Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Обитателям даркнета предлагают инструмент проверки работоспособности логинов и паролей, украденных у пользователей OnlyFans. Выложенный файл на поверку оказался трояном, загружающим инфостилера Lumma.

Платформа OnlyFans позволяет создателям контента 18+ зарабатывать на своих творениях, взимая с юзеров плату за доступ. Рекламу «чекера», якобы упрощающего использование баз краденых учеток, исследователи из израильской Veriti обнаружили на одном из хакерских форумов.

 

Как оказалось, новинка черного рынка — очередная ловушка для «честных» пользователей краденого. При запуске она загружает с GitHub исполняемый файл brtjgjsefd.exe; его анализ показал, что это инфостилер Lumma с десятком C2-серверов в домене .shop.

В том же GitHub-репозитории, созданном несколько дней назад под именем UserBesty, были обнаружены другие обманки, ворующие данные в пользу хозяина:

  • DisneyChecker.exe;
  • InstaCheck.exe;
  • ccMirai.exe (фейковый билдер ботов на основе Mirai).

Это далеко не первая атака киберкриминала на коллег по цеху с целью отъема результатов их трудов. Известны случаи, когда подобные фальшивки распространялись под видом пиратских копий популярных RAT либо выполняли заявленные функции, но содержали бэкдор, позволяющий автору вредоноса втихую пользоваться чужими успехами.

В московском метро начали проверять телефоны

В Московском метрополитене подтвердили, что сотрудники службы транспортной безопасности вправе требовать от пассажиров продемонстрировать работоспособность мобильного телефона. Как сообщили в пресс-службе столичной подземки, такие меры предусмотрены приказом Министерства транспорта России от 4 февраля 2025 года № 34 и при необходимости могут применяться дополнительно к уже действующим процедурам досмотра.

Об этом сообщило Агентство городских новостей «Москва». Поводом для обращения журналистов в пресс-службу метро стали сообщения в ряде телеграм-каналов о выборочных проверках телефонов у пассажиров.

«В рамках обеспечения требований безопасности, установленных приказом Министерства транспорта Российской Федерации, на объектах транспортного комплекса Москвы все пассажиры столичного метро проходят досмотр с использованием рамок металлодетекторов», — пояснили в пресс-службе Московского метрополитена.

Ранее аналогичные требования были введены и в метро Санкт-Петербурга. Это подтвердил вице-губернатор города Кирилл Поляков во время прямой линии. По его словам, мера продиктована соображениями безопасности, и он призвал пассажиров отнестись к ней с пониманием. При этом, как подчеркнул Поляков, для проверки достаточно лишь показать, что устройство включается, — снимать блокировку при этом не требуется.

Ранее петербургские СМИ сообщали, что сотрудники транспортной безопасности отказывали в провозе оборудования без автономного питания. В частности, речь шла о мониторах и настольных компьютерах.

RSS: Новости на портале Anti-Malware.ru