Авторские статьи, заметки и обзор мирового опыта по борьбе с соц. инженерией
В выпуске за 13 ноября 2026 года – три наблюдения за device-code phishing, атака на веб-почту Университета Тюбингена и рассылка из настоящего Microsoft 365 через захваченную CRM. В двух случаях успешное использование токена не доказано, а в атаке на университет возможная утечка паролей ещё проверяется.
В выпуске за 12 ноября – новая группа шифровальщиков в России, рост фишинговых сообщений в Microsoft Teams, промышленная платформа фальшивого найма, ложные судебные уведомления в Латинской Америке и подмена французских адвокатов.
В выпуске за 11 ноября – предупреждение бельгийского центра кибербезопасности о компрометации нескольких организаций через беспарольный вход Microsoft Entra по SMS. Точный способ получения одноразовых кодов и масштаб последствий пока не раскрыты.
В выпуске за 10 ноября – фишинговая кампания Arra Ghouls против организаций России и Беларуси, лабораторная техника BluePhishing для идентичностей ИИ-агентов и свежая статистика компрометации учётных записей в Бельгии.
В выпуске – три наблюдения о том, как злоумышленники заранее создают доверие к следующему шагу атаки. В одном случае путь начинался на настоящем домене Microsoft, в другом ложный покупатель объяснял будущий запрос пароля, а в Германии компании получали бумажные письма с QR-кодом.
В новом дайджесте – три исследования о фишинге и захвате корпоративных учётных записей. Unit 42 показала приманки без текста в DOM, Microsoft раскрыла две кампании III квартала, а ZeroBEC разобрала управление реальным браузером жертвы вместо копии страницы входа.
В выпуске за 6 ноября – вредоносные рассылки по организациям России, поддельные ИИ-мероприятия, вишинг от имени техподдержки, захват корпоративной почты и новые способы использовать доверенные интерфейсы для фишинга.
В выпуске за 5 ноября – поддельные собеседования для ИТ-специалистов, во время которых кандидатов убеждают установить вредоносное «обновление» видеосервиса.
В выпуске за 2 ноября – атака на Росстат с нераскрытым вектором, более 70 наборов фишинга через код устройства и поддельные тендеры от имени ведомства здравоохранения Висконсина.
В выпуске за 30 октября – данные клиентов российских сетей в сервисах «пробива», подмена платёжных реквизитов немецкой компании и результаты исследования Akamai о фишинговых платформах. Для российского случая связь утечки с социальной инженерией не установлена.