QR-коды стали привычным атрибутом нашей жизни. Они появляются на экранах во время онлайн-трансляций и на платёжных терминалах во время оплаты покупок, печатаются на документах и объявлениях. Знакомое вызывает доверие, и этим пользуются злоумышленники.
Если QR-код не вызывает подозрений, почему бы не добавить его в фишинговое письмо? С одной стороны, это замаскирует ссылку на вредоносный сайт и поможет обойти систему защиты, которая не обратит внимания на обычную картинку. С другой — получатель письма выполнит привычное действие — отсканирует QR-код и перейдёт на вредоносный сайт.
Примерно так рассуждали создатели мошеннической кампании, которой посвящён сегодняшний выпуск карточек.
Чтобы сотрудники не поддавались на обман, научите их действовать безопасно. Наши продукты помогают организовать и автоматизировать этот процесс. Подробности — на сайте Start X.
Если QR-код не вызывает подозрений, почему бы не добавить его в фишинговое письмо? С одной стороны, это замаскирует ссылку на вредоносный сайт и поможет обойти систему защиты, которая не обратит внимания на обычную картинку. С другой — получатель письма выполнит привычное действие — отсканирует QR-код и перейдёт на вредоносный сайт.
Примерно так рассуждали создатели мошеннической кампании, которой посвящён сегодняшний выпуск карточек.
Чтобы сотрудники не поддавались на обман, научите их действовать безопасно. Наши продукты помогают организовать и автоматизировать этот процесс. Подробности — на сайте Start X.
👍13❤🔥6🐳1
Обзор новостей информационной безопасности с 8 по 14 сентября 2023 года:
- раздача DarkGate Loader через Microsoft Teams: бесплатно, вредоносно;
- фишинговая кампания против колумбийского бизнеса;
- документ Word как приманка для раздачи трёх вредоносов;
- целевая атака на жителей Австралии использует фото моделей OnlyFans;
- вымогательская атака на международную комиссию по водным системам;
- ограбление криптобиржи CoinEx;
- высокотехнологичный взлом компании Airbus;
- Виталик Бутерин после взлома аккаунта ушёл из X в Warpcast;
- атака остановила работу отелей MGM Resort International;
- королевская футбольная федерация Нидерландов решила заплатить киберпреступникам более миллиона евро;
- вымогатели BianLian взломали благотворительную организацию Save The Children;
- кибератака остановила работу правительственных систем Шри-Ланки.
#фишинг #дайджест
- раздача DarkGate Loader через Microsoft Teams: бесплатно, вредоносно;
- фишинговая кампания против колумбийского бизнеса;
- документ Word как приманка для раздачи трёх вредоносов;
- целевая атака на жителей Австралии использует фото моделей OnlyFans;
- вымогательская атака на международную комиссию по водным системам;
- ограбление криптобиржи CoinEx;
- высокотехнологичный взлом компании Airbus;
- Виталик Бутерин после взлома аккаунта ушёл из X в Warpcast;
- атака остановила работу отелей MGM Resort International;
- королевская футбольная федерация Нидерландов решила заплатить киберпреступникам более миллиона евро;
- вымогатели BianLian взломали благотворительную организацию Save The Children;
- кибератака остановила работу правительственных систем Шри-Ланки.
#фишинг #дайджест
👍2
Обзор новостей информационной безопасности с 15 по 21 сентября 2023 года:
- фишинговая анкета самооценки собирает логины и пароли;
- массовые атаки в телеграм от имени «гендиректоров»;
- Android-троян CapraRAT распространяют с помощью социальной инженерии;
- кибератака на международный уголовный суд;
- сотрудник Microsoft случайно выложил в общий доступ 38 ТБ конфиденциальных данных;
- утечка данных сайта Форенто;
- утечка данных агентства TransUnion;
- у миллиардера украли почти миллион долларов США в криптовалюте;
- вымогатель атаковал британских правоохранителей;
- кибератака заблокировала работу правительственных учреждений Колумбии;
- вымогатель остановил работу компании ORBCOMM.
