Фишинг - Все публикации

Фишинг - Все публикации

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

...
Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Киберпреступники использовали украденный легитимный токен Amazon Simple Email Service (SES), выпущенный сторонним подрядчиком для «Лаборатории Касперского». Этот токен злоумышленники использовали для целевого фишинга, направленного на пользователей Office 365.

Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

...
Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) России планирует разработать платформу для мониторинга фишинговых веб-ресурсов и запустить её в середине 2022 года. Эта платформа будет собирать данные почтовых сервисов и приложений.

После взлома Twitter сотрудников обязали использовать электронные ключи

...
После взлома Twitter сотрудников обязали использовать электронные ключи

Руководство социальной площадки Twitter после взлома 2020 года всерьёз взялось за настройку более грамотной двухфакторной аутентификации (2FA) для доступа к внутренним системам. Всех сотрудников обязали использовать электронные ключи.

В рунете найдено 3200 мошеннических сайтов, проводящих лотереи

...
В рунете найдено 3200 мошеннических сайтов, проводящих лотереи

Исследователи из BI.ZONE обнаружили в Сети 3,2 тыс. фейковых магазинов, предлагающих визитерам поучаствовать в розыгрыше призов. Новый способ маскировки, по словам экспертов, может быть связан с грядущим локдауном в России.

Microsoft рассказала о фишинговом наборе, похожем на монстра Франкенштейна

...
Microsoft рассказала о фишинговом наборе, похожем на монстра Франкенштейна

Microsoft предупредила о мощной фишинговой кампании, в ходе которой злоумышленники пытаются добраться до учётных данных сотрудников организаций. Эти атаки отличаются использованием фишингового набора, состоящего из пяти различных компонентов, принадлежащих другим похожим наборам.

Google засекла вредоносы, похищающие пароли владельцев YouTube-каналов

...
Google засекла вредоносы, похищающие пароли владельцев YouTube-каналов

Google предупреждает владельцев каналов на YouTube о фишинговой кампании, в которой используются похищающие пароли вредоносные программы. За этими атаками стоят киберпреступники, действующие из финансовых побуждений.

Бренды социальных сетей стали чаще фигурировать в фишинговых атаках

...
Бренды социальных сетей стали чаще фигурировать в фишинговых атаках

Исследователи из команды Check Point Research (CPR) проанализировали, какие бренды чаще всего используют киберпреступники в фишинговых атаках. Отчёт за третий квартал 2021 года показал, что фишеры стали чаще имитировать социальные сети.

Киберпреступники обфусцируют около 26% вредоносного JavaScript-кода

...
Киберпреступники обфусцируют около 26% вредоносного JavaScript-кода

Исследователи в области кибербезопасности изучили более 10 тысяч образцов зловредов, написанных на JavaScript, чтобы выяснить, насколько часто злоумышленники маскируют вредоносный код. Оказалось, что обфускация применяется приблизительно в 26% случаев.

Результаты фишинг-дерби ESET: тесты провалили 60% участников

...
Результаты фишинг-дерби ESET: тесты провалили 60% участников

Очередная проверка способности пользователей распознать фишинговое письмо показала, что, несмотря на все усилия ИБ-экспертов, активистов и заинтересованных бизнес-структур, более 60% американцев до сих пор уязвимы к таким атакам. Схожие результаты дало прошлогоднее тестирование с инициативы ESET в Канаде — 68% провалов.

Фишеры позаимствовали имя Verizon, заменив букву математическим символом

...
Фишеры позаимствовали имя Verizon, заменив букву математическим символом

При разборе недавней имейл-атаки, нацеленной на сбор учетных данных пользователей Microsoft 365, эксперты американской ИБ-компании INKY обнаружили не совсем обычный трюк, призванный ввести в заблуждение получателей фишинговых писем. Имя Verizon на скопированном логотипе в поддельном послании слегка искажено за счет использования спецсимволов.