כל הכתבות של CyberNow בנושא פישינג — 87 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 9.
הנציבות האירופית פתחה הליך פורמלי נגד Booking.com, ובין היתר תבדוק אם הדרך שבה האתר משתף פרטי הזמנות עם בתי המלון היא זו שמאפשרת לתוקפים לשלוח הודעות פישינג שנראות אמיתיות. מערך הסייבר הלאומי הזהיר מהתרחיש הזה בדיוק בספטמבר.
במקום לנחש סיסמאות, התוקפים אספו את כרטיסי הכניסה שהשירות מנפיק אחרי אימות מוצלח והריצו אותם אוטומטית מול Microsoft 365. לפי Huntress, 497 התחברויות הצליחו, ובחשבונות שנפרצו נמחק האימות הדו-שלבי של הקורבן.
מיקרוסופט תתחיל בתחילת נובמבר להפעיל ב-Teams מנגנון שמנתח את הקשר השיחה כדי לזהות התחזות והנדסה חברתית, גם כשאין בהודעה קישור או קובץ. ההגנה תתמקד בשיחות ראשונות עם גורמים מחוץ לארגון, שם קבוצות כופרה כבר התחזו לתמיכה הטכנית.
חברת המשחקים היפנית אישרה ב-22 באוקטובר שתוקף הגיע ל-11,774,247 רשומות בשירות CAPCOM ID. סיסמאות וכרטיסי אשראי לא נכללו, אבל ב-196 חשבונות מישהו שינה את הסיסמה בלי רשות.
חנן פרידמן תקף את מטא ברשת X בעקבות גל חדש של מודעות הונאה שמתחזות לבנק ולעיתונאי שאול אמסטרדמסקי, והזמין כל מי שנפגע להצטרף לתביעה שהבנק הגיש באוגוסט. לפי כתב התביעה, ביולי לבדו אותרו 243 קמפיינים מזויפים בפלטפורמות של מטא.
גוגל הודיעה שכרום יבדוק פקודות חשודות ברגע שמעתיקים אותן מדף אינטרנט, ויציג אזהרה לפני ההרצה. ההגנה עובדת רק למי שהפעיל את מצב "הגנה מתקדמת", ורק על מה שהועתק מתוך הדפדפן.
כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.
מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.
קבוצת ריגול מקורבת לסין פתחה במייל ידידותי בלי קישור, ורק למי שהשיב נשלחה שרשרת ההפניות. בסופה חיכה עמוד ההתחברות האמיתי של מיקרוסופט, מועבר בזמן אמת דרך שרת התוקף.