Start X (ex-Антифишинг)
1.94K subscribers
709 photos
6 videos
468 links
Прислать пример атаки: @antiphish_alert_bot

Канал о фишинге и других цифровых атаках на людей. Показываем, как человеческий фактор влияет на безопасность и рассказываем, что с этим делать
Download Telegram
Доверие руководству — важнейшая часть корпоративных коммуникаций. Мошенники понимают это и используют в своей деятельности. А помогают им современные технологии.

В сегодняшнем выпуске карточек рассказываем, как после видеоконференции с высшим руководством сотрудник целую неделю переводил деньги компании мошенникам. Он был уверен, что выполняет важную и ответственную задачу, но оказалось, что его обманули.

Сделать корпоративные коммуникации безопасными, а сотрудников — бдительными поможет Start AWR. Подробности — на странице продукта.
❤‍🔥9👍21😈1
Обзор новостей информационной безопасности с 16 по 29 февраля 2024 года:

⚠️ Киберкампании:
— Mysterious Werewolf атакует российский ВПК;
— мошенники пугают «налогом на СВО», чтобы получить доступ в онлайн-банк.

😂 Инциденты:
— добрый хакер взломал 200+ тыс. 3D-принтеров, чтобы рассказать об уязвимости.

💸 Вымогатели:
— вымогатели BlackCat нарушили работу UnitedHealth Group;
— кибератака заставила PSI Software уйти в офлайн;
— Cactus усиливает давление на Schneider Electric;
— BlackCat взломали центр защиты прав потребителей;
— Mogilevich: «мы взломали Epic Games, верьте нам!».

☄️ Утечки:
— утечка базы интернет-магазина davitamebel;
— утечка базы клиентов и заказов kuchenland;
— компрометация данных владельцев частных самолётов аэропорта Лос-Анджелеса.

#фишинг #дайджест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
📽 Пальцы быстро бьют по клавиатуре. На мониторах в десятках окон видны потоки кода и сетевые системы. Капюшон закрывает лицо, добавляя загадочности. Электронная музыка на фоне создает напряжение. Компьютер торжественно выдает женским голосом: «Атака завершена».

У продвинутых пользователей такие сцены вызывают усмешку, но простых людей они вводят в заблуждение и культивируют беспощность перед реальными атаками.

👉 В новой статье попытались развеять миф о всемогуществе хакеров на примерах из фильмов с полным обзором атак и оценкой правдоподобности.
👍10❤‍🔥44
«Я бы выкинул все технологии, на которые тогда потратил время, а ко всем тем вещам, которые раньше писал, добавил бы коммерческую составляющую. То есть ставил бы себе задачу сразу заработать денег, а не просто побаловаться».

В новой статье рассказали историю нашего разработчика Саши, который без платных курсов и всего за полгода кардинально поменял сферу работы.
👍9❤‍🔥7🏆51
Купить что-то со скидкой всегда приятно, если покупка дорогая. Ещё приятнее, когда скидку предлагает официальный интернет-магазин. Казалось бы, что может пойти не так?

В сегодняшних карточках объясняем, почему не стоит торопиться и оплачивать товар, который неожиданно появился в магазине после предзаказа, если оплатить его нужно особенным образом.

👉🏻 Больше информации о реальных инцидентах читайте в нашем блоге:
https://blog.startx.team/
❤‍🔥9👍93
Обзор новостей информационной безопасности с 1 по 14 марта 2024 года:

⚠️ Киберкампании:
— фишинговая кампания VCURMS управляется через электронную почту;
— CryptoChameleon атакует пользователей и сотрудников криптобирж.

😂 Инциденты:
— целевая кибератака на PetSmart;
— данные карт American Express скомпрометированы в результате кибератаки;
— утечка данных платформы Займер;
— украдено 1,7 ТБ данных телеком-компании Chunghwa Telecom;
— розничная сеть Pepco перевела BEC-мошенникам 15,5 млн евро;
— инфраструктура британского города Лестер отключена из-за киберинцидента;
— беспрецедентная DDoS-атака парализовала работу органов государственной власти Франции;
— «всё оказалось намного серьёзнее»: Microsoft признала, что взлом оказался намного опаснее, чем считали вначале.

💸 Вымогатели:
— вымогатели парализовали работу производителя пива Duvel;
— группировка BlackCat получила последний выкуп и исчезла, обманув партнёров по «бизнесу»;
— вымогатели оказались ненастоящими: Mogilevich оказались мошенниками и никого не взламывали;
— LockBit оставили пенсионеров ЮАР без пенсий.

#фишинг #дайджест
Please open Telegram to view this post
VIEW IN TELEGRAM
3
В начале 2024 года злоумышленники в России начали вымогать деньги с помощью поддельных голосов друзей, родственников и коллег жертв.

Разобрали схему по шагам, узнали, сколько денег уже потеряли первые жертвы и дали советы по защите в нашей новой статье на Хабре.

▶️ Узнать детали схемы

#фишинг #хабр #разбор_атаки
7👍5❤‍🔥2
Обзор новостей информационной безопасности с 15 по 21 марта 2024 года


⚠️ Киберкампании:
— фишинговая кампания PhantomBlu атакует отчётом о зарплате.

☄️ Атаки и уязвимости:
— я слышу, что ты набираешь: новая атака распознаёт ввод пользователя по звуку нажатий;
— атака ArtPrompt взламывает ИИ с помощью ASCII-рисунков.

😂 Инциденты:
— анонимусы взломали израильский Центр ядерных исследований;
— UHG слегка взломали Рег.ру;
— хакеры запустили чит на компьютерах киберспортсменов во время турнира Apex Legends Global Series;
— тишина в Пенсаколе: кибератака нарушила работу телефонной сети в муниципалитете;
— хакеры похитили данные клиентов Fujitsu;
— утечка данных пользователей интернет-магазина Профмагазин;
— утечка данных 43 млн французов из агентства по трудоустройству;
— взломаны 11 почтовых ящиков Международного валютного фонда.

#фишинг #дайджест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Забота — всегда приятно, особенно когда её проявляет серьёзный банк и предлагает решить проблему. В такой ситуации не хочется придавать значение странным просьбам собеседника, ведь он старается для нашей пользы.

В новом выпуске карточек рассказываем, как мошенники притворяются заботливыми помощниками, чтобы украсть деньги со счетов своих жертв.

👉🏻 Получить прививку от доверчивости поможет наш Start AWR

#startx_cards #разбор_атаки
❤‍🔥9👍6🤣2