CyberSquatting RU Alerts

Public

View Channel

Can't Join? @CyberSquattingChannel

2.3k Members

Updated: May 4, 2026 at 7:58 PM

CyberSquatting RU Alerts

Join @CyberSquattingChannel for exclusive Cybersecurity content and discussions in 1

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Last 3 Days)

Total: 2.3K

24h growth: +0 0%

Latest Posts

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

📷 Photo

Как-то так выглядит история с угоном аккаунтов в телеграм MAX. Ничего нового. Приходит ссылка или html-файлик с редиректом. Предлагают проголосовать за ребенка на конкурсе, посмотреть видео и т.п. Дальше по стандартному сценарию - введите номер, введите…

973

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

📷 Photo

Как-то так выглядит история с угоном аккаунтов в телеграм MAX. Ничего нового. Приходит ссылка или html-файлик с редиректом. Предлагают проголосовать за ребенка на конкурсе, посмотреть видео и т.п. Дальше по стандартному сценарию - введите номер, введите…

1,170

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

За неделю в системе добавилось 17 С2 APT групп, работающих по России

Самые активные по прежнему фантомы. Достаточно активны киберпартизаны, с начала года в их инфраструктуре минимум 23 новых активных домена.

918

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

Как-то так выглядит история с угоном аккаунтов в телеграм MAX. Ничего нового. Приходит ссылка или html-файлик с редиректом. Предлагают проголосовать за ребенка на конкурсе, посмотреть видео и т.п. Дальше по стандартному сценарию - введите номер, введите…

804

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

Поиск любых вредоносных ресурсов, будь то фишинг, мошенничество, еще какой-то незаконный контент, в общих чертах схож. Одни инструменты, одни технологии, одни источники данных. Имея готовый инструментарий достаточно легко разобрать любую новую тему и иметь хорошие результаты не через месяцы, а здесь и сейчас. Но не все так просто... За фишинг у нас отвечает одни, за мошенничество другие, а за казино третьи. В результате приходим к классическому - К пуговицам претензии есть? 🤷‍♂️

764

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

📷 Photo

Как-то так выглядит история с угоном аккаунтов в телеграм MAX.

Ничего нового. Приходит ссылка или html-файлик с редиректом. Предлагают проголосовать за ребенка на конкурсе, посмотреть видео и т.п. Дальше по стандартному сценарию - введите номер, введите код из SMS. На Android могут предложить установить apk-шку.

Активность заметно выросла в марте. Точных цифр не знаю, но покопавшись немного в одном таком ресурсе нашел счетчик отправленных им номеров телефона, их было 312. Домену было чуть больше суток. Таких доменов за март месяц зарегистрировано две-три сотни, это те что мне попались на глаза.

Несколько свежих доменов, зарегистрированных уже в апреле.

maxvotesbos.click
maxvotesbo.click
maxxvideohost.forum
maxlogin.lol
videosmax.click
goloosovaniemax2026.live
maxvotesbon.click
myvideomax.click
videosmax.cc
golosovanie-max-ru.com
yourmaxvideo.click
getvideomax.click
golosyivmax.info
golosovmax.info
testtmaxx.click
videosdtp.online
dtpvgorode.help
mvddtp.click
maxvotenowss.click
maxvotetrys.click
maxvotenows.click
golosvmax.info
trankonmax.click
maxgolos.lol
videosentmax.click
ok-ru-videos.forum
videozapise.click
maxgolosx.lol
maxvotesnowtry.click
votemaxnow.click

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

2026-04-06 - Статистика за 7 дней

Новых имен в списках:
dga_feed: 30625
scam_feed: 5479
osint_feed: 11220

Топ scam тем:

ozon 82
mvideo 79
avito 79
yandex 77
sberbank 76
sber 75
blablacar 55
cdek 52
nalozhka 51
youla 45
pochta 41
sbermegamarket 40
megamarket 37
sbermarket 35
pochtabank 31
eldorado 30
cian 27
airbnb 20
ostrovok 17
dns-shop 15
vtb 14
wildberries 13
ikea 11
boxberry 11
market-yandex 9
farpost 8
booking 7
koronapay 6
delivery-yandex 4
sutochno 3
https://t.me/threat_domains

905

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

И по APT

За прошедшие две недели система обнаружила 59 новых с2 APT групп, работающих по России. Жертв около 200.

