Новости: фишинг

Эксплойт Coldcard: украдено 1 596 BTC с 7 300 адресов. Узнайте о трех волнах атак, миграции средств и росте фишинга. Защитите свои биткоины, создав новую сид-фразу.

Не прошедший рецензирование препринт связывает 4 224 контракта с 5 742 адресами жертв, при этом число контрактов в Avalanche и дата окончания сбора данных противоречивы.

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.

NCSC и партнеры предупредили о новой фишинговой технике против пользователей Zimbra, но группировка Laundry Bear уже переключилась на эксплуатацию критической XSS-уязвимости в Outlook Web Access. Узнайте, как работает имплант OWAReaper и почему он опасен.

Обнаружена масштабная сеть поддельных сайтов Windows-приложений. Мошенники выдают себя за официальные источники, чтобы в будущем распространять вредоносное ПО. Проверяйте URL перед скачиванием и сообщайте о подозрительных доменах регистратору. Будьте бдительны: даже безобидные на вид страницы могут стать угрозой.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

Узнайте, как фишинговая атака AgentForger превращает ИИ-агента в постоянного инсайдера. Злоумышленники создают автономного агента в OpenAI одним кликом, получая доступ к Outlook, Slack и Google Drive. Поймите новые риски безопасности и как защитить корпоративные ИИ-системы.

Бывшие инженеры Google запустили AegisAI для защиты от spear-фишинга с помощью ИИ-агентов. Стартап привлёк $36 млн в раунде Series A, доведя общий объём финансирования до $49 млн. Узнайте, как технология анализирует каждое письмо как человек и выявляет угрозы, которые пропускают традиционные системы.

Узнайте, почему изъятие серверов PhaaS-группировки Kratos и арест разработчика в Индонезии — лишь временная победа. Эксперты объясняют, как фишинговая экосистема быстро восстанавливается, а клиенты Kratos переходят к другим поставщикам.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.