Новости | ITSec.Ru | фишинг (17)

Группировка Storm-2372 ведёт масштабную фишинговую кампанию, направленную на взлом учетных записей Microsoft 365

Атаки ориентированы на госорганизации, НПО, IT-компании, оборонные предприятия, телекоммуникационные и энергетические секторы, а также сферу здравоохранения в Европе, Северной Америке, Африке и на Ближнем Востоке. Главной особенностью кампании является использование техники фишинга с кодами устройств, что позволяет злоумышленникам обходить традицио …

Читать пост

Темы: мессенджеры Преступления фишинг Microsoft 365

F.A.C.C.T. зафиксировал масштабную фишинговую атаку группы ТА558 на компании России, Беларуси и ещё 110 стран мира

Komolov Rostislav 11/02/25

Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, обнаружила масштабную фишинговую атаку группы ТА558.

Читать пост

Темы: Пресс-релиз Преступления фишинг F.A.C.C.T.

Telegram-аккаунты снова угоняют через сообщения от пользователя «Безопасность»

Komolov Rostislav 06/02/25

Как выглядит угроза сейчас? Пользователи получают сообщение от пользователя с ником «Безопасность» и иконкой мессенджера на аватарке. Оно содержит ссылку, по которой нужно перейти якобы для усиления защиты данных. При переходе открывается фишинговый ресурс для авторизации в Telegram с помощью QR-кода. Если жертва проходит эту процедуру, злоумышленн …

Читать пост

Темы: Telegram Пресс-релиз Отрасль фишинг

С июля 2024 года ведётся фишинговая кампания, направленная на пользователей в Польше и Германии

Komolov Rostislav 29/01/25

Атаки организованы финансово мотивированной группой, которая использует вредоносное ПО Agent Tesla, Snake Keylogger и недавно обнаруженный бэкдор TorNet, распространяемый с помощью загрузчика PureCrypter. Это пишет Securitylab.

Читать пост

Темы: Европа Преступления фишинг Cisco Talos 2024

Хакеры атаковали нацбанк и министерство финансов Кыргызстана

Komolov Rostislav 29/01/25

Исследователи из компании Seqrite Labs выявили новую вредоносную кампанию хакерской группы, получившей название Silent Lynx. Эта группа ранее атаковала объекты в Восточной Европе и Центральной Азии, включая аналитические центры и банки, участвующие в экономическом планировании. Новые кампании направлены на Национальный банк Кыргызстана и Министерст …

Читать пост

Темы: Преступления фишинг Кибератаки Азия Seqrite Labs

Фишинговый инструмент «Premium Panel» используется в масштабных кампаниях по всему миру

Komolov Rostislav 29/01/25

Исследование, проведённое Intrinsec CTI, выявило, что этот набор инструментов функционирует на базе панели управления, содержащей .php-страницы и .js-скрипты для сбора данных жертв и их перенаправления на фальшивые страницы.

Читать пост

Темы: Угрозы фишинг вирусы на продажу Intrinsec

Cisco Talos заметил резкий рост числа атак по электронной почте, использующих метод скрытого добавления текста

Komolov Rostislav 28/01/25

Эта простая, но эффективная техника позволяет злоумышленникам обходить спам-фильтры и системы обнаружения, внедряя в HTML-код сообщений символы, которые не видны пользователю, но затрудняют анализ данных, пишет Securitylab.

Читать пост

Темы: Статистика Угрозы фишинг Cisco Talos электронная почта HTML

Microsoft остаётся любимым прикрытием для фишеров

Komolov Rostislav 27/01/25

Согласно новому отчёту компании Check Point, Microsoft занимает первое место среди брендов, которые чаще всего используются мошенниками в фишинговых атаках. В 2024 году на эту марку пришлось 32% от всех попыток фишинга. Apple и Google поделили второе и третье места (по 12%), а LinkedIn, так же принадлежащий Microsoft, оказался на четвёртом месте (1 …

Читать пост

Темы: Microsoft Статистика Преступления Check Point фишинг 2024

Вредонос PNGPlug прячется в загрузчиках ПО и нападает на китаеязычных пользователей

Komolov Rostislav 22/01/25

Исследователи из Intezer Labs выявили серию кибератак, нацеленных на организации в китаеязычных регионах, включая Гонконг, Тайвань и материковый Китай. В ходе этих атак используется многоэтапный загрузчик PNGPlug для доставки вредоносного ПО ValleyRAT, пишет Securitylab.

Читать пост

Темы: Угрозы фишинг Intezer Labs PNG

Кибермошенники стали чаще маскировать фишинг под письма работодателей

Komolov Rostislav 21/01/25

Кибермошенники все чаще используют фишинговые ссылки, замаскированные под проверку сервисов работодателя, чтобы получить доступ к инфраструктуре различных компаний. За последние два месяца таким атакам подверглись организации из финансового сектора, ретейла, логистики, производства и телекома. Об этом «Известиям»рассказали специалисты по информацио …

Читать пост

Темы: Исследование Статистика Угрозы фишинг рынок труда

Новости / фишинг (17)

Проект "Информционная безопасность"