Kategori: Phishingattacker
-
Nigerianska myndigheter har gripit den misstänkta utvecklaren bakom nätfiskeplattformen Raccoon0365 efter en internationell cyberbrottsutredning. Gripandet riktar in sig på en tjänst som möjliggjorde storskalig stöld av Microsoft 365-inloggningsuppgifter i flera regioner. Utredare kopplade plattformen direkt till nätfiskekampanjer som komprometterade företags e-postkonton. Genom att sälja färdig nätfiskeinfrastruktur hjälpte operatören cyberkriminella att genomföra attacker med minimal ansträngning.…
-
Mimecast-länkmissbruk driver en ny våg av övertygande nätfiskemejl som kringgår upptäckt. Angripare utnyttjade betrodda funktioner för omskrivning av länkar för att skicka tusentals falska aviseringar och locka offer till försök att stjäla inloggningsuppgifter. Angripare utnyttjar betrodd länkomskrivning Kampanjen byggde på en enkel men kraftfull taktik. Mimecast skriver om utgående länkar för att inspektera dem för…
-
GhostFrame-phishingkitet har blivit ett stort hot under de senaste månaderna. Säkerhetsteam kopplar kitet till storskaliga kampanjer för stöld av inloggningsuppgifter som använder avancerade undvikandetekniker och snabbt skiftande infrastruktur. Dess utformning döljer skadligt innehåll bakom rena HTML-lager, vilket hjälper angripare att kringgå filter och nå mål i många sektorer. Den här artikeln förklarar hur kitet fungerar,…
-
En växande våg av intrång riktade mot inloggningsuppgifter sprider sig nu över professionella nätverk. Cyberkriminella använder ett nytt Calendly-phishingbedrägeri för att stjäla Google Workspace- och Facebook Business-inloggningar. Angriparna utger sig för att vara rekryterare, skickar övertygande intervjueinbjudningar och kapar konton kopplade till marknadsföring, varumärkeshantering och affärsverksamhet. Calendly-phishingbedrägeriet har snabbt blivit en av de mest effektiva…
-
Legacy-MFA-brister blir tydliga när Tycoon 2FA-phishingplattformen sprids i den kriminella ekosfären. Angripare använder nu färdiga kit för att kapa sessioner som skyddas av sms-koder, pushnotiser och autentiseringsappar. Den här plattformens framväxt visar hur föråldrade MFA-metoder får svårt att stå emot moderna nätfisketekniker och attacker med realtidsavlyssning. Företag som fortfarande förlitar sig på äldre MFA utsätter…
-
TOAD-phishingkampanjen har blivit ett allvarligt hot mot användare av Microsoft Entra. Cyberkriminella skickar gästinbjudningar som ser legitima ut men som i själva verket innehåller falska fakturor och instruktioner om att ringa ett angivet telefonnummer. Den här metoden kombinerar missbruk av molnidentiteter med telefonbaserade attacker och kräver omedelbara försvarsåtgärder. Hur attacken fungerar Angriparna utnyttjar gästinbjudningsfunktionen i…
-
En nätfiskekampanj mot polska kommuner har riktat sig mot borgmästare och högt uppsatta tjänstemän med falska myndighetsmejl. Angripare utgav sig för att vara från landets digitaliseringsministerium och försökte lura kommunledare att öppna filer infekterade med skadlig kod. Händelsen betonar hur lokala förvaltningar fortsätter att vara attraktiva mål för avancerad social ingenjörskonst. Så genomfördes attacken Måltavlorna…
-
Ett omfattande avbrott hos Amazon Web Services (AWS) orsakade störningar på stora onlineplattformar och väckte nya cybersäkerhetsfarhågor. Experter varnar för att nätfiskeattacker efter AWS-avbrottet kan följa när cyberkriminella utnyttjar användarnas förvirring och instabila system. Avbrottet ledde till omfattande driftstörningar på streamingtjänster, nätbutiker och finansiella plattformar. Användare upplevde inloggningsfel, misslyckade betalningar och brutna anslutningar — vilket…
-
Angripare missbrukar tjänster som Vercel, Netlify och Lovable för att vara värdar för övertygande CAPTCHA-sidor. Dessa falska säkerhetskontroller omdirigerar användare till sidor som stjäl inloggningsuppgifter, vilket gör nätfiske svårare att upptäcka. Så fungerar bluffen Cyberkriminella utnyttjar lågkodade AI-plattformar för att snabbt lansera phishingkampanjer. De publicerar webbplatser med CAPTCHA-utmaningar som efterliknar legitima verifieringssteg. När användaren löst…
-
Microsoft har tagit över nätfiskesajter kopplade till Raccoon0365, en nigeriansk grupp som driver en prenumerationsbaserad cyberbrottstjänst. Nästan 340 domäner togs ner. Dessa webbplatser var värdar för falska Microsoft-inloggningssidor som utformades för att stjäla inloggningsuppgifter. Nedtagningen är en av de största anti-phishing-operationerna som Microsoft har lett i år. Hur Raccoon0365 fungerade Gruppen lanserade sin tjänst i…