Новости | ITSec.Ru | фишинг (43)

Вредонос Lampion вернулся и активно распространяется

В ходе новой фишинговой кампании, обнаруженной специалистами из Cofense, операторы вредоноса Lampion рассылают фишинговые письма со взломанных учетных записей сотрудников различных компаний, заставляя пользователей загрузить фальшивую квитанцию об оплате с файлообменника WeTransfer. Об этом сообщает Securitylab.

Читать пост

Темы: Преступления фишинг Cofense Labs

Стало известно, кто стоит за первой в истории фишинговой атакой на пользователей PyPI

Komolov Rostislav 05/09/22

Связав фишинговую атаку с группировкой под названием JuiceLedger, специалисты из SentinelOne вместе с Checkmarx выяснили, что банда относительно молодая – появилась в начале 2022 года.

Читать пост

Темы: Преступления фишинг версии преступников SentinelOne PyPI

Новая фишинговая кампания нацелена на владельцев карт American Express

Komolov Rostislav 05/09/22

Злоумышленники рассылают жертвам письма с темой: "Важное уведомление о вашем счете", пытаясь заставить получателей открыть его.

Читать пост

Темы: Преступления фишинг кредитные карты

В ходе новой вредоносной кампании злоумышленники вшивают вредоносное ПО в фотографии с телескопа Джеймс Уэбб

Komolov Rostislav 31/08/22

Аналитики Securonix обнаружили новую вредоносную кампанию под названием "GO#WEBBFUSCATOR", которая которая использует фишинговые письма, вредоносные документы и снимки с телескопа Джеймс Уэбб для распространения вредоносного ПО.

Читать пост

Темы: Угрозы Securonix фишинг

Первая в мире фишинговая кампания против пользователей PyPI

Komolov Rostislav 31/08/22

Платформа PyPI предупредила о фишинговой атаке, нацеленной на Python-разработчиков. Исследователи заявили, что это первая известная фишинговая кампания против PyPI, в ходе которой хакеры взломали несколько учетных записей пользователей.

Читать пост

Темы: Преступления фишинг PyPI

Электронная почта остается главным вектором атак для киберпреступников

Komolov Rostislav 29/08/22

Проанализировав текущее количество фишинговых и вредоносных писем, специалисты компании Vade обнаружили, что за последние пару месяцев количество вредоносных писем заметно колебалось: в апреле оно снизилась на 48%, а в мае подскочило на 31% (было обнаружено 22,4 миллиона писем с вредоносным ПО). В июне вредоносных писем стало на 29% больше.

Читать пост

Темы: Исследование Угрозы фишинг электронная почта

Группировка Lazarus атакует жертв с помощью вредоносного ПО для Mac с чипсетами Intel и M1

Komolov Rostislav 19/08/22

ESET связала атаки с вредоносной кампанией под названием "Operation In(ter)ception", которая была обнаружена в июне 2020 года. Тогда атаки базировались на социальной инженерии – под видом HR-менеджеров известных компаний аэрокосмической и оборонной промышленности (в том числе Collins Aerospace и General Dynamics) злоумышленники рассылали через Link …

Читать пост

Темы: Преступления ESET Lazarus Group macOS фишинг

Фишинговая кампания использует Google Cloud, чтобы выдать себя за американскую сеть магазинов

Komolov Rostislav 16/08/22

По словам аналитиков из компании Avanan , в новой фишинговой кампании злоумышленник выдает себя за крупного торговца и использует надежную репутацию Google для обхода средств защиты электронной почты. Об этом пишет Securitylab.

Читать пост

Темы: Google Облачные технологии Преступления фишинг Avanan

Всплеск новой фишинговой угрозы с использованием популярных сервисов

Komolov Rostislav 11/08/22

ИБ-компания Resecurity выявила новую кампанию, использующую уязвимости открытого перенаправления (Open Redirects) в онлайн-сервисах и веб-приложениях для обхода спам-фильтров и доставки фишингового контента.

Читать пост

Темы: Угрозы фишинг Resecurity

В ходе масштабной фишинговой кампании неизвестные взломали Twilio

Komolov Rostislav 10/08/22

По данным Twilio, пока остающиеся анонимными хакеры убедили нескольких сотрудников компании передать свои корпоративные учетные данные, что позволило им получить доступ к внутренним системам компании.

Читать пост

Темы: Преступления фишинг SMS Вебмониторэкс

Новости / фишинг (43)

Проект "Информционная безопасность"