Kategori: Nettsvindelangrep
-
Microsoft Teams-vishingangrep brukes til å lure ansatte til å gi angripere fjerntilgang til arbeidsenhetene sine. Deretter kan angriperne distribuere Chaos-ransomware. Sophos har sporet kampanjen under navnet STAC4749 etter at den rammet dusinvis av organisasjoner i Nord-Amerika mellom februar og juni 2026. Minst tre innbrudd endte med ransomware. I ett tilfelle tok det mindre enn 17…
-
En ny phishingkampanje med Microsoft-påloggingssider bruker ekte Microsoft-sider for å omgå tradisjonelle phishingkontroller. I stedet for å sende brukere til et falskt nettsted, lurer angriperne dem til å godkjenne en ondsinnet app etter at de har logget inn. Forskere hos Check Point oppdaget at kampanjen brukte overbevisende Microsoft Teams-lokkemidler med HR-tema. Når et offer gir…
-
ChatGPT har for første gang kommet inn blant de ti mest imiterte merkevarene i phishing-kampanjer, ifølge ny forskning. OpenAI sto for 1,1 prosent av de sporede phishing-forsøkene som rettet seg mot merkevarer i andre kvartal 2026. Tallet plasserer selskapet ved siden av ofte imiterte merkevarer som PayPal, WhatsApp og Facebook. Microsoft er fortsatt hovedmålet for…
-
Politiet har tatt ned Kratos-phishingplattformen og pågrepet den antatte utvikleren i Indonesia. Myndigheter i Tyskland og USA beslagla samtidig mer enn 200 servere under den koordinerte aksjonen. Aksjonen slo ut plattformens sentrale infrastruktur. Etterforskerne mener at tiltaket har gjort phishingtjenesten ubrukelig. Kratos skal ha fungert som en phishing-as-a-service-plattform. Den gjorde det mulig for cyberkriminelle å…
-
En ny phishingkampanje retter seg mot kunder hos LastPass og Bitwarden. Angriperne bruker falske e-poster om sikkerhet og etterlevelse av regler. Meldingene hevder at brukerne må gjennomgå oppdaterte retningslinjer via en elektronisk dokumenttjeneste. Knappene i e-postene leder imidlertid til falske nettsteder som etterligner legitime bedriftsplattformer. Deretter presser sidene besøkende til å laste ned filer fra…
-
En nyidentifisert cyberkriminell gruppe kalt Helix retter seg mot Microsoft SharePoint-miljøer. Angriperne bruker voice phishing, Device Code Phishing og misbruk av flerfaktorautentisering (MFA) for å stjele sensitiv bedriftsdata. Forskere opplyser at gruppen først kompromitterer Microsoft 365-kontoer. Deretter stjeler den filer fra SharePoint og bruker informasjonen til å presse ofrene for penger. I enkelte tilfeller kan…
-
Sikkerhetsforskere har avdekket Forg365, en phishing-as-a-service-plattform (PhaaS) som bruker kunstig intelligens til å opprette phishing-kampanjer rettet mot Microsoft 365-brukere. Plattformen kombinerer Adversary-in-the-Middle (AiTM)-angrep med Device Code Phishing for å kapre Microsoft 365-kontoer. Den inneholder også verktøy som gjør det mulig for angripere å opprettholde langvarig tilgang til kompromitterte kontoer uten at ofrene trenger å logge…
-
Belgiske myndigheter har arrestert en 19 år gammel mann som mistenkes for å ha hatt en ledende rolle i et belgisk phishing-nettverk som rettet seg mot ofre over hele Europa. Etterforskerne mener nettverket stjal hundretusenvis av euro ved å utgi seg for å være bankansatte, overtale ofrene til å installere programvare for fjernstyring og hvitvaske…
-
En nyoppdaget phishing-as-a-service-plattform (PhaaS) kalt ARToken PhaaS ser ut til å fungere som en affiliate av EvilTokens» phishing-økosystem og gir cyberkriminelle et avansert verktøy for å kompromittere Microsoft 365-kontoer. Ifølge forskere automatiserer plattformen kontoovertakelser, stjeler autentiseringstokener og inneholder kraftige funksjoner for Business Email Compromise (BEC)-angrep. Cisco Talos avslører ARToken PhaaS Forskere hos Cisco Talos oppdaget…
-
En ny FIFA World Cup 2026 phishingkampanje retter seg mot fotballfans og ansatte med overbevisende e-poster som lover eksklusive supporterprodukter. Sikkerhetsforskere advarer om at svindelen installerer Voidrift-malware. Det gir angriperne tilgang til bedriftsnettverk samtidig som kampanjen omgår flere ledende e-postsikkerhetsplattformer. Falske FIFA-e-poster sprer Voidrift-malware Cybersikkerhetsforskere hos Cofense Intelligence har avdekket en aktiv phishingkampanje som utnytter…