Kategori: Phishingattacker
-
FBI varnar för att cyberkriminella i allt större utsträckning använder Kali365-nätfiskekitet för att kapa Microsoft 365-konton samtidigt som de kringgår skydd med multifaktorautentisering. Enligt utredare fungerar Kali365 som en phishing-as-a-service-plattform som sprids via Telegramkanaler och cyberkriminella forum. I stället för att stjäla lösenord direkt fokuserar verktyget på att stjäla OAuth-token och autentiserade sessioner. Forskare varnar…
-
Tycoon2FA-plattformen för phishing har återvänt med en ny attackmetod som kapar Microsoft 365-konton genom phishing med enhetskoder. Forskare varnar för att den uppdaterade kampanjen gör det möjligt för angripare att få åtkomst till konton utan att direkt stjäla lösenord, vilket gör attackerna svårare att upptäcka och stoppa. Tycoon2FA blev redan tidigare känt för att kringgå…
-
ManageWP-nätfiskeattacken riktar sig mot WordPress-administratörer genom skadliga Google Ads som imiterar den legitima inloggningssidan för ManageWP. Forskare upptäckte att angripare köper sponsrade Google-resultat som är utformade för att lura användare att ange sina GoDaddy-inloggningar via falska inloggningsportaler. Kampanjen riktar sig specifikt mot användare av ManageWP, en GoDaddy-ägd plattform som används för att hantera flera WordPress-webbplatser…
-
En växande ses phishing-trend väcker oro inom cybersäkerhetsbranschen. Angripare utnyttjar nu Amazons e-postinfrastruktur för att skicka övertygande phishingmeddelanden som tar sig förbi traditionella säkerhetskontroller. Eftersom mejlen kommer från en betrodd källa når de ofta inkorgar utan att utlösa varningar. Utvecklingen visar hur angripare anpassar sina metoder. I stället för att använda misstänkta domäner använder de…
-
En ny Bluekit phishingtjänst gör det enklare för cyberkriminella att genomföra storskaliga kampanjer. Genom att kombinera automatisering, färdiga mallar och AI-verktyg förenklar plattformen uppgifter som tidigare krävde avancerad teknisk kompetens. Vad plattformen innehåller Bluekit phishingtjänst fungerar som ett phishing-as-a-service-verktyg. Den erbjuder över 40 mallar som efterliknar välkända plattformar, såsom e-posttjänster, molntjänster och kryptosajter. Mallarna gör…
-
Robinhood phishing-e-postbrist gjorde det möjligt för angripare att skicka falska säkerhetsaviseringar från legitima företagsadresser. Problemet uppstod specifikt i kontoskapandeprocessen, där angripare manipulerade inmatningsfält för att injicera phishinginnehåll. Som ett resultat visar incidenten hur betrodda system kan missbrukas även utan ett direkt intrång. Kontoskapandeflödet möjliggjorde attacken Angripare utnyttjade Robinhood phishing-e-postbrist för att infoga skadliga meddelanden i…
-
Apple iCloud-nätfiske riktar sig mot användare med falska varningar om att deras data kommer att raderas. Dessa meddelanden efterliknar officiella Apple-aviseringar och pressar användare att agera snabbt. Attacken bygger på brådska och förtroende. Användare som reagerar riskerar att exponera sitt Apple-ID och personlig data. Falska varningar imiterar Apples kommunikation Nätfiskemejlen hävdar att iCloud-lagringen är full…
-
Device code-phishing växer snabbt. Angripare har ökat aktiviteten med 37 gånger i takt med att nya phishingkit sprids online. Det som tidigare krävde teknisk kompetens levereras nu som färdiga verktyg. Den här förändringen gör en diskret metod till ett brett hot. Angripare utnyttjar betrodda inloggningsflöden Angripare missbrukar en legitim enhetsinloggning för att genomföra attacken. De…
-
LinkedIn-nätfiskemejl riktar in sig på användare med övertygande falska jobberbjudanden som leder till stöld av inloggningsuppgifter. Meddelandena ser äkta ut och skapar en känsla av brådska, vilket gör att många klickar innan de hinner kontrollera avsändaren. När användaren väl interagerar agerar angriparna snabbt för att samla in känslig information. Den här kampanjen visar hur nätfiske…
-
Den nederländska polisens nätfiskeattack visar hur ett enda komprometterat konto kan utlösa en bredare säkerhetsincident. Angripare fick åtkomst genom social ingenjörskonst och tog sig vidare in i interna system, vilket exponerade känslig data kopplad till polisanställda. Fallet visar hur attacker som riktar sig mot människor kan kringgå starka tekniska skydd. Nätfiske öppnade vägen till interna…