Новости: фишинг

Полиция Торонто заявила, что это «первый известный случай» использования SMS-бластера в Канаде. — techcrunch.com

26 вредоносных приложений в App Store маскировались под кошельки Meta*mask, Coinbase и другие, чтобы украсть сид-фразы и вывести криптовалюту. Атаки, связанные с операцией SparkKitty, нацелены на пользователей в Китае. — bleepingcomputer.com

A British man, believed to be the leader of the Scattered Spider cybercrime collective, has pleaded guilty in the United States to charges of wire fraud and aggravated identity theft. […] Британский гражданин, предположительно возглавляющий группу Scattered Spider, признал вину в США по обвинениям в мошенничестве с переводом средств и отягчённой кражe идентификационных данных. Дело охватывает взлом десятков компаний и кражу криптовалют на миллионы через SMS‑фишинг и SIM‑swap. — bleepingcomputer.com

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

Фишинговые атаки используют уведомления об изменении учетной записи Apple для рассылки поддельных сообщений о покупке iPhone в легитимных письмах с серверов Apple. Это повышает доверие и помогает обойти спам-фильтры. — bleepingcomputer.com

Специалист по кибербезопасности обнаружил продажу поддельных аппаратных кошельков Ledger Nano S+ в Китае. — tomshardware.com

Новая платформа киберпреступности ATHR автоматизирует голосовой фишинг (vishing) с помощью ИИ для кражи учетных данных Google, Microsoft и Coinbase. Платформа TOAD-атак продается за $4000 и снижает порог входа для хакеров. — bleepingcomputer.com

Microsoft внедрила новые средства защиты в Windows для противодействия фишинговым атакам, использующим файлы подключений к удаленному рабочему столу (.rdp). Введены предупреждения и отключение по умолчанию рискованных общих ресурсов при открытии таких файлов. — bleepingcomputer.com

Фишинг через Slack: Google Sites использовался для заманивания разработчиков в ловушку с поддельным корневым сертификатом. — theregister.com

ФБР и власти Индонезии ликвидировали глобальную фишинговую платформу W3LL, изъяв инфраструктуру и арестовав разработчика. Это первая скоординированная операция США и Индонезии против создателя фишингового комплекта, который использовался для кражи данных и мошенничества на миллионы долларов. — bleepingcomputer.com