Масштабная фишинговая кампания имитирует страницы входа Microsoft: злоумышленники активно регистрируют домены

Одной из отличительных черт этой кампании является использование доменов верхнего уровня (TLD) .shop. Корневой домен состоит из 10 символов, а полное доменное имя (FQDN) включает в себя 10-значный поддомен в качестве префикса. Аналитики предполагают, что такие названия генерируются автоматически с помощью алгоритмов (DGA), что позволяет злоумышленникам быстро разворачивать новые фишинговые ресурсы, избегая автоматических систем обнаружения.

Особенностью этого нападения является также динамическое изменение инфраструктуры домена после регистрации. Изначально домен может использовать одни серверы имен (DNS), но в момент проведения фишинговой атаки эти настройки меняются. Например, после регистрации домена poructablo[.]shop использовались серверы ns1.nsdjj[.]xyz и ns2.nsdjj[.]xyz с IP-адресом 84.200.17[.]195. Однако при проведении атаки запросы перенаправлялись на ns1.maindksdns[.]com и ns2.maindksdns[.]com, а конечный IP-адрес фишинговой страницы менялся на 162.0.233[.]153.

Эксперты отмечают, что эта кампания имеет сходство с атакой типа AiTM (Adversary-in-The-Middle), о которой сообщалось в феврале 2025 года. Тогда злоумышленники использовали аналогичные серверы имен (ns[.]maindksdns[.]com) и схожие шаблоны названий доменов. Подобные атаки позволяют перехватывать учетные данные пользователей, маскируясь под легитимные сервисы.

По данным исследователей, фишинговые страницы выглядят практически идентично официальному интерфейсу входа Microsoft, что повышает вероятность успешного обмана жертв. Пользователям рекомендуется внимательно проверять URL-адреса перед вводом своих учетных данных, а также использовать двухфакторную аутентификацию для защиты аккаунтов.

Microsoft пока не прокомментировала текущую кампанию, однако ранее компания неоднократно предупреждала о подобных угрозах и рекомендовала пользователям сообщать о подозрительных письмах и сайтах через официальные каналы поддержки. В условиях растущей цифровой преступности важно оставаться бдительным и использовать современные средства защиты от киберугроз.

