Фишинг - Все публикации

Фишинг - Все публикации

Фишинг-атака FreeMilk перехватывает активные email-переписки

...
Фишинг-атака FreeMilk перехватывает активные email-переписки

Исследователи Palo Alto Networks узнали о новой таргетированной фишинг-атаке, схема которой заключалась в том, чтобы перехватывать email-переписки, представляясь далее одной из сторон для того, чтобы установить вредоносную программу.

Похищающий информацию вредонос FormBook атакует США и Южную Корею

...
Похищающий информацию вредонос FormBook атакует США и Южную Корею

В течение последних нескольких месяцев специалисты компании FireEye наблюдали несколько крупномасштабных рекламных кампаний, распространяющих вредоноса FormBook. FormBook славится тем, что похищает важную информацию, в данном случае он был нацелен на авиационно-космическую и производственную сферы США и Южной Кореи.

Кампания KnockKnock атакует корпоративные email-аккаунты Office 365

...
Кампания KnockKnock атакует корпоративные email-аккаунты Office 365

Исследователи рассказали об атаке на почтовые учетные записи Office 365 Exchange Online, получившей имя KnockKnock. Целью злоумышленников являются организации в области производства, финансовых услуг, здравоохранения, потребительских товаров и государственный сектор США. В основном пострадали корпоративные email-аккаунты, которым не хватало настроенных политик безопасности.

Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

...
Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

Эксперт выяснил, насколько уязвимым является DKIM (метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email). Оказалось, что в некоторых случаях содержимое почты может быть изменено без аннулирования ЭЦП DKIM, что серьезно подрывает доверие, которое должно быть у подписи.

Документы Microsoft Office используются хакерами для фишинга и разведки

...
Документы Microsoft Office используются хакерами для фишинга и разведки

Специалисты «Лаборатории Касперского» рассказали о том, что в процессе исследования целевой атаки Freakyshelly, им удалось обнаружить целевую рассылку писем с интересными вложенными документами. Это были файлы в формате OLE2, которые не содержали макросов, эксплоитов, или какого-либо другого активного контента.

Сбербанк выявил свыше 600 фишинговых доменов и 1300 зараженных сайтов

...
Сбербанк выявил свыше 600 фишинговых доменов и 1300 зараженных сайтов

По инициативе Службы кибербезопасности Сбербанка с начала года в российском интернет-пространстве было выявлено и закрыто свыше 600 доменных имён, использовавшихся для фишинговых атак, около 200 мошеннических площадок и более 1300 сайтов, распространявших вредоносное программное обеспечение.

Новый троян Kedi использует Gmail для связи с командным центром

...
Новый троян Kedi использует Gmail для связи с командным центром

Недавно обнаруженный RAT-троян, способный обходить сканеры, связывается со своим командным сервером (C&C) через Gmail. Об этом сообщили специалисты фирмы Sophos.

МВД задержало группу хакеров за кражу денег при помощи фишинга

...
МВД задержало группу хакеров за кражу денег при помощи фишинга

МВД пресекло деятельность преступной группы хакеров, похищавшей у граждан ежемесячно по одному миллиону рублей на протяжении последних двух лет. Об этом сообщила «Ленте.ру» официальный представитель МВД России Ирина Волк в пятницу, 8 сентября.

Мошенники собирают данные банковских карт Mastercard

...
Мошенники собирают данные банковских карт Mastercard

ESET предупреждает о новой волне интернет-мошенничества. Злоумышленники рассылают фишинговые письма от имени платежной системы Mastercard и используют для кражи данных пользователей взломанный сайт правительства Мексики.

ESET предупреждает о новой волне интернет-мошенничества. Злоумышленники рассылают фишинговые письма от имени платежной системы Mastercard и используют для кражи данных пользователей взломанный сайт правительства Мексики." />

Атака ROPEMAKER позволяет хакерам изменять содержимое электронных писем

...
Атака ROPEMAKER позволяет хакерам изменять содержимое электронных писем

Новый сценарий атак через электронную почту, получивший имя ROPEMAKER, позволяет хакерам изменять содержимое писем электронной почты, полученных пользователями, через удаленные файлы CSS.