Новости: фишинг

LastPass предупреждает пользователей о новой масштабной фишинговой кампании, нацеленной на кражу мастер-паролей через поддельные уведомления о техническом обслуживании. Злоумышленники пытаются вызвать срочность, чтобы заставить жертв раскрыть свои учетные данные.

Китайские кибершпионы из группы Mustang Panda запустили целенаправленную фишинговую кампанию, используя новостной повод — арест Мадуро. Приманкой служил файл «США теперь решают, что дальше с Венесуэлой», содержащий бэкдор Lotuslite.

Международная операция правоохранительных органов Германии, США и Великобритании при поддержке Microsoft привела к ликвидации глобальной киберпреступной службы RedVDS. Эта платформа предоставляла злоумышленникам анонимную инфраструктуру для фишинга и мошенничества, нанеся ущерб в сотни миллионов евро. Серверы в Германии изъяты.

Ликвидация киберпреступной платформы RedVDS: Microsoft и правоохранительные органы пресекли деятельность сервиса, похитившего свыше $40 млн через фишинг и дипфейки. Узнайте, как это повлияет на кибербезопасность.

В 2025 году доходы от криптомошенничества достигли рекордных $17 млрд, что стало возможным благодаря развитию ИИ, дипфейков и фишинга. Анализ Chainalysis показывает взрывной рост средних платежей и схем с выдачей себя за госорганы.

Эксперты по кибербезопасности предупреждают о росте атак «браузер в браузере» (BITB), нацеленных на пользователей Facebook. Злоумышленники создают идеальные копии окон входа, обманывая даже бдительных пользователей. Узнайте, как распознать эту изощрённую фишинговую схему и защитить свои учётные данные.

Хакеры получили доступ к личной информации клиентов Betterment через фишинговую атаку с использованием социальной инженерии, после чего попытались обмануть некоторых из них, рассылая сообщения о криптовалютных схемах. Компания подтвердила утечку данных, но не раскрыла точное число пострадавших.

Пользователи Instagram получают тревожные письма о сбросе пароля. Instagram подтвердил технический сбой, вызвавший рассылку, но отрицает утечку паролей. Узнайте, откуда могли взяться данные 17 млн аккаунтов и как защитить свой профиль с помощью двухфакторной аутентификации.

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.