Фишинговая кампания с перехватом сессий Microsoft 365 затронула сотни организаций

phishing
В июле 2026 года злоумышленники развернули масштабную фишинговую кампанию, направленную на учётные записи Microsoft 365. От неё пострадали организации из сфер здравоохранения, образования, производства
Сдаётся рекламное место

В фишинговых кампаниях задействованы облачные конструкторы и домены, зарегистрированные менее года назад

phishing
Многоступенчатые фишинговые схемы становятся всё изощрённее. Вместо простой поддельной страницы злоумышленники выстраивают цепочки перенаправлений, которые проходят через доверенные облачные сервисы.

Группировка Gamaredon провела две крупные фишинговые кампании против украинских организаций

APT
В начале 2020 года и в конце лета 2019 года группировка Gamaredon, действующая с 2013 года, провела две крупные серии фишинговых атак. Их целью стали украинские военные структуры и связанные с ними организации.

Фишинговая кампания на билеты Формулы-1 обходит двухфакторную защиту

phishing
Мошенники развернули масштабную фишинговую операцию, нацеленную на болельщиков Формулы-1, желающих купить билеты на Гран-при Сингапура и Испании. Вместо стандартных одностраничных подделок злоумышленники

Поддельные письма Bank of America доставляют скрытый инструмент удаленного управления

phishing
В июле 2026 года зафиксирована новая фишинговая кампания, нацеленная на клиентов Bank of America. Злоумышленники рассылают электронные письма, которые имитируют визуальный стиль, оформление и бренд банка.
Сдаётся рекламное место

Фишинговая платформа Greatness использует доверие к доменам для обхода почтовой защиты

phishing
В июле 2026 года под атаку попала организация, защищенная системой ZeroBEC. Злоумышленники отправили четыре письма от имени сервиса RingCentral, известного оператора деловой связи.

Фальшивый сайт голосового сервиса Oopz заражает геймеров трояном удаленного доступа

phishing
Игроки, пользующиеся голосовым сервисом Oopz, столкнулись с новой мошеннической схемой. Злоумышленники создали поддельный сайт, внешне неотличимый от настоящего, и заманивают пользователей на скачивание вредоносного установщика.

Новая фишинговая кампания под видом SPID выманивает у итальянцев банковские данные

phishing
В Италии мошенники запустили очередную фишинговую кампанию против пользователей системы SPID - единой цифровой идентичности, которая дает доступ к государственным онлайн-сервисам, включая налоговые и социальные порталы.

Поддельный ИТ-тикет привёл к раскрытию масштабной фишинговой инфраструктуры, связанной с группировкой Scattered Spider

APT
Сотрудник одной из компаний получил звонок на личный мобильный телефон с номера, определившегося как нью-йоркский. Звонивший представился сотрудником ИТ-отдела и сообщил о внутреннем тикете, который необходимо срочно закрыть.
Сдаётся рекламное место

Blackpoint Cyber раскрыла новую кампанию с загрузчиком HollowFrame и бэкдорами Matryoshka

Blackpoint Cyber раскрыла новую кампанию с загрузчиком HollowFrame и бэкдорами Matryoshka
В юридической фирме обнаружена ранее неизвестная многоступенчатая атака. Она началась с целевого фишинга. Затем последовала установка двух вредоносных инструментов: загрузчика HollowFrame и семейства бэкдоров Matryoshka.