#фишинг #дайджест
- фишинговая анкета самооценки собирает логины и пароли;
- массовые атаки в телеграм от имени «гендиректоров»;
- Android-троян CapraRAT распространяют с помощью социальной инженерии;
- кибератака на международный уголовный суд;
- сотрудник Microsoft случайно выложил в общий доступ 38 ТБ конфиденциальных данных;
- утечка данных сайта Форенто;
- утечка данных агентства TransUnion;
- у миллиардера украли почти миллион долларов США в криптовалюте;
- вымогатель атаковал британских правоохранителей;
- кибератака заблокировала работу правительственных учреждений Колумбии;
- вымогатель остановил работу компании ORBCOMM.
#фишинг #дайджест
В службе поддержки компаний работают обычные люди, которые пытаются помочь клиентам в решении проблем. Именно эту готовность помочь решили использовать для атаки организаторы очередной мошеннической кампании.
Притворившись иностранцами, они обращались за консультацией, а затем, эксплуатируя доброжелательность сотрудников технической поддержки, наносили коварный удар.
О том, как действовали преступники, и к каким последствиям это привело, мы рассказали в сегодняшнем выпуске карточек.
Ваша техническая поддержка может стать непроходимым рубежом обороны и успешно отбивать все мошеннические атаки. Мы разработали линейку продуктов, которые помогают организовать этот процесс. Подробнее — на сайте Start X.
Притворившись иностранцами, они обращались за консультацией, а затем, эксплуатируя доброжелательность сотрудников технической поддержки, наносили коварный удар.
О том, как действовали преступники, и к каким последствиям это привело, мы рассказали в сегодняшнем выпуске карточек.
Ваша техническая поддержка может стать непроходимым рубежом обороны и успешно отбивать все мошеннические атаки. Мы разработали линейку продуктов, которые помогают организовать этот процесс. Подробнее — на сайте Start X.
❤🔥9👍5💯1
Что нужно было сделать сотруднику службы поддержки?
Anonymous Poll
52%
написать коллеге из службы безопасности
50%
проверить ссылку, прежде чем переходить по ней
44%
попросить прислать скриншот, а не ссылку на него
4%
записать голосовое на ломаном английском с просьбой прислать картинку
8%
игнорировать клиента, пока не пришлёт картинку как положено
Обзор новостей информационной безопасности с 22 по 28 сентября 2023 года
⚠️ Киберкампании:
— неизвестные трояны распространяются с помощью фишинга и документов Word;
— застрахуй или почини смартфон прямо в банке: новая схема телефонных мошенников.
☄️ Атаки и уязвимости:
— уязвимости видеокарт позволяют похищать пароли и другие данные при посещении вредоносного сайта;
— Side Eye — метод извлечения звука из фотографий и видео без звуковой дорожки.
🔥 Инциденты:
— DDoS-атака на систему бронирования авиабилетов Leonardo;
— утечка данных пользователей сервиса Zoon;
— утечка данных DarkBeam;
— вымогатели Medusa атаковали PhilHealth;
— компания KNP Logistics обанкротилась из-за вымогательской атаки;
— кибератака парализовала работу госсервисов Бермудских островов;
— утечка данных о новорождённых в Онтарио;
— кибератака на минфин Кувейта;
— утечка данных сотрудников Air Canada;
— утечка данных системы бронирования авиабилетов Leonardo;
— Clarion Japan стала жертвой вымогателей ALPHV.
#фишинг #дайджест
— неизвестные трояны распространяются с помощью фишинга и документов Word;
— застрахуй или почини смартфон прямо в банке: новая схема телефонных мошенников.
— уязвимости видеокарт позволяют похищать пароли и другие данные при посещении вредоносного сайта;
— Side Eye — метод извлечения звука из фотографий и видео без звуковой дорожки.
— DDoS-атака на систему бронирования авиабилетов Leonardo;
— утечка данных пользователей сервиса Zoon;
— утечка данных DarkBeam;
— вымогатели Medusa атаковали PhilHealth;
— компания KNP Logistics обанкротилась из-за вымогательской атаки;
— кибератака парализовала работу госсервисов Бермудских островов;
— утечка данных о новорождённых в Онтарио;
— кибератака на минфин Кувейта;
— утечка данных сотрудников Air Canada;
— утечка данных системы бронирования авиабилетов Leonardo;
— Clarion Japan стала жертвой вымогателей ALPHV.
#фишинг #дайджест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤🔥2
Вместе с Anti-Malware подготовили большой обзор нашей интерактивной платформы Start EDU.
