Kategori: Phishingattacker
-
Microsoft har avslöjat en avancerad nätfiskekampanj som riktar sig mot hotell och andra företag inom besöksnäringen i Europa och Asien. Angriparna maskerar skadlig kod som bildbilagor och lurar hotellanställda att öppna dem. När filerna aktiveras installeras skadlig kod som ger cyberkriminella långvarig åtkomst till de infekterade systemen. Microsoft har ännu inte kopplat attackerna till någon…
-
Cyberkriminella har hittat ett nytt sätt att utnyttja Shop App genom att placera falska köpbekräftelser direkt i användarnas orderhistorik. De bedrägliga beställningarna visas tillsammans med riktiga köp och uppmanar offren att ringa falska kundtjänstnummer, där bedragarna försöker stjäla personliga och ekonomiska uppgifter. Forskare varnar för att metoden är mer övertygande än traditionella phishingmejl eftersom många…
-
Bluekit-phishingkitet har fått en omfattande uppgradering som gör det möjligt för cyberkriminella att stjäla autentiserade användarsessioner mer effektivt. Säkerhetsforskare har upptäckt att phishingplattformen, som säljs som Phishing-as-a-Service (PhaaS), nu stöder Browser-in-the-Middle (BitM)-attacker. Den nya tekniken ersätter den tidigare metoden för trafikavlyssning och ger angriparna ett betydligt effektivare sätt att kapa användarkonton. Den senaste versionen innehåller…
-
WhatsApp-nätfiskeattack använder falska affärsdokument för att lura användare att installera ConnectWise RAT-skadlig kod på Windows-datorer En WhatsApp-nätfiskeattack riktar sig mot företag genom falska dokumentförfrågningar som leder till skadlig kod. Forskare uppger att angriparna utger sig för att vara affärskontakter och skickar meddelanden som ser ut att innehålla legitima filer. I stället för fakturor eller kontrakt…
-
Fotbollsfans som letar efter gratis sändningar från fotbolls-VM möter en växande mängd digitala hot. Säkerhetsforskare har identifierat över 40 webbplatser som utger sig för att erbjuda kostnadsfri streaming av VM 2026. Sajterna lovar direktsändningar av matcher, men deras verkliga syfte ser helt annorlunda ut. I stället för att leverera pålitliga sändningar bombarderas besökare med annonser,…
-
En AI-baserad nätfisketjänst som amerikanska myndigheter slagit ut visar hur artificiell intelligens får en allt större roll inom cyberbrottslighet. FBI, tillsammans med Google och säkerhetsforskare, hjälpte till att stoppa en omfattande nätfiskeoperation kallad Outsider. Utredare kopplade tjänsten till över en miljon skadliga webbadresser som utformats för att stjäla inloggningsuppgifter och betalningskortsinformation från offer världen över.…
-
Meta uppger att bolaget har stoppat en ny kampanj med WhatsApp-nätfiskeattacker som kopplas till spionprogramleverantören NSO Group. Enligt företaget bröt aktiviteten mot ett domstolsbeslut som permanent förbjöd NSO att rikta in sig på WhatsApp-användare efter en lång rättsprocess kring användningen av Pegasus-spionprogrammet. Den senaste upptäckten tyder på att försök att rikta in sig på WhatsApp-användare…
-
Besökare på flera välkända webbplatser utsattes nyligen för ett oväntat hot när falska Microsoft-inloggningsfönster började dyka upp på sidor kopplade till betrodda varumärken. Säkerhetsforskare spårade aktiviteten till en Polyfill-relaterad kompromettering som gjorde det möjligt för angripare att injicera nätfiskeinnehåll på legitima webbplatser, inklusive sidor som tillhör Toshiba och Muji. Incidenten visar hur cyberkriminella fortsätter att…
-
Cyberkriminella riktar in sig på hotellgäster med övertygande betalningsbedrägerier efter att ett dataintrång drabbat fler än 100 hotell runt om i Europa. Incidenten exponerade bokningsinformation som tillhörde resenärer som bodde på hotell i Nederländerna, Belgien och Irland. Angriparna använder nu den stulna informationen för att skicka nätfiskemeddelanden som ser ut att komma från legitima hotell,…
-
Säkerhetsforskare har upptäckt en malware-as-a-service-plattform kallad BTMOB-malware som gör det möjligt för cyberkriminella att skapa anpassade Android-phishingpayloads med minimal teknisk kunskap. Tjänsten ger angripare verktyg för att skapa skadliga Android-appar, hantera phishingkampanjer och fjärrstyra infekterade enheter. Forskare varnade för att plattformen sänker tröskeln för cyberkriminella som vill rikta in sig på Android-användare genom storskaliga phishingoperationer.…