С января по апрель 2025 года эксперты Netskope Threat Labs зафиксировали трехкратный рост трафика на фишинговые страницы, размещенные на платформе Glitch. Эти кампании затронули более 830 организаций и свыше 3 000 пользователей, причем основной целью атак стали клиенты Navy Federal Credit Union - крупнейшего в США кредитного союза, обслуживающего военнослужащих и их семьи. Однако злоумышленники также собирают учетные данные почтовых сервисов, реквизиты кредитных карт и другую конфиденциальную финансовую информацию.
Описание
Особенностью этих атак стало активное использование мессенджера Telegram для перехвата данных жертв, включая одноразовые пароли (OTP), что позволяет обходить двухфакторную аутентификацию (2FA). Кроме того, некоторые фишинговые страницы скрыты за поддельными CAPTCHA-тестами, которые не только вводят пользователей в заблуждение, но и затрудняют обнаружение мошеннических сайтов автоматическими сканерами.
Glitch - это облачная платформа для разработки веб-приложений, позволяющая создавать и развертывать сайты прямо в браузере. Она поддерживает Node.js, статические страницы и совместное редактирование кода. Бесплатный тарифный план предоставляет 1 000 часов работы проектов в месяц, но статические сайты, часто используемые для фишинга, не расходуют эти часы и остаются онлайн круглосуточно.
Каждый проект на Glitch получает бесплатный субдомен вида "<проект-проект-проект.glitch.me>", который становится активным уже через несколько минут после создания. Злоумышленники активно эксплуатируют эту возможность, создавая множество фишинговых страниц с уникальными адресами. Кроме того, функция Remix позволяет копировать приложения, мгновенно генерируя новые субдомены, что делает такие атаки особенно масштабными и динамичными.
Большинство выявленных фишинговых страниц были нацелены на пользователей Navy Federal Credit Union. Мошенники создают поддельные формы входа, запрашивая логин и пароль, а также незаметно собирают IP-адрес, страну и город жертвы с помощью JavaScript и сервисов вроде ipify и ipinfo. Вся информация отправляется злоумышленникам через Telegram BotAPI.
После кражи учетных данных атакующие запрашивают OTP, отправленный на телефон жертвы. Если пользователь вводит код на фишинговом сайте, он немедленно перехватывается через Telegram, что дает злоумышленникам доступ к аккаунту. Интересно, что если жертва не может ввести OTP, система предлагает пропустить шаг или ввести код-заглушку (например, «0000»), после чего запрашивает дополнительные данные, такие как email и пароль для сброса учетных данных.
Фейковая CAPTCHA начинается с чекбокса «Я не робот», при клике на который запускается анимация загрузки, имитирующая проверку. На самом деле пользователь просто перенаправляется на фишинговую страницу, даже если не прошел тест.
Половина исследованных кампаний использует Telegram для сбора данных. Этот мессенджер стал популярным инструментом среди киберпреступников благодаря простоте API и шифрованию. Помимо учетных данных, злоумышленники перехватывают OTP, что позволяет им полностью захватывать аккаунты жертв. В некоторых случаях фишинговые страницы имитируют платежные формы, запрашивая данные карт и номера телефонов, а затем выводят поддельные сообщения об успешной оплате, чтобы усыпить подозрения.
Эксперты предупреждают: несмотря на техническую простоту, такие атаки остаются эффективными из-за социальной инженерии. Оставаться в безопасности можно только при комплексном подходе - сочетании технологических мер и повышения осведомленности пользователей.
