Kategori: Nettsvindelangrep
-
Sikkerhetsforskere har oppdaget en ny phishingteknikk som utnytter oversette deler av internettets infrastruktur. Det såkalte .arpa-phishingangrepet misbruker reverse DNS-oppføringer og IPv6-adressering for å omgå tradisjonelle systemer for phishingdeteksjon. Ved å manipulere infrastrukturdomener som vanligvis brukes til nettverksoperasjoner, kan angripere skjule ondsinnede lenker i e-poster og unngå vanlige sikkerhetsfiltre. Metoden er ikke avhengig av skadelig programvare…
-
Forskere har avdekket en phishingoperasjon som utnytter et politisk sensitivt tema for å stjele påloggingsinformasjon. Den såkalte ICE Cover-phishingkampanjen sender villedende e-poster som hevder at automatiserte markedsføringsmeldinger snart vil inneholde en donasjonsknapp til støtte for US Immigration and Customs Enforcement. E-postene oppfordrer mottakere til å logge inn på kontoene sine for å deaktivere den påståtte…
-
Skadelige e-poster med innkjøpsordrevedlegg driver en ny bølge av phishingangrep mot virksomheter. Nettkriminelle sender falske anskaffelsesmeldinger som fremstår som rutinemessige og hastende. Det vedlagte dokumentet, presentert som en innkjøpsordre, inneholder skjult skadevare som er designet for å kompromittere selskapets systemer. Sikkerhetsforskere advarer om at denne taktikken utnytter vanlige forretningsprosesser. Økonomi-, innkjøps- og driftsteam er hyppige…
-
En koordinert phishingkampanje innen fraktsektoren retter seg mot logistikk- og transportorganisasjoner i USA og Europa. Sikkerhetsforskere rapporterer at angripere bruker forsendelsesrelaterte e-poster for å lure fraktselskaper til å laste ned skadelige filer eller avsløre påloggingsinformasjon. Kampanjen fokuserer på virksomheter som driver med shipping, spedisjon og forsyningskjedehåndtering. Ved å utgi seg for å være legitime samarbeidspartnere…
-
Cyberkriminelle utvider phishing utover innboksen. Kampanjen med phishingbrev for maskinvarelommebøker retter seg mot kryptoeiere gjennom trykt post som fremstår offisiell og haster. I stedet for skadelige lenker i e-post mottar ofrene fysiske dokumenter som hevder at en kritisk sikkerhetsoppdatering er nødvendig. Den realistiske presentasjonen senker mistanken og oppmuntrer til umiddelbar handling. Hvordan svindelen når ofrene…
-
Målretting av Signal-kontoer har eskalert etter hvert som statstilknyttede cyberaktører fokuserer på høyprofilerte brukere av den krypterte meldingsplattformen. Sikkerhetsmyndigheter advarer om at angripere baserer seg på sosial manipulering fremfor tekniske svakheter for å få tilgang til private samtaler. Kampanjen viser hvordan manipulasjon kan omgå sterk kryptering uten å utnytte programvaresårbarheter. Hvordan angripere får tilgang til…
-
Feilaktige phishing-markeringer i Exchange Online har forstyrret e-postleveransen etter at tjenesten begynte å feilklassifisere legitime meldinger som ondsinnede. Brukere og administratorer rapporterte at vanlige e-poster plutselig havnet i karantene uten forvarsel. Problemet har påvirket både intern og ekstern kommunikasjon i berørte miljøer. Hendelsen viser hvor sensitive e-postfiltreringssystemer kan være for den daglige driften. Når beskyttelsesregler…
-
En ny Apple Pay-basert phishingkampanje viser hvordan angripere kan omgå tofaktorautentisering ved å manipulere brukere direkte. Opplegget bygger på falske svindelvarsler og overbevisende telefonsamtaler som presser ofre til å dele verifiseringskoder i sanntid. Sikkerhetsforskere advarer om at metoden kan gjøre selv sterke kontobeskyttelser ineffektive når brukere stoler på feil avsender. Hvordan Apple Pay-svindelen starter Svindelen…
-
Hackere skal ifølge rapporter ha omgått interne sikkerhetstiltak hos store datingplattformer gjennom målrettede talebaserte phishingangrep. Talebaserte phishinghendelser rettet mot Bumble og OkCupid utnyttet ikke programvaresårbarheter, men bygget i stedet på å misbruke ansattes tillit gjennom overbevisende telefonsamtaler. Fremgangsmåten viser hvordan menneskebaserte angrep fortsatt lykkes selv når tekniske sikkerhetstiltak er på plass. Hendelsene understreker en økende…
-
En ny malwaretjeneste for Chrome-phishingutvidelser viser hvordan cyberkriminelle nå kommersialiserer misbruk av nettlesere i stor skala. Tjenesten markedsfører garantert publisering av ondsinnede utvidelser direkte i den offisielle Chrome Web Store. Ved å love omgåelse av kontroll- og gjennomgangsprosesser senker aktørene terskelen for angripere som ønsker å distribuere phishingverktøy via betrodde plattformer. Utviklingen truer brukernes tillit…