Новости: фишинг

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Новая функция Google, позволяющая менять адрес Gmail с сохранением старого как псевдонима, уже стала мишенью для киберпреступников. Злоумышленники рассылают убедительные фишинговые письма через легитимные системы Google, используя домен sites.google.com для создания поддельных страниц входа. Узнайте, как распознать угрозу и защитить свой аккаунт с помощью 2FA и осторожности при переходе по ссылкам.

Аккаунт сооснователя Scroll Е Чэня в X стал жертвой изощренной фишинговой атаки, где злоумышленники выдавали себя за сотрудников платформы для кражи данных у лидеров криптоиндустрии. Взломанный профиль распространял мошеннические сообщения с угрозами блокировки. Эта атака отражает растущую волну социальной инженерии, нацеленной на криптосообщество.

Microsoft выявила изощренную фишинговую кампанию с использованием SharePoint, где хакеры обходили MFA через AiTM-атаки, похищали сессионные cookie и скрывали следы, настраивая правила удаления писем. Узнайте, как защитить свою компанию.

Группировка ShinyHunters совершила фишинговую атаку на Okta, получив доступ к данным Crunchbase и Betterment путем голосового фишинга кодов SSO. Обещаны новые жертвы: “Еще много” пострадавших, как заявляют хакеры, чьи данные уже слиты.

Менеджер паролей 1Password выпустил обновление для своего браузерного расширения, которое внедряет дополнительный уровень защиты от фишинга. Новая функция предупреждает пользователей о ручном вводе логинов на сайтах, не связанных с сохранёнными учётными данными, что позволяет пресечь атаки через поддельные страницы.

Прокуратура Южной Кореи расследует исчезновение крупной партии конфискованного Биткоина, предположительно утерянного из-за фишинговой атаки и нарушения правил хранения на USB-носителе. Инцидент ставит под сомнение безопасность управления цифровыми активами государством на фоне ужесточения крипторегулирования.

Популярное приложение для управления паролями 1Password анонсировало запуск новой функции защиты от фишинга, которая призвана стать «второй парой глаз» перед тем, как пользователи передадут свои учётные данные мошенникам. Функция блокирует автозаполнение на поддельных сайтах.

Злоумышленники эксплуатируют уязвимости в SharePoint для атак на энергетический сектор, кражи учётных данных и захвата почтовых ящиков. Они используют фишинг с поддельными запросами на вход для получения доступов, а затем настраивают правила для сокрытия следов и рассылки спама контактам жертвы.