Kategori: Phishingangreb
-
Et TikTok-phishingangreb retter sig mod virksomhedskonti med en metode, der går ud over traditionelle svindelnumre. I stedet for blot at stjæle loginoplysninger aflytter angribere sessioner i realtid, hvilket gør det muligt for dem at omgå tofaktorgodkendelse og få direkte adgang til konti. Kampagnen fokuserer på TikTok for Business-brugere, hvor adgang til annonceværktøjer og kontodata skaber…
-
Bubble AI-phishingangrebet viser, hvordan angribere ændrer deres taktik. I stedet for at bruge mistænkelig infrastruktur benytter de nu legitime platforme til at hoste phishingindhold. Denne tilgang øger tilliden og reducerer risikoen for opdagelse. Som resultat er brugere mere tilbøjelige til at interagere med skadelige links. No-code-apps bruges til at levere phishing Angribere bruger en no-code-platform…
-
Voice phishing-angreb er ved at blive en alvorlig trussel mod virksomhedsnetværk. Angribere er ikke længere afhængige af kun tekniske sårbarheder. I stedet bruger de telefonsamtaler i realtid til at manipulere medarbejdere og få adgang til følsomme systemer. Denne udvikling viser, at menneskelig interaktion er blevet en central indgangsvej i moderne cyberangreb. Voice phishing-angreb fortsætter med…
-
Angribere misbruger i stigende grad betroede cloud-tjenester til at levere phishingangreb. Azure Monitor-phishingkampagnen viser, hvordan legitime varslingssystemer kan omdannes til overbevisende svindelværktøjer. I stedet for at stole på spoofede e-mails bruger trusselsaktører reel infrastruktur til at nå deres mål direkte. Angribere misbruger Azure Monitor-varsler Kampagnen bruger Azure Monitor, en legitim tjeneste designet til at overvåge…
-
En ny bølge af målrettede angreb flytter fokus væk fra at bryde kryptering og over mod at udnytte brugere. Signal-phishingkampagnen, knyttet til russisk efterretning, viser, hvordan sikre beskedplatforme stadig kan kompromitteres gennem kontoovertagelse. I stedet for at angribe teknologien retter trusselsaktører sig mod, hvordan mennesker bruger den. Målrettet kampagne fokuserer på kontoadgang Kampagnen handler om…
-
Nordstroms phishingangreb viser, hvordan angribere kan omdanne betroede systemer til kraftfulde angrebsværktøjer. Kunder modtog svindel-mails, som fremstod helt legitime, fordi de kom fra virksomhedens egen infrastruktur. Hændelsen viser et voksende skifte i cyberangreb, hvor trusselsaktører fokuserer på interne platforme i stedet for eksterne sårbarheder. Angribere brugte legitime e-mailkanaler Hackere sendte phishing-mails direkte gennem Nordstroms egne…
-
En nylig cyberhændelse viser, hvordan social engineering i stigende grad retter sig mod interne kommunikationsplatforme. Microsoft Teams-vishingangrebet viser, hvor let angribere kan udnytte medarbejderes tillid. Angriberne brugte en kombination af voice phishing og Microsoft Teams til at udgive sig for intern IT-support. De kontaktede medarbejdere og overbeviste dem om, at de hjalp med et teknisk…
-
En ny Microsoft Teams-phishingkampagne retter sig mod medarbejdere ved at udgive sig for at være intern IT-support og overbevise ofre om at give fjernadgang til deres systemer. Angribere kontakter ansatte via Microsoft Teams og hævder, at de skal løse tekniske problemer, som påvirker brugerens konto. Når offeret accepterer fjernsessionen, installerer angriberne malware, der giver dem…
-
FBI har advaret om en phishing-svindel med zonetilladelser, der rammer ejendomsejere, entreprenører og virksomheder, som er involveret i bygge- eller zoningsansøgninger. Kriminelle udgiver sig for at være ansatte i kommunale planlægnings- eller zoningskontorer og sender e-mails, hvor de kræver betaling for falske tilladelsesgebyrer. Disse beskeder forsøger at overbevise modtagerne om, at de skal betale udestående…
-
Refusion til phishingofre kan snart blive et lovkrav i hele EU. En senior juridisk rådgiver ved EU-Domstolen har udtalt, at banker straks skal tilbagebetale kunder efter uautoriserede transaktioner, der skyldes phishingangreb. Udtalelsen styrker forbrugerbeskyttelsen i EU’s betalingsregler. Argumentet er, at ofre hurtigt skal have adgang til deres stjålne midler igen i stedet for at vente…