Kategori: Phishingattacker
-
Säkerhetsforskare har upptäckt en ny phishingteknik som utnyttjar förbisedda delar av internets infrastruktur. Den så kallade .arpa-phishingattacken missbrukar omvända DNS-poster och IPv6-adressering för att kringgå traditionella system för phishingdetektion. Genom att manipulera infrastrukturdomaner som normalt används för nätverksdrift kan angripare dölja skadliga länkar i e-postmeddelanden och undvika vanliga säkerhetsfilter. Metoden bygger inte på skadlig kod…
-
Forskare har upptäckt en phishingoperation som utnyttjar ett politiskt känsligt ämne för att stjäla inloggningsuppgifter. Den så kallade ICE Cover-phishingkampanjen skickar vilseledande mejl som påstår att automatiska marknadsföringsutskick snart kommer att innehålla en donationsknapp till stöd för US Immigration and Customs Enforcement. Mejlen uppmanar mottagarna att logga in på sina konton för att stänga av…
-
Skadliga inköpsorderbilagor driver en ny våg av nätfiskeattacker mot företag. Cyberkriminella skickar falska upphandlingsmejl som framstår som rutinmässiga men brådskande. Den bifogade filen, presenterad som en inköpsorder, innehåller dold skadlig kod som syftar till att kompromettera företags system. Säkerhetsforskare varnar för att taktiken utnyttjar vardagliga affärsprocesser. Ekonomi-, inköps- och driftteam är vanliga måltavlor eftersom de…
-
En samordnad phishingkampanj inom fraktsektorn riktar sig mot logistik- och transportorganisationer i USA och Europa. Säkerhetsforskare rapporterar att angripare använder leveransrelaterade e-postmeddelanden för att lura fraktbolag att ladda ner skadliga filer eller lämna ut inloggningsuppgifter. Kampanjen fokuserar på företag som arbetar med sjöfart, spedition och supply chain-hantering. Genom att utge sig för att vara legitima…
-
Cyberkriminella utökar phishing bortom inkorgen. Kampanjen med phishingbrev för hårdvaruplånböcker riktar sig mot kryptoinnehavare genom tryckt post som ser officiell och brådskande ut. I stället för skadliga länkar i e-post får offren fysiska dokument som påstår att en kritisk säkerhetsuppdatering krävs. Den realistiska presentationen minskar misstänksamheten och uppmuntrar till omedelbar handling. Hur bedrägeriet når offren…
-
Riktade attacker mot Signal-konton har eskalerat när statligt kopplade cyberaktörer fokuserar på högprofilerade användare av den krypterade meddelandeplattformen. Säkerhetsmyndigheter varnar för att angripare förlitar sig på social manipulation snarare än tekniska sårbarheter för att få tillgång till privata kommunikationer. Kampanjen visar hur manipulation kan kringgå stark kryptering utan att utnyttja programvarusårbarheter. Hur angripare får åtkomst…
-
Felaktiga phishing-markeringar i Exchange Online har stört e-postleveransen efter att tjänsten börjat felklassificera legitima meddelanden som skadliga. Användare och administratörer rapporterade att vanliga e-postmeddelanden plötsligt hamnade i karantän utan förvarning. Problemet har påverkat både intern och extern kommunikation i berörda miljöer. Händelsen visar hur känsliga e-postfiltreringssystem kan vara för den dagliga verksamheten. När skyddsregler fungerar…
-
En ny Apple Pay-baserad nätfiskekampanj visar hur angripare kan kringgå tvåfaktorsautentisering genom att manipulera användare direkt. Upplägget bygger på falska bedrägerivarningar och övertygande telefonsamtal som pressar offer att dela verifieringskoder i realtid. Säkerhetsforskare varnar för att metoden gör även starka kontoskydd verkningslösa när användare litar på fel avsändare. Hur Apple Pay-bedrägeriet inleds Bedrägeriet börjar med…
-
Hackare ska enligt uppgifter ha kringgått interna säkerhetssystem hos stora dejtingplattformar genom riktade röstphishingattacker. Röstphishingincidenterna mot Bumble och OkCupid utnyttjade inte programvarusårbarheter, utan byggde i stället på att manipulera anställdas förtroende genom övertygande telefonsamtal. Tillvägagångssättet visar hur människobaserade attacker fortsätter att lyckas även när tekniska skydd finns på plats. Händelserna understryker en växande trend där…
-
En ny malwaretjänst för Chrome-phishingtillägg visar hur cyberkriminella nu kommersialiserar missbruk av webbläsare i stor skala. Tjänsten marknadsför garanterad publicering av skadliga tillägg direkt i den officiella Chrome Web Store. Genom att utlova kringgående av granskningsprocesser sänker aktörerna tröskeln för angripare som vill sprida phishingverktyg via betrodda plattformar. Utvecklingen hotar användarnas förtroende för webbläsarbutiker och…