Индикаторы компрометации
URLs
- https://abalone-sly-yak.glitch.me/
- https://abrupt-catkin-diamond.glitch.me/djdkjiox.html
- https://acidic-royal-reindeer.glitch.me/fhfjffx.html
- https://alder-learned-bison.glitch.me/ange.html
- https://alkaline-melon-collision.glitch.me/fhfjjfkfx.html
- https://ambiguous-candy-rainstorm.glitch.me/
- https://ambitious-deep-surgeon.glitch.me/public/let.html
- https://amenable-nutritious-yam.glitch.me/public/NFCCACCESSNOTICEE.htm
- https://animation-slide-in.glitch.me/
- https://aromatic-enormous-clavicle.glitch.me/
- https://aromatic-fantasy-apatosaurus.glitch.me/public/NewNavyFederal.org.html
- https://atlantic-prickle-substance.glitch.me/fhfhfhfx.html
- https://basalt-even-jaborosa.glitch.me/
- https://bead-tree-mistake.glitch.me/hhftgyj.html
- https://beautiful-calico-woodpecker.glitch.me/
- https://bedecked-garrulous-quality.glitch.me/
- https://bejewled-legend-stomach.glitch.me/iiiiuggg.html
- https://bhdaumentos2025.glitch.me/
- https://billowy-seed-mitten.glitch.me/public/nfcn00dagii1.html
- https://blossom-magic-prince.glitch.me/rap.html
- https://boatneck-shining-garment.glitch.me/
- https://boulder-hammerhead-sidewalk.glitch.me/pomnfhgf.html
- https://boundless-deeply-pineapple.glitch.me/
- https://branch-charmed-thrill.glitch.me/public/nfcnndagii1.html
- https://brazen-spotty-burst.glitch.me/
- https://brdestinyfaintscrewdriversecuredverification.glitch.me/
- https://breezy-shiny-poet.glitch.me/
- https://buttercup-charm-hero.glitch.me/
- https://butternut-persistent-exception.glitch.me/public/ni.htm
- https://buttoned-caterwauling-bit.glitch.me/public/hunfxdfhhj.html
- https://cactus-imported-cheek.glitch.me/public/nfcundaagi1.html
- https://cactus-selective-william.glitch.me/public/nfcn0dagii1.html
- https://carpal-prickly-foxglove.glitch.me/dgcer.html
- https://certain-cord-pilot.glitch.me/
- https://chain-maize-sky.glitch.me/
- https://classic-slash-winter.glitch.me/
- https://clever-fearless-raven.glitch.me/public/NewNavyFederal.org.html
- https://coal-caramel-dryer.glitch.me/
- https://coconut-elemental-banana.glitch.me/
- https://comet-sharp-quiver.glitch.me/public/set.HTM
- https://common-slime-oviraptor.glitch.me/fhjfhjfjx.html
- https://creative-ludicrous-waxflower.glitch.me/
- https://cute-ripple.glitch.me/
- https://d9co7ogs-avril-pa9ues.glitch.me/
- https://daffodil-vintage-chips.glitch.me/gin.html
- https://daisy-jasper-crayon.glitch.me/
- https://deadpan-malleable-bug.glitch.me/thank
- https://dear-lowly-buckthorn.glitch.me/cdn.html
- https://deluxe-scented-era.glitch.me/public/NavyFederal.org.html
- https://denim-inky-judo.glitch.me/
- https://dented-azure-walker.glitch.me/public/NFCU-DigitalBanking.html
- https://dent-fourth-anthropology.glitch.me/hrfnetsl.html
- https://destiny-spotless-glue.glitch.me/
- https://detailed-just-ethernet.glitch.me/
- https://distinct-prairie-backbone.glitch.me/
- https://docu-sign09876543w.glitch.me/
- https://enchanting-gorgeous-snowdrop.glitch.me/
- https://encouraging-zealous-pentaceratops.glitch.me/public/nfcn0dagii1.html
- https://energetic-tundra-bite.glitch.me/public/NFCUNONLINEACCESS00.html
- https://enthusiastic-rounded-exhaust.glitch.me/public/NLvA05NG.htm
- https://evening-daily-caravel.glitch.me/iffjkfdd.html
- https://experienced-historical-baseball.glitch.me/public/ini.html
- https://fallacious-ionized-microraptor.glitch.me/1.html
- https://fern-steep-tachometer.glitch.me/vice.html
- https://festive-efficacious-parcel.glitch.me/
