Новости: фишинг

LastPass предупредил о фишинговой атаке: поддельные письма с уведомлениями об обновлении политик ведут на сайт, имитирующий DocuSign. Узнайте, как распознать мошенничество и защитить свои данные от кражи паролей.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

SFC требует устойчивый к фишингу вход и привязку устройств к 8 июля 2027 года, а обязанности по мониторингу и реагированию вступают в силу немедленно.

Интерпол отследил криптокошелёк на $122,5 млн, связанный с подозреваемым в отмывании денег через романтические аферы. В рамках глобальной операции First Light 2026 арестованы тысячи подозреваемых, заморожены миллионы долларов в криптовалюте и фиате.

Киберпреступники используют сезон подачи налоговых деклараций в Индии для новой кампании вредоносного ПО, которая не кладет все яйца в одну корзину. Исследователи из Cyderes обнаружили изощренную фишинговую операцию, маскирующуюся под Налоговое управление Индии, которая доставляет два трояна удаленного доступа (RAT) через многоступенчатую цепочку заражения, предоставляя атакующим постоянный доступ …

Подразделение Unit 42 компании Palo Alto Networks предупреждает о новой кампании против пользователей Microsoft Teams. Атака начинается с фишингового письма с опросом, за которым следует звонок от якобы техподдержки Microsoft с целью установки вредоносного ПО Ether RAT.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.

Polymarket вернет средства пользователям после фишинговой атаки, в результате которой было украдено почти $2,9 млн в криптовалюте. Инцидент произошел из-за вредоносного скрипта.

Гигант рынка предсказаний Polymarket заявил, что возмещает средства пользователям, чьи активы были украдены в результате взлома стороннего сервиса.

Обучение осведомленности в области фишинга мертво. Индустрия не признает этого, пока бюджеты комфортны. Автор утверждает, что полагаться на бдительность пользователей нельзя, так как ИИ-атаки безупречны. Вместо этого предлагается применять модель Канемана к организационным процессам, ранжируя их по скорости и доверию, подобно пограничному контролю.