Новости: фишинг

Злоумышленники используют оповещения Microsoft Azure Monitor для рассылки фишинговых писем, имитирующих уведомления службы безопасности Microsoft о несанкционированных списаниях. Письма проходят проверку подлинности, так как отправляются с легитимного адреса Microsoft. — bleepingcomputer.com

ФБР предупреждает о фишинговых кампаниях, связанных с российской разведкой, нацеленных на пользователей Signal и WhatsApp*. Атаки обходят шифрование через угон аккаунтов, скомпрометированы тысячи учетных записей лиц с доступом к чувствительной информации. — bleepingcomputer.com

ФБР предупреждает о поддельных токенах, выдающих себя за Агентство, на блокчейне Tron. Мошенники используют фишинг через токены для кражи учетных данных у владельцев крупных криптоактивов. — cryptonews.com

Coinbase направляет пользователей Commerce на процедуру восстановления с помощью сид-фразы до 31 марта. Эксперты критикуют этот шаг, называя его «глупым», поскольку он имитирует фишинговые схемы. — cryptoslate.com

Многофакторная аутентификация (MFA) больше не спасает от фишинга «человек посередине» (AiTM), который перехватывает токены сессий. Старые методы обучения неэффективны. Эксперт объясняет три провала защиты и предлагает решения: FIDO2, привязку сессий к устройствам и мониторинг аномалий. — csoonline.com

Компания по защите личных данных Aura подтвердила утечку данных почти 900 000 клиентов из-за фишинговой атаки. Раскрыты имена, email, адреса и телефоны. Финансовая информация и пароли не пострадали. — bleepingcomputer.com

Клиенты Nordstrom получили мошеннические письма с легитимного адреса компании, рекламирующие криптовалютные схемы под видом акции ко Дню святого Патрика. Злоумышленники обещали удвоить отправленную крипту, используя срочность и подмену отправителя. — bleepingcomputer.com

Хакерская атака, вызвавшая масштабные сбои в работе Stryker, предположительно, является первой крупной кибератакой в США в ответ на войну администрации Трампа в Иране. Группа Handala взяла на себя ответственность. — techcrunch.com

Одна из функций, которую многие пользователи Facebook* давно хотели, — это возможность видеть, кто посещал их профили. Сейчас в публикации на Facebook* обещают именно это, но это мошенничество. Сайт Mimikama предупредил о фишинговой схеме. — pcworld.com

Компания Intuitive сообщила о кибератаке через фишинг, в результате которой были скомпрометированы бизнес-приложения. Операционные системы и сети больниц не пострадали, как сообщается. — theregister.com