- https://fetch-request-stream.glitch.me/
- https://few-peppermint-dungeon.glitch.me/
- https://fifth-lackadaisical-background.glitch.me/public/NavyFederal.org.html
- https://fine-purple-snapper-guysguysforgasfghjk.glitch.me/
- https://fire-mirage-flannel-choplifedogusigh.glitch.me/
- https://flicker-silk-bream.glitch.me/manh.html
- https://florentine-lateral-spear.glitch.me/
- https://free-separated-chickadee.glitch.me/
- https://frequent-deserted-warbler.glitch.me/
- https://frill-accidental-lion.glitch.me/
- https://furtive-deciduous-industry.glitch.me/tod98u.html
- https://global-shaded-bovid.glitch.me/kq.html
- https://glow-shrub-wrist.glitch.me/public/0SSmJR.htm
- https://gorgeous-crystalline-rhinoceros.glitch.me/hjhgy.html
- https://grand-quilled-coast.glitch.me/uiyiut.html
- https://gratis-telling-license.glitch.me/public/NLvA05NG.htm
- https://grizzly-exuberant-owner.glitch.me/public/ORNCHLN09.HTM
- https://handsomely-peat-sign.glitch.me/
- https://heady-aspiring-gardenia.glitch.me/ffjkfuix.html
- https://healthy-shrub-robin.glitch.me/opmnfhgbg.html
- https://heathered-abrupt-glitter.glitch.me/
- https://heavy-chief-second.glitch.me/fdg.html
- https://hollow-miniature-macaroon.glitch.me/public/nfcnndagii1.html
- https://honorable-walnut-flag.glitch.me/public/RRENFCONL0.HTML
- https://humdrum-periodic-web.glitch.me/jewel.html
- https://hyper-misty-earwig.glitch.me/
- https://indigo-cobalt-innocent.glitch.me/public/NewNavyFederal.org.html
- https://irradiated-fifth-foxglove.glitch.me/public/nffcuorg.html
- https://isnd-recompense-glady-cci-dealliancepr-activation.glitch.me/
- https://jagged-kindly-chestnut.glitch.me/
- https://jagged-working-wallet.glitch.me/public/NavyFederalCreditUnionNFCU0MDVAWA.html
- https://jeweled-righteous-pepper.glitch.me/
- https://juicy-comfortable-mine.glitch.me/ajax.html
- https://justx-culotxe.glitch.me/
- https://juvenile-celestial-helenium.glitch.me/XFHGcvbjmpoiklol.htm
- https://kind-common-sheet.glitch.me/
- https://large-talented-pancake.glitch.me/public/0SSmJR.htm
- https://lavender-onyx-munchkin.glitch.me/
- https://leaf-peaceful-redcurrant.glitch.me/
- https://leaf-soft-rabbit.glitch.me/
- https://learn-pwa-sw-registration.glitch.me/
- https://liberating-glib-machine.glitch.me/public/nfcu001.HTML
- https://like-honey-albertonykus.glitch.me/
- https://lime-waiting-freeze.glitch.me/
- https://luxurious-exuberant-makeup.glitch.me/
- https://marker-numbered-lists.glitch.me/
- https://massive-stream-cell.glitch.me/
- https://mature-alluring-people-doyouknowwhaticando.glitch.me/
- https://melted-bumpy-art.glitch.me/
- https://miniature-lacy-splash.glitch.me/public/na65ju78.html
- https://mybiotara.glitch.me/
- https://narrow-equatorial-ray.glitch.me/
- https://natural-crystal-forger.glitch.me/
- https://nebulous-absorbing-guitar.glitch.me/
- https://nine-fanatical-mortarboard.glitch.me/pomndhfx.html
- https://ninth-raspy-uncle-nochoiceagainabeg.glitch.me/
- https://nonchalant-marsh-leo.glitch.me/
- https://nutritious-frosted-empress.glitch.me/Rundcube.html
- https://opalescent-abalone-billboard.glitch.me/clap.html
- https://open-or.glitch.me/
- https://p6-deliomint.glitch.me/
- https://pale-royal-runner.glitch.me/public/new.html
- https://past-olive-chungkingosaurus.glitch.me/agb4k.html
- https://peat-skitter-carrot.glitch.me/
- https://peridot-abrupt-crafter.glitch.me/
- https://periwinkle-frost-snake.glitch.me/
- https://perpetual-rounded-word.glitch.me/
- https://pineapple-fancy-menu.glitch.me/
