Новости | ITSec.Ru | фишинг (13)

Масштабная фишинговая кампания нацелена на пользователей платформы WooCommerce

Злоумышленники рассылают поддельные уведомления о безопасности, призывая владельцев сайтов установить "критически важное обновление", которое на самом деле внедряет в систему WordPress бэкдор.

Читать пост

Темы: Онлайн-торговля Преступления фишинг PatchStack

Кража учётных данных обошла фишинг в списке способов начального проникновения за 2024 год

Komolov Rostislav 24/04/25

Впервые за всю историю наблюдений, по данным отчёта M-Trends 2025, именно скомпрометированные логины стали второй по популярности точкой входа для злоумышленников. Если раньше фишинг был одной из главных угроз благодаря своей массовости, то теперь на первый план выходит более тихий и эффективный подход — использование уже похищенных данных.

Читать пост

Темы: Рейтинги Угрозы фишинг хищение данных тактики киберпреступников 2024

Векторная атака: «Лаборатория Касперского» предупреждает о фишинговой схеме с использованием SVG-файлов

Komolov Rostislav 23/04/25

Эксперты «Лаборатории Касперского» обнаружили почтовые фишинговые рассылки, нацеленные на частных пользователей и компании, с вложениями в виде файлов SVG. Цель злоумышленников — украсть учётные данные потенциальных жертв от сервисов Google и Microsoft. По данным компании, в марте 2025 года число всех фишинговых атак с использованием SVG-файлов уве …

Читать пост

Темы: Пресс-релиз ЛК фишинг

Эксперт Дмитриева: фишинг маскируется под безобидные SVG-изображения

Komolov Rostislav 22/04/25

Киберпреступники нашли новый способ обхода систем безопасности почты: фишинговые письма с вредоносными SVG-вложениями. Киберэксперт и инженер-аналитик лаборатории исследований кибербезопасности компании «Газинформсервис» Ирина Дмитриева предупреждает: злоумышленники осуществляют рассылку писем с вложениями формата SVG, в то время как файлы подобног …

Читать пост

Темы: Пресс-релиз Угрозы фишинг Газинформсервис тактики киберпреступников

Атаки с использованием инфостилеров через фишинговые письма набирают обороты

Komolov Rostislav 22/04/25

Согласно свежему отчёту IBM X-Force, за последнюю неделю объём рассылки подобного вредоносного ПО вырос на 84%. Это не просто всплеск активности — это явный признак смены стратегий со стороны киберпреступников, которые всё активнее используют более изощрённые и скрытные методы проникновения, согласно Securitylab.

Читать пост

Темы: Угрозы фишинг IBM X-Force инфостилеры тактики киберпреступников

Хакеры нашли способ обмана проверки DKIM

Komolov Rostislav 21/04/25

Жертвы получают якобы официальное уведомление от Google, предупреждающее, например, о запросе данных от правоохранительных органов. Сообщение отправлено с адреса « no-reply@google.com » и сопровождается всеми привычными признаками настоящих уведомлений: подпись DKIM, размещение в той же цепочке писем, что и реальные предупреждения безопасности, и о …

Читать пост

Темы: Google Угрозы фишинг Paypal тактики киберпреступников

SheByte - новый ирок на рынке вымогателей-как-услуг

Komolov Rostislav 18/04/25

После ликвидации одного из крупнейших фишинговых сервисов LabHost в 2024 году, рынок фишинга на заказ (PhaaS) оказался в нестабильном состоянии. Многие клиенты LabHost начали срочно искать альтернативные каналы для продолжения фишинговой деятельности. В этом вакууме быстро проявил себя новый игрок — SheByte, пишут в Securitylab.

Читать пост

Темы: США Преступления фишинг Канада вымогатели-как-услуга

Telegram-боты используют пасхальную тематику как повод для фишинга

Komolov Rostislav 18/04/25

В преддверии Пасхи аналитики отдел защиты от цифровых рисков (Digital Risk Protection) F6 выявили не менее 11 Telegram-ботов, использующих праздничную символику для обмана. Их названия, как правило, включают словосочетания вроде «Пасхальные яйца» и производные от слова «Пасха».

Читать пост

Темы: Telegram Угрозы фишинг Мошеннические схемы F6

Киберзлоумышленники начала использовать платформу Gamma в новой многоэтапной фишинговой атаке

Komolov Rostislav 18/04/25

В ходе атаки жертвы перенаправляются на поддельную страницу входа Microsoft SharePoint, где у них крадут учётные данные. Исследователи из Abnormal Security сообщили, что PDF-файл, вложенный в электронное письмо, на самом деле является ссылкой на презентацию Gamma, замаскированную под просмотр защищённых документов. При переходе по ссылке жертва поп …

Читать пост

Темы: Microsoft Угрозы фишинг пароли Abnormal Security

Midnight Blizzard запустила новую атаку с применением фишинга против дипломатических учреждений Европы

Komolov Rostislav 16/04/25

По информации Check Point Research, с января 2025 года злоумышленники рассылают фальшивые письма якобы от имени министерств иностранных дел, приглашая на дегустацию вина. При этом используются поддельные домены «bakenhof[.]com» и «silry[.]com».

Читать пост

Темы: Преступления Check Point фишинг Кибератаки

Новости / фишинг (13)

Проект "Информционная безопасность"