Новости: фишинг

Киберпреступники использовали платформу для сбора и хранения банковских учетных данных с целью кражи крупных сумм денег. США закрыли web3adspanels.org, поддерживавшую SEO-отравление и кражу данных.

Исследователи Proofpoint выявили новую схему обхода многофакторной аутентификации (MFA) с использованием одноразовых кодов OAuth 2.0. Хакеры получают доступ к корпоративным аккаунтам Microsoft 365, заставляя пользователей вводить коды. Метод применяют российские и китайские группы.

Киберпреступники и государственные хакеры активно используют легитимный процесс авторизации устройств Microsoft OAuth 2.0 для получения несанкционированного доступа к корпоративным аккаунтам. Техника фишинга с использованием кодов устройств позволяет обходить многофакторную аутентификацию и получать постоянный доступ к конфиденциальным данным. Исследователи отмечают рост таких атак с осени 2025 года.

Фишинговые атаки всё чаще нацелены на подростков, а поколение Z становится одной из самых уязвимых онлайн-групп. В рамках инициативы Secure it Forward компания Yubico совместно с Best Buy Foundation внедряет инструменты безопасности YubiKey и практическое обучение цифровой безопасности для подростков в центрах Best Buy Teen Tech Centers, повышая их осведомлённость о фишинге и методах защиты.

Киберпреступники нашли новый способ взлома WhatsApp — GhostPairing. Атака позволяет получить доступ к переписке в реальном времени, манипулируя функцией привязки устройств. Для этого достаточно, чтобы пользователь перешел по вредоносной ссылке. Уязвимость обходит сквозное шифрование.

Исследователи обнаружили незащищенную базу данных MongoDB объемом 16 ТБ, содержащую 4,3 миллиарда записей. Утечка включает персональные данные, профессиональную информацию и ссылки на профили LinkedIn. Уязвимость может привести к фишингу и мошенничеству.

Мошенничество с криптовалютой: опытный инвестор из Сингапура потерял более 100 000 долларов из-за вредоносного ПО, замаскированного под игру. Проработанный сайт и активное сообщество помогли обмануть жертву. Инцидент подчеркивает риски браузерных кошельков и рост угроз.

Киберпреступники из Северной Кореи используют фейковые звонки Zoom для кражи криптовалют и конфиденциальных данных. Мошенники маскируются под знакомых, отправляют вредоносные файлы под видом обновлений и уже украли сотни миллионов долларов. Эксперты предупреждают о новой тактике и дают советы по безопасности.

Новая угроза безопасности: мошенническая схема ConsentFix обходит защиту, перехватывая токены OAuth для доступа к учетным записям Microsoft. Эксперты обсуждают ее опасность, методы обнаружения и способы защиты от инновационных атак, эксплуатирующих доверие к легитимным платформам.

Узнайте о главных киберугрозах 2026 года и новых рисках взлома, чтобы защитить свои данные с помощью экспертных рекомендаций и проактивных стратегий защиты.