Новости: фишинг

Сотни EVM-кошельков подверглись скоординированной атаке. Злоумышленники похищали небольшие суммы, обычно до 2000 долларов, с каждого адреса. Эксперты предупреждают об автоматизации и фишинге.

В Индии арестован экс-сотрудник Coinbase по делу об утечке данных 70 000 пользователей. Компания понесла убытки в $307 млн, отклонив выкуп в $20 млн. Также, житель Бруклина обвиняется в краже $16 млн у пользователей Coinbase.

Сооснователь Binance Чанпэн Чжао призвал к борьбе с мошенничеством в криптоиндустрии после потери $50 млн в USDT из-за фишинга. Предлагаются меры: блокировка “отравленных” адресов и фильтрация спам-транзакций. Растет число крипто-мошенничеств и убытки инвесторов.

Киберпреступники использовали платформу для сбора и хранения банковских учетных данных с целью кражи крупных сумм денег. США закрыли web3adspanels.org, поддерживавшую SEO-отравление и кражу данных.

Исследователи Proofpoint выявили новую схему обхода многофакторной аутентификации (MFA) с использованием одноразовых кодов OAuth 2.0. Хакеры получают доступ к корпоративным аккаунтам Microsoft 365, заставляя пользователей вводить коды. Метод применяют российские и китайские группы.

Киберпреступники и государственные хакеры активно используют легитимный процесс авторизации устройств Microsoft OAuth 2.0 для получения несанкционированного доступа к корпоративным аккаунтам. Техника фишинга с использованием кодов устройств позволяет обходить многофакторную аутентификацию и получать постоянный доступ к конфиденциальным данным. Исследователи отмечают рост таких атак с осени 2025 года.

Фишинговые атаки всё чаще нацелены на подростков, а поколение Z становится одной из самых уязвимых онлайн-групп. В рамках инициативы Secure it Forward компания Yubico совместно с Best Buy Foundation внедряет инструменты безопасности YubiKey и практическое обучение цифровой безопасности для подростков в центрах Best Buy Teen Tech Centers, повышая их осведомлённость о фишинге и методах защиты.

Киберпреступники нашли новый способ взлома WhatsApp — GhostPairing. Атака позволяет получить доступ к переписке в реальном времени, манипулируя функцией привязки устройств. Для этого достаточно, чтобы пользователь перешел по вредоносной ссылке. Уязвимость обходит сквозное шифрование.

Исследователи обнаружили незащищенную базу данных MongoDB объемом 16 ТБ, содержащую 4,3 миллиарда записей. Утечка включает персональные данные, профессиональную информацию и ссылки на профили LinkedIn. Уязвимость может привести к фишингу и мошенничеству.

Мошенничество с криптовалютой: опытный инвестор из Сингапура потерял более 100 000 долларов из-за вредоносного ПО, замаскированного под игру. Проработанный сайт и активное сообщество помогли обмануть жертву. Инцидент подчеркивает риски браузерных кошельков и рост угроз.