Sneaky 2FA phishing kampány
2024 decemberében a napi fenyegetésvadászat során a Sekoia csapata egy új, Microsoft 365 fiókokat célzó Adversary-in-the-Middle (AiTM) adathalász készletet azonosított.
Read More
Phishing
Phishing kampány európai vállalatok és intézmények ellen
A Palo Alto Unit 42 kutatói nemrégiben egy európai, többek között németországi és brit vállalatokat célzó adathalászkampányt vizsgáltak. Vizsgálatuk során
Read More
Phish n’ Ships kampány
Legalább 2019 óta tart a „Phish n’ Ships” elnevezésű adathalász kampány, amely több mint ezer legális online áruházat fertőzött meg,
Read More
Adathalászat a Balkánon
A Group-IB DRP elemzőinek nemrégiben készült tanulmánya szerint a hackertámadások száma a balkáni országokban megnövekedett, elsősorban a pénzügyi intézmények és
Read More
Új adathalász technikák – ASCII-alapú QR-kódok és „Blob” URI-k.
Még a legkifinomultabb adathalászkampányok is kudarcot vallanak, ha nem tudják kijátszani a védelmi rendszert, ezért nem meglepő, hogy a kiberszereplők
Read More
A PWA phishing kampány a magyar felhasználókat is célozza
Az ESET kiberbiztonsági cég felfedezte a Progressive Web Applications (PWA-kat) kihasználó adathalászkampányok új hullámát, amely 2023 novembere óta aktív. A
Read More
Az APT28 diplomatákat céloz meg HeadLace malware-el fertőzött autóhirdetési csalival
Egy orosz kiberszereplő, akit Fighting Ursa (más néven APT28, BlueDelta, Fancy Bear, Fighting Ursa, Forest Blizzard, FROZENLAKE, Iron Twilight, ITG05,
Read More
Internet Organised Crime Threat Assessment (IOCTA) 2024
Az Europol 2024. július 22-én közzétette az Internetes szervezett bűnözés fenyegetettségi értékelésének (IOCTA) 10. kiadását, amely az elmúlt év során
Read More
CapraRAT – népszerű alkalmazásoknak álcázott spyware fenyegeti az Android felhasználókat
A Transparent Tribe néven ismert fenyegető szereplő CapraTube néven indított kampányt, amelyben rosszindulatú szoftverekkel fertőzött Android-alkalmazásokon keresztül támadnak magánszemélyeket. A
Read More
CLOUD#REVERSER phishing kampány
Szakértők egy új, CLOUD#REVERSER névre keresztelt adathalász támadási kampányt figyeltek meg, amely törvényes felhőalapú tárolási szolgáltatásokat, például a Google Drive-ot
Read More