Kategori: Phishingattacker
-
Microsoft Teams-vishingattacker används för att lura anställda att ge angripare fjärråtkomst till sina arbetsenheter. Därefter kan angriparna distribuera Chaos-ransomware. Sophos har spårat kampanjen under namnet STAC4749 efter att den riktats mot dussintals organisationer i Nordamerika mellan februari och juni 2026. Minst tre intrång slutade med ransomware. I ett fall tog det mindre än 17 timmar…
-
En ny phishingkampanj med Microsoft-inloggningssidor använder äkta Microsoft-sidor för att kringgå traditionella kontroller mot phishing. I stället för att skicka användare till en falsk webbplats lurar angriparna dem att godkänna en skadlig app efter att de har loggat in. Forskare på Check Point upptäckte att kampanjen använde övertygande Microsoft Teams-beten med HR-tema. När ett offer…
-
ChatGPT har för första gången hamnat bland de tio varumärken som oftast imiteras i nätfiskekampanjer, enligt ny forskning. OpenAI stod för 1,1 procent av de spårade nätfiskeförsöken som riktades mot varumärken under andra kvartalet 2026. Siffran placerar företaget bredvid ofta imiterade varumärken som PayPal, WhatsApp och Facebook. Microsoft är fortfarande det främsta målet för nätfiske…
-
Polisen har slagit ut Kratos-phishingplattformen och gripit den misstänkta utvecklaren i Indonesien. Myndigheter i Tyskland och USA beslagtog samtidigt över 200 servrar under den samordnade insatsen. Insatsen slog ut plattformens centrala infrastruktur. Utredarna bedömer att åtgärden har gjort phishingtjänsten obrukbar. Kratos ska ha fungerat som en phishing-as-a-service-plattform. Den gjorde det möjligt för cyberkriminella att hyra…
-
En ny nätfiskekampanj riktar sig mot kunder hos LastPass och Bitwarden. Angriparna använder falska mejl om säkerhet och regelefterlevnad. Meddelandena påstår att användarna måste granska uppdaterade regler via en elektronisk dokumenttjänst. Knapparna i mejlen leder dock till falska webbplatser som efterliknar legitima företagsplattformar. Därefter pressar sidorna besökarna att ladda ned filer från osäkra källor. LastPass…
-
En nyidentifierad cyberkriminell grupp med namnet Helix riktar in sig på Microsoft SharePoint-miljöer. Angriparna använder röstfiske, Device Code Phishing och missbruk av multifaktorautentisering (MFA) för att stjäla känslig företagsdata. Forskare uppger att gruppen först komprometterar Microsoft 365-konton. Därefter stjäl den filer från SharePoint och använder informationen för att utpressa offren. I vissa fall kan den…
-
Säkerhetsforskare har upptäckt Forg365, en phishing-as-a-service-plattform (PhaaS) som använder artificiell intelligens för att skapa nätfiskekampanjer riktade mot Microsoft 365-användare. Plattformen kombinerar Adversary-in-the-Middle (AiTM)-attacker med Device Code Phishing för att kapa Microsoft 365-konton. Den innehåller dessutom verktyg som gör det möjligt för angripare att behålla långvarig åtkomst till komprometterade konton utan att offren behöver logga in…
-
Belgiska myndigheter har gripit en 19-årig man som misstänks ha haft en ledande roll i en belgisk phishingliga som riktade in sig på offer runt om i Europa. Utredare misstänker att nätverket stal hundratusentals euro genom att utge sig för att vara bankanställda, lura offer att installera fjärrstyrningsprogram och tvätta vinsterna via kryptovalutor och utländska…
-
En nyupptäckt phishing-as-a-service-plattform (PhaaS) med namnet ARToken PhaaS verkar fungera som en affiliate till EvilTokens phishingekosystem och ger cyberkriminella ett avancerat verktyg för att kompromettera Microsoft 365-konton. Enligt forskare automatiserar plattformen kontoövertaganden, stjäl autentiseringstoken och innehåller kraftfulla funktioner för Business Email Compromise (BEC)-attacker. Cisco Talos avslöjar ARToken PhaaS Forskare hos Cisco Talos upptäckte ARToken när…
-
En ny FIFA World Cup 2026 phishingkampanj riktar sig mot fotbollsfans och anställda med trovärdiga mejl om exklusiva supporterprodukter. Säkerhetsforskare varnar för att bluffen installerar Voidrift-malware. Det ger angripare tillgång till företagsnätverk och kringgår flera stora säkerhetsplattformar för e-post. Falska FIFA-mejl sprider Voidrift-malware Cybersäkerhetsforskare på Cofense Intelligence har avslöjat en aktiv phishingkampanj som utnyttjar intresset…