Security Lab

Фишинг

Фишинг (Phishing) – это метод мошенничества, когда злоумышленник пытается получить доступ к личной информации, такой как пароли, номера банковских карт и другие конфиденциальные данные, путем подделки электронных сообщений, сайтов, приложений и других форм интернет-коммуникации.

Киберпреступная гидра: вредоносы, стилеры и вымогатели слились воедино — отрубишь одну голову, атакуют три других

Личность стала новой уязвимостью — 3,3 миллиарда украденных логинов за год.

Хотели будущее, а получили цифрового предателя. Разбираем слабые места браузера Comet

Новый класс браузеров с искусственным интеллектом упростил создание эффективных фишинговых сайтов.

«Чёрный Санта» пришёл за вашим кадровиком. Хакеры нашли способ ломать EDR через обычный PDF

Любое письмо на почте может парализовать работу вашей компании.

Ваш новый коллега на удалёнке подозрительно идеален. Возможно, это нейросеть из КНДР

Рассказываем, как одна ошибка HR-специалиста открывает двери в вашу сеть.

«Самый защищённый мессенджер» снова в центре скандала — и нет, его не взломали. Нидерландская разведка в панике

Вместо эксплойтов и взлома платформ злоумышленники используют штатные функции мессенджеров против владельцев учетных записей.

«Войти через Google» по-армянски. Как одна кнопка заменила хакерам взлом пароля перед выборами

Фишинговая рассылка проходила SPF, DKIM и DMARC, а вместо обычного входа через Google открывала окно согласия для опасного приложения с доступом к Gmail.

Хакни хакера. Вашингтон обсуждает легализацию «киберсдачи» для частных компаний

Новый указ Трампа нацеливает федеральные ведомства на зарубежные скам-сети, вымогателей, фишеров и цифровой шантаж.

Смена пароля больше не поможет. Почему хакеры из Tycoon 2FA годами оставались незамеченными

Преступная империя процветала, скрываясь внутри обычных чатов.

Microsoft призывает не доверять ссылкам от Microsoft. Звучит как шутка, но госслужбам сейчас не смешно

Почему «замочек» в адресной строке больше ничего не гарантирует.

Красивая обёртка для кражи данных. Как выглядит фишинг, который не стыдно показать коллегам

Индустрия нелегального софта добралась до высшей лиги.

Сначала дружим, потом шифруем. Как Mythic Likho втирается в доверие к российским корпорациям

Эксперты Positive Technologies изучили тактику новых киберпреступников.

Привыкли слепо доверять доменам Google? Готовьтесь менять пароли, мошенники превратили в ловушку даже безобидный переводчик

Думаете спам-фильтры спасут от взлома? Как бы не так.

Фишеры спрятали вредоносные ссылки в святая святых интернета — зону .arpa. Её нельзя блокировать, иначе рухнет DNS

Фильтры бессильны против новой угрозы.

Имена, адреса и история заказов. Злоумышленник заявил о краже данных болельщиков известного футбольного клуба

Руководство стремится поскорее сгладить углы, пока обстановка окончательно не обострилась.

Зайти пять раз в одну и ту же дверь. Как Cloud Atlas взламывали одну систему снова и снова

Специалисты Solar 4RAYS обнаружили пять успешных заражений в одной системе после фишинговой атаки.

Хакеры очень хотят «помочь» вам с замедлением Telegram. Цена вопроса - ваш профиль

Киберполиция предупредила о массовых атаках на чаты.

Google смотрит на котиков, а вы на фишинг. Как мошенники обманывают рекламных модераторов

Теневой дирижёр годами водит чужие алгоритмы за нос.

Украсть фуру через Telegram. Как Diesel Vortex разоряли транспортных гигантов

Слитые чаты раскрыли циничную изнанку самого масштабного взлома в отрасли.