox.com
- clemean.com
- clerancediscount.com
- cleransalestore.com
- clothesflashsale.com
- clotheuliquition.com
- cnydeah.com
- comiedst.com
- constuice.com
- cormona.com
- costumeing.com
- covmare.com
- crbehan.com
- cricehton.com
- crokland.com
- crolth.com
- crowkal.com
- curmren.com
- dailydit.com
- dalnzar.com
- dalrize.com
- damther.com
- daqedece.com
- darcyingr.com
- dciditgy.com
- dealexni.com
- debuited.com
- degawoqr.com
- deidueth.com
- deliatin.com
- deraikda.com
- deralered.com
- dersiuf.com
- dewaitwarehouse.com
- dewaltrehouse.com
- dicndear.com
- dierset.com
- dievish.com
- discountkiss.com
- discountussale.com
- dixxonclearance.com
- dnxcndui.com
- donerstoresale.com
- donnersale.com
- dorotma.com
- dorthen.com
- dovnot.com
- drsquatersale.com
- dsaiopt.com
- duacan.com
- duhgeh.com
- dunula.com
- dwranqet.com
- dynasav.com
- ecatekles.com
- edfrayen.com
- edmenun.com
- eidiarlk.com
- einradia.com
- eizfoce.com
- ekoalen.com
- elidtel.com
- elldaens.com
- elvirice.com
- empbnovs.com
- eoffredam.com
- eoiurfa.com
- erabren.com
- eroinhsd.com
- ertraelloc.com
- esdfuitf.com
- etrdwsda.com
- eumodernfactory.com
- ewisrimo.com
- excalimia.com
- excdealstore.com
- exiarchib.com
- fabivon.com
- factoryflashsalestore.com
- factoryinus.com
- factorystockco.com
- fauekner.com
- fbpromotion.com
- feaxdece.com
- fehiurfd.com
- feideuce.com
- feltonina.com
- fexacfet.com
- fhduese.com
- fiooacher.com
- fitchsen.com
- flashabsale.com
- flashflashsale.com
- flashflashsales.com
- flashflashsasle.com
- flashflashsele.com
- flashpalletdeals.com
- flashsalesurprise.com
- fopieqed.com
- fordlelot.com
- fotudetf.com
- frankitt.com
- fredbm.com
- funedesa.com
- gabrri.com
- gaidectrh.com
- gaiuerce.com
- gamipael.com
- gathakea.com
- gearhotsale.com
- geartoolshop.com
- geirufas.com
- geories.com
- gertwdsa.com
- getulovegift.com
- ghamrt.com
- ghcdsf.com
- ghdueiws.com
- ghskao.com
- giclaqw.com
- gilefoln.com
- ginegats.com
- giuthred.com
- glandent.com
- globalazon.com
- goodsclearance.com
- gordiza.com
- gortuas.com
- grailny.com
- granmba.com
- grawiael.com
- gregeny.com
- grelfes.com
- gsdewde.com
- gtellell.com
- guchiufe.com
- gudedfth.com
- guzshae.com
- hanzbas.com
- harborfreightool.com
- harborfreight-tool.com
- hawtrne.com
- hc660.eriakos.com
- hclroikn.com
- helglia.com
- henhiuce.com
- henlsr.com
- hermeon.com
- heviufch.com
- hiankig.com
- hiedcfer.com
- hinomag.com
- hirgia.com
- hisabele.com
- hoaecot.com
- hogcop.com
- hoilsia.com
- hojadie.com
- hootasin.com
- housedepotshop.com
- houstoolstock.com
- huadoim.com
- huasxde.com
- hubbarnd.com
- hufdeds.com
- huobave.com
- idasath.com
- ikewbul.com
- imbadsa.com
- inariycua.com
- inruaim.com
- intalidvp.com
- iohuerdf.com
- ioiuedsw.com
- istopheoor.com
- jaiuewch.com
- janicks.com
- jeasdwce.com
- jegiefas.com
- jenrdas.com
- jerseysurprisebox.com
- jitkoner.com
- jonesiis.com
- jorymar.com
- josephiue.com
- juchiude.com
- kadeodf.com
- kaincdeh.com
- kasdect.com
- kasdefr.com
- kathaenls.com
- katrinhd.com
- katrwyne.com
- kaucedk.com
- kayalyfin.com
- keidurte.com
- keiion.com
- kenniy.com
- kepoiiuf.com
- kerpigu.com
- keryoran.com
- kietryg.com
- kitagvan.com
- kiuedswa.com
- kiuehiwa.com
- klachira.com
- kolnfcd.com
- kpolazs.com
- kreierd.com
- kufitdy.com
- laideswf.com
- layeania.com
- lechiufre.com
- leegolove.com
- lenasn.com
- leonird.com
- letgofashion.com
- liasdef.com
- lieoran.com
- lockeh.com
- lockiiy.com
- lonixeat.com
- lrtada.com
- ltaorae.com
- luciush.com
- luckybuydiscount.com
- luckybuymarket.com
- luckyydiscount.com
- luishtiuh.com
- macinan.com
- macondea.com
- macysbuy.com
- maheslp.com
- maicde.com
- maiscece.com
- makestoreclose.com
- malacn.com
- maledekp.com
- maoios.com
- marchhotdeals.com
- marguetin.com
- marialew.com
- marjoan.com
- marnaia.com
- martinbootsstore.com
- martoes.com
- mattazsq.com
- mcyflsale.com
- meahson.com
- meraica.com
