Новости / фишинг (45)

Многофакторная аутентификация не помешала хакерам украсть данные 10 000 пользователей Microsoft Office 356

Microsoft Office 365

Microsoft обнаружила крупную фишинговую кампанию, нацеленную на пользователей Office 365. Кампания активна с 2021 года и за это время злоумышленники успели атаковать более 10 000 организаций.

Читать пост

Злоумышленник замаскировался под ИБ-компанию, чтобы обмануть жертву и проникнуть в систему

Crowdstrike

В рамках новой фишинговой кампании с обратным звонком хакер выдал себя за CrowdStrike, чтобы предупредить получателя о том, что кто-то взломал рабочую станцию пользователя и требуется тщательный аудит безопасности. Об этом пишут Securitylab.

Читать пост

Сложная и незаметная кампания обходит многофакторную аутентификацию

аутентификация

12 июля Microsoft подробно рассказала о продолжающейся крупномасштабной фишинговой кампании, которая может похитить учетную запись пользователя, даже если он использует многофакторную аутентификацию (МФА). Злоумышленник, с сентября атаковавший 10 000 организаций, использовал свой скрытый доступ к учетным записям электронной почты жертв, чтобы обман …

Читать пост

Uniswap потерял $8 млн из-за фишинговой атаки

Uniswap

Протокол Uniswap v3 столкнулся с фишинговой атакой, нацеленной на сбор личных данных для кражи криптовалюты с кошельков пользователей. В результате хакер похитил ETH на $8 млн.

Читать пост

Группировка Luna Moth занимается вымогательством без вымогательского ПО

вымогатели

Социальная инженерия, инструменты удаленного администрирования (RAT) и несколько программ – это все, что понадобилось группировке Luna Moth для проникновения в системы жертв. По словам исследователей из Sygnia , хакеры из Luna Moth проводят вымогательские атаки без вымогательского ПО. Об этом пишут в Securitylab.

Читать пост

Злоумышленники развертывают бэкдор Rozena с помощью уязвимости Follina

Злоумышленники развертывают бэкдор Rozena с помощью уязвимости Follina

Фишинговая кампания с использованием уже исправленной уязвимости Follina для развертки бэкдора Rozena на системах под управлением Windows была обнаружена исследователями Fortinet FortiGuard Labs. Rozena внедряет обратный шелл, который используется для захвата контроля над компьютером жертвы, объясняет Securitylab.

Читать пост

Как Lazarus совершили крупнейший взлом в истории децентрализованных финансов

Lazarus

Совсем недавно раскрылись новые подробности нашумевшей атаки на игру Axie Infinity . По данным издания The Block, за атакой стояла печально известная хакерская группировка Lazarus, птшут в Securitylab. Злоумышленникам удалось обмануть одного из старших инженеров Sky Mavis (компании-разработчика Axie Infinity) и заразить его компьютер вредоносным ПО …

Читать пост

Фишинговая кампания нацелена на официальные аккаунты Twitter

фишинг Twitter

Злоумышленник взламывает подтвержденные учетные записи Twitter, чтобы отправлять поддельные сообщения о приостановке аккаунтов других пользователей. 1 июля репортер BleepingComputer Серджиу Гатлан получил фишинговое сообщение в Twitter, в котором говорилось, что его учетная запись заблокирована за распространение ненависти.

Читать пост

OpenSea предупредила об угрозе фишинга после утечки адресов почты клиентов

OpenSea

Глава службы кибербезопасности торговой площадки для невзаимозаменяемых токенов OpenSea Кори Хардман (Cory Hardman) сообщил об инсайдерской атаке на рынок NFT, в результате которой сотни тысяч людей рискуют подвергнуться фишинговым атакам.

Читать пост

Украинские мошенники заработали более 3 миллионов долларов на обмане сограждан

фишинг

Киберполиция Украины заявила, что разоблачила банду, которая обманом заработала около 100 миллионов гривен (более 3,3 миллиона долларов).

Читать пост