Новости | ITSec.Ru | фишинг (46)

Мошенники, выдающие себя за службг поддержки Facebook, крадут учетные данные пользователей

Новая фишинговая кампания использует чат-бота Facebook Messenger (Facebook и все продукты компании запрещены на территории РФ), чтобы выдать себя за службу поддержки и украсть учетные данные администраторов страниц в Facebook. Фишинговая атака, обнаруженная компанией TrustWave, начинается с электронного письма, информирующего получателя страницы о …

Читать пост

Темы: Facebook Преступления фишинг Trustwave данные пользователей

Китайский техногигант Tencent подвергся атаке с использованием фишинговых QR-кодов

Komolov Rostislav 29/06/22

Tencent (также известная как QQ) заявила об инциденте в китайской социальной сети Weibo и извинилась перед пользователями. Согласно сообщению компании, хакеры распространяли фишинговые QR-коды, которые якобы предлагали бесплатные игровые аккаунты.

Читать пост

Темы: Преступления фишинг QR-коды Вебмониторэкс

Волна фишинговых кампаний нацелена на пользователей Azure

Komolov Rostislav 28/06/22

Компания Resecurity обнаружила всплеск фишинговых атак с помощью Azure Front Door (AFD). Фишинговые кампании имитируют различные сервисы в домене «azurefd.net» для перехвата учетных данных из бизнес-приложений и учетных записей электронной почты.

Читать пост

Темы: Преступления фишинг Microsoft Azure

Новая фишинговая кампания использует Microsoft Edge WebView2 для кражи cookie-файлов жертвы

Komolov Rostislav 27/06/22

Этот позволяет злоумышленнику обходить многофакторную аутентификацию (МФА) при входе в украденную учетную запись.

Читать пост

Темы: Угрозы фишинг cookie-файлы Microsoft Edge

Новая фишинговая кампания нацелена на учетные данные Microsoft 365

Komolov Rostislav 22/06/22

Новая фишинговая кампания нацелена на американские организации в военно-оборонной сфере, сфере ПО для обеспечения безопасности, а также в сферах производственных цепочек поставок, здравоохранения и фармацевтики. Целью злоумышленников являются корпоративные учетные данные Microsoft Office 360 и Outlook.

Читать пост

Темы: Преступления фишинг Microsoft Office Zscaler

Растет количество фишинговых кампаний, нацеленных на сбор учетных данных пользователей криптоплатформ

Komolov Rostislav 14/06/22

Киберпреступники выдают себя за популярные криптоплатформы (Binance, Celo и Trust Wallet) и отправляют фишинговые электронные письма, чтобы украсть учетные данные и криптовалюту жертвы.

Читать пост

Темы: Криптовалюты Статистика Угрозы фишинг Proofpoint

Теперь Qbot использует уязвимость Follina в фишинговых атаках

Komolov Rostislav 10/06/22

Согласно сообщению исследователи безопасности компании Proofpoint, группировка TA570 начала использовать уязвимость CVE-2022-30190 , отправляя жертвам вредоносные документы Microsoft Office в формате docx.

Читать пост

Темы: Преступления фишинг Proofpoint QBot

Обнаружена новая фишинговая кампания с Microsoft Word

Komolov Rostislav 09/06/22

Обнаружена новая волна фишинговых кампаний с распространением вредоносного ПО SVCReady. «Это вредоносное ПО примечательно необычным способом доставки на целевые ПК с помощью шелл-кода, скрытого в свойствах документа Microsoft Office», - сказал аналитик угроз в HP Патрик Шлепфер в своем отчете.

Читать пост

Темы: Преступления фишинг HP Microsoft Word

Microsoft предотвратила атаку иранских хакеров Bohrium

Komolov Rostislav 07/06/22

Подразделение Microsoft Digital Crimes Unit (DCU) предотвратило фишинговую кампанию иранской хакерской группировки Bohrium, которая была нацелена на пользователей США, Индии и Ближнего Востока.

Читать пост

Темы: Microsoft Преступления фишинг Иран

Фишеры взяли на вооружение обратное туннелирование и короткие ссылки

Komolov Rostislav 07/06/22

Исследователи безопасности компании CloudSEK зафиксировали рост числа фишинговых операций с использованием обратного туннелирования и сервисов для сокращения ссылок. Такая практика не характерна для фишеров, которые обычно регистрируют домены у хостинг-провайдеров, согласно Securitylab.

Читать пост

Темы: Преступления фишинг Киберугрозы CloudSEK

Новости / фишинг (46)

Проект "Информционная безопасность"