Фишинг - Все публикации

Фишинг - Все публикации

Новый инструмент способен автоматизировать фишинговые атаки и обойти 2FA

...
Новый инструмент способен автоматизировать фишинговые атаки и обойти 2FA

Недавно опубликованный инструмент для пентеста, как оказалось, способен автоматизировать фишинговые атаки. Более того, с его помощью злоумышленники потенциально могут взломать аккаунты, защищенные двухфакторной аутентификацией.

Как россиянам защитить себя от кибермошенников, рассказали в Group-IB

...
Как россиянам защитить себя от кибермошенников, рассказали в Group-IB

Эксперты в области предотвращения киберинцидентов из Group-IB совместно с представителями Роскачества рассказали россиянам, чего ждать от кибермошенников в предверии Нового года, а также рассмотрели вопрос защиты от вредоносных онлайн-схем.

В этом году киберпреступники смогли пробить защиту 47% организаций в РФ

...
В этом году киберпреступники смогли пробить защиту 47% организаций в РФ

Специалисты компании Positive Technologies, специализирующейся на информационной безопасности, представили исследование киберпреступной деятельности по итогам этого года. Оказалось, что в 2018 году злоумышленникам удалось успешно атаковать практически половину крупных компаний по всей России.

Злоумышленники в последних атаках успешно обходят 2FA Gmail

...
Злоумышленники в последних атаках успешно обходят 2FA Gmail

Зафиксирована новая волна атак на аккаунты Google и Yahoo, злоумышленники обходят двухфакторную аутентификацию и получают контроль над учетными записями пользователей защищенных почтовых сервисов. Об этом предупредили специалисты Amnesty International.

Киберпреступники используют Google Cloud Storage в своих рассылках

...
Киберпреступники используют Google Cloud Storage в своих рассылках

Новая кампания по рассылке вредоносных писем атакует банки и финансовые организации. Среди выделяющих ее особенностей можно отметить способ распространения вредоносной программы — через облачное хранилище Google Cloud Storage.

Мошенники создали копию ресурса интернет-приемной Центробанка

...
Мошенники создали копию ресурса интернет-приемной Центробанка

Мошенники создали копию интернет-приемной Центрального банка России. Об этом сообщил сам регулятор в своем аккаунте на Facebook. Несмотря на то, что сейчас мошеннический сайт изъят из поисковой выдачи, в ЦБ предупреждают: будьте бдительны и всегда проверяйте адрес веб-страницы, которую посещаете.

Ноябрьские распродажи запустили новую волну атак ботнета Emotet

...
Ноябрьские распродажи запустили новую волну атак ботнета Emotet

Специалисты компании Check Point проанализировали самые активные угрозы в ноябре. Согласно отчету, ботнет Emotet вошел в топ-10 рейтинга, в том числе благодаря вредоносной кампании, приуроченной к «Черной пятнице».

Киберпреступники атакуют ядерную, финансовую и оборонную КИИ

...
Киберпреступники атакуют ядерную, финансовую и оборонную КИИ

Команда McAfee Advanced Threat Research совместно с McAfee Labs Malware Operations Group обнаружили новую глобальную вредоносную кампанию, которая нацелена на ядерную, оборонную, энергетическую и финансовую инфраструктуры. Специалисты присвоили этой кампании имя — операция «Sharpshooter».

В масштабной вредоносной рассылке используются DNS-серверы Godaddy

...
В масштабной вредоносной рассылке используются DNS-серверы Godaddy

Исследователь в области безопасности сообщил о масштабной злонамеренной рассылке вредоносных писем, которую он наблюдал на протяжении последних двух дней. Специалист отмечает сотни, если не тысячи легитимных доменов, которые вовлечены во вредоносную рассылку.

Новый троян для Android выводит деньги из PayPal-аккаунтов своих жертв

...
Новый троян для Android выводит деньги из PayPal-аккаунтов своих жертв

Исследователи антивирусной компании ESET рассказали о новом трояне для мобильной операционной системы Android. «Фишка» этого вредоноса заключается в искусной работе с учетной записью жертвы в платежной системе PayPal. Сначала зловред заставляет пользователя войти в аккаунт, а затем использует имитацию кликов для отправки денег на счет злоумышленника.