DIGINEWS

Новости: фишинг

ФБР пресекло масштабную фишинговую схему, оставившую тысячи пользователей ни с чем

Киберпреступники предположительно использовали фишинговый комплект W3LL, нацеленный более чем на 17 000 жертв по всему миру, похищая их пароли и коды многофакторной аутентификации. — techcrunch.com

фбр W3ll фишинг киберпреступность домены techcrunch.com
Безопасность
13.04.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, w3ll, домены, киберпреступность, фбр, фишинг

Booking.com предупреждает: данные бронирований могли уйти вместе со злоумышленниками

Гигант индустрии путешествий сообщает, что имена, контактные данные, даты и сообщения отеля потенциально скомпрометированы. — theregister.com

booking.com утечка данных фишинг бронирование безопасность theregister.com
Безопасность
13.04.2026
Carly Page

booking.com, theregister.com, безопасность, бронирование, утечка данных, фишинг

Осторожно! Это обновление Windows 11 24H2 может незаметно украсть ваши конфиденциальные данные

Загрузка этого обновления Windows 11 24H2 может незаметно скомпрометировать вашу систему и украсть конфиденциальные личные данные, подвергая конфиденциальность и безопасность вашей системы серьезному риску. Читать далее… — neowin.net

Windows 11 обновление вредоносное по фишинг кибербезопасность neowin.net
Программы
13.04.2026
Sayan Sen

neowin.net, Windows 11, вредоносное ПО, кибербезопасность, Обновление, фишинг

Microsoft: канадские сотрудники стали мишенью для атак с целью хищения зарплат

Группировка Storm-2755 крадет зарплаты канадских сотрудников через фишинг Microsoft 365 с использованием AiTM-атак для кражи сессионных токенов. Злоумышленники перенаправляют средства, обходя MFA. — bleepingcomputer.com

Storm-2755 Aitm фишинг Mfa Bec Workday bleepingcomputer.com
Безопасность
10.04.2026
Sergiu Gatlan

aitm, bec, bleepingcomputer.com, MFA, storm-2755, workday, фишинг

Новый зловред LucidRook атакует НПО и университеты

Новое вредоносное ПО LucidRook на базе Lua используется в фишинговых кампаниях против НПО и университетов на Тайване. Эксперты Cisco Talos связывают его с группой UAT-10362. Вредонос включает модульную конструкцию и среду Lua для скрытности. — bleepingcomputer.com

Lucidrook Lua вредоносное по фишинг Uat-10362 Cisco Talos bleepingcomputer.com
Безопасность
10.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, lua, lucidrook, uat-10362, вредоносное ПО, фишинг

«Несколько десятков» корпораций стали жертвами фишинговой атаки новой группировки вымогателей «inhelpdesk»

Новая группа UNC6783 атакует корпорации через фишинг и BPO. Возможная связь с заявленным взломом Adobe со стороны Mr. Raccoon. — theregister.com

вымогательство фишинг Bpo Unc6783 Google Threat Intelligence theregister.com
Безопасность
09.04.2026
Jessica Lyons

bpo, google threat intelligence, theregister.com, unc6783, вымогательство, фишинг

Google: новые хакеры UNC6783 крадут корпоративные тикеты техподдержки Zendesk

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Unc6783 Bpo фишинг Mfa социальная инженерия вымогательство bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, bpo, MFA, unc6783, вымогательство, социальная инженерия, фишинг

Хакеры по найму попались на взломе Android-устройств и резервных копий iCloud

Исследователи безопасности раскрыли шпионскую кампанию группы, нанимаемой для хакерских услуг, которая использовала шпионское ПО для Android и фишинг для кражи учетных данных iCloud и взлома устройств жертв. — techcrunch.com

кибербезопасность шпионское по хакерские услуги фишинг Android Ios techcrunch.com
Безопасность
08.04.2026
Lorenzo Franceschi-Bicchierai

Android, ios, techcrunch.com, кибербезопасность, фишинг, хакерские услуги, шпионское ПО

Мошенники перешли на QR-коды в новых фишинговых рассылках о дорожных штрафах

Мошенники в США рассылают СМС о штрафах за нарушение ПДД от имени судов, требуя сканировать QR-код. Код ведет на фишинговый сайт, имитирующий госучреждение, где запрашивается оплата $6.99 и похищаются личные и финансовые данные. — bleepingcomputer.com

мошенничество фишинг Qr-код штрафы пдд кража данных bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, qr-код, кража данных, мошенничество, фишинг, штрафы пдд

Число фишинговых атак с использованием кодов устройств выросло в 37 раз на фоне распространения новых инструментов в сети

Фишинг с использованием кодов устройств, злоупотребляющий потоком OAuth 2.0 Device Authorization Grant для захвата аккаунтов, вырос более чем в 37 раз. Эксперты выявили не менее 11 фишинговых наборов, включая EvilTokens, использующих облачные платформы. — bleepingcomputer.com

фишинг Oauth 2.0 коды устройств кибербезопасность Eviltokens bleepingcomputer.com
Безопасность
04.04.2026
Bill Toulas

bleepingcomputer.com, eviltokens, oauth 2.0, кибербезопасность, коды устройств, фишинг