Domains

• abnalooded.shop
• adactrosce.shop
• adaerrionn.shop
• adriconisp.shop
• aenianoret.shop
• agamicaiso.shop
• agglencaka.shop
• airilmatet.shop
• alatianeux.shop
• alizabruth.shop
• allanoreca.shop
• allorebeek.shop
• altirotino.shop
• amitegrior.shop
• apapsticka.shop
• apederoier.shop
• aplindonct.shop
• appouribed.shop
• ariarlonte.shop
• aristeusas.shop
• arontemmud.shop
• arpticione.shop
• aslimedicy.shop
• assifeloni.shop
• auniervelf.shop
• ayarleiter.shop
• aymardiged.shop
• ayrdrabion.shop
• badocamano.shop
• bainimpeep.shop
• balicamogs.shop
• banownerou.shop
• barrarieam.shop
• batedecard.shop
• bateouclay.shop
• batitzeneb.shop
• becipulant.shop
• beloisutor.shop
• beredginos.shop
• beroulilly.shop
• berrenseud.shop
• bersoenchi.shop
• bianearvel.shop
• bipriedily.shop
• biratatout.shop
• biroppiabi.shop
• blamedelon.shop
• bobetilawn.shop
• boburtrano.shop
• bohatacily.shop
• bondonmera.shop
• boocairral.shop
• boribuloot.shop
• borutecult.shop
• bpodisthor.shop
• bracradlaw.shop
• braposigun.shop
• bratueaffy.shop
• brinhisarn.shop
• bufabating.shop
• bunsmotail.shop
• burnninear.shop
• cafenneras.shop
• calesuinoi.shop
• calousaire.shop
• canimencoe.shop
• cenoosemat.shop
• cerotaryna.shop
• cescenecad.shop
• cesegutard.shop
• chetubases.shop
• chouronuel.shop
• cintongurp.shop
• citeenneph.shop
• clagizeard.shop
• clanuncapp.shop
• clineempur.shop
• cliplicaky.shop
• coisevelee.shop
• colthivald.shop
• colutrocal.shop
• congonusat.shop
• contunsind.shop
• coptisigae.shop
• cransalgap.shop
• crererirro.shop
• criganditz.shop
• cronpinecs.shop
• cygadecony.shop
• daggenutto.shop
• daiprootia.shop
• daitindeur.shop
• dalminatoy.shop
• dampitoges.shop
• davinetolu.shop
• deciagisom.shop
• deciedoths.shop
• decongmerr.shop
• defitmotor.shop
• deflasiasu.shop
• depwatinks.shop
• derladundo.shop
• descooryst.shop
• deshaierce.shop
• desioplica.shop
• desorlived.shop
• diagralote.shop
• dicasmimba.shop
• dicteruing.shop
• dinalyarea.shop
• djatonalli.shop
• doniffoise.shop
• dornsencum.shop
• dorreepabe.shop
• dralonaiks.shop
• drumulashy.shop
• duertaidea.shop
• duseinseef.shop
• dvingebern.shop
• dvispeliff.shop
• dwasinnath.shop
• earatfeste.shop
• ebackidese.shop
• ecloscathy.shop
• eclumilion.shop
• ecophietex.shop
• ecuousprer.shop
• edaratoreb.shop
• eidieatous.shop
• ejevionean.shop
• emenamethi.shop
• emencisaph.shop
• emoonasesh.shop
• empesegges.shop
• empteedani.shop
• enthainnod.shop
• epiaphearm.shop
• eradercohs.shop
• eratmalasp.shop
• ergomagear.shop
• erookileds.shop
• errespatam.shop
• escarflaud.shop
• estwarsead.shop
• ethokading.shop
• eugerracef.shop
• eupotoreth.shop
• euregounit.shop
• eutouperge.shop
• eviratulon.shop
• fabetrapeg.shop
• faditalahs.shop
• faessiolaf.shop
• fdidinteaf.shop
• fealmacous.shop
• fecractolk.shop
• feernallet.shop
• feingearen.shop
• fempenerud.shop
• fererrhell.shop
• fersoforab.shop
• ferturecyx.shop
• feusticros.shop
• fieroymara.shop
• finnaparef.shop
• fiolininic.shop
• flathratub.shop
• fliuratals.shop
• foeinalani.shop
• foinatitsu.shop
• folaspitah.shop
• folategesa.shop
• folefasild.shop
• foupottenz.shop
• frasmurenu.shop
• freriteful.shop
• frilltabob.shop
• fulagrecel.shop
• gandowoman.shop
