Новости: вишинг

Хакеры взламывают крупные финансовые компании США, крадут конфиденциальные данные и шантажируют жертв. Узнайте, как действуют группы Falcon, Helix, Pink и Redact, и какие компании под ударом — из отчета Google.

Узнайте, как ИИ-голосовой фишинг атаковал хедж-фонды Citadel и Two Sigma. Почему мир не готов к новой волне киберпреступности? Читайте о нарастающей угрозе vishing-атак и нехватке регулирования.

Cushman & Wakefield активировала протоколы реагирования на инциденты после того, как серийные вымогатели выдвинули отдельные угрозы. Утечка данных произошла из-за вишинга. — theregister.com

Компания ADT подтвердила утечку данных, совершенную ShinyHunters, скомпрометировав конфиденциальные данные клиентов, которые группа угрожает опубликовать, если не будет выплачен выкуп. — neowin.net

Новая платформа киберпреступности ATHR автоматизирует голосовой фишинг (vishing) с помощью ИИ для кражи учетных данных Google, Microsoft и Coinbase. Платформа TOAD-атак продается за $4000 и снижает порог входа для хакеров. — bleepingcomputer.com

Компания Telus Digital, предоставляющая услуги BPO, подверглась кибератаке группы ShinyHunters, специализирующейся на краже данных из Salesforce и SaaS-сервисов, а также использующей голосовой фишинг. — csoonline.com

Злоумышленники используют фишинг по кодам устройств и вишинг для компрометации учетных записей Microsoft Entra, злоупотребляя потоком авторизации устройств OAuth 2.0. Атаки нацелены на технологические, производственные и финансовые организации. — bleepingcomputer.com

Группа ShinyHunters опубликовала данные из приложений для знакомств. Эксперты связывают утечку с ростом вишинг-атак с использованием фишинговых наборов. Атаки обходят MFA через голосовые вызовы и живой фишинг. Рекомендации по защите от SSO-угроз.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.