Kategori: Phishingangreb
-
1Password-advarsler mod phishing vises nu som pop-up-advarsler, når brugere forsøger at indtaste loginoplysninger på mistænkelige websteder. Opdateringen retter sig mod phishing-sider, der efterligner legitime tjenester og narrer brugere til at afsløre brugernavne og adgangskoder. Den nye funktion har til formål at stoppe tyveri af loginoplysninger i det øjeblik, hvor brugerne er mest sårbare. Hvordan phishing-advarslerne…
-
En Indien–Kina-phishingkampagne er dukket op, hvor vildledende e-mails bruges til at installere malware, der er designet til langsigtet cyberespionage snarere end øjeblikkelig økonomisk gevinst. Operationen retter sig mod modtagere med beskeder, der udgiver sig for at være officiel kommunikation og presser ofrene til at åbne ondsindede vedhæftninger. Når koden først eksekveres, etablerer den en vedvarende…
-
Et phishing-bedrageri med beslaglagt bitcoin har efterladt sydkoreansk politi uden adgang til kryptovaluta, der blev konfiskeret under en strafferetlig efterforskning. Tabet opstod, efter at angribere udnyttede et phishing-setup, som var rettet mod medarbejdere med ansvar for håndtering af beslaglagte digitale aktiver. Hændelsen har udløst interne gennemgange og rejst bredere bekymringer om, hvordan myndigheder opbevarer og…
-
Cyberkriminelle anvender live-personaliserede phishing-sider, der ændrer indhold i realtid for at narre brugere mere effektivt. I stedet for at basere sig på statiske falske websites ændrer angribere nu sider dynamisk, efter at en besøgende er landet på dem. Denne tilgang gør det muligt for svindel at fremstå legitim ved første øjekast og først blive til…
-
Okta SSO-vishingangreb retter sig mod medarbejdere i virksomheder gennem stemmebaserede social engineering-kampagner. Angribere udgiver sig for at være IT-support og overtaler ofre til at dele loginoplysninger under igangværende telefonsamtaler. Formålet er at stjæle single sign-on-legitimationsoplysninger, som giver adgang til flere cloudtjenester. Kampagnen viser, hvordan trusselsaktører kombinerer menneskelig manipulation med tekniske værktøjer for at omgå moderne…
-
En ny LastPass-phishing-svindel retter sig mod brugere via vildledende e-mails, der hævder, at øjeblikkelig handling er nødvendig for at beskytte password-bokse. Meddelelserne presser modtagerne til at oprette sikkerhedskopier under falske forudsætninger, en metode som angribere bruger til at stjæle loginoplysninger og opnå fuld kontoadgang. Kampagnen bidrager til den voksende bekymring omkring social engineering-angreb rettet mod…
-
En LinkedIn-phishingkampagne retter sig mod ledere ved at levere våbeniserede filer via direkte beskeder. Angriberne misbruger platformens professionelle tillid for at overbevise ledende medarbejdere om at downloade filer, der udgiver sig for at være legitime forretningsdokumenter. Når filerne åbnes, installeres malware, som er designet til at undgå opdagelse og opretholde langvarig adgang. Kampagnen viser, hvordan…
-
Et CIRO-phishingangreb har eksponeret følsomme investordata, efter at angribere fik uautoriseret adgang til interne systemer. Hændelsen berører hundredtusinder af personer og understreger de vedvarende cybersikkerhedsrisici, som finansielle tilsynsmyndigheder står overfor. Selv organisationer med ansvar for at beskytte markederne forbliver sårbare over for veludførte social engineering-angreb. Bruddet byggede ikke på avanceret malware eller zero-day-sårbarheder. I stedet…
-
Mustang Pandas phishingaktivitet eskalerede efter en nylig amerikansk operation med tilknytning til Venezuelas præsident Nicolás Maduro. Kampagnen viser, hvor hurtigt statstilknyttede trusselsaktører reagerer på geopolitiske begivenheder. Ved at udnytte aktuelle nyheder forsøger angriberne at skabe tillid og en følelse af hastværk hos udvalgte modtagere. Forskere oplyser, at operationen rettede sig mod personer med tilknytning til…
-
Myndighederne i USA har anholdt et par, der mistænkes for at have drevet et kreditkort-phishingoplæg på tværs af flere delstater. Svindlen skal have været rettet mod ofre i flere amerikanske delstater. Efterforskere oplyser, at de mistænkte brugte telefonbaseret social manipulation til at stjæle kreditkortoplysninger og gennemføre bedrageriske transaktioner. Politiet standsede parret under en trafikkontrol efter…