фишинг

Группа Armored Likho рассылает новый стилер BusySnake Stealer сотрудникам государственных организаций и энергетических компаний в России, Казахстане и Бразилии. Вредоносное ПО на Python ранее не описывалось, а первые загрузчики создавались с помощью языковых моделей. Атака начинается с...

19-летний подозреваемый был арестован за участие в международной фишинговой сети. Его обвиняют в организации атак на пользователей и краже конфиденциальных данных. Подробности дела пока не разглашаются, но известно, что сеть действовала в нескольких странах.

Подозреваемая китайская хакерская группа атакует индийских налогоплательщиков, налоговых специалистов и корпоративные финансовые команды. Цель — распространение трояна DcRAT для кражи конфиденциальных данных. Атака начинается с фишинговых писем, маскирующихся под официальные уведомления от...

Эксперты Solar 4RAYS обнаружили атаку, в ходе которой сотрудник российской промышленной компании заразил рабочую станцию через фишинговую страницу, имитирующую проверку капчи Cloudflare. Вредоносная программа Santa Stealer похитила учётные данные, токены и другую конфиденциальную информацию...

Исследователи кибербезопасности выявили ранее неизвестный модульный фреймворк Avalon, распространяемый через многоэтапные фишинговые атаки. Фреймворк сочетает сбор учетных данных, перемещение по сети, удаленный доступ, нарушение восстановления и выполнение ransomware-атак. Вредоносное ПО...

Группа Armored Likho проводит кибератаки на государственные учреждения и энергетический сектор в России, Бразилии и Казахстане. Используются модульные трояны и инструменты для кражи данных, такие как BusySnake Stealer. Атаки начинаются с фишинговых писем, содержащих вредоносные архивы...

Специалисты Barracuda обнаружили новую фишинговую схему, где злоумышленники используют легитимные страницы Microsoft и кнопки с двойным поведением. Верхняя часть кнопки ведёт на настоящий сайт, а нижняя — на фишинговый ресурс. Это позволяет обходить автоматические проверки. Атаки также включают...

Исследование Infoblox выявило, что свыше 236 тысяч сайтов используют шаблоны мошеннических схем, созданные на основе китайской платформы DCloud Uni-App. Сайты имитируют криптобиржи, фишинговые платформы, казино с поддельными исходами и кошельки-дренажеры. Мошенники активно применяют эту...

Российские хакеры, связанные с государственными структурами, используют украденные ключи резервного копирования Signal для взлома новых аккаунтов. Фишинговая кампания направлена на высокопоставленных лиц, военных, журналистов и политиков. Злоумышленники маскируются под службу поддержки Signal...

Электронная почта является ключевым элементом цифровой жизни, предоставляя доступ к сбросу паролей, подтверждению личности и хранению конфиденциальной информации. Злоумышленники активно атакуют почтовые аккаунты, чтобы получить контроль над другими сервисами жертвы, перехватывать одноразовые...