Kategori: Nettsvindelangrep
-
1Password-varsler mot phishing vises nå som popup-varsler når brukere forsøker å legge inn innloggingsopplysninger på mistenkelige nettsteder. Oppdateringen retter seg mot phishing-sider som etterligner legitime tjenester og lurer brukere til å avsløre brukernavn og passord. Den nye funksjonen har som mål å stoppe tyveri av innloggingsopplysninger i det øyeblikket brukerne er mest sårbare. Hvordan phishing-varslene…
-
En India–Kina-phishingkampanje har dukket opp der villedende e-poster brukes til å installere skadevare som er utviklet for langsiktig cyberespionasje snarere enn umiddelbar økonomisk vinning. Operasjonen retter seg mot mottakere med meldinger som utgir seg for å være offisiell kommunikasjon og presser ofre til å åpne ondsinnede vedlegg. Når koden først kjøres, etablerer den en vedvarende…
-
En phishing-svindel knyttet til beslaglagt bitcoin har etterlatt sørkoreansk politi uten tilgang til kryptovaluta som ble konfiskert under en strafferettslig etterforskning. Tapet skjedde etter at angripere utnyttet et phishing-opplegg rettet mot ansatte med ansvar for håndtering av beslaglagte digitale eiendeler. Hendelsen har utløst interne gjennomganger og reist bredere spørsmål om hvordan myndigheter lagrer og beskytter…
-
Cyberkriminelle tar i bruk live-personaliserte phishing-sider som endrer innhold i sanntid for å lure brukere mer effektivt. I stedet for å basere seg på statiske falske nettsteder, endrer angripere nå sider dynamisk etter at en besøkende har kommet inn. Denne tilnærmingen gjør at svindel kan fremstå som legitim ved første øyekast og først forvandles til…
-
Okta SSO-vishingangrep retter seg mot ansatte i virksomheter gjennom talebaserte sosial manipulasjon-kampanjer. Angripere utgir seg for å være IT-support og overbeviser ofre til å dele innloggingsopplysninger under pågående telefonsamtaler. Målet er å stjele single sign-on-legitimasjon som gir tilgang til flere skytjenester. Kampanjen viser hvordan trusselaktører kombinerer menneskelig manipulering med tekniske verktøy for å omgå moderne…
-
En ny LastPass-nettfiskesvindel retter seg mot brukere gjennom villedende e-poster som hevder at umiddelbare tiltak er nødvendige for å beskytte passordhvelv. Meldingene presser mottakere til å opprette sikkerhetskopier under falske forutsetninger, en metode angripere bruker for å stjele påloggingsinformasjon og få full kontotilgang. Kampanjen forsterker den økende bekymringen rundt sosial manipulering rettet mot brukere av…
-
En LinkedIn-phishingkampanje retter seg mot ledere ved å levere våpeniserte filer gjennom direktemeldinger. Angriperne misbruker plattformens profesjonelle tillit for å overbevise toppledere om å laste ned filer som fremstår som legitime forretningsdokumenter. Når filene åpnes, installeres skadevare som er utformet for å unngå oppdagelse og opprettholde langvarig tilgang. Kampanjen viser hvordan sosiale nettverksplattformer har blitt…
-
Et CIRO-phishingangrep har eksponert sensitive investordata etter at angripere fikk uautorisert tilgang til interne systemer. Hendelsen berører hundretusener av personer og belyser de vedvarende cybersikkerhetsrisikoene finansielle tilsynsmyndigheter står overfor. Selv organisasjoner med ansvar for å beskytte markedene forblir sårbare for godt gjennomførte sosial manipulering-angrep. Bruddet baserte seg ikke på avansert skadevare eller zero-day-utnyttelser. I stedet…
-
Mustang Pandas phishingaktivitet eskalerte etter en nylig amerikansk operasjon knyttet til Venezuelas president Nicolás Maduro. Kampanjen viser hvor raskt statstilknyttede trusselaktører reagerer på geopolitiske hendelser. Ved å utnytte pågående nyhetsdekning forsøker angriperne å skape tillit og en følelse av hastverk hos utvalgte mottakere. Forskere opplyser at operasjonen rettet seg mot personer med tilknytning til amerikanske…
-
Myndighetene i USA har pågrepet et par som er mistenkt for å ha drevet et kredittkort-phishingopplegg på tvers av flere delstater. Ordningen skal ha rettet seg mot ofre i flere amerikanske delstater. Etterforskere opplyser at de mistenkte brukte telefonbasert sosial manipulering for å stjele kredittkortopplysninger og gjennomføre svindeltransaksjoner. Politiet stanset paret under en trafikkontroll etter…