SmartApeSG: как обычный клик маскирует RAT-троян!
Ребята, очередной привет от SmartApeSG! Эти красавцы снова активизировались, но теперь их фишка — ClickFix скрипты. Суть проста: вас заманивают на фейковую страничку верификации, где предлагают...
#социальнаяинженерия
JINX-0164: LinkedIn как приманка для macOS и крипты. Как не попасться?
Новый игрок JINX-0164 мастерски орудует в LinkedIn, зачищая криптопроекты. Эти ребята не заморачиваются с хакингом напрямую, а действуют хитрее – через соцсети находят девелоперов и подсовывают им...
Хакеры UNC6692 атакуют корпорации через Microsoft Teams и облака AWS
Новая хакерская группировка UNC6692 атакует компании, используя Microsoft Teams для фишинга и облачные хранилища AWS S3 для размещения вредоносного ПО. В ходе кампании злоумышленники внедряют...
Хакеры из КНДР под видом IT-специалистов внедряются в зарубежные компании
Хакеры из КНДР внедрились в глобальные IT-компании, маскируясь под удаленных разработчиков ради получения зарплаты. Полученные средства напрямую финансируют ракетно-ядерную программу Пхеньяна. Эта...
Хакеры UNC6692 атакуют сотрудников компаний через Microsoft Teams
Новая хакерская группа UNC6692 использует Microsoft Teams для фишинговых атак под видом IT-поддержки. Злоумышленники рассылают приглашения в чат, чтобы убедить жертв запустить вредоносное ПО из...
Почему принудительная смена паролей больше не защищает ваш аккаунт
Регулярная принудительная смена паролей стала уязвимым местом: злоумышленники используют методы социальной инженерии, чтобы убедить службу поддержки сбросить доступ к аккаунтам. Исследование Specops...
Как распознать северокорейских шпионов на видеособеседовании
Северокорейские хакеры начали массово внедряться в компании, используя фальшивые личности и ИИ-инструменты на видеособеседованиях. Эксперты из Flare советуют проверять кандидатов через простые тесты:...
Хакеры имитируют техподдержку в Microsoft Teams для кражи данных
Злоумышленники используют функцию внешнего взаимодействия в Microsoft Teams, чтобы выдавать себя за сотрудников техподдержки и получать удаленный доступ к устройствам пользователей. Под видом...
Новая атака на macOS: вредоносный апдейт Zoom от группы Sapphire Sleet
Хакерская группировка Sapphire Sleet начала атаку на пользователей macOS, распространяя вредоносное ПО под видом обновления Zoom SDK. Злоумышленники используют социальную инженерию, чтобы заставить...
Платформа ATHR: новый инструмент для масштабного ИИ-вишинга
Появилась новая киберпреступная платформа ATHR, автоматизирующая масштабный фишинг по телефону (вишинг) с помощью ИИ. Вместо вредоносных ссылок злоумышленники рассылают электронные письма с номером...
Хакеры из КНДР атакуют пользователей Facebook через RokRAT
Северокорейская хакерская группировка APT37 (ScarCruft) начала новую кампанию через Facebook, используя социальную инженерию для распространения трояна RokRAT. Злоумышленники добавляются в друзья к...
Атака на Axios: как хакеры масштабируют социальную инженерию в IT
Недавняя атака на популярный NPM-пакет Axios наглядно продемонстрировала, как хакеры превращают сложные методы социальной инженерии в индустриальный конвейер. Злоумышленники массово атакуют...