Kategori: Phishingattacker
-
En global insats mot nätfiske har slagit ut ett cyberkriminellt nätverk kopplat till mer än en miljard skadliga meddelanden. Operationen riktade sig mot över 75 000 organisationer i 150 länder genom infrastruktur som möjliggjorde bedrägerier i stor skala. Sedan början av 2026 har nätverket riktat mer än 750 miljoner skadliga e-post- och SMS-meddelanden mot Microsofts…
-
Två tidigare medlemmar i det amerikanska flygvapnet kommer att avtjäna sammanlagt 15 år och nio månader i federalt fängelse för BEC-bedrägerier och nätfiskeoperationer. Chijioke Timothy Odimegwu, 25, och Harafat Mogaji, 26, hjälpte till att omdirigera företagsbetalningar genom att stjäla inloggningsuppgifter och utge sig för att vara betrodda kontakter. Enligt domstolshandlingar genomförde de två upplägget medan…
-
En Calendly-nätfiskeattack lurade Segments medgrundare Peter Reinhardt att ge en skadlig app åtkomst till sitt X-konto. Angriparna utgav sig för att vara en journalist från WIRED och placerade en begäran om behörighet mellan legitima bokningssidor för att göra tillvägagångssättet trovärdigt. Falsk intervjuförfrågan ledde till en riktig bokningssida Attacken började med en intervjuförfrågan om koldioxidavlägsnande från…
-
Microsoft och dess partner har slagit ut infrastruktur för EvilTokens-nätfiske efter att tjänsten komprometterat fler än 12 000 konton i över 10 000 organisationer. Verksamheten är fortfarande aktiv, även om Microsoft förväntar sig att insatsen kommer att minska antalet attacker. Brittisk polis har också gripit två män som misstänks för att ha administrerat nätfisketjänsten. Båda…
-
Trezor uppger att en nätfiskekampanj riktades mot omkring 347 000 e-postadresser till kunder efter att hackare tagit sig in hos företagets externa marknadsföringsleverantör Brevo. Omkring 2 500 mottagare klickade på den skadliga länken innan företaget inaktiverade den. Angriparna skickade falska säkerhetsvarningar från en legitim e-postadress som tillhör Trezor. De hävdade att ett hårdvarufel hotade de…
-
Forskare har identifierat en nätfisketeknik via npm-speglar som använder paketregister och offentliga speglar för att lagra skadliga omdirigeringssidor. I stället för att infektera utvecklare som laddar ner ett paket lagrar angripare skadliga HTML-filer inuti npm-paket. Spegeltjänster kopierar sedan dessa filer och gör dem tillgängliga från betrodda utvecklarrelaterade domäner. Detta tillvägagångssätt kan få nätfiskesidor att framstå…
-
Forskare har avslöjat AnonyMousKIT, en phishing-as-a-service-plattform som använder AI-röstassistenter för att rikta in sig på ägare av stulna iPhones. Tjänsten uppges hjälpa kriminella att komma över lösenkoder, inloggningsuppgifter till Apple-konton och koder för tvåfaktorsautentisering. Angripare kan sedan låsa upp stulna enheter, ta bort aktiveringslåset och komma åt känsliga uppgifter. Forskare på SOCRadar uppger att plattformen…
-
Ett nyupptäckt nätfiskeramverk kallat JWR ger kriminella insyn i realtid i den information som offer skriver in på falska webbplatser. Verktyget kan imitera betalnings-, inloggnings- och kassasidor för varumärken som PayPal, Apple, Shopify, WooCommerce, Klarna och banker. Till skillnad från många andra nätfiskesidor väntar JWR inte på att offret ska skicka in ett formulär. Angripare…
-
Hackare har inlett en AI-driven röstfiskekampanj mot flera av Wall Streets största investmentbolag, däribland Citadel, Two Sigma, Point72 Asset Management och Millennium Management. Attackerna använder AI-genererade röster för att utge sig för att vara betrodda personer via telefonsamtal eller röstmeddelanden. I stället för att förlita sig på skadlig kod verkar hotaktörerna rikta in sig direkt…
-
En sofistikerad nätfiskekampanj riktad mot Crédit Agricole använde stulna autentiseringsuppgifter för e-posttjänster, exponerade molnfiler och noggrant planerade telefonsamtal för att lura bankens kunder. Forskarna upptäckte kampanjen den 19 juni efter att ha hittat en offentligt åtkomlig server som användes för att driva bedrägeriet. Nätfiskeinfrastrukturen innehöll uppgifter om 912 personer som hade lämnat sina bankinloggningsuppgifter samt…