фишинг

Злоумышленники нашли новый способ обмана пользователей браузеров Chrome и Edge. Они используют символы кириллической буквы «ө» и хаусанской «ƙ» для создания поддельных сайтов, которые выглядят идентично оригинальным. Это позволяет фишерам обходить один из ключевых признаков безопасного...

Злоумышленники активно эксплуатируют легитимные перенаправления результатов поиска Bing в рекламе Google, чтобы направлять пользователей на поддельные установщики Claude. Эта техника, получившая название Adception, позволяет обходить проверки безопасности рекламных систем, используя доверенный...

Злоумышленники нашли новый способ обхода систем защиты, используя антибот-технологии в своих целях. Система Wazza позволяет скрывать вредоносные ссылки, связанные с Adobe, за сложной системой фильтров. Один и тот же URL может выглядеть безопасным для защитных систем, но представлять угрозу для...

Злоумышленники возобновили активность кампании FakeGit, распространяя вредоносное ПО через более чем 17 тысяч фальшивых репозиториев на GitHub. Основной целью атаки стало распространение загрузчика SmartLoader, который используется для доставки других вредоносных программ, включая инфостилер...

Британский онлайн-ритейлер ASOS подтвердил факт утечки данных, вызванной фишинговой атакой. Злоумышленники похитили учётные данные сотрудника, выдав себя за доверенное лицо. Полученные данные использовались для доступа к информации на сторонних платформах, которые использует компания. ASOS...

Эксперты ANY.RUN обнаружили новый фишинг-кит Wazza, который использует сложную многоступенчатую систему для атак на банки, государственные учреждения и производственные компании в США, Европе и Австралии. В отличие от традиционных фишинговых атак, Wazza применяет систему фильтрации трафика и...

Исследователи ESET изучили эволюцию вредоносного ПО MATCHBOIL, которое используется группой UAC-0099, связанной с Россией. Этот загрузчик, написанный на C#, предназначен для загрузки, установки и обеспечения устойчивости другого вредоносного ПО на компьютере жертвы. Первые версии MATCHBOIL были...

Злоумышленники использовали новую схему атак под названием EvilTokens для получения доступа к 12000 почтовым ящикам Microsoft. Особенность этой атаки заключается в том, что жертвы сами подтверждали несанкционированные сессии на официальной странице входа. Преступники создавали поддельные токены...

Мошенники создали поддельную организацию LastPass на GitHub, которая выдавала себя за официальный источник загрузки аутентификатора. Фальшивая страница использовала логотипы и брендинг LastPass, а также демонстрировала поддельные знаки доверия, включая несуществующее одобрение VirusTotal. Анализ...

Платформа EvilTokens, специализировавшаяся на фишинге как услуге (PhaaS), была остановлена в результате совместных усилий Microsoft и правоохранительных органов. Эта платформа с февраля 2024 года поддерживала аутентификацию по коду устройства в крупных масштабах и предлагала киберпреступникам...