Еще из интересного - активные рассылки в Максе. Работают системно, индикаторов много.

1,680

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

Симпатичные домены для рассылок

fsvps.live
mil-ru.digital
minpromtorg.digital
minzdrav.life
otdel.run
rospotrebnadzor.life
rosstat.live
rumintrans.info

1,250

CyberSquatting RU Alerts

Apr 27, 2026, 01:15 PM

2026-03-30 - Статистика за 7 дней

Новых имен в списках:
dga_feed: 23444
scam_feed: 5150
osint_feed: 11655

Топ scam тем:

pochta 120
avito 97
ozon 87
yandex 78
sber 67
mvideo 54
sberbank 53
cdek 52
nalozhka 49
cian 49
eldorado 44
youla 41
blablacar 37
megamarket 36
sbermegamarket 34
sbermarket 28
pochtabank 28
ostrovok 23
farpost 22
wildberries 22
airbnb 20
dns-shop 20
boxberry 18
vtb 17
ikea 16
market-yandex 15
delivery-yandex 12
koronapay 12
booking 11
sutochno 5
https://t.me/threat_domains

1,410

CyberSquatting RU Alerts

Apr 20, 2026, 04:36 AM

📎 File

Coruna

https://github.com/matteyeux/coruna

https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit/

И если кто будет копаться в этом может пригодится более развернутый список имен

1,410

CyberSquatting RU Alerts

Apr 20, 2026, 04:36 AM

2026-03-16 - Статистика за 7 дней

Новых имен в списках:
dga_feed: 15358
scam_feed: 4239
osint_feed: 16709

Топ scam тем:

avito 102
ozon 87
yandex 73
sberbank 68
sber 66
cian 61
megamarket 60
cdek 60
nalozhka 53
youla 51
pochta 48
mvideo 43
sbermegamarket 43
blablacar 41
sbermarket 33
airbnb 33
farpost 31
wildberries 30
pochtabank 26
market-yandex 26
booking 26
boxberry 26
ikea 25
dns-shop 24
ostrovok 23
vtb 18
eldorado 13
sutochno 12
delivery-yandex 11
koronapay 11
https://t.me/threat_domains

1,010

CyberSquatting RU Alerts

Apr 20, 2026, 04:36 AM

Ну и немного цифр по APT

Так как я не реверсер и не занимаюсь расследованиями, основным подходом к обнаружению индикаторов является профилирование групп, поиск связей. Что то можно найти в сети, что-то отсканировать, что-то собрать. Анализ полученных данных дает неплохие результаты. С начала года моей системой было обнаружено около 150 С2 Киберпартизан, ExCobalt и PhantomCore. Часть из них на момент обнаружения была неактивна и только через неделю-две их стали находить у клиентов. Многие индикаторы так и не появились ни в публичном пространстве, ни в фидах известных компаний. Потребителей этих данных у меня все ничего, но зато с широким охватом, что позволяет достаточно точно оценивать результаты (сотни взломанных компаний, обнаруженных по этим индикаторам).

Любопытно, что общаясь на эту тему с некоторыми компаниями не увидел интереса ни к данным, ни к технологии. Жаль, конечно, придется и дальше тянуть эту лямку самому 🤷‍♂️

И да, тут товарищ спрашивал меня почему не пишу ничего? Думаю, наиболее точно об этом говорится в старом советском анекдоте про мужика, раздающего пустые листовки на Красной площади. - Что писать? И так все понятно 😏

1,400

Showing 13 of 13 posts

No more posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

890

UNDERCODE NEWS

4340

Loading recommended channels...

CyberSquatting RU Alerts

CyberSquatting RU Alerts

Ranking

Participant Growth (Last 3 Days)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

CYBERUPDATE^^2025

UX, CX and the Other Xs

Remote InfoSec / Cybersecurity Jobs

Cyber Intelligence Community

GhostWareOS

The SCIF

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

UNDERCODE NEWS

Related Telegram Channels

CYBERUPDATE^^2025

UX, CX and the Other Xs

Remote InfoSec / Cybersecurity Jobs

Cyber Intelligence Community

GhostWareOS

The SCIF

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

UNDERCODE NEWS

User Reviews (0)

Latest Posts