Новости | ITSec.Ru | фишинг (34)

Cloudflare R2 становится популярной платформой для фишинга

Последние 6 месяцев злоумышленники стали в десятки раз чаще использовать Cloudflare R2 для фишинговых кампаний. При этом возросло общее число облачных сервисов, из которых пользователь может загрузить вредоносные программы — до 167. В первую пятерку вошли Microsoft OneDrive, Squarespace, GitHub, SharePoint и Weebly.

Читать пост

Темы: Облачные технологии Угрозы фишинг Netskope

Хакеры BlueCharlie зарегистрировали 94 фишинговых доменов для похищения данных

Komolov Rostislav 04/08/23

Исследователи Recorded Future зафиксировали всплеск активности киберпреступной группировки BlueCharlie, хакеры которой зарегистрировали 94 новых доменных имени начиная с марта 2023 года. По мнению экспертов, группа активно модифицирует свою инфраструктуру в ответ на публичное раскрытие информации о своей деятельности, пишут в Securitylab.

Читать пост

Темы: Преступления фишинг Recorded Future регистрация доменов

Опрос МТС RED: за 6 месяцев 2023 г. объем фишинга вырос на 40%, более половины россиян получали вредоносную рассылку

Komolov Rostislav 03/08/23

МТС RED, дочерняя компания МТС по кибербезопасности сообщает о результатах опроса по теме фишинговых рассылок. Опрос выявил, что в первом полугодии 2023 года 35% пользователей сталкивались с фишингом два и более раз в месяц, и еще 21,4% пользователей – раз в месяц. Вообще не получали фишинговых писем менее четверти респондентов. По данным аналитико …

Читать пост

Темы: Опрос Статистика Преступления фишинг МТС RED

0day-уязвимость Salesforce подвергла ее пользователей фишинговой атаке

Komolov Rostislav 03/08/23

ИБ-компания Guardio раскрыла сложную фишинговую атаку, основанную на 0day-уязвимости в электронной почте и SMTP-серверах Salesforce. Злоумышленники использовали недостаток для создания мошеннических писем, которые имитировали сообщения от компании Salesforce. Таким образом киберпреступники смогли обойти стандартные методы обнаружения и атаковать по …

Читать пост

Темы: Преступления фишинг Salesforce

Инвестор потерял 20 млн. USDT из-за фишинговой атаки

Komolov Rostislav 03/08/23

По данным компании PeckShield, занимающейся аналитикой блокчейна, 1 августа злоумышленник совершил успешную фишинговую атаку через нулевую транзакцию и украл 20 млн. USDT (стейблкоин Tether) прежде, чем его аккаунт был заблокирован Tether.

Читать пост

Темы: Преступления фишинг PeckShield стэйблкойны

Ускоренная загрузка веб-страниц упрощает фишинг и кражу данных

Komolov Rostislav 02/08/23

Эксперты в области кибербезопасности предупреждают о возросшей активности фишинговых атак, использующихGoogle Accelerated Mobile Pages (AMP) для обхода защиты корпоративной почты и попадания в почтовые ящики сотрудников.

Читать пост

Темы: Google Угрозы фишинг

Банковский троян SpyNote пришел в Европу

Komolov Rostislav 02/08/23

Клиенты европейских банков стали мишенью банковского трояна для Android под названием SpyNote, который распространяется распространяется с помощью фишинга или смишинга, а все действия хакеров выполняются с помощью троянов удаленного доступа (Remote Access Trojan, RAT) и вишинга. Об этом сообщили специалисты компании Cleafy.

Читать пост

Темы: Android Угрозы трояны фишинг Cleafy

Хакеры эксплуатируют функцию поиска в проводнике Windows для установки троянов удалённого доступа

Komolov Rostislav 31/07/23

Эксперты в области кибербезопасности обнаружили, что злоумышленники используют легитимную функцию поиска в Windows для тайной загрузки вредоносных программ на компьютер своих жертв. Таким образом хакеры могут получить полный доступ к системе и красть конфиденциальные данные.

Читать пост

Темы: Windows Угрозы фишинг RAT HTML Trellix

Хакеры регистрируют домены «.ZIP» для совершения фишинговых атак

Komolov Rostislav 20/07/23

Исследователи безопасности из FortiGuard Labs обнаружили, что злоумышленники обнаружили новый способ обмана интернет-пользователей — они регистрируют домены с расширением «.ZIP», которое обычно используется для сохранения сжатых файлов.

Читать пост

Темы: домены Угрозы фишинг FortiGuard

F.A.C.C.T. зафиксировала новые атаки хакерской группировки RedCurl

Komolov Rostislav 18/07/23

Обнаруженные атаки были направлены на один из главных банков России, который был подвергнут кибератакам дважды: первый раз — с использованием специализированных фишинговых писем от имени крупного российского маркетплейса, и второй раз — через подрядчика банка.

Читать пост

Темы: Банки и финансы Исследование Преступления фишинг F.A.C.C.T.

Новости / фишинг (34)

Проект "Информционная безопасность"