Phishing – Yet Another News Aggregator Channel

May 11, 2026 Geronimo Adathalász, Energetika, Kormányzat, Kritikus Infrastruktúra, Phishing, SOCRadar

Operation HookedWing

A SOCRadar által feltárt egy legalább 2022 óta aktív, eddig nem dokumentált, több szektort célzó adathalász művelet, amely több mint 500 szervezetet

Editors' Pick

May 6, 2026 Geronimo adathalászat, Adversary‑in‑the‑Middle, AITM, BEC, Business Email Compromise, CAPTCHA, Code of conduct, credential stuffing, magatartási kódex, Microsoft, Phishing, Token

Code of conduct phishing

A Microsoft kutatása egy kifinomult, többfázisú phishing kampányt mutat be, amely magatartási kódex témájú csalikra épül, és végül AiTM alapú token-lopáshoz vezet. A támadás

Editors' Pick

May 5, 2026 Geronimo Amazon, Amazon Simle Email Service, BEC, Business Email Compromise, Kaspersky, Phishing, Securelist

Amazon SES kihasználás

A Kaspersky Securelist elemzése szerint a támadók egyre gyakrabban használják ki az Amazon Simple Email Service (SES) infrastruktúráját phishing és business email compromise (BEC) kampányokhoz,

Editors' Pick

May 5, 2026 Geronimo adathalászat, Bluekit PhaaS, PhaaS, Phishing, pszichológai megtévesztés, Social engineering, Varonis, Varonis Threat Labs

Bluekit PhaaS

A Varonis kutatása ismerteti a Bluekit phishing-as-a-service (PhaaS) platformot, amely a klasszikus adathalász eszközöket egyetlen, központosított rendszerbe integrálja, jelentősen csökkentve a

Editors' Pick

April 20, 2026 Geronimo Apple, Apple account change, BleepingComputer, Phishing

Apple-fiókváltozási értesítések adathalászatra

A BleepingComputer egy phishing technikát mutat be, ahol a támadók nem hamisítják az Apple-t, hanem annak legitim értesítési rendszerét használják támadásra. A

Editors' Pick

April 11, 2026 Geronimo Adathalász, adversary-in-the-middle, AITM, Microsoft, Phishing, Storm-2755

Kifizetések eltérítése

A Microsoft friss elemzése egy új, célzott pénzügyi kibercsalási kampányra hívja fel a figyelmet, amelyet a Storm-2755 hajt végre. A támadások

Editors' Pick

April 1, 2026 Geronimo BEC, Business Email Compromise, Group-IB, Infostealer, MaaS, Phantom Stealer, Phishing, Stealer-as-a-Service

Phantom Stealer kampány

A Group-IB által elemzett Phantom Stealer kampány egy tipikus, de egyre kifinomultabb Stealer-as-a-Service modellre épülő fenyegetést mutat be, ahol a fő cél már nem közvetlen

Editors' Pick

March 31, 2026 Geronimo BEC, EvilTokens, EvilTokens kit, MFA, PhaaS, Phishing, Phishing-as-a-Service, pszichológia megtévesztés, pszichológiai manipuláció, Sekoia, Sekoia.io, Social engineering

EvilTokens kit

A Sekoia elemzése az EvilTokens phishing keretrendszert egy új generációs, gyorsan terjedő Phishing-as-a-Service (PhaaS) platformként írja le, amely a Microsoft device code autentikációs folyamatát