Kategori: Phishingangreb
-
Sikkerhedsforskere har opdaget en ny phishingteknik, der udnytter oversete dele af internettets infrastruktur. Det såkaldte .arpa-phishingangreb misbruger reverse DNS-poster og IPv6-adresser til at omgå traditionelle systemer til phishingdetektion. Ved at manipulere infrastrukturdomaener, som normalt bruges til netværksdrift, kan angribere skjule ondsindede links i e-mails og undgå almindelige sikkerhedsfiltre. Metoden er ikke afhængig af malware eller…
-
Forskere har afsløret en phishingoperation, der udnytter et politisk følsomt emne til at stjæle loginoplysninger. Den såkaldte ICE Cover-phishingkampagne sender vildledende e-mails, som hævder, at automatiske marketingbeskeder snart vil indeholde en donationsknap til støtte for US Immigration and Customs Enforcement. E-mailsene opfordrer modtagerne til at logge ind på deres konti for at deaktivere den påståede…
-
Skadelige e-mails med indkøbsordrevedhæftninger driver en ny bølge af phishingangreb mod virksomheder. Cyberkriminelle sender falske indkøbsmeddelelser, der fremstår som rutinemæssige og hastende. Den vedhæftede fil, præsenteret som en indkøbsordre, indeholder skjult malware designet til at kompromittere virksomhedens systemer. Sikkerhedsforskere advarer om, at taktikken udnytter daglige forretningsprocesser. Økonomi-, indkøbs- og driftsteams er hyppige mål, fordi de…
-
En koordineret phishingkampagne inden for fragtsektoren retter sig mod logistik- og transportorganisationer i USA og Europa. Sikkerhedsforskere rapporterer, at angribere bruger forsendelsesrelaterede e-mails til at narre fragtvirksomheder til at downloade skadelige filer eller afsløre loginoplysninger. Kampagnen fokuserer på virksomheder, der arbejder med shipping, spedition og supply chain management. Ved at udgive sig for at være…
-
Cyberkriminelle udvider phishing ud over indbakken. Kampagnen med phishingbreve for hardware wallets retter sig mod kryptoejere gennem trykt post, der fremstår officiel og hastende. I stedet for skadelige links i e-mails modtager ofrene fysiske dokumenter, der hævder, at en kritisk sikkerhedsopdatering er nødvendig. Den realistiske præsentation sænker mistanken og opfordrer til øjeblikkelig handling. Hvordan svindlen…
-
Målretning af Signal-konti er eskaleret, efterhånden som statsforbundne cyberaktører fokuserer på højprofilerede brugere af den krypterede beskedplatform. Sikkerhedsmyndigheder advarer om, at angribere benytter social manipulation frem for tekniske sårbarheder for at få adgang til private kommunikationer. Kampagnen viser, hvordan manipulation kan omgå stærk kryptering uden at udnytte softwarefejl. Hvordan angribere får adgang til Signal-konti Trusselsaktører…
-
Fejlagtige phishing-markeringer i Exchange Online har forstyrret e-mailleveringen, efter at tjenesten begyndte at fejlklassificere legitime beskeder som ondsindede. Brugere og administratorer rapporterede, at normale e-mails pludselig blev sendt i karantæne uden advarsel. Problemet har påvirket både intern og ekstern kommunikation i berørte miljøer. Hændelsen viser, hvor følsomme e-mailfiltreringssystemer kan være for den daglige drift. Når…
-
En ny Apple Pay-baseret phishingkampagne viser, hvordan angribere kan omgå tofaktorgodkendelse ved at manipulere brugere direkte. Metoden bygger på falske svindeladvarsler og overbevisende telefonsamtaler, som presser ofre til at dele verifikationskoder i realtid. Sikkerhedsforskere advarer om, at fremgangsmåden kan gøre selv stærke kontobeskyttelser ineffektive, når brugere stoler på den forkerte afsender. Hvordan Apple Pay-svindlen starter…
-
Hackere har ifølge rapporter omgået interne sikkerhedsforanstaltninger hos store datingplatforme gennem målrettede stemmebaserede phishingangreb. Stemmephishing-hændelserne mod Bumble og OkCupid udnyttede ikke softwaresårbarheder, men byggede i stedet på at manipulere medarbejderes tillid via overbevisende telefonopkald. Fremgangsmåden viser, hvordan menneskefokuserede angreb fortsat lykkes, selv når tekniske sikkerhedsforanstaltninger er på plads. Hændelserne understreger en voksende tendens, hvor angribere…
-
En ny malwaretjeneste for Chrome-phishingudvidelser viser, hvordan cyberkriminelle nu tjener penge på browsermisbrug i stor skala. Tjenesten markedsfører garanteret placering af ondsindede udvidelser direkte i den officielle Chrome Web Store. Ved at love omgåelse af gennemgangs- og godkendelsesprocesser sænker aktørerne adgangsbarrieren for angribere, der ønsker at udrulle phishingværktøjer via betroede platforme. Udviklingen truer brugernes tillid…