Новости: фишинг

Мессенджер, принадлежащий Meta*, сообщил о пресечении фишинговой кампании, нацеленной на пользователей с использованием шпионского ПО от NSO. — techcrunch.com

Киберпреступники из группировки Silent Ransom Group отправляли людей, выдающих себя за сотрудников ИТ-поддержки, в офисы юридических фирм, где они крали данные с помощью USB-накопителей или инструментов удаленного доступа. — techcrunch.com

Новая кампания по взлому пытается обманом заставить пользователей Signal отдать свой секретный ключ восстановления, который может быть использован для доступа к онлайн-резервным копиям, содержащим прошлые сообщения. — techcrunch.com

В течение последних месяцев мошенники используют внутренний адрес Microsoft (msonlineservicesteam@microsoftonline.com) для рассылки фишинговых писем. Эксперты TechCrunch и Mimikama предупреждают: адрес подлинный, но скомпрометирован. Не нажимайте на ссылки. — pcworld.com

Защитите себя от фишинговых мошенничеств с помощью практических советов по предотвращению фишинговых атак, предупреждающих знаков и стратегий защиты от онлайн-мошенничества для более безопасного просмотра и защиты учетных записей. — techtimes.com

Эксперты по кибербезопасности предупреждают администраторов о росте фишинговых кампаний, нацеленных на кражу токенов доступа Microsoft 365 (M365) для обхода многофакторной аутентификации. Наборы для фишинга токенов M365, такие как EvilTokens и Kali365, становятся все более изощренными. — csoonline.com

ФБР предупредило об опасности новой волны фишинговых атак, генерируемых инструментом Kali365. Он позволяет киберпреступникам получать токены доступа к Microsoft 365 и обходить MFA, захватывая токены Oauth. Схема схожа с классическим фишингом. — csoonline.com

Поскольку ИИ теперь обеспечивает большинство фишинговых кампаний, а атаки выходят за рамки электронной почты на Teams, календари и инструменты ИИ, лидеры в области безопасности в странах Залива пересматривают модели доверия, ускоряют инвестиции в безопасность идентификационных данных и готовятся к новой эре рисков кибербезопасности, ориентированных на человека. — computerweekly.com

Лазейка позволяет спамерам и мошенникам отправлять электронные письма с легитимного адреса Microsoft, который обычно используется для рассылки подлинных уведомлений об учетной записи. — techcrunch.com

Стартап Ocean, агентная платформа для обеспечения безопасности электронной почты, привлек финансирование от Lightspeed Venture Partners. Платформа борется с атаками на базе ИИ. — techcrunch.com