Компания FortiGuard Labs обнаружила мошенническую кампанию, нацеленную на пользователей почты в Индии. В рамках этой кампании пользователи iPhone получают сообщения от лица Почты Индии, в которых утверждается, что ожидается посылка на складе. Злоумышленники из Китая, известные как Smishing Triad, стоят за этой кампанией.
Smishing Triad APT
Они уже атаковали другие регионы мира, включая США, Великобританию, ЕС, ОАЭ, КСА и Пакистан. В фишинговых сообщениях в iMessage используются адреса электронной почты других служб, таких как Hotmail, Gmail и Yahoo. Отправитель использует эти адреса для отправки сообщений через iMessage и часто включает короткий URL-адрес, ведущий на мошеннический веб-сайт.
Команда исследования также обнаружила более 470 зарегистрированных доменов, которые имитируют официальный домен Почты Индии. Большинство доменов было зарегистрировано через китайского регистратора Beijing Lanhai Jiye Technology Co., Ltd. В июне и июле 2024 года был замечен всплеск регистрации доменов, наиболее часто использовались домены верхнего уровня (ДВУ) 'vip', 'top' и 'buzz'. Стоимость регистрации таких доменов колеблется от 1 до 5 долларов США. Общая сумма инвестиций составляет 1594 доллара США.
Анализ IP-адресов показал, что множество доменов находится на хостинге Tencent, расположенном в Гонконге. Большинство доменов указывают на IP-адрес 119.28.68[.]187, также связанный с серверами Tencent. При исследовании фишингового домена 'indiapost[.]top' было обнаружено, что на нем не размещается контент, и определенные пути используются для размещения фишингового сайта, выдающего себя за India Post.
Эта мошенническая кампания представляет угрозу для пользователей iPhone в Индии, поэтому следует быть осторожными и не предоставлять свои личные данные или финансовую информацию на подозрительных веб-сайтах.
Indicators of Compromise
IPv4
- 119.28.68.187
Domains
- indiapost.biz
- indiapost.buzz
- indiapost.cfd
- indiapost.click
- indiapost.club
- indiapost.cyou
- indiapost.digital
- indiapost.homes
- indiapost.lat
- indiapost.live
- indiapost.lol
- indiapost.mom
- indiapost.online
- indiapost.pics
- indiapost.rest
- indiapost.sbs
- indiapost.site
- indiapost.skin
- indiapost.vip
- indiapost.world
- indiapost.xyz
- indiapost1.com
- indiaposta.buzz
- indiaposta.com
- indiaposta.mom
- indiaposta.xyz
- indiapostag.vip
- indiapostagov.icu
- indiapostah.top
- indiaposta-in.top
- indiapostal.com
- indiapost-al.com
- indiapostal.top
- indiapostal.xyz
- indiapostalcode.org
- indiapostalgds.com
- indiapostall.com
- indiapostam.vip
- indiapostao.vip
- indiapostap.vip
- indiapostaq.vip
- indiapostaw.vip
- indiapostax.vip
- indiapostaz.vip
- indiapostbe.vip
- indiapostbg.vip
- indiapostbj.vip
- indiapostbl.vip
- indiapostblog.buzz
- indiapostbm.buzz
- indiapostbm.top
- indiapostbm.vip
- indiapostbm.xyz
- indiapostbov.sbs
- indiapostbov.top
- indiapostbs.cfd
- indiapostbs.sbs
- indiapostbs.top
- indiapostbs.vip
- indiapostbv.vip
- indiapostbw.top
- indiapostbx.vip
- indiapostby.vip
- indiapostbz.vip
- indiapostcb.vip
- indiapostcg.buzz
- indiapostcg.life
- indiapost-checkmymail.com
- indiapost-checkmypost.com
- indiapostci.top
- indiapostco.top
- indiapostcode.online
- indiapostcp.buzz
- indiapostcp.sbs
- indiapostcp.vip
- indiapostcs.vip
- indiapostcu.top
- indiapostcw.top
- indiapostdaily.com
- indiapostdd.vip
- indiapostdes.buzz
- indiapostdf.vip
- indiapostdgx.buzz
- indiapostdgx.cfd
- indiapostdgx.lat
- indiapostdgx.sbs
- indiapostdgx.top
- indiapostdgx.xyz
- indiapostdk.vip
- indiapostdm.buzz
- indiapostdm.sbs
- indiapostdm.xyz
- indiapostdo.vip
- indiapostdq.top
- indiapostds.vip
- indiapostdt.vip
