Тег: #fishing
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Представьте: фишинговая платформа EvilTokens использовала ИИ, чтобы делать письма неотличимыми от настоящих, а затем угоняла токены доступа, работая как PhaaS (Phishing-as-a-Service). Это позволяло...
Представьте: не нужно ломать защиту или взламывать банкинг! Revolut отдал чувствительные данные клиентов просто потому, что кто-то прислал запрос с email, который выглядел как часть легитимного...
Представь: ты доверяешь приложению доступ к своему Google Workspace, а оно на деле оказывается Троянским конем. Злодеи мастерски комбинируют социальную инженерию с вредоносными OAuth-приложениями,...
Microsoft бьет тревогу: киберпреступники освоили новый уровень фишинга, используя passkey-темы для взлома облачных аккаунтов. Это не просто спам: атакующие маскируются под СЕО, рассылая миллионы...
Майкрософт прокачала Defender для борьбы с ИИ-тематическими фишингом, малварью и многоступенчатыми атаками. Это не просто маркетинг: злоумышленники активно используют хайп вокруг ИИ, маскируя...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Раз в неделю The Hacker News сливает пачку угроз, и этот раз не исключение! Особое внимание на плагин безопасности Claude и Azure Privilege Escalation. По сути, это шанс для хакеров глубоко осесть в...
Китайские товарищи снова в деле! Новая кампания Operation Dragon Weave активно атакует госсектор, научные институты и финтех Чехии и Тайваня. Фишка в том, что хакеры используют приманку в виде...
Представьте: из-за одной отключенной настройки безопасности в Android-версиях Word, PowerPoint и Excel хакеры могли легко перехватывать данные и логины пользователей Microsoft 365. Это просто эпик...
На крипторынке новая жесть: банда JINX-0164 разводит компании через фейковых рекрутеров и заражает Mac-устройства. Они не просто фишинг запускают, а целенаправленно бьют по CI/CD инфраструктуре,...