Новости / фишинг (6)

Компания LastPass предупредила о новой фишинговой рассылке

https://www.zdnet.com/article/lastpass-breach-hackers-put-malware-on-engineers-home-computer-to-steal-their-password/

Атака маскируется под служебное сообщение от сервиса и направлена на кражу данных из хранилищ паролей. Фальшивые письма начали рассылать примерно 19 января, пишет Securitylab. В них говорится о якобы предстоящих технических работах, из-за которых владельцам аккаунтов якобы нужно создать локальную копию своих хранилищ в течение суток.

Читать пост

В одной из сетей финкомпании из списка Fortune 100 было обнаружено новое вредоносное ПО PDFSider

киберугрозы

Как выяснила команда Resecurity, вредоносный инструмент предназначен для установки устойчивого доступа к заражённым системам и демонстрирует признаки, характерные для методов целевых атак. Об этом пишет Securitylab.

Читать пост

Северокорейские хакеры использовали механизмы перенаправления рекламных рассылок для обхода фильтров электронной почты

фишинг

Центральным элементом этой схемы стало использование структур ссылок от Google Ads и Naver, что позволяло маскировать вредоносные переходы под легитимные рекламные клики. По оценке Genians Security Center, за атакой стоит северокорейская группировка Konni, известная применением методов социальной инженерии и вредоносных скриптов AutoIt.

Читать пост

Иранская группировка MuddyWater применяет новый вредоносный инструмент, разработанный на языке Rust

https://unaaldia.hispasec.com/2023/09/symantec-revela-la-aparicion-de-3am-un-nuevo-ransomware-escrito-en-rust.html

По данным аналитиков CloudSEK, злоумышленники рассылаютфишинговые письма, замаскированные под рекомендации по кибербезопасности. К письмам прикреплены документы Microsoft Word, содержащие вредоносный макрос. При активации содержимого запускается загрузка программы под названием RustyWater («ржавая вода») — это инструмент удалённого доступа, способн …

Читать пост

Северокорейские хакеры начали активно использовать QR-коды для кражи учётных данных

https://www.kaspersky.co.uk/blog/phishing-qr-code-attack-on-qq-users/24628/

Об этом предупредило ФБР, связав новую тактику с группировкой Kimsuky. Речь идёт о разновидности QR-фишинга, пишут в Securitylab. В таких атаках вредоносная ссылка скрыта не в тексте письма, а зашита в QR-код. Злоумышленники рассылают тщательно подготовленные письма и рассчитывают на то, что получатель отсканирует код смартфоном.

Читать пост

Правительство внесло в Думу второй пакет законов против мошенников

Дума

Правительство России направило в Государственную думу второй пакет законодательных инициатив, направленных на противодействие телефонным и интернет-мошенникам. Документ опубликован на портале нижней палаты парламента, пишут в Securitylab.

Читать пост

Тысячи организаций стали жертвами масштабной фишинговой рассылки с использованием официального домена Google

взлом

Такая атака оказалась особенно опасной из-за того, что сообщения выглядели максимально правдоподобно и не вызывали подозрений даже у систем защиты.

Читать пост

BI.ZONE: мошенники стали реже создавать фишинговые сайты, но чаще распространять вредоносные приложения

BI.Zone

В 2025-м количество фишинговых ресурсов сократилось в 1,5 раза по сравнению с прошлым годом. Мошенники размещали свой контент в Telegram, а также распространяли вредоносные приложения, чтобы красть деньги и данные пользователей.

Читать пост

Задержан один из разработчиков фишингового набора RaccoonO365

арест взломщиков

Полиция действовала по наводкам от Microsoft, ФБР и Секретной службы США, и в итоге задержала троих человек. По данным полиции, к самой операции RaccoonO365 напрямую относится только один из задержанных — Окитипи Сэмюэл. Его называют ключевым разработчиком фишинговой инфраструктуры RaccoonO365, передаёт Securitylab.

Читать пост

Группа Dracula занимается продажей наборов для организаций фишинговыйх атак

https://www.pewresearch.org/global/2019/02/05/smartphone-ownership-is-growing-rapidly-around-the-world-but-not-always-equally/

Google подала в суд на китайскоязычную группировку, которую компания считает ключевым двигателем гигантской волны фишинговых SMS в США в 2025 году, пишет Securitylab. В иске говорится, что Darcula торгует программным набором, позволяющим «пакетно» запускать SMS-кампании с подменой образа отправителя — например, выдавая себя за IRS или Почтовую служ …

Читать пост