Kategori: Phishingangreb
-
Microsoft Teams-vishingangreb bruges til at narre medarbejdere til at give angribere fjernadgang til deres arbejdsenheder. Derefter kan angriberne installere Chaos-ransomware. Sophos har sporet kampagnen under navnet STAC4749, efter at den ramte snesevis af organisationer i Nordamerika mellem februar og juni 2026. Mindst tre angreb endte med ransomware. I ét tilfælde gik der mindre end 17…
-
En ny phishingkampagne med Microsoft-login-sider bruger ægte Microsoft-sider til at omgå traditionelle phishingkontroller. I stedet for at sende brugere til et falsk website lokker angriberne dem til at godkende en skadelig app, efter at de har logget ind. Forskere hos Check Point opdagede, at kampagnen brugte overbevisende Microsoft Teams-lokkemidler med HR-tema. Når et offer giver…
-
ChatGPT er for første gang kommet ind blandt de ti brands, som oftest bliver efterlignet i phishingkampagner, ifølge ny forskning. OpenAI stod for 1,1 procent af de registrerede phishingforsøg mod brands i andet kvartal af 2026. Tallet placerer virksomheden blandt ofte efterlignede brands som PayPal, WhatsApp og Facebook. Microsoft er fortsat det primære phishingmål Microsoft…
-
Politiet har lukket Kratos-phishingplatformen ned og anholdt den formodede udvikler i Indonesien. Myndigheder i Tyskland og USA beslaglagde samtidig mere end 200 servere under den koordinerede aktion. Aktionen satte platformens centrale infrastruktur ud af drift. Efterforskerne vurderer, at indsatsen har gjort phishingtjenesten ubrugelig. Kratos fungerede angiveligt som en phishing-as-a-service-platform. Den gjorde det muligt for cyberkriminelle…
-
En ny phishingkampagne er målrettet mod kunder hos LastPass og Bitwarden. Angriberne bruger falske e-mails om sikkerhed og overholdelse af regler. Beskederne hævder, at brugerne skal gennemgå opdaterede retningslinjer via en elektronisk dokumenttjeneste. Knapperne i e-mailene fører dog til falske hjemmesider, der efterligner legitime virksomhedsplatforme. Derefter presser siderne de besøgende til at downloade filer fra…
-
En nyidentificeret cyberkriminel gruppe ved navn Helix retter sine angreb mod Microsoft SharePoint-miljøer. Angriberne bruger voice phishing, Device Code Phishing og misbrug af multifaktorgodkendelse (MFA) til at stjæle følsomme virksomhedsdata. Forskere oplyser, at gruppen først kompromitterer Microsoft 365-konti. Derefter stjæler den filer fra SharePoint og bruger oplysningerne til at afpresse ofrene. I nogle tilfælde kan…
-
Sikkerhedsforskere har afsløret Forg365, en phishing-as-a-service-platform (PhaaS), der bruger kunstig intelligens til at oprette phishing-kampagner rettet mod Microsoft 365-brugere. Platformen kombinerer Adversary-in-the-Middle (AiTM)-angreb med Device Code Phishing for at kapre Microsoft 365-konti. Den indeholder også værktøjer, der gør det muligt for angribere at bevare langvarig adgang til kompromitterede konti, uden at ofrene skal logge ind…
-
Belgiske myndigheder har anholdt en 19-årig mand, som mistænkes for at have haft en ledende rolle i et belgisk phishing-netværk, der gik efter ofre over hele Europa. Efterforskerne mener, at netværket stjal hundredtusindvis af euro ved at udgive sig for at være bankmedarbejdere, narre ofrene til at installere fjernstyringssoftware og hvidvaske udbyttet gennem kryptovaluta og…
-
En nyopdaget phishing-as-a-service-platform (PhaaS) kaldet ARToken PhaaS ser ud til at fungere som en affiliate af EvilTokens’ phishingøkosystem og giver cyberkriminelle et avanceret værktøj til at kompromittere Microsoft 365-konti. Ifølge forskere automatiserer platformen kontoovertagelser, stjæler autentificeringstokens og indeholder kraftfulde funktioner til Business Email Compromise (BEC)-angreb. Cisco Talos afslører ARToken PhaaS Forskere hos Cisco Talos opdagede…
-
En ny FIFA World Cup 2026 phishingkampagne retter sig mod fodboldfans og ansatte med overbevisende e-mails, der lover eksklusivt merchandise. Sikkerhedsforskere advarer om, at svindlen installerer Voidrift-malware. Det giver angriberne adgang til virksomheders netværk, samtidig med at kampagnen omgår flere førende e-mailsikkerhedsplatforme. Falske FIFA-mails spreder Voidrift-malware Cybersikkerhedsforskere hos Cofense Intelligence har afsløret en aktiv phishingkampagne,…