Новости | ITSec.Ru | фишинг (23)

Исследование: хакеры-одиночки наращивают атаки, избегая ассоциаций с крупными группировками

Согласно отчету компании Coveware, во втором квартале 2024 года число атак без явной привязки к конкретному бренду вымогательского ПО значительно возросло. Обычно такие атаки можно легко распознать по типу шифровальщика, записке с требованием выкупа или сайту в сети TOR. Однако в более чем 10% расследуемых инцидентов таких признаков не было. Это св …

Читать пост

Темы: Исследование Преступления фишинг Вымогатели Coveware тактики киберпреступников

Хакерская группировка Royal сменила название и подняла сумму выкупа на рекордную высоту

Komolov Rostislav 09/08/24

Уже за первые месяцы своей новой активности вымогатели потребовали в общей сложности более $500 миллионов в качестве выкупа, а самый большой индивидуальный запрос выкупа составил $60 миллионов. ФБР и Агентство CISA обновили своё предупреждение о деятельности Royal, подтвердив давно ходившие слухи о том, что группа теперь именует себя BlackSuit. С с …

Читать пост

Темы: Угрозы фишинг ФБР Вымогатели CISA

Группировка SideWinder атакует морскую инфраструктуру в Азиатском и Европейском регионах

Komolov Rostislav 30/07/24

Исследовательская группа BlackBerry обнаружила новую кампанию известной хакерской группы SideWinder, которая теперь использует обновлённую инфраструктуру и методы для компрометации жертв. В результате анализа данных стало ясно, что новая вредоносная операция нацелена на порты и морские объекты в Индийском океане и Средиземном море.

Читать пост

Темы: Blackberry Преступления фишинг судоходство

GXC Team обманывает клиентов испанских банков с помощью фальшивых Android-приложений

Komolov Rostislav 29/07/24

Group-IB сообщает о деятельности испаноязычной кибергруппы GXC Team, которая использует фишинговые наборы с вредоносными приложениями для Android. Киберпреступники предлагают комплексные MaaS-решения, что значительно повышает эффективность атак, пишет Securitylab.

Читать пост

Темы: Android Преступления фальшивые приложения Group-IB фишинг

Symantec: фишинговые тактики становятся всё более изощрёнными

Komolov Rostislav 29/07/24

Компания Symantec зафиксировала увеличение числа атак, в которых злоумышленники используют крупные языковые модели (LLM) для создания вредоносного кода. Эти модели, изначально предназначенные для генерации текстов, могут быть использованы и в противоправных целях.

Читать пост

Темы: Исследование Угрозы Symantec фишинг Powershell HTML

Microsoft возглавляет список торговых марок для фишинговых атак по версии Check Point Research

Komolov Rostislav 29/07/24

Недавно Check Point Research (CPR), подразделение по анализу угроз Check Point® Software Technologies Ltd., опубликовало свежий рейтинг брендов, чаще всего подделываемых киберпреступниками во втором квартале 2024 года. Этот рейтинг демонстрирует, какие компании наиболее часто используются злоумышленниками для обмана пользователей и кражи личной инф …

Читать пост

Темы: Microsoft Статистика Угрозы Check Point фишинг

Атака под прикрытием: около 85% фишинговых сообщений приходят в компании под видом финансовых документов и официальных писем от государственных органов

Komolov Rostislav 26/07/24

По данным BI.ZONE, в 2023 году с фишинговых рассылок начинались 68% атак на компании России и других стран СНГ. В первом полугодии 2024 года этот показатель вырос до 76%. При этом 79% фишинга злоумышленники маскируют под финансовую документацию, например счета и платежные документы. 8% фишинговых писем мимикрируют под договоры и соглашения, а 5% — …

Читать пост

Темы: Угрозы фишинг Новости Кибератаки BI.Zone

Тысячи учётных записей в GitHub распространяли вирусы и фишинговые ссылки

Komolov Rostislav 25/07/24

Check Point раскрыла сеть из 3000 поддельных аккаунтов на GitHub, которые активно распространяют вредоносные программы и фишинговые ссылки. Деятельность началась как минимум в мае прошлого года.

Читать пост

Темы: Преступления GitHub Check Point фишинг репозитории ПО

Голландский хакер получил 3 года тюрьмы за фишинговую кампанию

Komolov Rostislav 25/07/24

В городе Зволле, расположенном в Нидерландах, недавно состоялся суд над 26-летним мужчиной, имя которого не разглашается. Его обвиняют в совершении целого ряда компьютерных преступлений, а также в незаконном хранении оружия.

Читать пост

Темы: Европа Наказания фишинг

Южноамериканский фишинг использует бессерверные услуги Google Cloud

Komolov Rostislav 24/07/24

В Латинской Америке выявлена финансово мотивированная группа хакеров под кодовым названием FLUXROOT, которая использует бессерверные проекты Google Cloud для организации фишинговых атак. Атаки направлены на кражу учетных данных, что подчеркивает злоупотребление моделью облачных вычислений в злонамеренных целях, пишет Securitylab.

Читать пост

Темы: Google Облачные технологии Преступления фишинг Южная Америка

Новости / фишинг (23)

Проект "Информционная безопасность"