- indiapostdu.icu
- indiapostdv.vip
- indiapostdw.buzz
- indiapostdw.top
- indiapostdw.xyz
- indiapostdx.vip
- indiaposte.buzz
- indiaposte.com
- indiaposte.icu
- indiaposte.sbs
- indiaposte.top
- indiaposte.xyz
- indiapostec.vip
- indiaposteg.sbs
- indiaposteg.vip
- indiaposteg.xyz
- indiapostei.vip
- indiapostej.vip
- indiapostek.vip
- indiapostem.top
- indiaposteo.vip
- indiaposter.vip
- indiapostes.vip
- indiapostew.vip
- indiapostfast.com
- indiapostfb.top
- indiapostfd.vip
- indiapostfj.vip
- indiapostfn.vip
- indiapostfr.vip
- indiapostfs.vip
- indiapostfv.vip
- indiapostfw.top
- indiapostfw.vip
- indiapostfy.vip
- indiapostgc.buzz
- indiapostgds.org
- indiapostgdsonline.in
- indiapostgdsonline.ink
- indiapostges.buzz
- indiapostges.xyz
- indiapostgf.vip
- indiapostggs.cfd
- indiapostggs.sbs
- indiapostgi.vip
- indiapostgk.buzz
- indiapostgk.lol
- indiapostgk.sbs
- indiapostgl.top
- indiapostgm.vip
- indiapostgo.buzz
- indiapostgo.life
- indiapostgo.mom
- indiapostgo.xyz
- indiapost-gov.com
- indiapost-gov.icu
- indiapostgov.info
- indiapost-gov.life
- indiapostgov.org
- indiapostgov.top
- indiapostgov.xyz
- indiapost-gov-a.buzz
- indiapost-gov-i.com
- indiapost-gov-in.buzz
- indiapostgovv.top
- indiapostgroup.net
- indiapostgt.vip
- indiapostgu.vip
- indiapostgui.sbs
- indiapostgui.xyz
- indiapostgv.buzz
- indiapostgv.cfd
- indiapostgv.lol
- indiapostgv.sbs
- indiapostgv.xyz
- indiapostgw.vip
- indiapostgx.cfd
- indiapostgx.lat
- indiapostgx.vip
- indiapostgx.world
- indiapostgy.vip
- indiapostgz.cfd
- indiaposth.com
- indiapost-h.com
- indiapostha.vip
- indiaposthd.vip
- indiaposthk.top
- indiaposthk.vip
- indiaposthn.vip
- indiapostht.vip
- indiaposthuman.com
- indiaposthy.top
- indiaposti.com
- indiapost-i.com
- indiaposti.icu
- indiapost-i.net
- indiapost-i.top
- indiapost-ia.top
- indiapostib.vip
- indiapostic.vip
- indiapostid.vip
- indiapostigu.sbs
- indiapostigu.xyz
- indiapostij.top
- indiapostik.vip
- indiapostil.top
- indiapostil.vip
- indiapostim.vip
- indiapostin.com
- indiapost-in.com
- indiapostin.live
- indiapost-in.net
- indiapostin.sbs
- indiapostin.top
- indiapostin.xyz
- indiapost-in.xyz
- indiapost-ind.top
- indiapost-indi.top
- indiapostir.vip
- indiapostit.vip
- indiapostiu.vip
- indiapostiv.vip
- indiapostiw.vip
- indiapostix.vip
- indiapostjd.top
- indiapostjd.vip
- indiapostjf.vip
- indiapostjh.vip
- indiapostjk.vip
- indiapostjl.vip
- indiapostjo.vip
- indiapostjp.top
- indiapostjq.vip
- indiapostjsx.buzz
- indiapostjsx.sbs
- indiapostjsx.xyz
- indiapostjt.vip
- indiapostjx.top
- indiapostjx.vip
- indiapostk.com
- indiapostkg.top
- indiapostkl.vip
- indiapostkm.vip
- indiapostkp.buzz
- indiapostkp.sbs
- indiapostkp.top
- indiapostkq.vip
- indiapostkr.top
- indiapostks.buzz
- indiapostks.vip
- indiapostkx.vip
- indiapostky.vip
- indiapostkz.vip
- indiapostl.com
- indiapost-l.com
- indiapost-l.net
- indiapostld.vip
- indiapostlf.top
- indiapostlg.vip
- indiapostlj.vip
- indiapostlk.vip
- indiapostlt.top
- indiapostlt.vip
- indiapostlv.top
- indiapostlw.sbs
- indiapostlw.top
- indiapostlw.xyz
- indiapostmc.top
- indiapostmf.vip
- indiapostmh.vip
- indiapostmj.top
- indiapostmk.top
- indiapostmk.vip
- indiapostmn.vip
- indiapostmr.top
- indiapostmr.vip
- indiapostmt.vip
- indiapostmu.vip
- indiapostmz.vip
- indiapostn.top
- indiapostnc.vip
- indiapostne.vip
- indiapostnews.buzz
- indiapostnews.top
- indiapostnh.vip
- indiapostnj.top
- indiapostnm.vip
- indiapostnn.top
- indiapostnov.buzz
- indiapostnov.sbs
- indiapostnr.vip
- indiapostns.vip
- indiapostnt.vip
- indiapostnw.vip
- indiapostnx.top
- indiapostny.vip
- indiapostnz.vip
