Новости | ITSec.Ru | фишинг (16)

Proofpoint обнаружили новую фишинговую кампанию, нацеленную организации в ОАЭ

Атака была направлена против компаний, работающих в сфере авиации и спутниковых коммуникаций, с целью доставки ранее неизвестного бэкдора Sosano, написанного на языке Go. Proofpoint, обнаружившая активность в конце октября 2024 года, присвоила группировке кодовое название UNK_CraftyCamel, пишут в Securitylab. Одной из ключевых особенностей атаки ст …

Читать пост

Темы: фишинг бэкдоры Иран Proofpoint государственные хакеры

Злоумышленники используют вредоносные PDF-документы, размещённых на популярных-интернет ресурсах, для доставки вредоносного ПО

Komolov Rostislav 03/03/25

Эксперты Netskope обнаружили 260 уникальных доменов, на которых размещено около 5000 PDF-файлов с фишинговыми страницами. В отчёте компании отмечается, что атакующие применяют SEO-оптимизацию для повышения видимости вредоносных страниц в поисковой выдаче, передаёт Securitylab.

Читать пост

Темы: Преступления фишинг PDF Netskope

BI.ZONE и Рег.ру отразили фишинговую атаку на владельцев сайтов

Komolov Rostislav 28/02/25

Мошенники просили пользователей пополнить баланс с использованием криптовалюты, чтобы якобы продлить услуги хостинга.

Читать пост

Темы: Пресс-релиз Преступления фишинг BI.Zone

В России заработали мошенники, предлагающие восстановить доступ к картам Visa и Mastercard

Komolov Rostislav 27/02/25

МВД предупредило, что ссылки в таких сообщениях ведут на фишинговые сайты, которые собирают данные соотечественников. Об этом сообщают Sostav со ссылкой на «Известия». Ранее об аналогичных схемах сообщало Роскачество: злоумышленники рассылают СМС от имени банков с просьбой пройти «валидацию» карт, тем самым получая доступ к счетам граждан.

Читать пост

Темы: МВД Угрозы фишинг кредитные карты SMS

FatalRAT: новый троян поражает энергетику, здравоохранение и логистику в Тихооеканском регионе

Komolov Rostislav 26/02/25

Киберпреступники атаковали промышленные организации в Азиатско-Тихоокеанском регионе (АТР) с помощью кампании фишинговых атак, направленных на распространение опасного вредоносного ПО FatalRAT.

Читать пост

Темы: Угрозы фишинг RAT-трояны

Вирус в письмах от МВД: ReaverBits использует Meduza Stealer

Komolov Rostislav 26/02/25

Компания F6 зафиксировала новые атаки киберпреступной группировки ReaverBits, которая продолжает совершенствовать свои методы и атаковать российские компании. В последних атаках использовались усовершенствованные инструменты, такие как Meduza Stealer и новый бэкдор ReaverDoor, что говорит о росте технического потенциала хакеров.

Читать пост

Темы: МВД Угрозы фишинг 2023 F6

LotL, фишинг и повторные атаки – главные направления киберинцидентов в 2024

Komolov Rostislav 24/02/25

Исследователи из «Лаборатории Касперского» представили ежегодный аналитический отчёт Kaspersky Managed Detection and Response (MDR) за 2024 год. В нём подробно разобраны тактики, техники и инструменты атакующих, а также основные тенденции кибер инцидентов, выявленных командой SOC, пишет Securitylab.

Читать пост

Темы: Исследование Преступления ЛК фишинг 2024

Платформа Darcula, предоставляющая услуги фишинга по PhaaS-модели, готовится к выпуску третьей версии

Komolov Rostislav 21/02/25

Информация о новой версии важна для понимания современных киберугроз и методов защиты от них, пишет Securitylab. Ключевым нововведением станет генератор фишинговых наборов «сделай сам», позволяющий пользователям проводить сложные атаки, имитируя любые бренды. В тестируемой бета-версии Darcula 3.0 сняты прежние ограничения: вместо фиксированного наб …

Читать пост

Темы: Угрозы фишинг Кибератаки обновления

Обнаружен новыя способ обфускации JavaScript, активно применяющейся в фишинговых атаках

Komolov Rostislav 20/02/25

Злоумышленники используют невидимые символы Unicode для сокрытия вредоносного кода, делая его практически невидимым как для аналитиков, так и для автоматизированных систем защиты. Метод основан на замене бинарных значений символов ASCII на невидимые юникодные символы Hangul (U+FFA0 и U+3164). Это позволяет внедрять вредоносный код в легитимные скри …

Читать пост

Темы: Угрозы фишинг JavaScript Juniper Threat Labs тактики киберпреступников

Zhong Stealer проникает в компании через службы поддержки

Komolov Rostislav 20/02/25

Хакеры нашли новый способ проникновения в системы криптовалютных и финтех-компаний, используя социальную инженерию. В конце декабря 2024 года исследователи компании ANY.RUN зафиксировали масштабную фишинговую активность, целью которой стало распространение ранее неизвестного вредоносного ПО — Zhong Stealer.

Читать пост

Темы: Преступления фишинг пароли Вебмониторэкс

Новости / фишинг (16)

Проект "Информционная безопасность"