PhaaS actor uses DoH and DNS MX to dynamically distribute phishing

Infoblox discovered a phishing kit that creatively employs DNS mail exchange (MX) records to dynamically serve fake, tailored, login pages, spoofing over 100 brands.

Pulse ID: 67eaf35a20355ae846b8269d
Pulse Link: https://otx.alienvault.com/pulse/67eaf35a20355ae846b8269d
Pulse Author: AlienVault
Created: 2025-03-31 19:56:09

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

Possible Phishing
on: hxxp[:]//enforcementnoticemarketrally[.]vercel[.]app/zL20vMDFjcjI4entry=ttu&g_ep=EgoyMDI1MDM[.]html
Analysis at: https://urldna.io/scan/67eac2ca3b7750000ea07ea7
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//meatmakloginssx[.]webflow[.]io/
Analysis at: https://urldna.io/scan/67e97a6c3b7750000f06ff15
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxp[:]//binanccelogin[.]webflow[.]io/
Analysis at: https://urldna.io/scan/67e97ac43b7750000dec77de
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//connectloginss[.]weebly[.]com
Analysis at: https://urldna.io/scan/67eac5473b7750001126c827
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//telegram-desk[.]com/login/
Analysis at: https://urldna.io/scan/67ea134d3b77500010e5095c
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//googledocsdocumentviewer94030[.]notariaunicalaunion-valle[.]com[.]co
Analysis at: https://urldna.io/scan/67e97b483b7750000bd66c4f
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxp[:]//jade-phoenix-db9968[.]netlify[.]app/
Analysis at: https://urldna.io/scan/67ea9fe83b7750001059c26f
#cybersecurity #phishing #infosec #urldna #scam #infosec

Security Week 2514: утечка данных у Троя Ханта

25 марта в сервис Have I Been Pwned, собирающий сведения об утечках персональных данных, была добавлена информация о краже базы электронных адресов у основателя этого сервиса Троя Ханта. Данные были украдены из учетной записи на сервисе Mailchimp, которую Трой использовал для рассылки писем на персональном веб-сайте. Хант подробно рассказал о том, как он стал жертвой фишинга, и это очень интересный кейс. На уловки мошенников попался человек с огромным опытом именно в сфере защиты персональных данных. Главной причиной успеха фишинговой атаки Трой Хант посчитал усталость. Он получил письмо сразу после длительного авиаперелета из Австралии в Великобританию. В сообщении говорилось о том, что на учетную запись в сервисе почтовых рассылок Mailchimp наложены ограничения якобы из-за подозрения в рассылке спама. Кликнув на ссылку в письме, Трой ввел свой логин и пароль, а затем и код двухфакторной аутентификации. Свою ошибку исследователь обнаружил сразу же, сменил пароль доступа, но база из 16 тысяч адресов электронной почты уже была похищена.

https://habr.com/ru/companies/kaspersky/articles/896028/

Possible Phishing
on: hxxps[:]//societegenrf[.]weebly[.]com/
Analysis at: https://urldna.io/scan/67ea98db3b7750000d126697
#cybersecurity #phishing #infosec #urldna #scam #infosec

Is this really about privacy?

Bitdefender: China Tightens its Grip on Unauthorized Personal Data Collection https://www.bitdefender.com/en-us/blog/hotforsecurity/china-tightens-its-grip-on-unauthorized-personal-data-collection

Job Application or Phishing Email? How Recruiters Can Spot the Difference https://www.bitdefender.com/en-us/blog/hotforsecurity/job-application-or-phishing-email-how-recruiters-can-spot-the-difference @bitdefender #cybersecurity #infosec #phishing

Possible Phishing
on: hxxps[:]//geminicrypto-login[.]webflow[.]io/
Analysis at: https://urldna.io/scan/67e97a563b7750000dec77d3
#cybersecurity #phishing #infosec #urldna #scam #infosec

Man, Gamaredon (aka Shuckworm & Co.) is really at it again! Seeing Ukraine-themed phishing pushing Remcos RAT... and nope, it's not just déjà vu!

Honestly, these campaigns are a stark reminder of why awareness and *real* deep-dive analysis are so incredibly vital. Thing is, your standard automated scans? They often just won't cut it against these kinds of tricks; they'll likely fly right under the radar.

Sound familiar? Actually, a client mentioned something interesting today that really hit home: it seems like too many security providers are just pushing generic solutions instead of figuring out what genuinely *fits* the client's actual needs. We absolutely need to dig deeper than that!

So, what about you all? Have you spotted similar phishing campaigns making the rounds lately? More importantly, what tools or techniques are you finding effective for catching these attacks early, before they can really do damage? Let's talk tactics.

Possible Phishing
on: hxxps[:]//xcommunication[.]weebly[.]com
Analysis at: https://urldna.io/scan/67e97bd53b7750000bd66c5b
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//account[.]help-unlock-pages[.]cloud/active[:]productivitysa_
Analysis at: https://urldna.io/scan/67e979d03b7750000dec77c4
#cybersecurity #phishing #infosec #urldna #scam #infosec

Access to domain registration data is neither timely nor uniform. In today's Interisle Insights post, Colin Strutt shares the challenges that law enforcement, first responders, and researchers face in collecting even the “non contact registration data” elements to identify where cybercriminals acquire resources for their attacks.

https://interisle.substack.com/p/limiting-access-to-domain-registration

Possible Phishing
on: hxxp[:]//my-btloginee-tt[.]weeblysite[.]com/
Analysis at: https://urldna.io/scan/67e97a043b7750000f06ff08
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//actionvalidationrequired0[.]godaddysites[.]com
Analysis at: https://urldna.io/scan/67e97afb3b7750000dec77e9
#cybersecurity #phishing #infosec #urldna #scam #infosec

Possible Phishing
on: hxxps[:]//patient-shade-buildings-halo[.]trycloudflare[.]com
Analysis at: https://urldna.io/scan/67e97b843b7750000f06ff3a
#cybersecurity #phishing #infosec #urldna #scam #infosec