Новости: киберпреступность

Финансово мотивированная группировка Diesel Vortex использует фишинг через 52 домена для кражи учетных данных у операторов грузоперевозок в США и Европе. Злоумышленники нацелены на критически важные логистические платформы, похищая данные с помощью изощренных методов, включая гомоглифы и Telegram-ботов. — bleepingcomputer.com

Новый сервис киберпреступников 1Campaign позволяет злоумышленникам запускать вредоносную рекламу в Google, которая долго остается в сети, обходя проверку безопасности. Сервис маскирует вредоносный контент от сканеров. — bleepingcomputer.com

Гражданин Нигерии приговорен к 8 годам тюрьмы за взлом налоговых фирм в Массачусетсе и подачу мошеннических деклараций на $8,1 млн. Он использовал вредоносное ПО Warzone RAT и фишинг для кражи данных клиентов и получения незаконных возмещений. — bleepingcomputer.com

Африканские власти арестовали 651 подозреваемого и вернули более 4,3 млн долларов в ходе совместной операции против инвестиционного мошенничества, мошенничества с мобильными деньгами и поддельных кредитных заявок. Операция Red Card 2.0 выявила 1247 жертв и ликвидировала 1442 вредоносных сайта. — bleepingcomputer.com

Международные институты обсудили на Мюнхенской конференции по кибербезопасности (MCSC) пути противодействия растущим киберугрозам. Эксперты из США, Японии, Европола и ОЭСР подчеркнули важность индустриализации кибербезопасности, международного сотрудничества и инвестиций в технологии для борьбы с киберпреступностью. — csoonline.com

Полиция сообщает, что изъятые устройства содержали логины, пароли и IP-адреса серверов, связанные с группировкой шифровальщиков Phobos. Мужчине предъявлено обвинение. — theregister.com

Полиция Польши задержала мужчину, связанного с группой Phobos ransomware. Изъяты компьютеры с украденными данными. Операция «Эфир» направлена против инфраструктуры вымогателей. — bleepingcomputer.com

OpenClaw, платформа ИИ с открытым исходным кодом, стала причиной массовых проблем с безопасностью. По умолчанию бот слушает все сетевые интерфейсы, и многие пользователи не меняют эту настройку, что делает его легкой мишенью для злоумышленников. — theregister.com

Житель Иллинойса признал вину во взломе почти 600 аккаунтов Snapchat для кражи и продажи интимных фото. Он использовал фишинг и социальную инженерию, выдавая себя за сотрудников Snap. Среди его клиентов был бывший тренер, осужденный за сексуальный шантаж. — bleepingcomputer.com

Операции Ransomware-as-a-service все чаще стремятся наладить связи с сотрудниками, подрядчиками и доверенными партнерами целевых организаций как альтернативу прямому взлому, сообщает NCC. Киберпреступники используют инсайдеров и даже ИТ-профессионалов для обхода защиты.