DIGINEWS

Новости: фишинг

Фейковые корпоративные VPN-клиенты крадут учетные данные сотрудников

Злоумышленник Storm-2561 использует SEO poisoning для распространения поддельных VPN-клиентов Ivanti, Cisco и Fortinet с целью кражи учетных данных. Microsoft обнаружила, что вредоносное ПО использует инфостилер Hyrax. — bleepingcomputer.com

Vpn Storm-2561 фишинг инфостилер Microsoft Ioc bleepingcomputer.com
Безопасность
13.03.2026
Bill Toulas

bleepingcomputer.com, ioc, Microsoft, storm-2561, vpn, инфостилер, фишинг

Масштабная операция Интерпола против киберпреступности: 94 ареста и 45 000 заблокированных IP-адресов

Результаты операции Synergia III: 94 ареста и блокировка 45 000 вредоносных IP-адресов. Третий сезон операции “Синергия” стал самым продуктивным на сегодняшний день. — theregister.com

интерпол киберпреступность аресты фишинг Synergia Iii theregister.com
Безопасность
13.03.2026
Connor Jones

synergia iii, theregister.com, аресты, интерпол, киберпреступность, фишинг

Сайт Bonk Fun взломан: активный эксплойт крадет средства пользователей

Взлом сайта Bonk.fun: мошенники захватили домен и использовали скрипт для опустошения кошельков пользователей через поддельное окно согласия с условиями обслуживания. — cryptonews.com

Bonk Fun взлом Solana мемкоин фишинг cryptonews.com
Блокчейн
12.03.2026
David Pokima

bonk fun, cryptonews.com, Solana, взлом, мемкоин, фишинг

Война в Иране: плавильный котел для новых киберугроз

Государственные киберпреступные группировки из стран, не участвующих в боевых действиях, используют войну Израиля против Ирана в своих целях, согласно аналитикам Proofpoint. — computerweekly.com

кибератаки Apt иран Proofpoint фишинг разведка computerweekly.com
Безопасность
11.03.2026
Alex Scroxton

apt, computerweekly.com, proofpoint, иран, кибератаки, разведка, фишинг

Обнаружен новый EDR-киллер BlackSanta, нацеленный на отделы кадров

Более года русскоязычный хакер атаковал HR-отделы вредоносным ПО с EDR-киллером BlackSanta. Кампания использует фишинг и сложные методы обхода защиты для кражи данных. — bleepingcomputer.com

Hr Blacksanta Edr-киллер Powershell фишинг вредоносное по bleepingcomputer.com
Безопасность
11.03.2026
Bill Toulas

blacksanta, bleepingcomputer.com, edr-киллер, hr, powershell, вредоносное ПО, фишинг

Фейковые вакансии распространяют малварь, отключающую EDR перед кражей данных

Русскоязычные злоумышленники заманивают сотрудников HR в загрузку ISO-файлов, отключающих защиту. Атака начинается через поддельные резюме и нацелена на кражу данных. — theregister.com

кибербезопасность вредоносное по Hr Iso Edr фишинг theregister.com
Безопасность
10.03.2026
Carly Page

edr, hr, iso, theregister.com, вредоносное ПО, кибербезопасность, фишинг

Когда «AI safety» ограничивает защитников сильнее, чем атакующих

Командам по безопасности рекомендуют использовать ИИ-копилоты для моделирования угроз и фишинговых симуляций, но корпоративные ИИ-системы не справляются с реалистичными оборонительными сценариями из-за строгих фильтров безопасности, которые не различают легитимную работу и злоупотребления. — csoonline.com

ии безопасность Llm фишинг Red Team асимметрия Guardrails csoonline.com
Безопасность
10.03.2026
Ax Sharma

csoonline.com, guardrails, LLM, red team, асимметрия, ии-безопасность, фишинг

Хакеры используют домен .arpa для обхода защиты от фишинга, сообщает Infoblox

Злоумышленник нашел новый способ обхода защиты от фишинга: манипулирование TLD .arpa и туннелированием IPv6 в IPv4 для размещения фишингового контента на доменах, которые не должны разрешаться в IP-адрес. Домен .arpa предназначен только для инфраструктуры интернета. — csoonline.com

фишинг .Arpa Ipv6 Dns безопасность csoonline.com
Безопасность
10.03.2026
Howard Solomon

.arpa, csoonline.com, dns, IPv6, безопасность, фишинг

Правительство Нидерландов предупреждает об угонах аккаунтов в Signal и WhatsApp*

Российские хакеры, спонсируемые государством, замечены в фишинговой кампании против пользователей Signal и WhatsApp*, нацеленной на чиновников и журналистов для доступа к сообщениям. Атаки используют социальную инженерию и подмену чат-ботов. — bleepingcomputer.com

фишинг Signal Whatsapp кибератака россия взлом bleepingcomputer.com
Безопасность
09.03.2026
Lawrence Abrams

bleepingcomputer.com, Signal, WhatsApp, взлом, кибератака, Россия, фишинг

Российские киберпреступники взламывают аккаунты чиновников в Signal и WhatsApp* с помощью фишинга

Голландские спецслужбы предупреждают о масштабной кампании по захвату аккаунтов в мессенджерах Signal и WhatsApp*, используемой хакерами, связанными с Россией, путем социальной инженерии. — theregister.com

кибератака Signal Whatsapp фишинг шифрование theregister.com
Безопасность
09.03.2026
Carly Page

Signal, theregister.com, WhatsApp, кибератака, фишинг, шифрование