- indiapostoc.vip
- indiapostoffice.buzz
- indiapostoffice.hair
- indiapostoffice.life
- indiapostoffice.one
- indiapostoffice.top
- indiapostofficejob.org
- indiapostoffices.top
- indiapostog.vip
- indiapostoi.vip
- indiapostoj.vip
- indiapostok.top
- indiapostol.vip
- indiaposton.vip
- indiapostop.vip
- indiapostos.com
- indiapostos.net
- indiapostos.top
- indiapostos-in.com
- indiapostox.vip
- indiapost-p.com
- indiapostpayment.in
- indiapostpd.vip
- indiapostph.vip
- indiapostpi.vip
- indiapostpj.vip
- indiapostpm.vip
- indiapostpo.vip
- indiapostpogo.top
- indiapost-posta.top
- indiapost-postain.top
- indiapostpq.vip
- indiapostps.vip
- indiapostpt.vip
- indiapostpv.top
- indiapostpy.top
- indiapostpy.vip
- indiapostq.xyz
- indiapostqb.vip
- indiapostqf.vip
- indiapostqh.vip
- indiapostqi.vip
- indiapostqo.vip
- indiapostqq.vip
- indiapostqr.top
- indiapostqr.vip
- indiapostqs.vip
- indiapostqv.vip
- indiapostqw.vip
- indiapostrc.top
- indiapostrc.vip
- indiapostrecruitment2021.xyz
- indiapostrf.vip
- indiapostrg.vip
- indiapostrg.xyz
- indiapostrl.vip
- indiapostrq.top
- indiapostru.vip
- indiaposts.buzz
- indiaposts.mom
- indiapostsa.buzz
- indiapostsa.mom
- indiapostsc.top
- indiapostscv.buzz
- indiapostscv.sbs
- indiapostscv.top
- indiapostsdu.buzz
- indiapostsdu.top
- indiapostse.vip
- indiapostsf.vip
- indiapostsfv.buzz
- indiapostsfv.top
- indiapostsge.buzz
- indiapostsge.cfd
- indiapostsge.xyz
- indiapostsil.cyou
- indiapostsl.vip
- indiapostsp.vip
- indiapostsq.vip
- indiapostss.vip
- indiapostsv.buzz
- indiapostsx.buzz
- indiapostsx.cfd
- indiapostsx.icu
- indiapostsx.sbs
- indiapostsx.xyz
- indiapostsy.top
- indiapostsz.buzz
- indiapostsz.top
- indiapostsz.xyz
- indiapostt.com
- indiapostt.top
- indiaposttb.vip
- indiaposttc.buzz
- indiaposttel.com
- indiapost-tel.com
- indiapost-telgov.com
- indiaposttg.vip
- indiaposttj.vip
- indiaposttn.vip
- indiapostto.vip
- indiapost-trackmypost.com
- indiapost-trackpost.com
- indiaposttx.vip
- indiapostty.vip
- indiapostub.top
- indiapostub.vip
- indiapostuf.vip
- indiapostui.vip
- indiapostul.vip
- indiapost-update.com
- indiapost-updatemyparcel.com
- indiapost-updatemypost.com
- indiapostur.vip
- indiapostusa.buzz
- indiapostusa.cfd
- indiapostusa.icu
- indiapostusa.xyz
- indiapostut.vip
- indiapostux.vip
- indiapostvb.vip
- indiapostvd.vip
- indiapostvg.buzz
- indiapostvg.sbs
- indiapostvg.vip
- indiapostvg.xyz
- indiapost-vip-in.buzz
- indiapostvm.vip
- indiapostvt.vip
- indiapostvu.vip
- indiapostvx.vip
- indiapostvy.vip
- indiapostw.xyz
- indiapostwb.top
- indiapostwc.vip
- indiapostwe.vip
- indiapostwf.vip
- indiapostwg.top
- indiapostwg.vip
- indiapostwh.vip
- indiapostwk.vip
- indiapostwl.top
- indiapostwm.top
- indiapostwp.vip
- indiapostwq.vip
- indiapostwv.vip
- indiapostwy.top
- indiapostxc.vip
- indiapostxf.top
- indiapostxf.vip
- indiapostxh.top
- indiapostxn.vip
- indiapostxp.vip
- indiapostxr.vip
- indiapostxt.vip
- indiapostxw.vip
- indiapostxz.vip
- indiaposty.cfd
- indiaposty.sbs
- indiaposty.xyz
- indiapostyb.top
- indiapostyl.vip
- indiapostym.vip
- indiapostyr.vip
- indiapostyt.top
- indiapostyt.vip
- indiapostyw.top
- indiapostyx.vip
- indiapostyxw.buzz
- indiapostyz.vip
- indiapostzc.top
- indiapostzc.vip
- indiapostzd.vip
- indiapostzh.buzz
- indiapostzh.sbs
- indiapostzj.buzz
- indiapostzj.xyz
- indiapostzp.top
- indiapostzu.vip
- indiapostzv.vip
- indiapostzy.vip
URLs
- dsfdg.sbs/i/
- indaai.live/track/
- indiaapost.cyou/track/
- indiand.xyz/track/
- indiapost-al.com/in/
- indiapost-i.net/in/
- indiapost-id.top/BRblTi/
- indiapostin.com/in/
- indiapostsi.top/IN/
- indiaptgov.top/in/
