Фишинг с фейковыми собеседованиями атакует корпоративные аккаунты через мобильные устройства

phishing
Злоумышленники активизировали кампании фишинга, имитирующие приглашения на собеседования от имени известных компаний. Они выдают себя за реальных HR-менеджеров, используют публично доступные данные сотрудников
Сдаётся рекламное место

Имитация налоговых документов прикрывает захват контроля над компьютерами в 46 странах

phishing
Фишинговая кампания, маскирующаяся под налоговые документы, оказалась прикрытием для масштабной схемы удалённого доступа к компьютерам. Исследование {ANY.RUN} показало, что 45% всей активности приходится

Кибершпионские кластеры злоупотребляют легитимными функциями аутентификации для взлома аккаунтов

phishing
С середины 2025 года три кибершпионских кластера, отслеживаемых Google Threat Intelligence Group (GTIG), используют штатные механизмы входа в аккаунты для захвата контроля над ними.

Рассылка фальшивых уведомлений от налоговой службы Индии заражает компании трояном ValleyRAT

Рассылка фальшивых уведомлений от налоговой службы Индии заражает компании трояном ValleyRAT
В Индии зафиксирована активная вредоносная кампания: злоумышленники рассылают письма от имени налогового департамента страны и доставляют получателям троян ValleyRAT, предназначенный для скрытого удалённого управления компьютером.

Мексиканская PhaaS-платформа Balonx Sistema сочетает фишинг в реальном времени, Android-троян и ИИ-голосовые атаки

Мексиканская PhaaS-платформа Balonx Sistema сочетает фишинг в реальном времени, Android-троян и ИИ-голосовые атаки
Банковская инфраструктура Мексики стала приоритетной целью киберпреступников в Латинской Америке. В 2025 году страна заняла второе место после Бразилии по количеству инцидентов, связанных с банковскими вредоносными программами.
Сдаётся рекламное место

Целевой фишинг доставляет PureRAT, Cobalt Strike и программы для кражи данных

Информационная безопаность
Кампания стартует с письма. Получатель открывает вложение или переходит по ссылке, затем запускает файл. С этого момента на машине разворачивается программа удалённого доступа (RAT, средство скрытого управления

Мошенники обещают итальянцам возврат 19% за лекарства и похищают данные банковских карт

phishing
В Италии выявлена новая фишинговая кампания, нацеленная на клиентов государственных сервисов здравоохранения. Злоумышленники создали поддельный сайт, который использует официальные логотипы и графику электронной

Набор для фишинга Mirage2FA обходит двухфакторную защиту и похищает сессии Microsoft 365

phishing
С 2024 по 2026 год в США и Европе действует мошеннический сервис Mirage2FA, предназначенный для кражи учётных данных и активных сессий Microsoft 365. Эта платформа, продаваемая злоумышленникам как услуга

Операция ASTERIX: мошенники использовали ИИ для кражи криптовалют через поддельные кошельки

phishing
Мошенническая операция ASTERIX, нацеленная на владельцев криптовалютных кошельков, раскрыта после того, как вспомогательный сервер злоумышленников оказался доступен без аутентификации.
Сдаётся рекламное место

Фишинговая кампания маскирует захват удалённого управления под квитанции о денежных переводах

phishing
Пользователи корпоративных и личных почтовых ящиков всё чаще сталкиваются с письмами, в которых злоумышленники выдают себя за сотрудников американской компании. В сообщении утверждается, что к письму приложена