Новости: социальная инженерия

Хакеры четыре дня хозяйничали в облачных платформах Apollo Global Management, используя методы социальной инженерии. Узнайте, какие данные похищены, как компания реагирует на утечку и почему это угрожает финансовому сектору.

Крупнейшая частная инвестиционная компания Apollo подтвердила утечку данных после атаки социальной инженерии. Хакеры похитили имена, адреса и номера социального страхования. Узнайте, как защитить свою компанию от подобных угроз. Инцидент произошел через месяц после предупреждений Google о новой волне атак на финансовые компании.

Утечка данных Bits of Gold: личные данные 200 000 клиентов оказались в руках хакеров. Средства и приватные ключи не пострадали. Узнайте, как защититься от фишинга и социальной инженерии.

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

AI-инструменты за минуты собирают профили руководителей из открытых данных, создавая новую поверхность атаки. Узнайте, как CIO и CISO могут выявлять эти угрозы, сокращать цифровой след и обучать топ-менеджеров. Не дайте социальным инженерам использовать вашу публичную информацию против вас.

Злоумышленники используют доверенные платформы, включая Google Ads, страницы GitLab и функцию общего чата Claude, чтобы обманом заставить пользователей выполнять вредоносные команды в своих системах. Маскируясь под популярные инструменты для разработчиков ИИ, они применяли атаки социальной инженерии ClickFix, где жертв обманом вынуждали вручную выполнять команды. — csoonline.com

Взлом Tchap, зашифрованного мессенджера правительства Франции, выявил уязвимость, связанную с человеческим фактором. Инцидент произошел из-за компрометации учетной записи пользователя методами социальной инженерии. — csoonline.com

Киберпреступники адаптируют кампании социальной инженерии под использование ИИ-инструментов сотрудниками. Microsoft и Google фиксируют, как злоумышленники используют бренды ИИ (ChatGPT, Copilot) для фишинга, кражи данных и мошенничества, смещая фокус атак на человеческий фактор и доверие к новым технологиям. — csoonline.com

Мошенники, представляющиеся IT-поддержкой по телефону или через интернет, обманывают сотрудников, заставляя их загружать вредоносное ПО. ФБР сообщает, что одна группа, нацеленная на юрфирмы США, добилась успеха при личном контакте, проникнув в здания под видом техподдержки для установки вредоносного ПО или кражи данных. — csoonline.com

Новая группа UNC6692 использует фишинг через Microsoft Teams и подмену сотрудников техподдержки, внедряя кастомное вредоносное ПО Snow для кражи данных. — theregister.com