Нов фишинг комплект от тип AitM препредава данни за автентикация в Google чрез WebSockets в реално време, което позволява на атакуващите успешно да заобикалят многофакторната защита (MFA).
Прочети новината
Открити са нови Unicode символи, които позволяват създаването на фалшиви домейни, изглеждащи идентично с легитимни брандове в Chromium браузъри. Това значително повишава риска от успешни фишинг атаки без явни предупреждения от браузъра.
Прочети статията →
Фишинг кампания злоупотребява с легитимни публични отчети в Microsoft Power BI, за да заобиколи защитите и да инсталира нерегламентирани ScreenConnect клиенти за постоянен отдалечен достъп.
Прочети статията →
Microsoft Teams добавя автоматична проверка на QR кодове чрез Microsoft Defender for Office 365, която засича зловредни връзки след доставяне на съобщението и предупреждава потребителите.
Прочети статията →
Киберпрестъпници насочват фишинг кампании към служители в хотели с фалшиви оплаквания от гости, разпространявайки зловредния код EtherRAT и TONResolver, които използват публични блокчейн мрежи за намиране на своите командни сървъри.
Прочети статията →Киберпрестъпници атакуват YouTube създатели чрез фишинг схеми с фалшиви спонсорства и платформи за сътрудничество, извличайки техните данни за достъп до Google профили.
Прочети статията →
В рамките на операция Blackout на ФБР е ликвидиран център за онлайн измами в Гана, при което са иззети над 300 устройства и са идентифицирани десетки жертви и заподозрени.
Прочети статията →Microsoft Teams въвежда нови функции за сигурност, включително поддръжка за външни инструменти за откриване на дийпфейк и защита срещу фалшифициране на самоличност при срещи.
Прочети статията →
Новооткритият фишинг комплект Wazza използва многостепенно маршрутизиране и филтриране на трафика, за да скрие крайната си страница от автоматизирани системи за сигурност. Кампанията таргетира организации от критични сектори в САЩ, Европа и Австралия чрез Device Code фишинг с тема Adobe.
Прочети статията →
Открит е нов фишинг сайт (teams-online[.]com), който копира изцяло страницата за вход и интерфейса на Microsoft Teams с цел кражба на потребителски данни за достъп до служебни акаунти.
Прочети статията →
Нов доклад на Okta показва, че въпреки навлизането на изкуствения интелект в кибератаките, основният приоритет на атакуващите остава компрометирането на идентификационните данни. Използването на автентикация, защитена от фишинг, може да предотврати до 99,75% от опитите за прихващане на профили.
Прочети статията →Hoxhunt разширява функционалностите на платформата си Respond, позволявайки автоматично разследване на фишинг съобщения и бързото им премахване от пощенските кутии на служителите.
Прочети статията →
Открита е мащабна фишинг кампания, използваща фалшиви рекламни портали за популярен AI софтуер (ChatGPT, Gemini, Claude), за да краде идентификационни данни и MFA кодове чрез техниката „браузър в браузъра“.
Прочети статията →
Ирански киберпрестъпници насочват атаки срещу иракска критична инфраструктура, използвайки фалшив процес за подбор на персонал от името на летището в Дубай с капан под формата на Visual Studio проект.
Прочети статията →Нова фишинг кампания използва фалшиви сайтове за известни AI асистенти и BitB атаки, за да краде данни за достъп и MFA кодове от мениджъри на рекламни профили.
Прочети статията →