Indicadores

Hosts nombrados en los avisos

Todos los hosts que aparecen en un aviso, junto al aviso del que proceden. Se publican neutralizados. 9 hosts en 2 avisos.

Esto no es una lista de bloqueo. No la apliques en bloque. Estas campañas funcionan mediante el abuso de servicios legítimos, por lo que en esta lista aparece infraestructura auténtica junto a infraestructura hostil: el dominio y el acortador de una plataforma de intercambio real están aquí precisamente porque el ataque pasó por ellos. Nada indica cuál es cuál, y bloquear un host legítimo impediría el acceso real de tus usuarios. Lee el aviso asociado a cada host antes de tomar medidas.

Tratamiento. Los hosts se escriben de forma inactiva — [.] en lugar de un punto — y deliberadamente no son enlaces. No los reconstruyas ni los visites.

Nombre de host	Nombrado en
0691[.]app	El SMS con código de verificación de Binance que usa un enlace real de Binance
accounts[.]authenticated[.]binancc[.]cdn378129[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
accounts[.]authentication[.]binance[.]com73184[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
binance[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
bnbshort[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
cdn378129[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
com73184[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance
event[.]polarnode[.]vip	Abrir la página es la descarga
s[.]binance[.]com	El SMS con código de verificación de Binance que usa un enlace real de Binance

Las cargas útiles capturadas y los manifiestos SHA-256 están disponibles previa solicitud para equipos de gestión de abusos, registradores y CERT: threat@uniauth.id.