Авторские статьи, заметки и обзор мирового опыта по борьбе с соц. инженерией
В выпуске за 6 ноября – вредоносные рассылки по организациям России, поддельные ИИ-мероприятия, вишинг от имени техподдержки, захват корпоративной почты и новые способы использовать доверенные интерфейсы для фишинга.
В выпуске за 5 ноября – поддельные собеседования для ИТ-специалистов, во время которых кандидатов убеждают установить вредоносное «обновление» видеосервиса.
В выпуске за 2 ноября – атака на Росстат с нераскрытым вектором, более 70 наборов фишинга через код устройства и поддельные тендеры от имени ведомства здравоохранения Висконсина.
В выпуске за 30 октября – данные клиентов российских сетей в сервисах «пробива», подмена платёжных реквизитов немецкой компании и результаты исследования Akamai о фишинговых платформах. Для российского случая связь утечки с социальной инженерией не установлена.
В дайджесте за 29 октября – продолжающаяся в Канаде вишинговая кампания против юридических и финансовых организаций. Злоумышленники выдают себя за внутреннюю ИТ-поддержку, направляют сотрудников на поддельные корпоративные страницы и перехватывают аутентифицированные сессии.
В дайджесте за 28 октября – фишинговая цепочка в Техническом университете Дортмунда. Злоумышленники захватили университетскую учётную запись и использовали её для новой рассылки под видом ИТ-службы.
В дайджесте за 22–26 октября – два новых раскрытия. Arctic Wolf обобщила более 400 эпизодов атак через внешние чаты Microsoft Teams, а Sublime Security обнаружила в реальной BEC-рассылке невидимые команды для почтовых ИИ-агентов.
В дайджесте за 23–25 октября – фишинговые письма для клиентов бизнес-банкинга, подмена адреса ответа в деловой переписке и звонки с ИИ-голосом от имени немецкого поставщика стройматериалов. Во всех трёх случаях злоумышленники используют привычные рабочие контакты: банк, клиента или поставщика.
В дайджесте за 24 октября – обнаруженная MyCERT кампания в Малайзии: файлы, замаскированные под банковские документы, устанавливали легитимный агент ManageEngine UEMS и подключали его к серверу злоумышленников.
В дайджесте за 22–23 октября – расследование кампании против Microsoft 365, в которой злоумышленник массово воспроизводил похищенные после MFA токены, закреплялся через фиктивные устройства и новые способы аутентификации, а затем скрывал переписку правилами Outlook.