Новости: фишинг

Бывшие инженеры Google запустили AegisAI для защиты от spear-фишинга с помощью ИИ-агентов. Стартап привлёк $36 млн в раунде Series A, доведя общий объём финансирования до $49 млн. Узнайте, как технология анализирует каждое письмо как человек и выявляет угрозы, которые пропускают традиционные системы.

Узнайте, почему изъятие серверов PhaaS-группировки Kratos и арест разработчика в Индонезии — лишь временная победа. Эксперты объясняют, как фишинговая экосистема быстро восстанавливается, а клиенты Kratos переходят к другим поставщикам.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

LastPass предупредил о фишинговой атаке: поддельные письма с уведомлениями об обновлении политик ведут на сайт, имитирующий DocuSign. Узнайте, как распознать мошенничество и защитить свои данные от кражи паролей.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

SFC требует устойчивый к фишингу вход и привязку устройств к 8 июля 2027 года, а обязанности по мониторингу и реагированию вступают в силу немедленно.

Интерпол отследил криптокошелёк на $122,5 млн, связанный с подозреваемым в отмывании денег через романтические аферы. В рамках глобальной операции First Light 2026 арестованы тысячи подозреваемых, заморожены миллионы долларов в криптовалюте и фиате.

Киберпреступники используют сезон подачи налоговых деклараций в Индии для новой кампании вредоносного ПО, которая не кладет все яйца в одну корзину. Исследователи из Cyderes обнаружили изощренную фишинговую операцию, маскирующуюся под Налоговое управление Индии, которая доставляет два трояна удаленного доступа (RAT) через многоступенчатую цепочку заражения, предоставляя атакующим постоянный доступ …

Подразделение Unit 42 компании Palo Alto Networks предупреждает о новой кампании против пользователей Microsoft Teams. Атака начинается с фишингового письма с опросом, за которым следует звонок от якобы техподдержки Microsoft с целью установки вредоносного ПО Ether RAT.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.