Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

Фишинговый инструмент «Premium Panel» используется в масштабных кампаниях по всему миру

29/01/25

hack61

Исследование, проведённое Intrinsec CTI, выявило, что этот набор инструментов функционирует на базе панели управления, содержащей .php-страницы и .js-скрипты для сбора данных жертв и их перенаправления на фальшивые страницы.

Основная цель атак — сбор учётных данных через сайты, замаскированные под страницы входа известных компаний из различных секторов, преимущественно банковского дела и логистики. Атаки затронули как западные страны, так и такие регионы, как Саудовская Аравия, Израиль, Южная Африка, Тайвань, Катар и Гватемала. Преступники размещали свои страницы на скомпрометированных доменах, временных хостингах или доменах, имитирующих бренды компаний, пишет Securitylab.

Исследователи Intrinsec CTI разработали методику отслеживания новых доменов, связанных с «Premium Panel», используя данные с незащищённых панелей, такие как токены Telegram и идентификаторы. Это позволило выявить связи между доменами и угрозами, а также определить направленность атак, включая целевые отрасли и страны.

Фишинг остаётся ключевым инструментом начального доступа в арсенале киберпреступников. Удобство и доступность таких инструментов, как «Premium Panel», позволяют даже менее опытным злоумышленникам запускать массовые кампании. Подобный подход приводит к значительному увеличению количества атак в глобальном масштабе.

Эти данные помогают компаниям не только оперативно реагировать на инциденты, но и заблаговременно выявлять потенциальные угрозы, что существенно укрепляет их кибербезопасность.

Темы:Угрозыфишингвирусы на продажуIntrinsec
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...