Roman Dedenok

Рассказываем о схеме «гибридного» почтово-телефонного мошенничества, в которой атакующие используют письма с настоящего почтового адреса Microsoft.

Мошенники используют сервис GetShared, чтобы обходить почтовую защиту.

Мы добавили технологию для проверки QR-кодов в почте на наличие фишинговых ссылок.

Патч, закрывающий CVE-2024-49040 в Microsoft Exchange, временно недоступен. Мы добавили эвристику, выявляющую попытки ее эксплуатации.

У фишеров стала популярна очередная уловка: они присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.

Фишинговая кампания, в которой есть Ghost Spoofing, текст в картинке, PDF-файл, QR-код, имитация DocuSign, проверка Cloudflare, а смысла — нет.

Предупреждение системы безопасности Office 365 как приманка в фишинговом письме.

Несложная технология, значительно повышающая эффективность почтовой защиты.

Злоумышленники охотятся за корпоративными учетными данными, присылая фишинговую ссылку через Dropbox после подготовки жертвы.

Злоумышленники охотятся за доступом к инструментам рассылки, отправляя фишинговые письма через эти же инструменты.

Способы, которыми злоумышленники перенаправляют жертв на вредоносные и фишинговые сайты.

Несколько примеров того, как QR-коды внутри электронных писем используются для почтового фишинга.

Злоумышленники рассылают приглашения для процедуры самооценки, выманивая корпоративные учетные данные.

Как организовать MitM-атаку и обход двухфакторной аутентификации в 1915 году?

Злоумышленники охотятся за корпоративными учетными данными, рассылая письма от имени HR

Преступники могут получить доступ к почте ваших собеседников и попытаться встроиться в диалог.

Злоумышленники используют чужие серверы SharePoint для рассылки опасных нотификаций.

Корейские кинематографисты сняли фильм про киберпреступления, который заслуживает внимания хотя бы в качестве учебного пособия.

Почему в деловом письме может оказаться ссылка на сервис Google Translate?

Злоумышленники рассылают организациям тщательно подготовленный спам с шпионским трояном в архиве.

Если в рабочем письме стоит пометка «абсолютно безопасно», то это повод насторожиться.