Новости: фишинг

Исследователи Forcepoint X-Labs выявили масштабную фишинговую кампанию с использованием ботнета Phorpiex и вредоносных файлов ярлыков Windows для развертывания программы-вымогателя Global Group. Вредоносная кампания использует уловку с письмом «Ваш документ» для заманивания жертв. — csoonline.com

Обнаружен новый Android-троян, способный отслеживать PIN-коды, пароли и данные из банковских приложений. Вредоносный софт распространяется через платформу Hugging Face, маскируясь под приложение безопасности. — pcworld.com

Microsoft расследует сбой в Exchange Online, из-за которого легитимные письма ошибочно помечаются как фишинг и помещаются в карантин. Инцидент начался 5 февраля и влияет на отправку/получение писем. Компания работает над устранением проблемы. — bleepingcomputer.com

Особо опасная фишинговая кампания использует ссылки на виртуальные диски, маскируя под PDF-файлы вредоносное ПО AsyncRAT. Киберпреступники пользуются привычкой пользователей открывать PDF, что позволяет им получить удаленный доступ к компьютерам компаний. — csoonline.com

Сайт отслеживания утечек Have I Been Pwned сообщил о взломе Betterment, затронувшем 1,4 млн пользователей. Атака, осуществленная через социальную инженерию, привела к утечке контактных данных. — theregister.com

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Arbitrum выпустила предупреждение о безопасности после взлома аккаунта управления ArbitrumDAO в X. Злоумышленники размещали фишинговые ссылки под видом эйрдропа. Это часть волны взломов криптопроектов в начале 2026 года.

Злоумышленники продолжают использовать фишинг, несмотря на развитие ИИ. Новые атаки эксплуатируют доверие к PDF и Dropbox, используя многоступенчатые перенаправления для кражи учётных данных. Эксперты призывают к развитию более изощрённых методов обучения безопасности.

Стоимость украденной криптовалюты в январе 2026 года достигла 370,3 млн долларов, показав самый высокий месячный результат за 11 месяцев. Основная доля потерь приходится на фишинг и социальную инженерию.

Компания Mandiant сообщает о новой волне атак ShinyHunters по хищению данных из SaaS-приложений с использованием голосового фишинга и фишинговых сайтов, имитирующих корпоративные ресурсы. Злоумышленники крадут учетные данные SSO и коды MFA, получая доступ к облачным сервисам. Подробности об атаках, методах и мерах защиты.