Kategori: Phishingattacker
-
En TikTok-nätfiskeattack riktar sig mot företagskonton med en metod som går bortom traditionella bedrägerier. I stället för att enbart stjäla inloggningsuppgifter avlyssnar angripare sessioner i realtid, vilket gör det möjligt för dem att kringgå tvåfaktorsautentisering och få direkt åtkomst till konton. Kampanjen fokuserar på TikTok for Business-användare, där tillgång till annonsverktyg och kontodata skapar ett…
-
Bubble AI-phishingattacken visar hur angripare förändrar sina metoder. Istället för att använda misstänkt infrastruktur förlitar de sig nu på legitima plattformar för att hosta phishinginnehåll. Detta ökar förtroendet och minskar risken för upptäckt. Som resultat ökar sannolikheten att användare interagerar med skadliga länkar. No-code-appar används för att leverera phishing Angripare använder en no-code-plattform för att…
-
Röstfiskeattacker håller på att bli ett allvarligt hot mot företagsnätverk. Angripare förlitar sig inte längre enbart på tekniska sårbarheter. I stället använder de telefonsamtal i realtid för att manipulera anställda och få tillgång till känsliga system. Denna förändring visar att mänsklig interaktion har blivit en primär ingångspunkt i moderna cyberattacker. Röstfiskeattacker fortsätter att öka Säkerhetsdata…
-
Angripare utnyttjar i allt större utsträckning betrodda molntjänster för att leverera phishingattacker. Azure Monitor-phishingkampanjen visar hur legitima varningssystem kan förvandlas till övertygande bedrägeriverktyg. Istället för att förlita sig på spoofade e-postmeddelanden använder hotaktörer verklig infrastruktur för att nå sina mål direkt. Angripare utnyttjar Azure Monitor-varningar Kampanjen använder Azure Monitor, en legitim tjänst som är utformad…
-
En ny våg av riktade attacker flyttar fokus bort från att bryta kryptering och mot att utnyttja användare. Signal-phishingkampanjen, kopplad till rysk underrättelsetjänst, visar hur säkra meddelandeplattformar ändå kan komprometteras genom kontokapning. I stället för att attackera tekniken riktar sig hotaktörer mot hur människor använder den. Riktad kampanj fokuserar på kontotillgång Kampanjen kretsar kring att…
-
Nordstroms phishingintrång visar hur angripare kan förvandla betrodda system till kraftfulla attackverktyg. Kunder fick bluffmejl som såg helt legitima ut eftersom de skickades från företagets egen infrastruktur. Incidenten visar en växande förändring i cyberattacker, där hotaktörer riktar in sig på interna plattformar istället för externa sårbarheter. Angripare använde legitima e-postkanaler Hackare skickade phishingmejl direkt via…
-
En nyligen inträffad cyberincident visar hur social engineering-attacker i allt högre grad riktas mot interna kommunikationsplattformar. Microsoft Teams-vishingattacken visar hur enkelt angripare kan utnyttja anställdas förtroende. Angripare använde en kombination av röstfiske och Microsoft Teams för att utge sig för att vara intern IT-personal. De kontaktade anställda och övertygade dem om att de hjälpte till…
-
En ny Microsoft Teams-phishingkampanj riktar sig mot anställda genom att utge sig för att vara intern IT-support och övertala offer att ge fjärråtkomst till sina system. Angripare kontaktar anställda via Microsoft Teams och påstår att de behöver åtgärda tekniska problem som påverkar användarens konto. När offret tillåter fjärrsessionen installerar angriparna skadlig kod som ger dem…
-
FBI har varnat för en phishingbedrägeri med zoningtillstånd som riktar sig mot fastighetsägare, entreprenörer och företag som är involverade i bygg- eller planärenden. Kriminella utger sig för att vara tjänstemän från kommunala planeringskontor och skickar e-postmeddelanden där de kräver betalning för falska tillståndsavgifter. Meddelandena försöker övertyga mottagarna om att de måste betala utestående avgifter innan…
-
Återbetalningar till phishingoffer kan snart bli ett lagkrav i hela Europeiska unionen. En senior juridisk rådgivare vid EU-domstolen har uttalat att banker måste ersätta kunder omedelbart efter obehöriga transaktioner som orsakats av phishingattacker. Uttalandet stärker konsumentskyddet inom EU:s betalningsregler. Resonemanget bygger på att offer ska få tillbaka sina pengar snabbt i stället för att vänta…