@cybersquattingchannel
https://www.threatcat.com/
О канале CyberSquatting RU Alerts
https://www.threatcat.com/
AI-обзор
Обновлено 18.07.2026Канал "CyberSquatting RU Alerts" публикует информацию о киберугрозах и злонамеренных действиях в России. Автором канала является компания ThreatCat, которая специализируется на анализе кибербезопасности. Содержание канала включает в себя отчеты об атаках, сведения о вредоносных доменах и IP-адресах, а также оповещения об отозванных сертификатах российских компаний.
Описание сформировано MaxBook AI на основе последних публикаций канала.
Основные метрики
Рост подписчиков
Вовлечённость
Здоровье аудитории
Часовая активность
МСККогда канал публикует — распределение постов по часам суток.
Последние публикации канала «CyberSquatting RU Alerts»
- 365 просмотров, 14 реакций, 22 июл. 2026 г.
Как-то я уже касался этой темы, но можно и еще раз пройтись. Отслеживание инфраструктур злоумышленников, кроме непосредственно индикаторов, дает и еще один пласт информации, а именно их целеполагание. Характерный пример от rare werewolf: aero-bas.store vaz-impulse.site focon.site oao-pit-energo-mash.site tytan-barikada.space oao-electropribor.space info-salut.space вполне читаемая история. В июле они зарегали еще пару десятков имен, но уже с другими целями. Информирование, практически, мой единственный инструмент, так что и это тоже пойдет по назначению.
Открыть пост в MAX - 639 просмотров, 9 реакций, 21 июл. 2026 г.
Пару слов о киберпартизанах. Хоть в публичном пространстве о них особо и не слышно, но они явно активны, регулярно регистрируют новые домены. Стабильно 3-4 домена в месяц. Сейчас около 50 активных. Домены используются в своеобразной схеме туннелирования. Приблизительно половина доменов регистрируются по DGA списку коллег из RED Security, остальные уже не DGA. Ниже активные DGA домены, и ссылка на полный список коллег. Список Зарегистрированные из списка DGA ymlewhbalti.top lvqhnm.top qssckuyijf.top yqudqvj.top vrcpop.com tpggjbdjrqlp.sbs oomxzxsl.top jjyeetkvoh.top qepzrnip.top ttsccbe.top…
Открыть пост в MAX - 585 просмотров, 9 реакций, 21 июл. 2026 г.
Свеженький darkwatchman - 30b2c4e3.xyz
Открыть пост в MAX - 859 просмотров, 10 реакций, 17 июл. 2026 г.
Вчера вендоры отчитались по атаке через обновление VipNet, ну и я добавлю от себя еще один живой с2 - 5.39.253.210 https://t.me/ptescalator/758 https://securelist.ru/tr/hellonet-vipnet/116327/
Открыть пост в MAX - 722 просмотров, 8 реакций, 15 июл. 2026 г.
На самом деле начал писать не об этом, но увлекся. Коллеги сделали хорошее дело - запустили пару ботов, который оповещает об отозванных сертификатах российский компаний. Эта общая информация - @hermes_ssl_monitor_bot Тут можно поставить мониторить свой домен - @crl_monitor_lite_bot 🤝
Открыть пост в MAX - 521 просмотров, 15 июл. 2026 г.
В последнее время пошла волна отзыва SSL-сертификатов у российских компаний. Вполне ожидаемая история 🤷♂️ . Не имея своих операционных систем и аппаратных платформ мы еще выгребем очень много всякого дерьма от "уважаемых партнеров". Гадить будут не переставая. По хорошему, основные векторы не плохо бы проанализировать вчера сейчас и хоть немного проложить соломки. Сделают? Вопрос риторический. Да и сделать не так просто, а еще и оперативно... Так что ждем в ближайший год много неприятных сюрпризов. И еще мне интересно, как скоро эти CA начнут выдавать украинским кибергруппам сертификаты…
Открыть пост в MAX - 457 просмотров, 4 реакций, 14 июл. 2026 г.
активные сейчас домены Rare Werewolf voffice.top dkoffice.top полезная нагрузка тут /pas.jpg /driver.jpg /bk.jpg goffice.digital - этот что то замолчал, видимо, скоро заработает - hoffice.click
Открыть пост в MAX
Качество и доверие
Эвристические сигналы качества по публичным метрикам (охват, реакции, динамика подписчиков). Это не доказанный фрод и не приговор — лишь поводы присмотреться к каналу.