Group-IB раскрыла фишинговый набор Milk Dragon с фейковыми скидками в соцсетях

Group-IB предупредила о фишинговом наборе Milk Dragon (NaiLong), который с октября 2025 года использует фейковые скидки на бренды в Facebook и TikTok для кражи данных карт и одноразовых паролей. Выявлено 258 фишинговых страниц и жертвы в 66 странах, среди приманок — LEGO, Calvin Klein и Aeon Malaysia.

• Набор активен с октября 2025 года: 258 фишинговых страниц, жертвы в 66 странах
• Фейковые магазины имитируют 21 бренд, включая LEGO, Calvin Klein и Aeon Malaysia
• Панель оператора перехватывает ввод карты посимвольно через WebSocket до отправки формы
• В панелях найдены шаблоны под 36 финансовых учреждений для подделки 3DS-проверки