Zombie ZIP
A támadók nemcsak kártevőket fejlesztenek, hanem a biztonsági rendszerek elemzési logikáját próbálják kijátszani. Az ilyen technikák különösen a phishing kampányokban és
Read More
Phishing
EU: phishing támadások kártérítés
Az Európai Unió Bíróságának egyik főtanácsnoka, Athanasios Rantos jogi véleményében azt javasolta, hogy az EU-ban működő bankoknak azonnal vissza kell téríteniük az ügyfeleknek
Read More
GTFire phishing-kampány
A Group-IB a GTFire phishing-kampányt elemzi, amely jól szemlélteti, hogyan tudnak a modern támadók megbízható, legitim felhőszolgáltatásokat fegyverként használni a védelmi eszközök és szűrők megkerülésére.
Read More
Scattered Lapsus$ nőket toboroz
A Scattered Lapsus$ Hunters csoport egy újabb, jól átgondolt taktikai lépést tett, kifejezetten nőket toboroznak hang alapú adathalászatra – vishing – vállalati IT support-ok és help desk-ek
Read More
Domainregisztráció gyengeségeinek kihasználása
A CrowdStrike a typosquattinget járja körül technikai és taktikai szempontból, amely napjainkban a biztonsági észlelés egyik legjobb gyakorlatait is képes kijátszani. A typosquatting lényege, hogy a
Read More
Kihasznált rendszergazda
Az Acronis 2025 H2 jelentése szerint a ransomware és AI‑támadások növekedésében kulcsfontosságú trend a ransomware-as-a-service (RaaS) és az AI- vagy automatizációs funkciók hirdetése
Read More
Phishing-támadás – papíron, levélben, bélyeggel
Egy szokatlan kripto-adathalász kampányról számol be a Bleeping Computer, ahol a támadók nem e-mailben vagy SMS-ben, hanem hagyományos postai levelekkel célozzák a Trezor és más kriptotárca
Read More
Spam és phishing jelentés 2025
A Kaspersky 2025-ös spam és phishing jelentése a kéretlen és megtévesztő elektronikus kommunikáció változását ismerteti az elmúlt évben, és milyen veszélyekkel kell számolniuk
Read More
Google Firebase platform kihasználása
Egy új hullámú phishing-kampány jelent meg, amelyet kiberbűnözők indítottak azzal a céllal, hogy ingyenes fejlesztői fiókokat hozzanak létre a Google Firebase platformon, majd ezeket kihasználva legitim
Read More
Virtuális gépi infrastruktúra rosszindulatú használata
A Sophos blogbejegyzése a virtuális gépeket szolgáltató infrastruktúra rosszindulatú felhasználását vizsgálja, és azt a jelenséget tárja fel, hogy a kiberbűnözők és bizonyos hosting szolgáltatók megosztott,
Read More