Прочитать обзор можно по ссылке👇
Прочитать обзор можно по ссылке👇
Forwarded from AM Live (oleg IV)
Start EDU — платформа, которая помогает командам разработки научиться писать код без уязвимостей. Учебные модули подбираются автоматически на основе знаний разработчиков и характеристик продукта, над которым они работают. Интеграция с Jira помогает встроить обучение в рабочий процесс.
Реклама. Рекламодатель ООО «Антифишинг», ИНН 6950191442, ОГРН 1166952058680
LdtCKBgUy
Реклама. Рекламодатель ООО «Антифишинг», ИНН 6950191442, ОГРН 1166952058680
LdtCKBgUy
Anti-Malware
Обзор Start EDU, платформы по обучению продуктовых команд навыкам безопасной разработки
Start EDU — платформа, которая помогает командам разработки научиться писать код без уязвимостей. Учебные модули подбираются автоматически на основе знаний разработчиков и характеристик продукта, над
🤓3
Обзор новостей информационной безопасности 29 сентября по 5 октября 2023 года
⚠️ Киберкампании:
— очередная фишинговая кампания: EvilProxy + Open Redirect = ваш_аккаунт;
— телефонные мошенники пугают утечкой персональных данных;
— хакеры из КНДР атакуют испанский аэрокосмос;
— призрачный хакер атакует пожилых американцев.
☄️ Уязвимости:
— опасная уязвимость в Atlassian Confluence Data Center.
😂 Утечки:
— у НАТО похитили более 3 тыс. документов «для служебного пользования»;
— Sony Interactive Entertainment подтвердило утечку данных бывших сотрудников;
— утечка данных страховой компании ОСК;
— утечка данных пациентов McLaren Health Care;
— утечка данных Европейского института стандартов телекоммуникаций.
🤑 Вымогательские атаки:
— на гостиничную сеть Motel One;
— на Johnson Controls International.
#фишинг #дайджест
— очередная фишинговая кампания: EvilProxy + Open Redirect = ваш_аккаунт;
— телефонные мошенники пугают утечкой персональных данных;
— хакеры из КНДР атакуют испанский аэрокосмос;
— призрачный хакер атакует пожилых американцев.
— опасная уязвимость в Atlassian Confluence Data Center.
— у НАТО похитили более 3 тыс. документов «для служебного пользования»;
— Sony Interactive Entertainment подтвердило утечку данных бывших сотрудников;
— утечка данных страховой компании ОСК;
— утечка данных пациентов McLaren Health Care;
— утечка данных Европейского института стандартов телекоммуникаций.
— на гостиничную сеть Motel One;
— на Johnson Controls International.
#фишинг #дайджест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Звонок системного администратора после предупреждающей SMS-ки — вполне привычное событие. Тем более, когда он говорит голосом коллеги и занимается решением проблемы с начислением зарплаты. Вашей зарплаты. Вы доверяете звонящему настолько, что без сомнений сообщаете код двухфакторной аутентификации. Ну не может же посторонний быть настолько глубоко в курсе происходящего в вашей компании!
К сожалению, может. Чтобы создать доверие, преступники изучают компанию-жертву: события, процессы, системы и даже планировку помещения. Используя эту информацию, они наносят удар сразу по нескольким направлениям — через SMS, почту, мессенджеры и даже по телефону.
В сегодняшнем выпуске карточек рассказали о гибридной целевой атаке, организаторы которой не только знали всё о компании-жертве, но и использовали ИИ для подделки голоса сотрудника.
Наши решения помогают защититься от самых сложных целевых атак, лишая злоумышленников ключевого фактора успеха — уязвимых и беспечных сотрудников. О том, как этого добиться, рассказываем на сайте Start X.
К сожалению, может. Чтобы создать доверие, преступники изучают компанию-жертву: события, процессы, системы и даже планировку помещения. Используя эту информацию, они наносят удар сразу по нескольким направлениям — через SMS, почту, мессенджеры и даже по телефону.
В сегодняшнем выпуске карточек рассказали о гибридной целевой атаке, организаторы которой не только знали всё о компании-жертве, но и использовали ИИ для подделки голоса сотрудника.
Наши решения помогают защититься от самых сложных целевых атак, лишая злоумышленников ключевого фактора успеха — уязвимых и беспечных сотрудников. О том, как этого добиться, рассказываем на сайте Start X.
❤🔥9👍3🌚1