Новости: фишинг

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Отчет Mandiant M-Trends 2026, представленный на конференции RSA, показывает, что злоумышленники действуют быстрее, более слаженно и нацеливаются на системы восстановления после взломов. Анализ 500 000 часов реагирования на инциденты в 2025 г. выявил сжатие фаз атаки. — csoonline.com

Infosec In Brief: ФБР предупреждает о фишинге через Signal от россиян; США ликвидировали иранские пропагандистские сайты; Маркетинговая компания спрашивает: «Почему у нас есть ваша информация?» И многое другое! — theregister.com

Злоумышленники используют оповещения Microsoft Azure Monitor для рассылки фишинговых писем, имитирующих уведомления службы безопасности Microsoft о несанкционированных списаниях. Письма проходят проверку подлинности, так как отправляются с легитимного адреса Microsoft. — bleepingcomputer.com

ФБР предупреждает о фишинговых кампаниях, связанных с российской разведкой, нацеленных на пользователей Signal и WhatsApp*. Атаки обходят шифрование через угон аккаунтов, скомпрометированы тысячи учетных записей лиц с доступом к чувствительной информации. — bleepingcomputer.com

ФБР предупреждает о поддельных токенах, выдающих себя за Агентство, на блокчейне Tron. Мошенники используют фишинг через токены для кражи учетных данных у владельцев крупных криптоактивов. — cryptonews.com

Coinbase направляет пользователей Commerce на процедуру восстановления с помощью сид-фразы до 31 марта. Эксперты критикуют этот шаг, называя его «глупым», поскольку он имитирует фишинговые схемы. — cryptoslate.com

Многофакторная аутентификация (MFA) больше не спасает от фишинга «человек посередине» (AiTM), который перехватывает токены сессий. Старые методы обучения неэффективны. Эксперт объясняет три провала защиты и предлагает решения: FIDO2, привязку сессий к устройствам и мониторинг аномалий. — csoonline.com

Компания по защите личных данных Aura подтвердила утечку данных почти 900 000 клиентов из-за фишинговой атаки. Раскрыты имена, email, адреса и телефоны. Финансовая информация и пароли не пострадали. — bleepingcomputer.com

Клиенты Nordstrom получили мошеннические письма с легитимного адреса компании, рекламирующие криптовалютные схемы под видом акции ко Дню святого Патрика. Злоумышленники обещали удвоить отправленную крипту, используя срочность и подмену отправителя. — bleepingcomputer.com