#фишинг
-
Утечка у интернет-провайдера Sony затронула около 2,5 млн записей о клиентах
Sony Network Communications подтвердила взлом базы абонентов сервиса So-net: злоумышленники получили доступ к 2,58 млн записей с персональными данными нынешних и бывших клиентов.
-
Международная операция обезвредила сеть, разославшую миллиард фишинговых сообщений
Правоохранительные органы и ИТ-компании разных стран нарушили работу обширной киберпреступной экосистемы, атаковавшей более 75 000 организаций в 150 странах.
-
TA419 охотится за американскими экспертами по политике ИИ через фишинг Microsoft
Связанная с Китаем кибершпионская группа маскируется под экономистов, политиков и сотрудника Anthropic, чтобы выманить учётные данные специалистов по регулированию искусственного интеллекта.
-
Утечка в датском университете DTU затронула до 200 000 человек
Технический университет Дании сообщил о взломе системы управления доступом DTUBasen, в результате которого злоумышленники могли похитить данные почти за два десятилетия.
-
Поддельный заказ и git-хук: как пытались выкрасть чужие доступы
Основатель REVSYS Фрэнк Уайлз рассказал, как мнимый клиент попытался запустить произвольный код на его ноутбуке через безобидный на вид git-репозиторий.
-
CSuite: фишинг против компаний США крадёт сессии Microsoft 365 и ставит RMM-инструменты
Исследователи ANY.RUN описали фишинговую кампанию CSuite, нацеленную на организации в США: она сочетает кражу сессий Microsoft 365 с установкой легитимных средств удалённого доступа.
-
Домен-заглушка third-party.com из документации теперь раздаёт ClickFix
Домен third-party.com, годами служивший условной заглушкой в документации и примерах кода, начал показывать поддельную проверку Cloudflare и подталкивать пользователей Windows к запуску вредоносных команд PowerShell.
-
Revolut подтвердила утечку данных клиентов из-за поддельных запросов от имени госоргана
Мошенники отправили запросы с легитимного домена госведомства и получили персональные данные части клиентов финтех-компании. Revolut заявила, что её системы и средства пользователей не пострадали.
-
Фишинг под видом passkey: как крадут данные из Microsoft 365
Microsoft фиксирует волну атак, в которых вымогательские группировки под предлогом «срочного обновления passkey» выманивают доступ к корпоративным аккаунтам и методично выкачивают данные из облака.
-
ClickFix: как поддельная CAPTCHA заставляет жертв заражать компьютеры своими руками
Атаки ClickFix из экзотики превратились в массовое явление: пользователей PC и Mac обманом вынуждают самостоятельно запускать вредоносные команды. К технике подключились даже прокремлёвские хакерские группы.
-
Trezor предупреждает о фишинге после взлома почтового провайдера
Производитель аппаратных криптокошельков сообщил, что злоумышленники, скомпрометировавшие его стороннего поставщика email-услуг, рассылают клиентам поддельные «предупреждения безопасности».
-
BigBear 2.0: фишинг-сервис обошёл MFA в 258 организациях
Платформа «фишинг как услуга» BigBear 2.0 перехватила более 5000 учётных данных Microsoft 365, обходя многофакторную аутентификацию с помощью прокси-атаки посередине.
-
39 способов обойти passkey, не взламывая криптографию FIDO2
Исследователи задокументировали не менее 39 методов компрометации аутентификации на основе passkey. Ни один из них не требует взлома криптографии — атакуют то, что её окружает.
-
Россиянина выдали США за рассылку 80 тысячам фрилансеров вредоносных Excel-файлов
Минюст США обвиняет экстрадированного с Кипра 40-летнего Сеаржудина Актулаева в кампании 2016–2017 годов: под 255 фальшивыми аккаунтами он рассылал заражённые таблицы Excel, устанавливавшие троянцы удалённого доступа.
-
HOOKEDGE: как APT28 прячет шпионаж в бесплатных вебхуках
Исследователи Recorded Future описали новый бэкдор российской группировки APT28, который атаковал дипломатов Румынии, Испании и Турции и маскирует управление под обычный сетевой трафик.
-
ИИ-агент «Алиса из поддержки Apple» выманивает у жертв краж пароли к устройствам
Исследователи SOCRadar описали платформу AnonyMousKIT — «фишинг как услуга», которая с помощью арендованных голосовых ИИ-агентов звонит владельцам украденных iPhone от имени Apple и выпрашивает код-пароль, данные Apple ID и одноразовый код 2FA.
-
Российские хакеры взламывают аккаунты через Google OAuth и привязку устройств WhatsApp
Google Threat Intelligence Group описала три кластера предполагаемого российского кибершпионажа, которые злоупотребляют легитимными механизмами аутентификации, чтобы захватывать личные аккаунты дипломатов, учёных и оборонных специалистов.
-
Утечка данных SafePal: под ударом почти 40 тысяч покупателей
Производитель аппаратных криптокошельков SafePal сообщил о взломе, затронувшем 39 798 клиентов. Похищенные данные о заказах уже выставлены на продажу на киберпреступном форуме.
-
Утечка данных Trezor: пострадали почти 14 000 клиентов из-за взлома логистического партнёра
Производитель аппаратных криптокошельков Trezor сообщил об утечке персональных данных клиентов после взлома его подрядчика по доставке ShipMonk. Сами устройства и системы компании не пострадали.
-
Пассажиров рейса Delta заподозрили в атаке «злой двойник» после DEF CON
На борту рейса Delta из Лас-Вегаса в Атланту появилась поддельная Wi-Fi-сеть с фишинговой страницей. ФБР изучает инцидент, произошедший на следующий день после хакерской конференции DEF CON.
- Дальше