Kategori: Phishingangreb
-
Microsoft har afsløret en avanceret phishingkampagne, der retter sig mod hoteller og andre virksomheder i hotel- og rejsebranchen i Europa og Asien. Angriberne skjuler malware i vedhæftede billedfiler og narrer hotelmedarbejdere til at åbne dem. Når filerne aktiveres, installerer de skadelig software, som giver cyberkriminelle langvarig adgang til de inficerede systemer. Microsoft har endnu ikke…
-
Cyberkriminelle har fundet en ny måde at misbruge Shop App på ved at placere falske købskvitteringer direkte i brugernes ordrehistorik. De falske ordrer vises side om side med rigtige køb og opfordrer ofrene til at ringe til falske kundeservicenumre, hvor svindlere forsøger at stjæle personlige og økonomiske oplysninger. Forskere advarer om, at metoden er mere…
-
Bluekit-phishingkittet har fået en markant opgradering, som gør det muligt for cyberkriminelle at stjæle autentificerede brugersessioner mere effektivt. Sikkerhedsforskere har opdaget, at phishingplatformen, der tilbydes som Phishing-as-a-Service (PhaaS), nu understøtter Browser-in-the-Middle (BitM)-angreb. Den nye teknik erstatter den tidligere metode til opsnapning af trafik og giver angriberne en mere avanceret måde at kompromittere onlinekonti på. Den…
-
WhatsApp-phishingangreb bruger falske forretningsdokumenter til at narre brugere til at installere ConnectWise RAT-malware på Windows-pc’er Et WhatsApp-phishingangreb rammer virksomheder gennem falske dokumentanmodninger, der fører til malwareinfektioner. Forskere oplyser, at angriberne udgiver sig for at være forretningskontakter og sender beskeder, som ser ud til at indeholde legitime filer. I stedet for fakturaer eller kontrakter installerer kampagnen…
-
Fodboldfans, der leder efter gratis dækning af VM, møder en voksende bølge af digitale trusler. Sikkerhedsforskere har identificeret mere end 40 websteder, der udgiver sig for at tilbyde gratis streaming af VM 2026. Siderne lover live adgang til kampene, men har ofte et helt andet formål. I stedet for at levere pålidelige udsendelser bombarderer platformene…
-
En AI-drevet phishingtjeneste, som amerikanske myndigheder har stoppet, viser, hvordan kunstig intelligens spiller en stadig større rolle inden for cyberkriminalitet. FBI, sammen med Google og sikkerhedsforskere, hjalp med at nedlægge en omfattende phishingoperation kendt som Outsider. Efterforskere knyttede tjenesten til over én million ondsindede webadresser, der var designet til at stjæle loginoplysninger og betalingskortdata fra…
-
Meta oplyser, at selskabet har stoppet en ny kampagne med WhatsApp-phishingangreb, som forbindes med spywareleverandøren NSO Group. Ifølge virksomheden brød aktiviteten med en retskendelse, der permanent forbød NSO at målrette WhatsApp-brugere efter en langvarig retssag om brugen af Pegasus-spywaren. Den seneste opdagelse tyder på, at forsøg på at målrette WhatsApp-brugere er fortsat på trods af…
-
Besøgende på flere velkendte websites blev for nylig udsat for en uventet trussel, da falske Microsoft-loginvinduer begyndte at dukke op på sider tilknyttet betroede brands. Sikkerhedsforskere sporede aktiviteten til en Polyfill-relateret kompromittering, som gjorde det muligt for angribere at indsætte phishingindhold på legitime websites, herunder sider forbundet med Toshiba og Muji. Hændelsen viser, hvordan cyberkriminelle…
-
Cyberkriminelle retter sig mod hotelgæster med overbevisende betalingssvindel efter et databrud, der har ramt mere end 100 hoteller i Europa. Hændelsen eksponerede reservationsoplysninger til rejsende, som boede på hoteller i Holland, Belgien og Irland. Angriberne bruger nu de stjålne data til at sende phishing-beskeder, der ser ud til at komme fra legitime hoteller. Det øger…
-
Sikkerhedsforskere har afsløret en malware-as-a-service-platform kaldet BTMOB-malware, som gør det muligt for cyberkriminelle at generere tilpassede Android-phishingpayloads med minimal teknisk viden. Tjenesten giver angribere værktøjer til at skabe ondsindede Android-applikationer, administrere phishingkampagner og fjernstyre inficerede enheder. Forskere advarede om, at platformen sænker barrieren for cyberkriminelle, der ønsker at målrette Android-brugere gennem storskala phishingoperationer. Angribere kan…