כל הכתבות של CyberNow בנושא הנדסה חברתית — 96 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 7 מתוך 10.
משרד המשפטים האמריקאי הודיע על הסגרתם של שני גברים מניגריה, בני 26 ו-24, שנעצרו עוד ב-2023. ה-FBI מזהיר שאותו מתווה בדיוק עובד בכל מקום שבו יש בני נוער עם טלפון, וששיטת ההשגה של התמונות השתנתה בשנה האחרונה.
אימות "אני לא רובוט" שמבקש מכם ללחוץ על שני מקשים ולהדביק משהו הוא לא אימות. זו שיטת ההונאה שגורמת לקורבן להתקין את הנוזקה בעצמו, בלי שאף אזהרה תקפוץ בדרך.
מיקרוסופט פרסמה ניתוח של קמפיין שבו לחיצה על תיבת אימות מזויפת מובילה להדבקת פקודה ב-Windows Terminal. בסוף שרשרת של שבעה שלבים יושבת מנהרה מוצפנת שמאפשרת לתוקף להתחבר מבחוץ לכל שרת שהמחשב הנגוע רואה.
החברה אישרה שהיא חוקרת אירוע סייבר ושמידע הוצא ממערכות של ספקים חיצוניים. קבוצת הסחיטה ShinyHunters טוענת שבידיה 284 מיליון רשומות של מטופלים, ודורשת יותר מ-55 מיליון דולר.
חברת Group-IB פרסמה ניתוח של דלת אחורית וכלי מנהור חדשים של קבוצה המזוהה עם משמרות המהפכה. הפנייה הראשונה ליעדים מגיעה, לפי החוקרים, בדמות הצעת עבודה.
חוקרי SOCRadar מצאו קמפיין שמחביא את פקודות ההרצה בשורת הפתיחה ששרת FTP שולח לכל מי שמתחבר אליו. מהתשתית הזאת נחשפו שתי נוזקות שליטה מרחוק שלא תועדו קודם, אחת מסתתרת בתוך קובץ Discord חתום דיגיטלית והשנייה שולפת את כתובת השרת שלה מ-Pinterest.
חוקרים נכנסו לפאנל הניהול של פלטפורמה שמוכרת לגנבי אייפונים שירות אחד: לשכנע את הבעלים למסור את קוד המכשיר ואת פרטי חשבון אפל. בין הכלים שם, סוכן קול שמציג את עצמו כ"אליס מהתמיכה של אפל".
בדרום אפריקה נחסמו 257 חשבונות בנק ונתפסו 2.67 מיליון דולר מחוליה שעבדה על גמלאים במדינות דוברות אנגלית בהונאות רומנטיות והונאות השקעה. זה חלק ממבצע בן שבעה חודשים ב-22 מדינות, שאינטרפול פרסמה את סיכומו היום.
חוקרי ANY.RUN עקבו אחרי פיתיון שמתחזה לטופס מס קנדי, וגילו מאחוריו מסגרת מסירה אחת שפועלת ב-46 מדינות. מה שמותקן בסוף אינו נוזקה אלא מוצר מסחרי חתום לתמיכה מרחוק, ומה שקושר בין מאות אתרי הפישינג הוא קובץ גופן זהה שהערכה גוררת איתה מאז פברואר.
חוקרי McAfee מתארים קמפיין שמתחזה לתוספות פופולריות של מיינקראפט, דוחף את האתרים המזויפים לראש תוצאות החיפוש ומפיץ את הקבצים דרך דיסקורד ויוטיוב. הקורבן הטיפוסי הוא ילד, והמחשב שנדבק הוא המחשב המשפחתי.