כל הכתבות של CyberNow בנושא הנדסה חברתית — 96 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 9 מתוך 10.
שיחת טלפון אחת לעובד, שהתחזה לתמיכה הפנימית, נתנה לתוקפים גישה למערכות של ענקית הבריאות אבוט. קבוצת ShinyHunters טוענת ל-30 מיליון רשומות, אבל המספר מגיע מהתוקפים ולא אומת.
מייל טוען שמסמך גדול מדי ולכן שותף דרך Teams. הקישור מוביל לעמוד שמחקה את חנות מיקרוסופט ומבקש "לעדכן" את Teams, ומי שמתקין מוסר לתוקף שליטה מלאה על המחשב.
רמאים מתקשרים בשיחת וידאו בתחזות לתמיכה של Apple או לבנק, מפעילים לחץ, ומשכנעים לשתף מסך או למסור קוד אימות חד-פעמי. Apple מזהירה, וכך מזהים את זה.
חוקרי Zscaler חשפו קמפיין ריגול נגד גופים ממשלתיים במזרח התיכון, שמשתמש בקובץ חתום של ASUS כדי להשתיל דלת אחורית. הפקודות עוברות דרך Telegram, כדי שהתעבורה תיראה תמימה לחלוטין.
חוקרי JUMPSEC חשפו ערכת תקיפה של קבוצת הריגול-הכלכלי הצפון קוריאנית, שמשלבת שיחת וידאו עם דמות מזויפת, סינון שקט של ארנקי קריפטו בדפדפן, וטכניקת ClickFix שגורמת לקורבן להתקין את הנוזקה בעצמו.
בפורומים של Steam צצות תגובות שמציעות "תיקון" לתקלות במשחק: פתחו PowerShell והדביקו פקודה. מי שמציית מתקין במו ידיו כורה מטבעות שמשעבד את המחשב. השיטה נקראת ClickFix, והיא לא מוגבלת למשחקים.
הנוזקה ClickLock לא מנצלת שום חולשה. היא נכנסת אחרי שהקורבן מדביק פקודה מאתר מזויף לתוך הטרמינל, ואז נועלת את המחשב בחלונות סיסמה חוזרים עד שמקלידים את הסיסמה האמיתית. משם נגנבים סיסמאות, מפתחות וארנקי קריפטו.
מתקפה חדשה בשם GhostPairing מנצלת את האפשרות לחבר לוואטסאפ מכשיר נוסף, ומשתילה לתוקף עותק חי של השיחות שלכם בלי לגנוב סיסמה. כך מזהים את זה בזמן.
ההונאה מתחילה בהודעה על חיוב חשוד וממשיכה בשיחת וידאו לא צפויה. בזמן שיתוף המסך התוקף רואה את פרטי האימות והקודים שאתם מקלידים, בלי להשתיל שום נוזקה במכשיר.
חוקרי Expel ייחסו את הפריצה ל-DigiCert מאפריל לתת-קבוצה סינית שמפיצה קבצים שמתחזים לצילומי מסך. הנוזקה שהגיעה כך למחשב של נציג תמיכה אחד אפשרה לתוקפים לחתום נוזקות בחתימה דיגיטלית תקפה.