Обман сотрудника открыл злоумышленнику доступ к платформам ASOS, а сбои у ритейлеров показали, зачем нужна сегментация систем.
Фишинговое письмо, обнаруженное Barracuda, нацелено сразу на сотрудника и его ИИ-ассистента через скрытые команды.
Злоумышленники не взламывали датский реестр: они использовали легальный доступ подрядчика и около десяти дней массово проверяли CPR-номера.
В iOS 27 Apple оценивает риск социнженерии перед переводом денег и сменой пароля, но реакцию на сигнал выбирает разработчик.
ShinyHunters обманули сотрудника ReliaQuest и получили краткий доступ к Okta, но не к приложениям и данным клиентов.
Банки переходят от проверки устройств к анализу поведения, чтобы остановить перевод под диктовку мошенников.
Связка SpyNote и WindRelay за 13 минут превращает Android-смартфон в инструмент для кредита и бесконтактных платежей мошенника.
Malwarebytes нашли комплект за $500, который превращает криптоаферы в конвейер с кражей сид-фраз и фальшивой прибылью.
Sandworm заманивает ИТ-специалистов на фальшивые вакансии, чтобы установить заражённый VPN-клиент и запустить PowerShell-код.
Добровольцы отличили фишинг GPT-4 от человеческого лишь в 52% случаев, а рабочие темы сделали письма опаснее.
Психиатр Василий Шуров назвал признаки, по которым близкие могут заметить, что родственник попал под влияние мошенников.
Фишинговые письма дают преступникам доступ к логистике, чтобы перенаправлять дорогие автомобили до передачи владельцу.
OpenAI заблокировала сеть аккаунтов ChatGPT, которую преступники из Камбоджи использовали для многоязычных афер.
Эксперты Kaspersky GReAT выявили бэкдоры, которые активируются только на предназначенных для них устройствах.
ИИ превратил телефонные фермы в доступный сервис: мошенники запускают массовые атаки с готовыми инструментами примерно за $2790 в месяц.
