Kategori: Nettsvindelangrep
-
Microsoft har avdekket en avansert phishingkampanje som retter seg mot hoteller og andre virksomheter i hotell- og reiselivsbransjen i Europa og Asia. Angriperne skjuler skadelig programvare i vedlagte bildefiler og lurer hotellansatte til å åpne dem. Når filene aktiveres, installeres skadevare som gir cyberkriminelle langvarig tilgang til de infiserte systemene. Microsoft har foreløpig ikke knyttet…
-
Cyberkriminelle har funnet en ny måte å misbruke Shop App på ved å legge inn falske kjøpskvitteringer direkte i brukernes ordrehistorikk. De falske bestillingene vises side om side med ekte kjøp og oppfordrer ofrene til å ringe falske kundeservicenumre, der svindlere forsøker å stjele personlige og økonomiske opplysninger. Forskere advarer om at metoden er mer…
-
Bluekit-phishingsettet har fått en betydelig oppgradering som gjør det mulig for cyberkriminelle å stjele autentiserte brukersesjoner mer effektivt. Sikkerhetsforskere har oppdaget at phishingplattformen, som tilbys som Phishing-as-a-Service (PhaaS), nå støtter Browser-in-the-Middle (BitM)-angrep. Den nye teknologien erstatter den tidligere metoden for avlytting og gir angriperne en mer avansert måte å kompromittere nettkontoer på. Den nyeste versjonen…
-
WhatsApp-phishingangrep bruker falske forretningsdokumenter for å lure brukere til å installere ConnectWise RAT-skadevare på Windows-PC-er Et WhatsApp-phishingangrep retter seg mot bedrifter gjennom falske dokumentforespørsler som fører til skadevareinfeksjoner. Forskere opplyser at angriperne utgir seg for å være forretningskontakter og sender meldinger som ser ut til å inneholde legitime filer. I stedet for fakturaer eller kontrakter…
-
Fotballfans som leter etter gratis dekning av fotball-VM, møter en økende bølge av digitale trusler. Sikkerhetsforskere har avdekket mer enn 40 nettsteder som utgir seg for å tilby gratis strømming av VM 2026. Nettsidene lover direktesendinger av kampene, men har ofte helt andre hensikter. I stedet for å levere pålitelige sendinger bombarderer plattformene besøkende med…
-
En AI-drevet phishingtjeneste som amerikanske myndigheter har stanset, viser hvordan kunstig intelligens får en stadig større rolle innen cyberkriminalitet. FBI, sammen med Google og sikkerhetsforskere, bidro til å slå ned på en omfattende phishingoperasjon kjent som Outsider. Etterforskere koblet tjenesten til over én million ondsinnede nettadresser som var utformet for å stjele innloggingsopplysninger og betalingskortinformasjon…
-
Meta opplyser at selskapet har stoppet en ny kampanje med WhatsApp-phishingangrep som knyttes til spionvareleverandøren NSO Group. Ifølge selskapet brøt aktiviteten med en rettskjennelse som permanent forbød NSO å rette seg mot WhatsApp-brukere etter en langvarig rettsprosess om bruken av Pegasus-spionvaren. Den siste oppdagelsen tyder på at forsøk på å målrette WhatsApp-brukere har fortsatt til…
-
Besøkende på flere kjente nettsteder ble nylig utsatt for en uventet trussel da falske Microsoft-innloggingsvinduer begynte å dukke opp på sider tilknyttet pålitelige merkevarer. Sikkerhetsforskere sporet aktiviteten til en Polyfill-relatert kompromittering som gjorde det mulig for angripere å injisere phishinginnhold på legitime nettsteder, inkludert sider tilknyttet Toshiba og Muji. Hendelsen viser hvordan cyberkriminelle fortsetter å…
-
Cyberkriminelle retter seg mot hotellgjester med overbevisende betalingssvindel etter at et datainnbrudd rammet mer enn 100 hoteller i Europa. Hendelsen eksponerte reservasjonsinformasjon til reisende som bodde på hoteller i Nederland, Belgia og Irland. Angriperne bruker nå de stjålne opplysningene til å sende phishing-meldinger som ser ut til å komme fra legitime hoteller. Dette øker sannsynligheten…
-
Sikkerhetsforskere har avdekket en malware-as-a-service-plattform kalt BTMOB-skadevare som gjør det mulig for cyberkriminelle å generere tilpassede Android-phishingpayloads med minimal teknisk kunnskap. Tjenesten gir angripere verktøy for å lage ondsinnede Android-applikasjoner, administrere phishingkampanjer og fjernstyre infiserte enheter. Forskere advarte om at plattformen senker terskelen for cyberkriminelle som ønsker å rette seg mot Android-brukere gjennom storskala phishingoperasjoner.…