Kategorie: Phishing-Angriffe
-
Zwei ehemalige Angehörige der US-Luftwaffe werden wegen BEC-Betrugs und Phishing-Operationen insgesamt 15 Jahre und neun Monate in einem Bundesgefängnis verbringen. Chijioke Timothy Odimegwu, 25, und Harafat Mogaji, 26, halfen dabei, Geschäftszahlungen umzuleiten, indem sie Zugangsdaten stahlen und sich als vertrauenswürdige Kontakte ausgaben. Laut Gerichtsunterlagen führten die beiden die Betrugsmasche durch, während sie auf der Dover…
-
Ein Calendly-Phishing-Angriff brachte Segment-Mitgründer Peter Reinhardt dazu, einer bösartigen App Zugriff auf sein X-Konto zu gewähren. Die Angreifer gaben sich als WIRED-Journalist aus und platzierten eine Autorisierungsanfrage zwischen echten Terminbuchungsseiten, um den Angriff überzeugend wirken zu lassen. Gefälschte Interviewanfrage führte zu einer echten Buchungsseite Der Angriff begann mit einer Interviewanfrage zum Thema CO₂-Entfernung von einem…
-
Microsoft und seine Partner haben die Infrastruktur für EvilTokens-Phishing gestört, nachdem der Dienst mehr als 12.000 Konten in über 10.000 Organisationen kompromittiert hatte. Der Betrieb ist weiterhin aktiv, obwohl Microsoft davon ausgeht, dass die Intervention das Angriffsvolumen reduzieren wird. Die britische Polizei hat außerdem zwei Männer festgenommen, die verdächtigt werden, den Phishing-Dienst verwaltet zu haben.…
-
Trezor zufolge richtete sich eine Phishing-Kampagne gegen rund 347.000 E-Mail-Adressen von Kunden, nachdem Hacker den externen Marketinganbieter Brevo kompromittiert hatten. Rund 2.500 Empfänger klickten auf den schädlichen Link, bevor das Unternehmen ihn deaktivierte. Die Angreifer verschickten gefälschte Sicherheitswarnungen von einer legitimen Trezor-E-Mail-Adresse. Darin behaupteten sie, dass eine Hardware-Schwachstelle die Wiederherstellungsphrasen gefährde, mit denen die Kryptowallets…
-
Forscher haben eine Phishing-Technik über npm-Mirrors identifiziert, bei der Paketregister und öffentliche Mirrors genutzt werden, um bösartige Weiterleitungsseiten zu hosten. Anstatt Entwickler zu infizieren, die ein Paket herunterladen, speichern Angreifer schädliche HTML-Dateien innerhalb von npm-Paketen. Mirror-Dienste kopieren diese Dateien anschließend und stellen sie über vertrauenswürdige entwicklerbezogene Domains zur Verfügung. Dieser Ansatz kann Phishing-Seiten glaubwürdiger erscheinen…
-
Forscher haben AnonyMousKIT aufgedeckt, eine Phishing-as-a-Service-Plattform, die KI-Sprachagenten einsetzt, um Besitzer gestohlener iPhones ins Visier zu nehmen. Der Dienst hilft Kriminellen Berichten zufolge dabei, Gerätecodes, Zugangsdaten für Apple-Accounts und Codes für die Zwei-Faktor-Authentifizierung zu erlangen. Angreifer können anschließend gestohlene Geräte entsperren, die Aktivierungssperre entfernen und auf sensible Daten zugreifen. Forscher von SOCRadar zufolge ist die…
-
Ein neu entdecktes Phishing-Framework namens JWR ermöglicht Kriminellen, in Echtzeit zu sehen, welche Informationen Opfer auf gefälschten Websites eingeben. Das Tool kann Zahlungs-, Anmelde- und Checkout-Seiten von Marken wie PayPal, Apple, Shopify, WooCommerce, Klarna und Banken imitieren. Im Gegensatz zu vielen anderen Phishing-Seiten wartet JWR nicht darauf, dass ein Opfer ein Formular absendet. Angreifer können…
-
Hacker haben eine KI-gestützte Voice-Phishing-Kampagne gegen mehrere große Investmentfirmen an der Wall Street gestartet, darunter Citadel, Two Sigma, Point72 Asset Management und Millennium Management. Die Angriffe nutzen KI-generierte Stimmen, um sich in Telefonanrufen oder Sprachnachrichten als vertrauenswürdige Personen auszugeben. Anstatt Schadsoftware einzusetzen, scheinen die Angreifer gezielt Mitarbeiter ins Visier zu nehmen und sie dazu bewegen…
-
Eine ausgeklügelte Phishing-Kampagne gegen Crédit Agricole nutzte gestohlene Zugangsdaten für E-Mail-Dienste, offengelegte Cloud-Dateien und sorgfältig geplante Telefonanrufe, um Bankkunden zu betrügen. Forscher entdeckten die Kampagne am 19. Juni, nachdem sie einen öffentlich zugänglichen Server gefunden hatten, der für den Betrieb der Betrugsaktion genutzt wurde. Die Phishing-Infrastruktur enthielt Datensätze von 912 Personen, die ihre Bankzugangsdaten eingegeben…
-
Microsoft-Teams-Vishing-Angriffe werden eingesetzt, um Mitarbeiter dazu zu bringen, Angreifern Fernzugriff auf ihre Arbeitsgeräte zu gewähren. Anschließend können die Angreifer die Chaos-Ransomware einschleusen. Sophos verfolgt die Kampagne unter der Bezeichnung STAC4749, nachdem zwischen Februar und Juni 2026 Dutzende Organisationen in Nordamerika ins Visier genommen wurden. Mindestens drei Angriffe endeten mit Ransomware. In einem Fall vergingen von…