Социальная инженерия

В дайджесте за 26 октября – фишинговая цепочка в Техническом университете Дортмунда. Злоумышленники захватили университетскую учётную запись и использовали её для новой рассылки под видом ИТ-службы.

В дайджесте за 22–26 октября – два новых раскрытия. Arctic Wolf обобщила более 400 эпизодов атак через внешние чаты Microsoft Teams, а Sublime Security обнаружила в реальной BEC-рассылке невидимые команды для почтовых ИИ-агентов.

В дайджесте за 23–25 октября – фишинговые письма для клиентов бизнес-банкинга, подмена адреса ответа в деловой переписке и звонки с ИИ-голосом от имени немецкого поставщика стройматериалов. Во всех трёх случаях злоумышленники используют привычные рабочие контакты: банк, клиента или поставщика.

В дайджесте за 24 октября – обнаруженная MyCERT кампания в Малайзии: файлы, замаскированные под банковские документы, устанавливали легитимный агент ManageEngine UEMS и подключали его к серверу злоумышленников.

В дайджесте за 22–23 октября – расследование кампании против Microsoft 365, в которой злоумышленник массово воспроизводил похищенные после MFA токены, закреплялся через фиктивные устройства и новые способы аутентификации, а затем скрывал переписку правилами Outlook.

Дайджест социальной инженерии за 2–4 сентября 2026 года: поддельный бухгалтерский сайт с Buhtrap, атаки через мнимую поддержку в Teams и финансовые письма с невидимыми символами. В выпуск также вошли уточнения о краже данных McKesson, обнаруженной в конце августа.

Возможно, кому-то будет полезен простой способ обнаружения фишинговых ресурсов, для внесения в black-лист своей организации или белые хакеры захотят потренироваться в исследовании сайтов злоумышленников.

Мы продолжаем пополнять наш классификатор электронной социальной инженерии. Мы уже можем создать на его основе более 100 000 вариантов сценариев атак. Недавно база классификатора пополнилась: типами писем, с которых рассылаются вредоносные письма, и типами поддельных доменов отправителей.

Вот и настало время написать свою книгу по социальной инженерии. Слышал, что некоторые посты из этого блога понравились безопасникам, а статьи в Хакере оказались интересными, вот и решился. 2.5 года и готово)

Внезапно «всплыл» очевидный способ визуальной маскировки текстовых безанкорных ссылок. Это когда в письме пользователь видит ссылку, но она не кликабельна и ее нужно копировать и вставлять в браузер.