Kategori: Nettsvindelangrep
-
Et TikTok-phishingangrep retter seg mot bedriftskontoer med en metode som går utover tradisjonelle svindler. I stedet for bare å stjele innloggingsdetaljer, avlytter angripere økter i sanntid, noe som gjør det mulig for dem å omgå tofaktorautentisering og få direkte tilgang til kontoer. Kampanjen fokuserer på TikTok for Business-brukere, der tilgang til annonseverktøy og kontodata skaper…
-
Bubble AI-phishingangrepet viser hvordan angripere endrer taktikk. I stedet for å bruke mistenkelig infrastruktur, benytter de nå legitime plattformer til å hoste phishinginnhold. Denne tilnærmingen øker tilliten og reduserer risikoen for å bli oppdaget. Som et resultat er brukere mer tilbøyelige til å samhandle med skadelige lenker. No-code-apper brukes til å levere phishing Angripere bruker…
-
Voice phishing-angrep er i ferd med å bli en alvorlig trussel mot bedriftsnettverk. Angripere er ikke lenger avhengige av kun tekniske sårbarheter. I stedet bruker de telefonsamtaler i sanntid for å manipulere ansatte og få tilgang til sensitive systemer. Denne utviklingen viser at menneskelig interaksjon har blitt en sentral inngangsvei i moderne cyberangrep. Voice phishing-angrep…
-
Angripere utnytter i økende grad betrodde skytjenester for å levere phishingangrep. Azure Monitor-phishingkampanjen viser hvordan legitime varslingssystemer kan omgjøres til overbevisende svindelverktøy. I stedet for å stole på spoofede e-poster bruker trusselaktører ekte infrastruktur for å nå mål direkte. Angripere misbruker Azure Monitor-varsler Kampanjen bruker Azure Monitor, en legitim tjeneste som er utviklet for å…
-
En ny bølge av målrettede angrep flytter fokus bort fra å bryte kryptering og over til å utnytte brukere. Signal-phishingkampanjen, knyttet til russisk etterretning, viser hvordan sikre meldingsplattformer fortsatt kan kompromitteres gjennom kontoovertakelse. I stedet for å angripe teknologien retter trusselaktører seg mot hvordan mennesker bruker den. Målrettet kampanje fokuserer på kontotilgang Kampanjen dreier seg…
-
Nordstroms phishingangrep viser hvordan angripere kan gjøre betrodde systemer om til kraftige angrepsverktøy. Kunder mottok svindel-eposter som fremsto som helt legitime fordi de kom fra selskapets egen infrastruktur. Hendelsen viser et økende skifte i cyberangrep, der trusselaktører retter seg mot interne plattformer i stedet for eksterne sårbarheter. Angripere brukte legitime e-postkanaler Hackere sendte phishing-eposter direkte…
-
En nylig cyberhendelse viser hvordan sosial manipulering i økende grad retter seg mot interne kommunikasjonsplattformer. Microsoft Teams-vishingangrepet viser hvor lett angripere kan utnytte ansattes tillit. Angriperne brukte en kombinasjon av stemmefisking og Microsoft Teams for å utgi seg som intern IT-support. De kontaktet ansatte og overbeviste dem om at de hjalp med et teknisk problem.…
-
En ny Microsoft Teams-phishingkampanje retter seg mot ansatte ved å utgi seg for å være intern IT-støtte og overbevise ofre om å gi fjernaksess til systemene sine. Angripere kontakter ansatte gjennom Microsoft Teams og hevder at de må løse tekniske problemer som påvirker brukerens konto. Når offeret godkjenner fjernøkten, installerer angriperne skadevare som gir dem…
-
FBI har advart om en phishing-svindel med reguleringstillatelser som retter seg mot eiendomseiere, entreprenører og virksomheter som er involvert i bygg- eller reguleringssøknader. Kriminelle utgir seg for å være ansatte i kommunale planleggings- eller reguleringskontorer og sender e-poster som krever betaling for falske tillatelsesgebyrer. Disse meldingene forsøker å overbevise mottakerne om at de må betale…
-
Refusjon til phishingofre kan snart bli et lovkrav i hele EU. En senior juridisk rådgiver ved EU-domstolen har uttalt at banker må tilbakebetale kunder umiddelbart etter uautoriserte transaksjoner som skyldes phishingangrep. Uttalelsen styrker forbrukerbeskyttelsen i EUs betalingsregelverk. Tolkningen legger vekt på at ofre raskt bør få tilbake pengene sine i stedet for å vente på…