Smishing Triad управляет сотнями тысяч вредоносных сайтов

Smishing Triad управляет сотнями тысяч вредоносных сайтов

По свежим сведениям подразделения Unit 42 компании Palo Alto Networks, преступная группа, известная как Smishing Triad, развернула глобальную кампанию по кибер-мошенничеству, создав более 194 тыс. вредоносных доменов с начала 2024 года.

Эксперты подчеркнули, что регистрация большинства ресурсов осуществляется через гонконгских регистраторов и китайских DNS-серверов, однако сама инфраструктура располагается преимущественно на крупных американских облачных серверах. Эти выводы сделали аналитики Ритика Рамеш, Чжаньхао Чэнь, Дайпин Лю, Чи-Вэй Лю, Шехрозе Фаруки и Мо Гасемишариф.

Злоумышленники отправляют пользователям SMS-сообщения якобы от служб доставки посылок или дорожных ведомств, заставляя ввести личные данные и коды подтверждения. По оценкам The Wall Street Journal, подобная деятельность принесла преступникам более миллиарда долларов всего за три последних года.

Кроме того, сообщается, что данная группировка всё чаще атаковала брокерские счета инвесторов, пытаясь похитить банковские реквизиты и пароли двухфакторной аутентификации. Такие инциденты выросли пятикратно в течение второго квартала 2025 года относительно аналогичного периода годом ранее.

Специалисты также предупреждают, что хакеры способны влиять на цены акций, используя схему «памп-энд-дамп», что позволяет им зарабатывать миллионы долларов, оставляя минимальные следы своей деятельности.

Smishing Triad превратилась из узконаправленного разработчика фишингового ПО в сложное сообщество профессионалов, включающее разработчиков фишинговых страниц, продавцов данных, регистраторов поддельных доменов, хостинг-провайдеров, спамеров и других посредников.

Исследование показало, что подавляющее число доменов зарегистрировано в Dominet (HK) Limited, и большинство используется лишь короткое время — более половины прекращают свою активность спустя неделю после запуска. Это помогает злоумышленникам постоянно менять адреса, затрудняя отслеживание своих действий правоохранительными органами.

Самыми популярными мишенями стали почтовая служба США USPS и сервисы платных подписок. Атаки распространяются на банки, криптобиржи, службы такси, отели, социальные сети и торговые площадки, включая российские сервисы.

В результате эксперты делают вывод, что эта операция представляет собой крупномасштабную угрозу, затрагивая десятки стран мира и привлекающую значительные доходы организаторам преступлений.