DIGINEWS

Новости: фишинг

Хакеры используют домен .arpa для обхода защиты от фишинга, сообщает Infoblox

Злоумышленник нашел новый способ обхода защиты от фишинга: манипулирование TLD .arpa и туннелированием IPv6 в IPv4 для размещения фишингового контента на доменах, которые не должны разрешаться в IP-адрес. Домен .arpa предназначен только для инфраструктуры интернета. — csoonline.com

фишинг .Arpa Ipv6 Dns безопасность csoonline.com
Безопасность
10.03.2026
Howard Solomon

.arpa, csoonline.com, dns, IPv6, безопасность, фишинг

Правительство Нидерландов предупреждает об угонах аккаунтов в Signal и WhatsApp*

Российские хакеры, спонсируемые государством, замечены в фишинговой кампании против пользователей Signal и WhatsApp*, нацеленной на чиновников и журналистов для доступа к сообщениям. Атаки используют социальную инженерию и подмену чат-ботов. — bleepingcomputer.com

фишинг Signal Whatsapp кибератака россия взлом bleepingcomputer.com
Безопасность
09.03.2026
Lawrence Abrams

bleepingcomputer.com, Signal, WhatsApp, взлом, кибератака, Россия, фишинг

Российские киберпреступники взламывают аккаунты чиновников в Signal и WhatsApp* с помощью фишинга

Голландские спецслужбы предупреждают о масштабной кампании по захвату аккаунтов в мессенджерах Signal и WhatsApp*, используемой хакерами, связанными с Россией, путем социальной инженерии. — theregister.com

кибератака Signal Whatsapp фишинг шифрование theregister.com
Безопасность
09.03.2026
Carly Page

Signal, theregister.com, WhatsApp, кибератака, фишинг, шифрование

Хакеры используют DNS «.arpa» и IPv6 для обхода защиты от фишинга

Злоумышленники используют домен .arpa и обратный DNS IPv6 в фишинговых кампаниях для обхода проверок репутации доменов и шлюзов безопасности. Они настраивают записи A вместо PTR в контролируемых зонах обратного DNS. — bleepingcomputer.com

фишинг .Arpa Ipv6 Dns безопасность Tds bleepingcomputer.com
Безопасность
08.03.2026
Lawrence Abrams

.arpa, bleepingcomputer.com, dns, IPv6, tds, безопасность, фишинг

Microsoft: хакеры используют новую тактику «ClickFix» для обхода обнаружения

Microsoft сообщает, что злоумышленники используют новую тактику в фишинговых атаках ClickFix: вместо команды Win+R жертв просят использовать Win+X для запуска Windows Terminal и вставки вредоносных команд PowerShell. — csoonline.com

Clickfix фишинг Powershell вредоносное по Win+x csoonline.com
Безопасность
06.03.2026
Howard Solomon

clickfix, csoonline.com, powershell, X, вредоносное ПО, фишинг

Крупная операция: ликвидирована фишинговая платформа Tycoon2FA

Успешная операция Европола против печально известного фишингового сервиса Tycoon2FA, обходившего MFA: нарушена работа, выявлены организаторы и пользователи киберпреступной схемы. — computerweekly.com

европол Tycoon2fa фишинг Mfa киберпреступность Trendai computerweekly.com
Безопасность
05.03.2026
Alex Scroxton

computerweekly.com, MFA, trendai, tycoon2fa, европол, киберпреступность, фишинг

Хакеры массово рассылают вымогательские письма HungerRush клиентам ресторанов

Клиенты ресторанов, использующих POS-платформу HungerRush, получают письма с вымогательством от злоумышленника, угрожающего утечкой данных клиентов и ресторанов. Анализ показывает, что письма отправлены через SendGrid, а инфостилер мог скомпрометировать учетные данные сотрудников. — bleepingcomputer.com

Hungerrush Pos вымогательство утечка данных фишинг bleepingcomputer.com
Безопасность
04.03.2026
Lawrence Abrams

bleepingcomputer.com, hungerrush, pos, вымогательство, утечка данных, фишинг

Операция под эгидой Европола пресекла деятельность фишинговой платформы Tycoon2FA

Международная операция Европола пресекла деятельность Tycoon2FA — крупной платформы PhaaS, ответственной за десятки миллионов фишинговых сообщений ежемесячно. Сервис позволял обходить MFA, перехватывая сессионные cookie. — bleepingcomputer.com

европол Tycoon2fa Phaas фишинг Mfa кибербезопасность bleepingcomputer.com
Безопасность
04.03.2026
Sergiu Gatlan

bleepingcomputer.com, MFA, phaas, tycoon2fa, европол, кибербезопасность, фишинг

Новая фишинговая афера использует легитимное ПО для захвата компьютеров, но реальная история еще безумнее

Подставные компании, EV-сертификаты и сервисы подписки на вредоносное ПО: присмотритесь к одной из самых дерзких фишинговых афер последнего времени. Читайте далее… — neowin.net

фишинг вредоносное по Ev-сертификаты Rmm Trustconnect Maas neowin.net
Программы
04.03.2026
Ivan Jenic

ev-сертификаты, maas, neowin.net, rmm, trustconnect, вредоносное ПО, фишинг

Microsoft: Хакеры используют ошибки OAuth для распространения вредоносного ПО

Хакеры используют механизм перенаправления OAuth для обхода фишинговых защит в почте и браузерах, направляя пользователей на вредоносные страницы. Атаки нацелены на госсектор с помощью фишинговых ссылок, использующих ошибки OAuth для принудительного перенаправления. — bleepingcomputer.com

Oauth фишинг перенаправление Microsoft вредоносное по Mfa bleepingcomputer.com
Безопасность
03.03.2026
Bill Toulas

bleepingcomputer.com, MFA, Microsoft, oauth, вредоносное ПО, перенаправление, фишинг