DIGINEWS

Новости: социальная инженерия

Злоумышленники используют Microsoft Teams для выдачи себя за IT-поддержку в новой схеме корпоративных атак

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

кибербезопасность Teams фишинг социальная инженерия удалённый доступ безопасность csoonline.com
Безопасность
20.04.2026
Gyana Swain

csoonline.com, teams, безопасность, кибербезопасность, социальная инженерия, удалённый доступ, фишинг

Северокорейская кампания по «социальной инженерии» нацелена на пользователей macOS

Раскрыта сфокусированная на macOS кампания по социальной инженерии, организованная северокорейским угрожающим актором Sapphire Sleet, по данным подразделения Microsoft Threat Intelligence Unit. — computerweekly.com

социальная инженерия Macos Sapphire Sleet криптовалюта Mstic computerweekly.com
Безопасность
18.04.2026
Alex Scroxton

computerweekly.com, macOS, mstic, sapphire sleet, криптовалюта, социальная инженерия

Северокорейские хакеры атакуют пользователей macOS в новой киберафере

Северокорейские хакеры из Sapphire Sleet используют фишинговые письма и поддельные обновления Zoom для кражи учетных данных Apple и криптовалюты. Социальная инженерия: «недорого, от этого трудно защититься, и это хорошо масштабируется». — theregister.com

социальная инженерия Sapphire Sleet Macos вредоносное по криптовалюта Applescript theregister.com
Безопасность
16.04.2026
Jessica Lyons

applescript, macOS, sapphire sleet, theregister.com, вредоносное ПО, криптовалюта, социальная инженерия

Год после кибератаки на M&S: какие выводы мы сделали?

Год спустя после кибератаки на Marks & Spencer мы оглядываемся на инцидент, рассматриваем извлеченные уроки и задаемся вопросом, стала ли розничная отрасль сегодня более защищенной. — computerweekly.com

кибератака ритейл M&s уроки поставщики социальная инженерия computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

computerweekly.com, ms, кибератака, поставщики, ритейл, социальная инженерия, уроки

Фальшивый лидер Linux использует Slack для кражи секретов у разработчиков

Фишинг через Slack: Google Sites использовался для заманивания разработчиков в ловушку с поддельным корневым сертификатом. — theregister.com

социальная инженерия вредоносное по Linux Foundation открытый исходный код фишинг Google Sites theregister.com
Безопасность
13.04.2026
Jessica Lyons

google sites, linux foundation, theregister.com, вредоносное ПО, открытый исходный код, социальная инженерия, фишинг

Google: новые хакеры UNC6783 крадут корпоративные тикеты техподдержки Zendesk

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Unc6783 Bpo фишинг Mfa социальная инженерия вымогательство bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, bpo, MFA, unc6783, вымогательство, социальная инженерия, фишинг

Северокорейская атака на один из самых популярных проектов с открытым исходным кодом, вероятно, готовилась неделями

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

хакеры Axios северная корея Open Source социальная инженерия techcrunch.com
Безопасность
06.04.2026
Zack Whittaker

axios, Open-source, techcrunch.com, северная корея, социальная инженерия, Хакеры

Microsoft предупреждает: не открывайте это сообщение в WhatsApp*

Атака через WhatsApp* доставляет вредоносные MSI-пакеты, позволяя хакерам контролировать ПК. Как избежать атак социальной инженерии? Обучение сотрудников — главный совет. — theregister.com

Whatsapp Msi вредоносное по социальная инженерия Uac theregister.com
Безопасность
01.04.2026
Jessica Lyons

MSI, theregister.com, uac, WhatsApp, вредоносное ПО, социальная инженерия

ClickFix толкает новые кампании “Infostealer”

Киберпреступники используют скомпрометированные сайты и изощрённые методы социальной инженерии для распространения Infostealer под названием ClickFix. В одной кампании заражено более 250 сайтов WordPress. Microsoft зафиксировала параллельную атаку с использованием Windows Terminal. — csoonline.com

Clickfix Wordpress Infostealer социальная инженерия загрузчик csoonline.com
Безопасность
18.03.2026
Lucian Constantin

clickfix, csoonline.com, infostealer, WordPress, загрузчик, социальная инженерия

Охотники за Lapsus$ прослушивают женские голоса для усиления социальной инженерии

Сообщения в Telegram обещают до $1000 за звонок: банда совершенствует уловку с IT-службой поддержки, нанимая женщин для социальной инженерии. — theregister.com

киберпреступность Slsh социальная инженерия вербовка It-поддержка theregister.com
Безопасность
26.02.2026
Connor Jones

it-поддержка, slsh, theregister.com, вербовка, киберпреступность, социальная инженерия