фишинг

Разработчикам явно стоит научить мессенджер Slack форматировать текст правильно. Специалисты по кибербезопасности из компании eSentire Threat Response Unit выявили интересную технику кибератак на сотрудников компаний, которые используют корпоративный мессенджер Slack. Метод получил название...

Кибербезопасные компании рассказывают, как не стать жертвой квишинга. По данным таких авторитетных компаний в сфере кибербезопасности, как HP, Darktrace , Malwarebytes и AusCERT, в последнее время мошенники все чаще используют QR-коды для проведения фишинговых атак. Этот метод получил...

Как инструмент ЦРУ связан со столь продуманной атакой? ИБ-компания Sangfor Technologies обнаружила серию фишинговых атак, в ходе которых эксплуатируется уязвимость в WinRAR. Приманкой для жертв служат документы, касающиеся геополитических вопросов Белоруссии и России, а отправителем...

ChatGPT попробовал свои силы в создании фишинговых писем. Искусственный интеллект продолжает развиваться, с каждым новым исследованием демонстрируя поразительный прогресс. Но сможет ли машина когда-нибудь превзойти человека в искусстве обмана и манипуляций? Этот вопрос заинтересовал...

Что обнаружила полиция в ходе обысков и какие уловки использовали изобретательные преступники. Испанская национальная полиция ликвидировала киберпреступную группировку, обвиняемую в масштабном кибермошенничестве - краже и монетизации данных более, чем четырёх миллионов жертв. В рамках...

От фишинга до кражи паролей: как проходили атаки на российские институты. Российские учреждения из государственного и индустриального сектора стали жертвами массовой кибератаки, обнаруженной «Лабораторией Касперского» . Злоумышленники использовали фишинговые письма с вложенным вредоносным...

И что вообще такое этот мальвертайзинг... Хакеры начали использовать контекстную рекламу Google Ads для распространения вредоносного ПО. Схема вполне понятная: сначала в поисковике размещаются поддельные объявления, которые система показывает пользователям, ищущим популярные программы...

Группа DoNot Team вернулась в киберпространство с новыми инструментами. Специалисты Лаборатории Касперского раскрыли активность группировки DoNot Team. В частности, было выявлено использование нового бэкдора на базе .NET под названием Firebird, затронувшего лишь небольшое число жертв в...

Интернет Explorer — новый троянский конь для Восточной Европы. Обновленная версия фреймворка MATA была обнаружена в атаках, направленных против компаний нефтегазового сектора и оборонной промышленности Восточной Европы с августа 2022 года по май 2023 года. Об этом заявили специалисты...

ФБР рассказало, чего нужно опасаться врачам и пациентам. ФБР предупреждает : в США резко выросло количество кибератак на центры пластической хирургии. Чтобы получить доступ к внутренним системам медицинских учреждений, злоумышленники используют нехитрые методы социальной инженерии. Они...

Кто стоит за большинством инцидентов в регионе и при чем тут египетский фараон? Специалисты по кибербезопасности представили результаты масштабного исследования киберугроз в Латинской Америке. Доклад был прочитан 5 октября на ежегодной конференции Virus Bulletin 2023 . Эксперты...

Инструмент LinkedIn в очередной раз стал невольным сообщником хакеров. Хакеры в очередной раз начали злоупотреблять функцией Smart Links сервиса LinkedIn , рассылая фишинговые письма. Их цель — кража учетных данных от аккаунтов Microsoft . Smart Links — платный инструмент, позволяющий...

Исследователи выяснили, что время между проникновением и активацией вымогательского ПО сильно сократилось. Согласно недавнему исследованию компании Secureworks , время, которое требуется киберпреступникам для внедрения вымогательского ПО после получения первоначального доступа к системе...

Международная фишинговая кампания доставляет жертвам проблемы из разных стран. За последние недели число фишинговых атак, нацеленных на клиентов Почтовой службы США (U.S. Postal Service, USPS ), значительно возросло. Расследование KrebsOnSecurity показало, что злоумышленники организовали...

Лишь одно сообщение приводит к кражи конфиденциальной информации компаний. Исследователи из Menlo Security обнаружили новую фишинговую кампанию , нацеленную на аккаунты Microsoft 365 ключевых исполнительных директоров организаций в США. В рамках кампании киберпреступники злоупотребляют...

На этот раз компания борется с нападками фишеров. Связано ли это с предыдущими инцидентами? 13 сентября 2023 года клиенты LastPass , популярного менеджера паролей, начали сообщать о том, что чуть не стали жертвами мошенников. Под прицелом оказались несколько фирм и 87 сотрудников самой...

Молодой француз признался в сговоре с мошеннической группировкой ShinyHunters. 22-летний гражданин Франции, Себастьен Рауль, признался в сговоре с группировкой ShinyHunters , которая специализируется на кибермошенничестве и вымогательских кампаниях. Молодой человек, известный под...

Мелкий шрифт - большая угроза: инструмент ZeroFont как метод успешного фишинга. Хакеры разработали новый метод обхода систем безопасности в электронной почте — письма со шрифтом нулевого размера. Они позволяют маскировать злонамеренные сообщения под безопасные, уже проверенные алгоритмами...

Крыса прогрызает тайники невнимательных пользователей. Специалисты ИБ-компании Proofpoint обнаружили новый штамм вредоносного ПО под названием ZenRAT, который распространяется через поддельные установочные пакеты популярного менеджера паролей Bitwarden. По данныи Proofpoint, ZenRAT...

Требуются специалисты на несколько тем для создания фишинговых сайтов. Обеспечим необходимым, большой процент с дохода! Работаем по топам Яндекса, ведём коммуникации и выводим в топ сами, свой обнал. На форуме отвечаю по ночам, либо связь с партнером в телеграм @AlexZolotovNew

В умелых руках Booking.com стал инструментом для взлома систем отелей и компьютеров путешественников. Исследователи безопасности Perception Point обнаружили многоэтапную кампанию по краже информации, в ходе которой хакеры взламывают системы отелей, сайтов бронирования и турагентств, а затем...

Клиенты банков сами предоставили хакерам данные своих счетов. Злоумышленники атакуют сотни банковских клиентов в Латинской Америке с новой версией существующего банковского трояна, который имитирует интерфейсы более чем 40 мексиканских и бразильских банков. Цель кампании – обмануть жертв...

Предприниматель попался на удочку злоумышленника и распрощался с деньгами. Известный американский телеведущий, инвестор, миллиардер и владелец баскетбольной команды Dallas Mavericks Марк Кьюбан стал жертвой хакерской атаки. О взломе впервые сообщил 15 сентября независимый исследователь...

Рассказываем, как Retool стал жертвой необычной атаки. В прошлом месяце компания Retool, специализирующаяся на разработке бизнес-приложений для клиентов, стала жертвой взлома. Жертвами взлома стали 27 облачных клиентов компании. Хакер начал свою атаку, отправив нескольким сотрудникам...

Хакеры используют Teams для фишинговых атак и проникновения в корпоративные сети. Microsoft предупредила о новой фишинговой кампании, которая использует Microsoft Teams в качестве платформы для проникновения в корпоративные сети. Команда Microsoft Threat Intelligence отслеживает кластер...