фишинг

«Вы поступили в престижный вуз!», «Успейте купить путевку за 1 рубль!» — злоумышленники продолжают успешно применять классические методы, ориентируясь на сезонные настроения. Фишинг, играющий на человеческих настроениях и календарных событиях, остаётся одним из самых эффективных инструментов мошенников.

«Инфосистемы Джет» предупредила о фишинговых схемах, нацеленных на пользователей мессенджера MAX. Эксперты зафиксировали попытки мошенников получить несанкционированный доступ к учётным записям пользователей.

Координационный центр доменов .RU/.РФ проанализировал обращения компетентных организаций к российским регистраторам по обнаруженным в Рунете фишинговым доменам за первое полугодие 2025 года.

Северокорейские хакеры используют фишинговые атаки, направленные на конкретных пользователей, злоупотребляя сервисами GitHub и Dropbox. Александр Михайлов, руководитель GSOC компании «Газинформсервис», предупреждает, что злоумышленники рассылают фишинговые письма со ссылками на эти популярные платформы.

Исследователи кибербезопасности из компании SlashNext обнаружили новый сложный фишинговый набор Astaroth. Он способен обходить двухфакторную аутентификацию (2FA) и нацелен на широкий спектр онлайн-аккаунтов, включая Gmail, Yahoo, AOL, Microsoft 365 и др.

Эксперты «Лаборатории Касперского» обнаружили кампанию с использованием ранее неизвестной модификации бэкдора Merlin, а также новой версии зловреда Loki. Обе вредоносных программы созданы для работы с фреймворком с открытым исходным кодом Mythic. С атаками столкнулись более десятка российских организаций из разных отраслей — от телекоммуникаций до промышленности. Цели злоумышленников точно не ясны: предположительно, они стремятся украсть конфиденциальные данные.

Компания Google объявила, что режим усиленной защиты в браузере Chrome теперь защищает более 1 миллиарда пользователей от фишинга и интернет-мошенничества.

Координационный центр доменов .RU/.РФ сообщил о блокировке 44 тысяч вредоносных доменов в 2024 году

Эксперты DLBI обнаружили новую мошенническую схему, ориентированную на русскоговорящих пользователей международных интернет-платформ.

Компания Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, выплатит вознаграждение в размере 100 тысяч рублей за реализацию промежуточного события в рамках программы открытых кибериспытаний. Действия исследователя безопасности привели к компрометации учетной записи сотрудника компании.