• garaumaite.shop
• gatesatore.shop
• geindeabit.shop
• geltioblee.shop
• geltoridus.shop
• gemiastens.shop
• genastiffy.shop
• genctuphow.shop
• gengateppa.shop
• genhiminer.shop
• genoubbell.shop
• gerpricouf.shop
• ghigasalla.shop
• ghorcasino.shop
• ghorelolif.shop
• ghosoneadh.shop
• gnatiansue.shop
• gnorreserv.shop
• gogierworn.shop
• gonstatoff.shop
• goorribleh.shop
• gortbionar.shop
• grarpetelg.shop
• griestclee.shop
• grogarblip.shop
• grotivilga.shop
• grueuranel.shop
• guncorclaw.shop
• habounattp.shop
• haliacrumi.shop
• hamcidenta.shop
• hanaptalef.shop
• hanceiturr.shop
• haramopala.shop
• hardinpion.shop
• hartsitrov.shop
• hatancelob.shop
• hatepirior.shop
• hatinbitra.shop
• heametakeg.shop
• heltrumion.shop
• hentexonaw.shop
• herislotap.shop
• heterednid.shop
• himatexerd.shop
• hiteranegg.shop
• hitronforl.shop
• hmodeaving.shop
• holathsirt.shop
• hoomprefor.shop
• hopteshing.shop
• howerpecus.shop
• hypseheran.shop
• icheruener.shop
• illinduinh.shop
• illukinalk.shop
• imipellini.shop
• imittessup.shop
• inerymblet.shop
• inideernez.shop
• inluriaton.shop
• insfanceld.shop
• invinopult.shop
• ionghecton.shop
• irighorpic.shop
• irogeoramy.shop
• isrolleran.shop
• itabraragg.shop
• itearipake.shop
• jadicalebt.shop
• jadstearem.shop
• jaleemontz.shop
• jandecedow.shop
• jariboorow.shop
• jashigotie.shop
• jastiveyes.shop
• jatateengi.shop
• jeetizedue.shop
• jessmoiren.shop
• jollnelaph.shop
• jontiviboy.shop
• jopelialia.shop
• jousclemix.shop
• judatapolk.shop
• judormesia.shop
• juisiftend.shop
• kanombrify.shop
• kaunarermy.shop
• keebrishap.shop
• kendsalted.shop
• keocateaby.shop
• khatepinao.shop
• kicteetecy.shop
• kileriebas.shop
• kineschtse.shop
• kirenfedit.shop
• kiserluter.shop
• kislimarix.shop
• kloanstiam.shop
• klouitinit.shop
• knittloron.shop
• kolexesity.shop
• koomassorb.shop
• kunestreha.shop
• kyuatiange.shop
• labaseceen.shop
• laisapplas.shop
• lamonchara.shop
• lareptraik.shop
• laterefloe.shop
• lauticysty.shop
• leannoshiv.shop
• lerbalonae.shop
• lettheoson.shop
• leutenicit.shop
• liletteerv.shop
• linauscage.shop
• lisertoing.shop
• llenercleo.shop
• llerresesk.shop
• loctrocoil.shop
• loneciaire.shop
• lookarearr.shop
• loposcanga.shop
• lumbricoup.shop
• lumiretail.shop
• macraceshi.shop
• madonoblee.shop
• magarghant.shop
• mauateddle.shop
• mcancenarl.shop
• mckalipash.shop
• meakypated.shop
• medneenace.shop
• menouledat.shop
• mindolmeto.shop
• mithoprido.shop
• modananged.shop
• moliasthah.shop
• monadownot.shop
• moproggily.shop
• morithstio.shop
• mudetinfry.shop
• myrecalset.shop
• nagevintha.shop
• nariakiret.shop
• natolumory.shop
• neledeleut.shop
• neomicioto.shop
• newolenuel.shop
• nialigaism.shop
• ninleurism.shop
• nonnitirya.shop
• notonabbyn.shop
• ns1.maindksdns.com
• ns1.meask.xyz
• ns1.nsdjj.xyz
• ns2.maindksdns.com
• ns2.meask.xyz
• ns2.nsdjj.xyz
• nublericio.shop
• oacrialext.shop
• oanelonshy.shop
• oaraionees.shop
• oaresusird.shop
• ocelifetep.shop
• oddineroal.shop
• ogireepect.shop
• ogreenanes.shop
• ojinavenie.shop
• olaneuracs.shop
• ollismiole.shop
• opereldiga.shop
• oprinsuntz.shop
• orapetchut.shop
• orderfigle.shop
• oricuneles.shop
• ortongeces.shop
• ottonottar.shop
