Kategori: Nettsvindelangrep
-
En global aksjon mot phishing har rammet et nettverk av cyberkriminelle knyttet til mer enn én milliard skadelige meldinger. Operasjonen rettet seg mot over 75 000 organisasjoner i 150 land gjennom infrastruktur som støttet svindel i stor skala. Siden begynnelsen av 2026 har nettverket rettet mer enn 750 millioner skadelige e-post- og SMS-meldinger mot Microsofts…
-
To tidligere medlemmer av det amerikanske luftforsvaret skal sone til sammen 15 år og ni måneder i føderalt fengsel for BEC-svindel og phishing-operasjoner. Chijioke Timothy Odimegwu, 25, og Harafat Mogaji, 26, bidro til å omdirigere bedriftsbetalinger ved å stjele påloggingsinformasjon og utgi seg for å være betrodde kontakter. De to gjennomførte svindelen mens de var…
-
Et Calendly-phishingangrep lurte Segment-medgründer Peter Reinhardt til å gi en ondsinnet app tilgang til X-kontoen sin. Angriperne utga seg for å være en journalist fra WIRED og plasserte en autorisasjonsforespørsel mellom ekte bestillingssider for å gjøre fremgangsmåten overbevisende. Falsk intervjuforespørsel førte til en ekte bestillingsside Angrepet begynte med en intervjuforespørsel om karbonfjerning fra en X-konto…
-
Microsoft og partnerne deres har forstyrret infrastrukturen for EvilTokens-nettfiske etter at tjenesten kompromitterte mer enn 12 000 kontoer i over 10 000 organisasjoner. Operasjonen er fortsatt aktiv, selv om Microsoft forventer at inngrepet vil redusere angrepsvolumet. Britisk politi har også arrestert to menn som mistenkes for å administrere nettfisketjenesten. Begge ble løslatt mot kausjon mens…
-
Trezor opplyser at en phishingkampanje rettet seg mot rundt 347 000 e-postadresser til kunder etter at hackere brøt seg inn hos selskapets eksterne markedsføringsleverandør Brevo. Rundt 2 500 mottakere klikket på den skadelige lenken før selskapet deaktiverte den. Angriperne sendte falske sikkerhetsvarsler fra en legitim Trezor-e-postadresse. De hevdet at en maskinvarefeil truet gjenopprettingsfrasene som brukes…
-
Forskere har identifisert en phishingteknikk via npm-speil som bruker pakkeregistre og offentlige speil til å lagre ondsinnede omdirigeringssider. I stedet for å infisere utviklere som laster ned en pakke, lagrer angripere skadelige HTML-filer inne i npm-pakker. Speiltjenester kopierer deretter disse filene og gjør dem tilgjengelige fra pålitelige utviklerrelaterte domener. Denne tilnærmingen kan få phishing-sider til…
-
Forskere har avdekket AnonyMousKIT, en phishing-as-a-service-plattform som bruker AI-stemmeagenter for å målrette eiere av stjålne iPhoner. Tjenesten skal hjelpe kriminelle med å få tak i passkoder, innloggingsopplysninger til Apple-kontoer og koder for tofaktorautentisering. Angripere kan deretter låse opp stjålne enheter, fjerne aktiveringslåsen og få tilgang til sensitive data. Forskere hos SOCRadar sier at plattformen har…
-
Et nyoppdaget phishing-rammeverk kalt JWR gir kriminelle innsyn i sanntid i informasjonen ofre skriver inn på falske nettsteder. Verktøyet kan etterligne betalings-, innloggings- og betalingssider for merkevarer som PayPal, Apple, Shopify, WooCommerce, Klarna og banker. I motsetning til mange andre phishing-sider venter ikke JWR på at offeret skal sende inn et skjema. Angripere kan se…
-
Hackere har startet en AI-drevet stemmephishingkampanje mot flere av Wall Streets største investeringsselskaper, blant dem Citadel, Two Sigma, Point72 Asset Management og Millennium Management. Angrepene bruker AI-genererte stemmer til å utgi seg for å være betrodde personer gjennom telefonsamtaler eller talemeldinger. I stedet for å bruke skadevare ser trusselaktørene ut til å rette seg direkte…
-
En sofistikert phishing-kampanje mot Crédit Agricole brukte stjålne legitimasjonsopplysninger for e-posttjenester, eksponerte skyfiler og nøye planlagte telefonsamtaler for å svindle bankens kunder. Forskerne avdekket kampanjen 19. juni etter å ha funnet en offentlig tilgjengelig server som ble brukt til å drive svindeloperasjonen. Phishing-infrastrukturen inneholdt opplysninger om 912 personer som hadde sendt inn bankopplysningene sine, samt…