כל הכתבות של CyberNow בנושא פישינג — 87 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 9.
DTU מודה שאין לה דרך לדעת מה הורד מהמערכת שמנהלת את הזהויות שלה. בתוכה מידע שנצבר מאז 2003, כולל מספרי זהות, כתובות בית וטלפונים של אנשי קשר לשעת חירום.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
מיקרוסופט פרסמה ממצאים על קמפיינים שמפיצים במייל מתקין חוקי וחתום של כלי ניהול מרחוק בשם MSP360, תחת שמות קבצים שמתחזים לזום, לאדובי ולהזמנות לאירועים. מי שהריץ אותו קיבל שני ערוצי שליטה מרחוק על המחשב.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.
עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.
אסוס הודיעה ללקוחות שגורם לא מורשה נכנס לחלק מהחנות המקוונת שלה וייתכן שנחשפו פרטי קשר ורשומות הזמנות. פרטי אשראי לא דלפו, אבל מה שכן דלף מספיק כדי לנסח הודעה שיודעת בדיוק מה קניתם ומתי.
בורסת הקריפטו Bitget מדווחת שתוקפים השתלטו על מערכת פנימית שמנהלת את הארנקים שלה, הזינו לתוכה נתוני העברה מזויפים והוציאו נכסים בשווי 351.6 מיליון דולר. המשיכות של הלקוחות מושבתות בינתיים.
שירות בתשלום שמכר גישה לחשבונות מיקרוסופט בלי לגנוב אף סיסמה הושבת, ושני חשודים נעצרו בבריטניה. מה שהפך אותו למסוכן במיוחד היה מה שקרה אחרי הפריצה.
מפתחות הגישה של אפליקציה חיצונית בשם Ribon נגנבו, ובארבעה ימים נשתל דרכה קוד באתרי חנויות ונשלפו פרטי קונים. BigCommerce מדברת על מספר קטן של חנויות, וחנות אחת שנפגעה מעריכה שההיקף גדול בהרבה.