- merasdith.com
- michanl.com
- milatoolhouse.com
- milkeastock.com
- millouletsale.com
- miloverstock.com
- milwapresale.com
- milwarehouses.com
- milwarehousse.com
- milwaukeetoolboston.com
- milwautoolcentennial.com
- milwauwarehouse.com
- milwfactory.com
- milwsale.com
- miolviks.com
- miriiam.com
- mirnard.com
- mitsuize.com
- mkewarehouses.com
- mkwarehousesboston.com
- mlktoolsboston.com
- mohamsa.com
- moiueda.com
- moiwedaw.com
- mordine.com
- morelissgo.com
- mwktools.com
- naindlin.com
- nakiued.com
- nanrray.com
- naoiert.com
- napolte.com
- natallny.com
- nayalgi.com
- ncsberkle.com
- ndoacost.com
- nedieurd.com
- neediam.com
- nefrplem.com
- nettexe.com
- newtoen.com
- niferohm.com
- nihiroly.com
- nkleybre.com
- nleyauren.com
- noidham.com
- nopiodad.com
- norsdremade.com
- nowbestbuying.com
- nsthgyo.com
- obillruno.com
- ockerera.com
- oebenixp.com
- oeluays.com
- oideuat.com
- oiencuth.com
- oiudeaeh.com
- olgahom.com
- omasivid.com
- onestepstart.com
- onuonze.com
- oodrowoan.com
- oshonrad.com
- ostedias.com
- otkiitu.com
- ourclearancesale.com
- outlestores.com
- outletsoff.com
- paahinus.com
- padotur.com
- paiuhrfe.com
- pallteflashsale.com
- pauhdese.com
- paulua.com
- phasaey.com
- piuodeat.com
- piziuefet.com
- poawed.com
- poiasdew.com
- poiteouh.com
- populationshop.com
- porskhi.com
- portthaf.com
- porttien.com
- potewq.com
- pouedaw.com
- primebuybuy.com
- productlistus.com
- proiuhop.com
- promotionwell.com
- psdethiu.com
- qeerdswd.com
- qeuaefd.com
- qiubofas.com
- quiiedh.com
- qwinjian.com
- rafede.com
- ransaph.com
- rarense.com
- rasiasey.com
- rastiiy.com
- raxloqem.com
- rayliti.com
- rdleilto.com
- rebakovp.com
- redactedpromtions.com
- regicana.com
- resqvikl.com
- reuidceat.com
- rilakaion.com
- riudadth.com
- ronvaugh.com
- rucroia.com
- runningmenus.com
- rutmine.com
- ruuideth.com
- saedrfch.com
- sailsbuny.com
- sailslly.com
- salrira.com
- samditaliqultion.com
- sanzidct.com
- sduchop.com
- senioy.com
- serrend.com
- shaodina.com
- shngbg.com
- sibylwsh.com
- siciuede.com
- siedicog.com
- skaiucns.com
- skoibter.com
- sliuwon.com
- snediraln.com
- sophiiy.com
- soseuk.com
- specialofferl.com
- specialsaless.com
- sportgymclub.com
- stanfro.com
- stephiy.com
- stockcleransale.com
- stocksclrance.com
- storaevd.com
- supermaysale.com
- supromotiondeal.com
- svenlma.com
- swinbune.com
- tabitave.com
- tafurian.com
- taioceper.com
- tasiduece.com
- tedcferf.com
- tericuder.com
- teugence.com
- tichris.com
- tideew.com
- timeuuo.com
- tiodeuqe.com
- tniuefch.com
- tobacanglobal.com
- tobrlenra.com
- toduifde.com
- tolwarestock.com
- tonexley.com
- tooiswarehoustock.com
- toolssdeals.com
- topfactoryshop.com
- topgoodshere.com
- toyclearancesale.com
- trarrcy.com
- triudrche.com
- tsroney.com
- tsulioin.com
- tufcerdt.com
- tuisaded.com
- uadolem.com
- uaisudech.com
- uekartaiy.com
- uioeduty.com
- uiordeqd.com
- uiqohp.com
- unasdwef.com
- uraubin.com
- usaprimeoutlet.com
- usaprimesale.com
- usdiscountsales.com
- usfactorydiscountstore.com
- usflashclearance.com
- vaisecer.com
- vaviutop.com
- vedalein.com
- ventaespeciasale.com
- viacfeds.com
- viaqwdech.com
- victoriit.com
- viffecneh.com
- vilsenia.com
- violien.com
- virgilcro.com
- virtiing.com
- vnastiuf.com
- vohudiu.com
- vrlejzrhog.com
- vshul.com
- wabsole.com
- wadolyn.com
- waeilang.com
- waldwogou.com
- walrtha.com
- warnias.com
- wellcstuff.com
- wendiny.com
- whitehud.com
- wierdfas.com
- winburnev.com
- winrivers.com
- wiondece.com
- woeiutr.com
- woiuench.com
- xavitley.com
- xiafuerd.com
- xidedth.com
- xiuqaee.com
- xniuawed.com
- xpwpeg.com
- xstgyr.com
- xuidefrd.com
- yahowan.com
- yauidefy.com
- yierdaed.com
- yihgdesq.com
- yodelpta.com
- yogasportonline.com
- yopiecer.com
- yssemk.com
- yuasya.com
- yuierdera.com
- zachrald.com
- zadigiek.com
- zaettlm.com
- zalanido.com
- zanueva.com
- ziuouth.com
- zuincyd.com