• oweetiourb.shop
• paimareeng.shop
• palayscrak.shop
• paleertlog.shop
• pardyerenn.shop
• patarilobt.shop
• patortethm.shop
• pendsaload.shop
• pensuslork.shop
• penteibean.shop
• pentsucurg.shop
• pereeloeam.shop
• pergognoss.shop
• phaughtard.shop
• phlatalles.shop
• phosandeat.shop
• pimeedrang.shop
• pirginicae.shop
• pirrikider.shop
• plabegarox.shop
• placrobest.shop
• plenatulis.shop
• pligoolute.shop
• plotheenat.shop
• pnelisquid.shop
• podogierah.shop
• polamayboy.shop
• polstiagle.shop
• ponsepeity.shop
• porleurrel.shop
• poructablo.shop
• poualiform.shop
• praddeerag.shop
• prifuletor.shop
• proserntou.shop
• psainasurn.shop
• pssathonom.shop
• qininsorac.shop
• quallytint.shop
• quantiefab.shop
• quoussoneo.shop
• qwenauracy.shop
• ramaleabor.shop
• ramprigoni.shop
• rapepplork.shop
• rasitrinoz.shop
• reggeatiko.shop
• renstuphew.shop
• repedlerme.shop
• rergatridd.shop
• rhelessosh.shop
• rhopanspas.shop
• ricarapuid.shop
• rigleriten.shop
• ristaikett.shop
• roacebrate.shop
• ronuinelet.shop
• rooeansery.shop
• rousurotos.shop
• ruelidilar.shop
• rulisiorab.shop
• rundeadoem.shop
• ruresounat.shop
• samidirrum.shop
• sanileaghs.shop
• sanoeturie.shop
• sarrymorks.shop
• sattonrass.shop
• scierimpae.shop
• scolfiroud.shop
• scoreodepp.shop
• semaumporn.shop
• semiretisc.shop
• semsteroly.shop
• sennougula.shop
• serchiasma.shop
• sermarswin.shop
• sheordiscu.shop
• sidallifog.shop
• sitataditt.shop
• slanckibby.shop
• slarstensa.shop
• sleemanooh.shop
• slesividog.shop
• sliscenirs.shop
• slogurnatv.shop
• slonturude.shop
• snantoanny.shop
• snubacular.shop
• soenesperg.shop
• solurshish.shop
• spaboangal.shop
• splerkinfo.shop
• spostennie.shop
• squaispats.shop
• steearkerb.shop
• sterpsermo.shop
• stesainfie.shop
• stuspegrat.shop
• szectichel.shop
• tabotlades.shop
• taicirstah.shop
• tarymokero.shop
• teflartful.shop
• thecosilio.shop
• thiltretur.shop
• thisorstsy.shop
• ticamokini.shop
• timotizero.shop
• tobenoomal.shop
• tolaninved.shop
• tonternpra.shop
• trelilsism.shop
• trispatchi.shop
• tropangidh.shop
• tsisconsly.shop
• tulsivanty.shop
• tuntmastou.shop
• turabiluff.shop
• tyrushangy.shop
• uglasigasy.shop
• uramespita.shop
• urectasism.shop
• uromingape.shop
• ustengatie.shop
• vaniergurg.shop
• varsidilty.shop
• vatablenny.shop
• vattongeur.shop
• veloreatiz.shop
• veneggodic.shop
• ventogotit.shop
• vibbinsunk.shop
• vicachtost.shop
• vilasenewl.shop
• vioriedack.shop
• vlairefous.shop
• vlataptats.shop
• vodstarett.shop
• voilactimn.shop
• volaunaste.shop
• vomicingby.shop
• waddlatiem.shop
• wattiahiry.shop
• wattiermez.shop
• wavagervel.shop
• webetepred.shop
• wessneblas.shop
• wheherifin.shop
• whenvialep.shop
• wherietuau.shop
• whicaglias.shop
• wimargarow.shop
• wisonetolf.shop
• wolorepoge.shop
• womatodiet.shop
• wouroprago.shop
• wusericout.shop
• xresemurea.shop
• xvistiovis.shop
• yacatripts.shop
• yalerampos.shop
• yarorourts.shop
• yeaplemola.shop
• yeatenymbi.shop
• yescerbrag.shop
• yideresime.shop
• yoleresimp.shop
• youprisell.shop
• yularecent.shop
• zageondign.shop
• zarenorsar.shop
• zekensives.shop
• zerinnesph.shop
• zhevianery.shop
• ziniancrot.shop
• zloredipel.shop
• zoniasoung.shop
• zootacecon.shop
• zoratmelev.shop