Новости: фишинг

Группа, предположительно, российских государственных хакеров попыталась взломать исследователя безопасности, который занимается расследованием атак шпионского ПО. Затем ему удалось переиграть хакеров и раскрыть детали их шпионской кампании. — techcrunch.com

Ripple: Дэвид Шварц предупреждает о резком росте фишинга XRP. CTO сообщил об эскалации мошенничества с аирдропами и использованием ИИ для подделки руководства. — cryptonews.com

Вредоносное ПО TrickMo для Android-банкинга вернулось и стало опаснее, чем когда-либо. Оно существует с 2019 года в различных формах. — androidheadlines.com

Полиция Торонто заявила, что это «первый известный случай» использования SMS-бластера в Канаде. — techcrunch.com

26 вредоносных приложений в App Store маскировались под кошельки Meta*mask, Coinbase и другие, чтобы украсть сид-фразы и вывести криптовалюту. Атаки, связанные с операцией SparkKitty, нацелены на пользователей в Китае. — bleepingcomputer.com

A British man, believed to be the leader of the Scattered Spider cybercrime collective, has pleaded guilty in the United States to charges of wire fraud and aggravated identity theft. […] Британский гражданин, предположительно возглавляющий группу Scattered Spider, признал вину в США по обвинениям в мошенничестве с переводом средств и отягчённой кражe идентификационных данных. Дело охватывает взлом десятков компаний и кражу криптовалют на миллионы через SMS‑фишинг и SIM‑swap. — bleepingcomputer.com

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

Фишинговые атаки используют уведомления об изменении учетной записи Apple для рассылки поддельных сообщений о покупке iPhone в легитимных письмах с серверов Apple. Это повышает доверие и помогает обойти спам-фильтры. — bleepingcomputer.com

Специалист по кибербезопасности обнаружил продажу поддельных аппаратных кошельков Ledger Nano S+ в Китае. — tomshardware.com

Новая платформа киберпреступности ATHR автоматизирует голосовой фишинг (vishing) с помощью ИИ для кражи учетных данных Google, Microsoft и Coinbase. Платформа TOAD-атак продается за $4000 и снижает порог входа для хакеров. — bleepingcomputer.com