фишинг

Фреймворк для фишинга BigBear 2.0 использовался для обхода многофакторной аутентификации в 258 организациях и кражи более 5 тысяч учётных данных Microsoft 365. Исследователи компании CloudSEK получили доступ к панели управления сервиса и обнаружили, что он использует 42 виртуальных сервера...

Исследователи кибербезопасности раскрыли детали работы сложного вредоноса JSCeal, написанного на скомпилированном JavaScript для движка V8. Этот зловред обладает широким функционалом, включая кражу учетных данных, слежку и перехват интернет-трафика. Особенностью JSCeal является использование...

Корпорация Microsoft выявила масштабную фишинговую кампанию, в которой злоумышленники применяют технику ASCII Smuggling для обхода почтовых фильтров. Этот метод позволяет скрывать вредоносные слова, такие как 'funding', разбивая их на невидимые символы Unicode. Атаки достигли огромных масштабов...

Microsoft предупредила о масштабной фишинговой кампании, в которой злоумышленники используют невидимые символы Unicode для обхода почтовых фильтров. Атакующие применяют специальные теговые символы, чтобы разбивать финансовые термины, такие как 'funding', что затрудняет их обнаружение системами...

Фишинговая кампания, изначально связанная с канадскими целями из-за использования форм налоговой службы Канады (CRA) в качестве приманки, оказалась частью более масштабной операции, охватывающей 46 стран. Около 45% наблюдаемой активности связано с США, что делает их главной географической целью...

Федеральный суд Калифорнии предъявил обвинение гражданину России за его участие в фишинговой кампании, в ходе которой тысячи фрилансеров были заражены вредоносными программами TVRAT и DarkVNC. 40-летний Сержуддин Тамирланович Актюлаев был экстрадирован в США после ареста в мае 2025 года в...

Злоумышленники активно эксплуатируют легальную платформу Faronics Deploy для получения административного контроля над компьютерами жертв. С 21 июля по 20 августа было зафиксировано более 457 атак, где фишинговые письма маскировались под счета, налоговые документы или другие деловые файлы...

Группа иранских хакеров Nimbus Manticore разработала два новых семейства вредоносного программного обеспечения, способных заражать системы на Linux и macOS. Эти кросс-платформенные трояны, написанные на Node.js и JavaScript, получили названия NodeRabbit и PollCat. Злоумышленники распространяют...

Группа угроз DEV-0569 систематически злоупотребляет Google Ads для проведения масштабных рекламных кампаний, направленных на распространение вредоносного ПО, кражу учетных данных пользователей и последующее проникновение в корпоративные сети с целью организации атак вымогателей. Механизм атаки...

Развитие ИИ упрощает проведение кибератак, позволяя даже новичкам быстро находить уязвимости, создавать вредоносное ПО и собирать информацию о жертвах. Технологии искусственного интеллекта анализируют публичные данные, создают убедительные фишинговые письма и помогают масштабировать атаки...