- https://piquant-verbose-chance.glitch.me/ffhjhfex.html
- https://plant-fantasy-glade.glitch.me/
- https://pollen-shiny-durian.glitch.me/ejfjfnmkqqa.html
- https://pouncing-dune-origami.glitch.me/public/nvn.html
- https://power-witty-zinnia.glitch.me/
- https://prairie-full-dart.glitch.me/
- https://pricey-kiwi-character.glitch.me/act.html
- https://quilled-curvy-alvarezsaurus.glitch.me/
- https://quirky-nebula-almandine.glitch.me/
- https://rambunctious-glistening-forsythia.glitch.me/public/bes.htm
- https://rambunctious-kindly-corleggy.glitch.me/uhgjs.html
- https://resisted-near-lemongrass.glitch.me/public/nfcn0dagii1.html
- https://resonant-hickory-yogurt.glitch.me/fhjfjhfx.html
- https://rhinestone-congruous-glasses.glitch.me/
- https://rift-acute-detail.glitch.me/ndui.html
- https://rigorous-brief-slash.glitch.me/public/yer.htm
- https://rounded-efficient-ringer.glitch.me/public/new.html
- https://rust-pricn.glitch.me/
- https://saber-shocking-jellyfish.glitch.me/
- https://safe-geode-reminder.glitch.me/public/nit.htm
- https://savory-marshy-porcupine.glitch.me/
- https://scratched-lime-cress.glitch.me/kzw.html
- https://scrawny-habitual-galleon.glitch.me/
- https://secretive-leeward-balmoral.glitch.me/djdjkdfx.html
- https://sharp-nova-edam.glitch.me/prtk.html
- https://shocking-curse-song.glitch.me/public/gwauve.HTM
- https://showy-cerulean-catamaran.glitch.me/fhfjfkjx.html
- https://shrouded-half-prune.glitch.me/xfdt.html
- https://sideways-petalite-keyboard.glitch.me/hfjfjkdd.html
- https://silicon-juniper-daughter.glitch.me/public/RRENFCONL0.HTML
- https://sincronizaciondedispositivositau.glitch.me/
- https://small-hulking-ixora.glitch.me/mbht.html
- https://smiling-private-guilty.glitch.me/shdt.html
- https://snd16-recompense-glady-cci-dealliancepr-activation.glitch.me/
- https://snder-recompense-glady-cci-dealliancepr-activation.glitch.me/
- https://snder-recompense-glady-cci-de-alliancepr-activation.glitch.me/
- https://spark-harsh-frill.glitch.me/omfnfjgx.html
- https://sparkly-important-gerbera.glitch.me/
- https://spectacular-awake-transport.glitch.me/
- https://spiritual-descriptive-juice.glitch.me/navyfederallcreditunion.HTM
- https://sponge-prickle-locket.glitch.me/all.html
- https://spotted-ebony-jellyfish.glitch.me/public/set.html
- https://spring-superb-butterfly.glitch.me/
- https://spurious-hill-gooseberry.glitch.me/RcMGaP.htm
- https://steel-rounded-drawbridge.glitch.me/
- https://strong-buttercup-balance.glitch.me/
- https://sturdy-tiny-profit.glitch.me/
- https://sweltering-iridescent-eclipse.glitch.me/ffhjfjhfx.html
- https://talented-positive-novel.glitch.me/
- https://temporal-fortunate-stick.glitch.me/yay.html
- https://terrific-sun-society.glitch.me/fhfhfgf.html
- https://thankful-clumsy-glue.glitch.me/group.html
- https://thoracic-candy-tote.glitch.me/iffhfh.html
- https://translucent-equal-houseboat.glitch.me/
- https://tulip-puzzling-target.glitch.me/jade.html
- https://twilight-branched-gray.glitch.me/
- https://twilight-near-polyanthus.glitch.me/
- https://uneven-third-booklet.glitch.me/
- https://unleashed-bedecked-paradox.glitch.me/
- https://versed-stingy-bucket.glitch.me/public/nfcnndagii1.html
- https://water-cyclic-journey.glitch.me/
- https://winter-numerous-bolt.glitch.me/agb4k.html
- https://wobbly-alive-uranium.glitch.me/
- https://woolly-dynamic-crystal.glitch.me/fgrtyh.html
- https://xwebmail-blutho.glitch.me/
- https://young-lying-sea.glitch.me/zee.html
- https://yummy-rhinestone-button.glitch.me/hover.html
