фишинг

Исследователи кибербезопасности выявили ранее неизвестный модульный фреймворк Avalon, распространяемый через многоэтапные фишинговые атаки. Фреймворк сочетает сбор учетных данных, перемещение по сети, удаленный доступ, нарушение восстановления и выполнение ransomware-атак. Вредоносное ПО...

Группа Armored Likho проводит кибератаки на государственные учреждения и энергетический сектор в России, Бразилии и Казахстане. Используются модульные трояны и инструменты для кражи данных, такие как BusySnake Stealer. Атаки начинаются с фишинговых писем, содержащих вредоносные архивы...

Специалисты Barracuda обнаружили новую фишинговую схему, где злоумышленники используют легитимные страницы Microsoft и кнопки с двойным поведением. Верхняя часть кнопки ведёт на настоящий сайт, а нижняя — на фишинговый ресурс. Это позволяет обходить автоматические проверки. Атаки также включают...

Исследование Infoblox выявило, что свыше 236 тысяч сайтов используют шаблоны мошеннических схем, созданные на основе китайской платформы DCloud Uni-App. Сайты имитируют криптобиржи, фишинговые платформы, казино с поддельными исходами и кошельки-дренажеры. Мошенники активно применяют эту...

Российские хакеры, связанные с государственными структурами, используют украденные ключи резервного копирования Signal для взлома новых аккаунтов. Фишинговая кампания направлена на высокопоставленных лиц, военных, журналистов и политиков. Злоумышленники маскируются под службу поддержки Signal...

Электронная почта является ключевым элементом цифровой жизни, предоставляя доступ к сбросу паролей, подтверждению личности и хранению конфиденциальной информации. Злоумышленники активно атакуют почтовые аккаунты, чтобы получить контроль над другими сервисами жертвы, перехватывать одноразовые...

Злоумышленники создают фальшивые организации в ChatGPT, приглашая сотрудников компаний через официальные письма OpenAI. Письма выглядят легитимно, так как отправляются с адресов OpenAI, но ведут к workspace, созданному злоумышленниками. Целью атаки является получение доступа к конфиденциальной...

Служба безопасности Украины совместно с ФБР выявила масштабную киберкампанию, организованную российскими спецслужбами. Злоумышленники рассылали фейковые SMS, маскируясь под службу поддержки мессенджеров, чтобы похитить учетные данные военных, политиков и активистов. Атаки направлены на получение...

Искусственный интеллект перешёл от роли помощника к автономному инструменту для кибератак. Теперь ИИ-агенты могут самостоятельно проводить фишинговые кампании, разрабатывать эксплойты и обходить защитные системы без участия человека. Это значительно повышает скорость атак и снижает требования к...

Интерпол опубликовал отчёт о киберугрозах в Азии и Южной части Тихого океана за 2025/2026 год. Мошенники перешли от одиночных атак к крупным преступным предприятиям с колл-центрами, вредоносными программами и использованием искусственного интеллекта. Цифровая экономика региона растёт быстрее...