PhishMe приобретена за $400 млн, переименована в Cofense

PhishMe приобретена за $400 млн, переименована в Cofense

PhishMe приобретена за $400 млн, переименована в Cofense

PhishMe была приобретена частным акционерным обществом, которое оценило ее в 400 миллионов долларов. В понедельник было объявлено, что PhishMe будет переименована в Cofense. PhishMe была основана в 2011 году, в ряд ее услуг входят учебные и образовательные курсы, помогающие предприятию и его сотрудникам распознать мошеннические электронные письма и злонамеренную деятельность.

В 2015 году компания приобрела фирму Malcovery Security, которая специализировалась на изучении и добычи информации по части фишинга, сумма сделки не раскрывалась. Теперь же Cofense будет поддерживаться несколькими акционерными компаниями, что позволит реализовать ряд инициатив, касающихся роста компании. Ожидается, что приобретение не повлияет на текущие услуги.

«PhishMe задумывалась как вызов устоявшемуся мнению, что человек является самым слабым звеном», — заявил Рохит Белани, генеральный директор и соучредитель. — «Более 1700 наших клиентов утверждают, что их сотрудники могут не только распознать кибератаки, но и стать своеобразными датчиками таких атак».

Также отмечается, что программное обеспечение компании установлено на более чем 10 миллионах рабочих станций. Cofense работает почти с половиной компаний из списка Fortune 500, охватывает более 50 стран.

Согласно прошлогоднему отчету компании, фишинговые атаки выросли на 65 % за последний год, а средняя успешная атака может стоить компании среднего размера до 1,6 миллиона долларов.

Вообще, фишинг представляет собой серьезную современную угрозу, буквально недавно мы сообщали, что благодаря этой вредоносной схеме в Google AdWords преступники заработали $50 млн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru