Новости: социальная инженерия

Киберпреступники использовали платформу для сбора и хранения банковских учетных данных с целью кражи крупных сумм денег. США закрыли web3adspanels.org, поддерживавшую SEO-отравление и кражу данных.

Житель Бруклина обвиняется в краже 16 миллионов долларов в криптовалюте у пользователей Coinbase. Предполагаемый мошенник использовал фишинг и социальную инженерию, выдавая себя за сотрудника биржи. Средства отмывались через миксеры и гемблинг-платформы.

Киберпреступники из Северной Кореи используют фейковые звонки Zoom для кражи криптовалют и конфиденциальных данных. Мошенники маскируются под знакомых, отправляют вредоносные файлы под видом обновлений и уже украли сотни миллионов долларов. Эксперты предупреждают о новой тактике и дают советы по безопасности.

Новая угроза безопасности: мошенническая схема ConsentFix обходит защиту, перехватывая токены OAuth для доступа к учетным записям Microsoft. Эксперты обсуждают ее опасность, методы обнаружения и способы защиты от инновационных атак, эксплуатирующих доверие к легитимным платформам.