фишинг

Китайская хакерская группа TA416 с середины 2025 года нацелилась на европейские правительственные и дипломатические организации. Атаки включают использование вредоносного ПО PlugX и фишинговых схем с использованием OAuth. Группа активно изменяет цепочки заражения, используя облачные сервисы и...

Специалисты Group-IB обнаружили новую фишинговую кампанию, направленную на клиентов банков на Филиппинах. Злоумышленники используют взломанные учётные записи для рассылки писем с поддельными ссылками, которые ведут на страницы, имитирующие интернет-банки. После ввода данных жертвы, включая...

Компьютерная группа экстренного реагирования Украины (CERT-UA) раскрыла детали новой фишинговой кампании, в ходе которой злоумышленники выдавали себя за агентство для распространения вредоносного ПО AGEWHEEZE. Атака была проведена группой UAC-0255, которая рассылала письма от имени CERT-UA с 26...

Злоумышленники рассылают поддельные уведомления о сообщениях в LinkedIn, предлагая пользователям якобы новые возможности для трудоустройства. При переходе по ссылке жертвы попадают на фишинговую страницу, где их данные для входа могут быть украдены. Сообщения выглядят правдоподобно, имитируя...

Компания Proofpoint раскрыла детали целевой фишинговой кампании, в ходе которой злоумышленники, связанные с Россией, используют утечку эксплойт-кита DarkSword для атак на устройства iOS. Активность с высокой вероятностью приписывается группировке TA446, также известной как Callisto, COLDRIVER и...

Хакерская группа Silver Fox активно использует сезон налоговой отчётности и организационных изменений в Японии для проведения целевых фишинговых атак. Злоумышленники рассылают письма, имитирующие сообщения о налоговых нарушениях, изменениях зарплат и кадровых перестановках. Получатели, ожидающие...

Группа хакеров Silver Fox активно использует сезон налоговой отчетности и организационных изменений в Японии для проведения целевых фишинговых атак. Злоумышленники рассылают письма, имитирующие сообщения о налоговых нарушениях, изменениях зарплат и кадровых перестановках. Получатели, ожидающие...

Бизнес-аккаунты TikTok стали целью новой фишинговой атаки, которая обходит двухфакторную аутентификацию и крадёт учётные данные в реальном времени. Атаки используют сложные фишинговые наборы, имитирующие платформы SSO, такие как Google и Microsoft. Злоумышленники перехватывают пароли и...

Киберпреступная группа Silver Fox активно использует фишинговые атаки, маскируя их под налоговые проверки. По данным Sekoia, группа из Китая за последний год значительно усложнила свои методы, но продолжает использовать схемы быстрого заработка. Silver Fox запускает массовые фишинговые рассылки...

Исследователи кибербезопасности обнаружили новую версию вредоносного ПО GlassWorm, которое использует многоэтапную структуру для кражи данных и установки трояна удалённого доступа. Вредоносное ПО маскируется под расширение Google Chrome, имитирующее офлайн-версию Google Docs. Оно записывает...