Phishing
Phishing kampanje i socijalni inženjering
GhostBat zloupotrebljava Android pristupačnost za krađu PIN-ova u Indiji
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Wazza phishing komplet filtrira posetioce pre prikazivanja lažne stranice
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
ClickFix kampanje skrivaju naredne faze napada u DNS zapisima i kešu browsera
Flare i Microsoft opisali su odvojene ClickFix kampanje koje koriste DNS TXT zapise i keš browsera. Izvršavanje i dalje zavisi od komande koju pokrene korisnik.
Novi alat na Sajber Radaru: Da li je ova poruka prevara?
Nalepite SMS, mejl ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
EPS upozorava na phishing poruke sa navodnim računima za struju
EPS je 29. septembra upozorio na lažne mejlove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
TA419 i Antino: odvojene kampanje protiv AI stručnjaka i institucija u Aziji
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
Fišing kampanja generiše lažne stranice direktno u browseru korisnika
Barracuda je otkrila fišing kampanju koja koristi legitimne Microsoft servise i blob URL-ove za generisanje lažnih stranica direktno u browseru korisnika, čime se otežava njihovo otkrivanje i blokiranje tradicionalnim bezbednosnim alatima.
BigBear 2.0 krade Microsoft 365 sesije posle MFA prijave
CloudSEK je u BigBear 2.0 panelu našao 5.137 zapisa o kredencijalima. To nije broj jedinstvenih kompromitovanih naloga; servis presreće sesije posle prijave.
ClickFix kampanja menja kripto-adrese u browseru uz zloupotrebu Google servisa
Cisco Talos je opisao prevaru koja navodi korisnike da sami pokrenu JavaScript u browseru. Kod menja kripto-adrese za uplatu; Google Sheets se zloupotrebljava za isporuku koda.
Napad na britanske sisteme Manchester Airports Groupe - ukraden pristup podacima 8,7 miliona putnika
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
NovaCookies - Novi AitM napad koristi legitimne Docusign obaveštenja za krađu Microsoft 365 sesija
NovaCookies je nova phishing platforma koja koristi legitimna Docusign obaveštenja za krađu Microsoft 365 sesija putem napadačkog proxy servisa.
Milioni lica izloženi – otkrivena nezaštićena baza podataka sa fotografijama
Nezaštićena baza podataka sa informacijama o čak 9 miliona osoba otkrivena je kod servisa ClarityCheck, specijalizovanog za obrnutu pretragu slika.
Velika krađa Azure akreditiva: Milioni poslovnih naloga potencijalno ugroženi
Na dark webu prodaju se milioni podataka zaposlenih iz kompromitovanih Azure okruženja Fortune 500 kompanija, uključujući McDonald's i Vodafone.
Lažne TikTok nagrade obećavaju novac koji nikad nećete dobiti
Lažne TikTok nagradne stranice obećavaju novac koji nikada nećete dobiti - korisnicima se traže nove radnje pre nego što mogu da isplate.
Napadači iza Brinks Home napada traže otkup i prete objavljivanjem ukradenih podataka.
Grupa ShinyHunters tvrdi da je napala kompaniju Brinks Home nakon phishing napada i preti da objavi milione ukradenih podataka o kupcima.
Hakeri koriste kompromitovane Google Workspace naloge za slanje lažnih e-poruka
Hakeri koriste prehvaćene Google Workspace naloge za slanje lažnih e-poruka. Identifikovano preko 450 kompromitovanih domena.
Otkrivena mreža fišing sajtova usmerena na NLB i druge balkanske banke
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
ARToken - novi napadački servis za masovne napade na Microsoft 365 naloge
Istraživači su otkrili ARToken platformu vezanu za EvilTokens, sofisticiran servis za krađu tokena Microsoft 365 naloga koji koristi device code phishing i AI za automatizaciju napada.
Ousaban - novi bankarni trojanac koji napada korisnike u Španiji i Portugaliji
Trojanca Ousaban napada korisnike banaka u Španiji i Portugaliji preko lažnih PDF dokumenata sa skrivenim malicioznim kodom.
Napadaci koriste lažne ponude FIFA majica za sirenje Voidrift malvera
Hakeri šalju falsifikovane mejlove sa ponudama za ekskluzivne FIFA World Cup 2026 majice kako bi zarazili poslovne računare opasnim malverom.
Napadači preko prodavca infrastrukture ukrali 3 miliona dolara sa Polymarket platforme
Polymarket napadnut preko trećeg prodavca - hakeri ukrali 3 miliona dolara ubacivanjem zlonamernog koda.
Kripto-heist kampanja: Napadači grade lažnu reputaciju kroz GitHub, YouTube i VirusTotal
Napadači koriste GitHub, YouTube i VirusTotal da stave malver za pljačku kripto novčanika, praveći lažnu reputaciju i privid legitimnosti.
WhatsApp kampanja sa VBScript malverom instalira RMM softvere na računare žrtava
WhatsApp kampanja distribuira VBScript malver sa varljivim nazivima koji se pretvara u RMM softvere, zahvatajući korisnike u više zemalja.
Icarus grupa preuzima odgovornost za napad na Klue i pristup podacima Salesforce korisnika
Icarus grupa potvrđuje napad na Klue i pristup podacima Salesforce korisnika kroz ukrađene OAuth tokene.
Preko 73.000 francuskih zvaničnika pogodeno u napadu na Tchap platformu
Francuska vlada objavila je bezbednosni incident na platformi Tchap koji je pogodio 73.000 službenika; napadač preuzeo podatke preko socijalnog inženjeringa.
Sajt vojne ustanove Tara kompromitovan fišing i kazino spamom
Vojni sajt Tara je kompromitovan i korišćen za fišing, prikazujući Amazon prevare i WhatsApp prevare običnim korisnicima.
SniperDz platforma omogućava masovne phishing napade u Evropi i Severnoj Africi
Platforma SniperDz omogućava napadačima masovne phishing napade sa 50+ šablona lažnih sajtova u Evropi.
Novi napad grupe NSO na korisnike WhatsApp-a uprkos sudskoj zabrani
WhatsApp je optužila NSO Group da je nastavila napade na korisnike uprkos sudskoj zabrani iz oktobra koristeći fišing tehnike.
Silent Ransom Group koristi DNS fast flux tehniku za prikrivanje svojih servera
Silent Ransom Group koristi DNS fast flux mrežu zaraženih uređaja za skrivanje infrastrukture i nastavlja napade na firme kroz social engineering.
OTP banka u žiži fišing napada - lažne poruke o deaktivaciji naloga
OTP banka je meta fišing napada sa lažnim porukama o deaktivaciji naloga. Korisnici moraju biti pažljivi i izbegavati klikovanje na sumnjivih linkova.