Kategori: Nettsvindelangrep
-
Nigerianske myndigheter har arrestert den mistenkte utvikleren bak phishingplattformen Raccoon0365 etter en internasjonal etterforskning av cyberkriminalitet. Arrestasjonen retter seg mot en tjeneste som muliggjorde storskala tyveri av Microsoft 365-påloggingsopplysninger på tvers av flere regioner. Etterforskere knyttet plattformen direkte til phishingkampanjer som kompromitterte bedriftskontoer for e-post. Ved å selge ferdig phishinginfrastruktur hjalp operatøren cyberkriminelle med å…
-
Mimecast-lenkemisbruk driver en ny bølge av overbevisende phishing-eposter som omgår oppdagelse. Angripere utnyttet betrodde funksjoner for lenkeomskriving for å sende tusenvis av falske varsler og lokke ofre inn i forsøk på å stjele legitimasjon. Angripere utnytter betrodd lenkeomskriving Kampanjen bygde på en enkel, men kraftig taktikk. Mimecast skriver om utgående lenker for å inspisere dem…
-
GhostFrame-phishingsettet har blitt en stor trussel de siste månedene. Sikkerhetsteam knytter settet til omfattende kampanjer for tyveri av påloggingsinformasjon som bruker avanserte omgåelsesteknikker og raskt skiftende infrastruktur. Utformingen skjuler ondsinnet innhold bak rene HTML-lag, noe som lar angripere omgå filtre og nå mål i mange sektorer. Denne artikkelen forklarer hvordan settet fungerer, hvorfor det sprer…
-
En stadig voksende bølge av angrep rettet mot innloggingsinformasjon sprer seg nå i profesjonelle miljøer. Cyberkriminelle bruker et nytt Calendly-phishingsvindel for å stjele Google Workspace- og Facebook Business-legitimasjon. Angriperne utgir seg for å være rekrutterere, sender overbevisende intervjueinvitasjoner og kaprer kontoer knyttet til annonsering, merkevareforvaltning og virksomhetsdrift. Calendly-phishingsvindelen har raskt blitt en av de mest…
-
Legacy-MFA-svakheter blir tydelige når Tycoon 2FA-phishingplattformen sprer seg i det kriminelle økosystemet. Angripere bruker nå ferdige kits for å kapre økter som er beskyttet av SMS-koder, pushvarsler og autentiseringsapper. Fremveksten av denne plattformen viser hvordan utdaterte MFA-metoder sliter mot moderne phishingteknikker og angrep med sanntidsavskjæring. Selskaper som fortsatt baserer seg på eldre MFA utsetter seg…
-
TOAD-phishingkampanjen har utviklet seg til en alvorlig trussel mot brukere av Microsoft Entra. Cyberkriminelle sender gjesteinvitasjoner som ser legitime ut, men som inneholder falske fakturaer og instruksjoner om å ringe et angitt telefonnummer. Denne metoden kombinerer misbruk av skyidentiteter med telefonbaserte angrep og krever umiddelbare sikkerhetstiltak. Hvordan angrepet fungerer Angriperne utnytter gjesteinvitasjonsfunksjonen i Microsoft Entra…
-
En phishingkampanje mot polske kommuner har rettet seg mot ordførere og høytstående tjenestemenn med falske e-poster som utga seg for å være offisiell myndighetskommunikasjon. Angripere poserte som det polske digitaliseringsdepartementet og forsøkte å lure kommunale ledere til å åpne filer med skadelig kode. Hendelsen viser at lokale myndigheter fortsatt er attraktive mål for avanserte sosial…
-
Et omfattende utfall hos Amazon Web Services (AWS) førte til store forstyrrelser på nettet og utløste nye bekymringer for cybersikkerheten. Eksperter advarer om at phishingangrep etter AWS-nedetiden kan komme, ettersom hackere utnytter brukernes forvirring og ustabile systemer. Nedetiden forårsaket omfattende tjenestefeil på strømmeplattformer, nettbutikker og finansielle tjenester. Brukere opplevde innloggingsfeil, mislykkede betalinger og avbrutte tilkoblinger…
-
Angripere misbruker tjenester som Vercel, Netlify og Lovable til å være vert for overbevisende CAPTCHA-sider. Disse falske sikkerhetskontrollene videresender brukere til sider som stjeler påloggingsinformasjon, noe som gjør phishing vanskeligere å oppdage. Slik fungerer svindelen Cyberkriminelle utnytter lavkodebaserte AI-plattformer til raskt å lansere phishingkampanjer. De publiserer nettsteder med CAPTCHA-utfordringer som etterligner legitime verifiseringstrinn. Når brukeren…
-
Microsoft har beslaglagt phishing-nettsteder knyttet til Raccoon0365, en nigeriansk gruppe som driver en abonnementbasert cyberkriminalitetstjeneste. Nesten 340 domener ble tatt ned. Disse nettstedene hostet falske Microsoft-innloggingssider designet for å stjele brukernavn og passord. Nedtakningen er en av de største anti-phishing-operasjonene Microsoft har ledet i år. Hvordan Raccoon0365 opererte Gruppen lanserte tjenesten sin i juli 2024.…