Новости: фишинг

Углубитесь в некоторые проблемы безопасности, с которыми сталкивается Чемпионат мира 2026 года, поскольку турнир сталкивается с беспрецедентным уровнем угроз и вызовов. — computerweekly.com

Несмотря на усилия защитников, вредоносные письма просачиваются сквозь бреши в кибербезопасности, вынуждая компании внедрять многоуровневую защиту. Microsoft оспаривает необходимость сторонних решений, заявляя, что добавление партнеров к Defender for Office 365 дает минимальный эффект. — csoonline.com

ФБР, Google и Lumen Technologies объявили о ликвидации китайской фишинговой операции Outsider Enterprise, продававшей наборы для создания поддельных сайтов через Telegram-бота. Ущерб оценивается в $1,9 млрд. — tomshardware.com

Автор описывает закономерность, которую он видит в инцидентах: операторы фишинга как услуги скупают старые легитимные домены для кражи учетных данных. Возрастной вес в репутации делает такие атаки невидимыми для стандартных почтовых фильтров. — csoonline.com

Исследователи кибербезопасности обнаружили, что ИИ-агенты с доступом к корпоративной почте и приложениям могут стать новой целью фишинга. Тестовый агент Pinchy на базе OpenClaw был обманом вынужден передать злоумышленнику облачные учетные данные и данные клиентов. Varonis Threat Labs провела тесты, выявив уязвимости в доверии и верификации. — csoonline.com

Киберпреступники адаптируют кампании социальной инженерии под использование ИИ-инструментов сотрудниками. Microsoft и Google фиксируют, как злоумышленники используют бренды ИИ (ChatGPT, Copilot) для фишинга, кражи данных и мошенничества, смещая фокус атак на человеческий фактор и доверие к новым технологиям. — csoonline.com

WhatsApp* заявляет, что остановила попытку шпионской кампании, связанной с израильской фирмой NSO Group, которая использовала тактику целевого фишинга против пользователей. — neowin.net

Мессенджер, принадлежащий Meta*, сообщил о пресечении фишинговой кампании, нацеленной на пользователей с использованием шпионского ПО от NSO. — techcrunch.com

Киберпреступники из группировки Silent Ransom Group отправляли людей, выдающих себя за сотрудников ИТ-поддержки, в офисы юридических фирм, где они крали данные с помощью USB-накопителей или инструментов удаленного доступа. — techcrunch.com

Новая кампания по взлому пытается обманом заставить пользователей Signal отдать свой секретный ключ восстановления, который может быть использован для доступа к онлайн-резервным копиям, содержащим прошлые сообщения. — techcrunch.com