Skip to content Skip to sidebar Skip to footer

Мошенники улучшают фишинг с помощью ботов

В Telegram появились группы ботов, которые общаются между собой. Эти боты не настоящие, они созданы для обмана. Они размещают ссылки, чтобы украсть у вас личные данные и информацию о платежах. Эти боты не просто спамят, они участвуют в сложных схемах обмана. Они изучают, как вы себя ведете, и приспосабливаются к вам, чтобы сделать свои лживые сообщения…

Read More

Хакеры используют Telegram для кражи данных

Компания ЕСА ПРО хочет предупредить всех о новом виде мошенничества в мессенджере Telegram. Злоумышленники обещают удалить аккаунт человека, с которым у вас конфликт, но на самом деле хотят получить вашу личную информацию. Особенно подвержены опасности подростки, которые могут довериться мошенникам из-за эмоций. Если вы получите предложение удалить чужой аккаунт, не верьте в это - лучше сразу…

Read More

Фишеры используют CAPTCHA для кражи данных

Исследователи в области кибербезопасности обнаружили крупную атаку, в которой злоумышленники используют вредоносные PDF-документы, размещенные на популярных сайтах, чтобы заразить компьютеры пользователей вредоносным программным обеспечением. Эксперты компании Netskope нашли 260 сайтов, на которых есть около 5000 PDF-файлов с фишинговыми страницами. Злоумышленники используют SEO-оптимизацию, чтобы сделать свои страницы более заметными в поисковых результатах. Обычно фишинговые страницы предназначены для кражи…

Read More

Мошенники сломали психику театральной работницы через виртуальное пожизненное

Бывшая сотрудница театра Оксана стала жертвой мошенников, которые обманом выманили у нее 10 миллионов рублей. Все началось с того, что ей пришло сообщение от имени директора театра о взломе базы данных и звонке из ФСБ. Под видом следователя и сотрудника Росфинмониторинга мошенники убедили женщину, что ее обвиняют в преступлении и грозит тюремное заключение. Оксана, испуганная угрозами,…

Read More

Искусственный интеллект угрожает кибербезопасности в 2024

В 2024 году количество атак с использованием вредоносного ПО и фишинга уменьшилось, но преступники стали более изобретательными в использовании социальной инженерии. По данным отчета CrowdStrike, злоумышленники все чаще используют настоящие учетные записи жертв, избегая традиционных вредоносных программ. Фишинг уступает место новым способам, таким как вишинг (голосовое мошенничество), фишинг с перезвоном и манипуляции с IT-поддержкой. Преступники используют…

Read More

Ложные работодатели на GrassCall грабят безработных

Киберпреступники запустили новую аферу, которая направлена на людей, ищущих работу в области Web3. Они устраивают поддельные собеседования через вредоносное приложение GrassCall, которое украдет данные и криптовалюту жертв. Несколько сотен людей пострадали от этой атаки, и некоторые потеряли все свои деньги. Пострадавшие обсуждают инцидент и помогают друг другу удалять вредоносное ПО с компьютеров на Windows и macOS…

Read More

Адепт социальной инженерии попал в деле с ножом

Известный участник конференции DEF CON Кристофер Хэднеги был исключен из конференции в 2022 году после обвинений в домогательствах. Он подал в суд на организацию DEF CON и её основателя Джеффа Мосса, утверждая, что обвинения ложные. Суд отклонил большинство его требований, но иск о клевете остался в силе. Бывшие коллеги Хэднеги рассказали о его неподобающем поведении на…

Read More

Готовый кибератак: новые методы для оппозиционеров

Компания SentinelLABS обнаружила новую серию кибератак на оппозиционеров из Беларуси, украинских военных и правительственные организации. Атаки начались в ноябре-декабре 2024 года и продолжаются по сей день. Эксперты связывают эти атаки с группировкой Ghostwriter, которая активна с 2016 года и ранее известна под кодовыми названиями UNC1151 и UAC-0057. Ghostwriter использует социальную инженерию и хакерские атаки, направленные на…

Read More

Мошенничество на фоне возвращения зарубежных компаний

Мошенники и создатели фишинговых писем используют разные уловки, чтобы обмануть людей. Они делают вид, что помогут восстановить потерянные банковские карты или предлагают привилегии при покупках у известных брендов. Эксперты предупредили о новой ловушке, где мошенники обещают восстановить карты Visa и MasterCard. Злоумышленники используют новости о возвращении зарубежных компаний в Россию, чтобы вызвать у людей положительные эмоции…

Read More

Вирус ReaverBits использует Meduza Stealer в письмах от МВД

Компания F6 заметила новые атаки группировки ReaverBits, которая продолжает атаковать российские компании. В последних атаках использовались усовершенствованные инструменты, такие как Meduza Stealer и новый бэкдор ReaverDoor, что говорит о том, что хакеры становятся все более опытными. Группировка ReaverBits начала действовать в конце 2023 года и специализируется на атаках на компании в разных областях экономики, таких как…

Read More

Bybit вознаградит $140 млн за пойманных хакеров

Биржа криптовалют Bybit запустила программу по поиску уязвимостей после кибератаки. Они обещают выплатить $140 млн за помощь в поимке злоумышленников и возврате украденных средств. Награда составляет 10% от украденных криптоактивов, что на данный момент составляет более $1,4 млрд. Bybit ищет профессионалов в области безопасности, чтобы помочь им вернуть украденные средства. Чтобы принять участие, нужно отправить заявку…

Read More

Фрилансеры подвергаются обману программистами из КНДР

Хакеры из Северной Кореи начали новую атаку на фриланс-разработчиков программного обеспечения. Они распространяют вредоносные программы под названиями BeaverTail и InvisibleFerret. Эта кампания, названная DeceptiveDevelopment, началась примерно в 2023 году. Цель хакеров — получить доступ к криптовалютным кошелькам и данным пользователей. Они используют обманчивые методы, создавая фальшивые профили рекрутеров на платформах для поиска работы. Затем они отправляют…

Read More