Статията разглежда как атакуващите използват изкуствен интелект за създаване на силно персонализирани фишинг имейли, които заобикалят традиционните филтри, и подчертава необходимостта от поведенчески анализ за откриване на последващата злонамерена дейност.
Прочети новината
Финансов служител е подведен чрез фишинг кампания да влезе във фалшив сайт на Microsoft 365, което позволява на атакуващите да откраднат сесийна бисквитка, да заобиколят двуфакторната автентификация и да пренасочат плащания към свои сметки.
Прочети статията →
Нова PhaaS платформа, наречена Mirage2FA, позволява на атакуващите да заобикалят MFA защити в Microsoft 365, като отвличат активните бисквитки за сесия веднага след легитимното вписване на потребителите.
Прочети статията →
Анализатори разкриха кампанията Balonx Sistema, която използва изкуствен интелект за телефонни измами и фишинг в реално време с цел заобикаляне на MFA и източване на банкови акаунти.
Прочети статията →
Статията разглежда прехода на фишинг атаките към етапа „Фишинг 3.0“, където атакуващите използват автономни ИИ агенти за мащабно персонализиране на атаките, и обяснява защо традиционните защити и шлюзове се провалят срещу тези многоканални заплахи.
Прочети статията →
Фишинг платформата JWR позволява на киберпрестъпниците да извършват измами в реално време, контролирайки сесиите на жертвите чрез WebSockets и събирайки банкови данни в момента на въвеждането им.
Прочети статията →
Разкрита е мащабна фишинг кампания „Operation ASTERIX“, при която атакуващите използват ИИ инструменти като Claude Code за обработка на списъци с контакти с цел прецизно таргетиране на притежатели на криптовалута.
Прочети статията →
Глобална фишинг кампания използва фалшиви страници за насрочване на интервюта и прозорци Browser-in-the-Browser, за да краде корпоративни идентификационни данни в реално време.
Прочети статията →ScamNet е потребителско приложение за сигурност, което помага при откриването и блокирането на телефонни измами, фишинг съобщения и подозрителни уебсайтове на устройства на Apple.
Прочети статията →
Атакуващи компрометират легитимни акаунти в Google Workspace, особено в образователния сектор, за да изпращат фишинг и измамни имейли, които лесно заобикалят филтрите.
Прочети статията →ФБР предупреждава за зачестяващи атаки срещу онлайн профили на възрастни и деца с цел кражба на голи снимки и последващо сексуално изнудване или продажба на черния пазар.
Прочети статията →
Нова фишинг кампания използва фалшиви известия за гласова поща („New Audio MSG“), за да пренасочи потребителите през верига от линкове към фалшива страница за вход в Google с цел кражба на идентификационни данни.
Прочети статията →Разкрит е готов фишинг комплект за 500 долара, продаван в хакерски форуми, който позволява на нискоквалифицирани киберпрестъпници лесно да крадат криптовалута чрез фалшиви инвестиционни страници.
Прочети статията →
Нова фишинг кампания в WhatsApp и Instagram използва легитимни SSL/TLS сертификати и тайпоскуотинг домейни, за да заблуди потребителите, че посещават легитимни уебсайтове на известни марки.
Прочети статията →Нова фишинг кампания имитира поддръжката на COLDCARD и подтиква потребителите да инсталират софтуер за отдалечен достъп под предлог, че се извършва спешен одит на сигурността.
Прочети статията →