Новости: фишинг

Хакерская атака, вызвавшая масштабные сбои в работе Stryker, предположительно, является первой крупной кибератакой в США в ответ на войну администрации Трампа в Иране. Группа Handala взяла на себя ответственность. — techcrunch.com

Одна из функций, которую многие пользователи Facebook* давно хотели, — это возможность видеть, кто посещал их профили. Сейчас в публикации на Facebook* обещают именно это, но это мошенничество. Сайт Mimikama предупредил о фишинговой схеме. — pcworld.com

Компания Intuitive сообщила о кибератаке через фишинг, в результате которой были скомпрометированы бизнес-приложения. Операционные системы и сети больниц не пострадали, как сообщается. — theregister.com

Злоумышленник Storm-2561 использует SEO poisoning для распространения поддельных VPN-клиентов Ivanti, Cisco и Fortinet с целью кражи учетных данных. Microsoft обнаружила, что вредоносное ПО использует инфостилер Hyrax. — bleepingcomputer.com

Результаты операции Synergia III: 94 ареста и блокировка 45 000 вредоносных IP-адресов. Третий сезон операции “Синергия” стал самым продуктивным на сегодняшний день. — theregister.com

Взлом сайта Bonk.fun: мошенники захватили домен и использовали скрипт для опустошения кошельков пользователей через поддельное окно согласия с условиями обслуживания. — cryptonews.com

Государственные киберпреступные группировки из стран, не участвующих в боевых действиях, используют войну Израиля против Ирана в своих целях, согласно аналитикам Proofpoint. — computerweekly.com

Более года русскоязычный хакер атаковал HR-отделы вредоносным ПО с EDR-киллером BlackSanta. Кампания использует фишинг и сложные методы обхода защиты для кражи данных. — bleepingcomputer.com

Русскоязычные злоумышленники заманивают сотрудников HR в загрузку ISO-файлов, отключающих защиту. Атака начинается через поддельные резюме и нацелена на кражу данных. — theregister.com

Командам по безопасности рекомендуют использовать ИИ-копилоты для моделирования угроз и фишинговых симуляций, но корпоративные ИИ-системы не справляются с реалистичными оборонительными сценариями из-за строгих фильтров безопасности, которые не различают легитимную работу и злоупотребления. — csoonline.com