Новости: социальная инженерия

Фишинг через Slack: Google Sites использовался для заманивания разработчиков в ловушку с поддельным корневым сертификатом. — theregister.com

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

Атака через WhatsApp* доставляет вредоносные MSI-пакеты, позволяя хакерам контролировать ПК. Как избежать атак социальной инженерии? Обучение сотрудников — главный совет. — theregister.com

Киберпреступники используют скомпрометированные сайты и изощрённые методы социальной инженерии для распространения Infostealer под названием ClickFix. В одной кампании заражено более 250 сайтов WordPress. Microsoft зафиксировала параллельную атаку с использованием Windows Terminal. — csoonline.com

Сообщения в Telegram обещают до $1000 за звонок: банда совершенствует уловку с IT-службой поддержки, нанимая женщин для социальной инженерии. — theregister.com

RTL Group, по сообщениям Cybernews, стала жертвой кибератаки. Злоумышленник LuneBF утверждает, что похитил данные свыше 27 000 сотрудников, включая имена и контакты. Медиагруппа подтвердила инцидент, но считает, что данные клиентов не пострадали. — csoonline.com

Чем больше вы делитесь в интернете, тем больше открываетесь для социальной инженерии. Вирусный тренд с карикатурами от ИИ может привести к утечке конфиденциальных данных и захвату аккаунтов. — theregister.com

Эксклюзив: Злоумышленники используют социальную инженерию для эксплуатации бизнес-процессов, а не для проникновения через технологии. Атака на зарплату врача показала уязвимость новых векторов угроз. — theregister.com

Исследователи выявили кампанию CrashFix: вредоносное расширение для Chrome маскируется под блокировщик рекламы, вызывает сбои браузера и обманом заставляет жертв выполнить команды, устанавливающие троян удалённого доступа ModelRAT.