фишинг

Новая атака Payroll Pirate удивляет своей дерзостью даже опытных специалистов. Зарплатные системы редко попадают в центр внимания до тех пор, пока одна правка в реквизитах не превращает обычную выплату в прямой перевод мошенникам. Специалисты BushidoToken Threat Intel описали новую...

Первый раунд начался в суде. Google подала в суд на предполагаемую китайскую киберпреступную сеть, которую компания называет Outsider Enterprise. По версии Google, группа продавала другим мошенникам фишинговые наборы и помогала запускать массовые СМС-рассылки со ссылками на поддельные...

Попытка обелить репутацию столкнулась с очередным витком юридической тяжбы. На рынке коммерческой слежки судебные запреты не всегда останавливают тех, кто уже построил бизнес на поиске чужих слабых мест, и <span class="extremist-highlight" title="Соцсеть признана экстремистской и запрещена на...

BI.ZONE зафиксировала новую волну фишинговых атак на российские компании. Российские компании получили новую волну фишинговых атак, где обычное письмо с бухгалтерским архивом превращалось в цепочку заражения с кражей данных, удаленным доступом и шифрованием файлов. Аналитики BI.ZONE связали...

Мошенники в 2026 году сменили тактику запугивания на фальшивое доверие. Мошенники всё чаще начинают атаку не с угроз, а с привычного бытового контакта: звонка курьера, сообщения от знакомого, просьбы подтвердить доставку, предложения восстановить доступ или видео с узнаваемым лицом. В первом...

Этот прецедент может навсегда изменить спор о том, кто должен отвечать за обман. Пожилая пара из Антверпена (Бельгия) лишилась €50 000: мошенник представился банковским сотрудником и убедил супругов перевести деньги на подконтрольный ему «безопасный» счёт. Банк отказал в компенсации...

Специалисты объяснили, как рынок доменов превратился в инструмент организованной преступности. Каждый пятый новый домен может работать на киберпреступников. К такому выводу пришли специалисты Interisle Consulting , проанализировавшие рынок доменных имён за 2025 год. По оценке авторов...

Что делать тем, кто забронировал отель в Европе? Гости десятков отелей в Нидерландах начали получать подозрительные сообщения с просьбой подтвердить бронирование и оплатить номер. По данным отрасли, злоумышленники получили доступ к данным клиентов и сведениям о заказанных номерах. Об...

Теперь атака начинается там, где пользователь меньше всего ожидает подвоха. Северокорейская группировка Kimsuky больше не ограничивается грубой рассылкой вредоносных файлов. В новых атаках на военные и корпоративные структуры Южной Кореи злоумышленники подделывали привычные рабочие страницы...

Зачем хакерам взламывать браузер, если можно просто скормить вашему ИИ вредоносные инструкции. Обычная веб-страница может стать приманкой не хуже фишингового письма, если её содержимое пересказывает ИИ-помощник . Новое исследование показало, как злоумышленник способен спрятать инструкции...

Чемпионат еще не начался, а мошенники уже вовсю продают воздух за тысячи долларов. До чемпионата мира по футболу 2026 года остаются считаные недели, и мошенники уже развернули вокруг турнира целую сеть поддельных сайтов. Специалисты Group-IB нашли более 4300 доменов, которые выдают себя за...

То, что в «корпорации добра» называют защитой, хакеры считают главным «подарком судьбы». Один короткий PIN-код может превратить хранилище паролей Google в открытую дверь для злоумышленников. Новая техника фишинга VaultJacking показывает, что даже вход по ключам доступа не спасает, если...

Злоумышленник объявил об уходе из преступности и выложил базу WhatsApp в качестве прощального жеста. <section></section> <section> На одном из крупных хакерских форумов появился архив, который автор публикации выдает за массив данных пользователей WhatsApp. Неизвестный выложил более 3 ТБ...

Cloud Atlas строит запасные каналы доступа, которые переживают любую «чистку». Cloud Atlas снова атакует организации в России и Беларуси. Группировка, известная с 2014 года, рассылает фишинговые письма, закрепляется в заражённых системах и создаёт запасные каналы доступа, чтобы не потерять...

Без единого вируса, но с полным ощущением взлома. Специалисты Barracuda предупредили о новой мошеннической схеме CypherLoc, которая выглядит как внезапная поломка или заражение устройства. Пользователь видит тревожные окна, не может нормально управлять браузером и слышит предупреждающие...

Теневой магазин B1ack’s Stash опубликовал данные почти пяти миллионов банковских карт. B1ack’s Stash снова напомнил о себе громкой раздачей украденных банковских данных. На этот раз даркнет -площадка бесплатно выложила миллионы записей с платёжными картами, а поводом назвала конфликт с...

Северокорейские спецслужбы поменяли тактику кибератак. Северокорейские хакеры выдавали себя за полицейских, военных чиновников и специалистов по КНДР, чтобы обманом выйти на людей, связанных с безопасностью и политикой Южной Кореи. По данным южнокорейской компании Genians, за атаками может...

«Лаборатория Касперского» показала, как Leek Likho превращает невнимательность пользователей в идеальную точку входа. Хакерская группа Leek Likho продолжает кампанию по охоте за документами в организациях госсектора России и Беларуси. По данным Kaspersky, активность продолжалась с февраля...

F6 раскрыла фишинговую схему BloxTools. Мошенники нашли почти идеальную приманку для фанатов Roblox: вместо обычного обещания бесплатной валюты преступники предлагают геймерам «взломать» игру, скопировать чужой контент или получить доступ к аккаунтам. На деле жертва сама открывает браузерные...

12 волн Gamaredon через одну дыру в WinRAR. Gamaredon продолжает атаковать украинские госучреждения через адресные фишинговые письма и уязвимость CVE-2025-8088 в WinRAR . Исследователи нашли 12 волн рассылок, которые идут как минимум с сентября 2025 года. Кампания остаётся активной...

Мессенджер встроил подсказки, помогающие распознать поддельные профили до начала переписки. Signal добавил в приложение дополнительные подтверждения и обучающие сообщения для защиты пользователей от фишинга и социальной инженерии. Новые подсказки должны помочь лучше распознавать...

Дети ждут подарков от Supercell — а получают пустой профиль. Дети в мобильных играх привыкли ждать бесплатные гемы, скины и редкие бонусы, а мошенники превратили такую привычку в удобную схему для кражи аккаунтов. F6 зафиксировала фишинговые атаки на игроков Brawl Stars, Clash of Clans и...

Одно неосторожное скачивание лишит ваше устройство всякой защиты. Новый банковский троян TCLBanker показывает, как быстро меняются вредоносные программы для финансовых атак. Злоумышленники больше не ограничиваются кражей данных с одного заражённого устройства: вредоносная программа сама...

Семейная история переросла в киберскандал. Семейная проверка в Москве вывела на историю, которая оказалась заметно шире частного конфликта: под видом детективных услуг в Telegram, как утверждается в расследовании, открыто рекламируют взлом мессенджеров за деньги. Поводом стала публикация Mash...

Хакеры придумали фишинг, при котором жертва сама себя взламывает. Мошенники и связанные с государствами хакерские группы начали массово применять новую схему угона учётных записей Microsoft 365. Вместо кражи паролей злоумышленники убеждают жертву самостоятельно выдать доступ к аккаунту через...