Signal, DOC та WAV: російські хакери атакують Україну «безпечними» файлами та новим шкідливим ПЗ
Месенджер Signal став ареною атаки на українські урядові цілі. За звичайними файлами російські хакери ховають нове шкідливе ПЗ.
Хакери зламали сайт Cointelegraph та розмістили посилання про фейковий ейрдроп
Відоме видання про криптовалюти Cointelegraph атакували хакери. Вони розмістили у коді шахрайське посилання начебто на ейрдроп.
Gmail під загрозою: російські хакери обходять багатофакторну аутентифікацію, Україну теж згадали
Як можливо хакнути багатофакторну аутентифікацію Gmail? Доступ з застосунків плюс соціальна інженерія.
Північнокорейські хакери розсилають вірус через вакансії у криптосфері
У травні виявлено троян віддаленого доступу (RAT) на основі Python, який назвали PylangGhost. Шкідливе ПЗ поширюють хакери КНДР Famous Chollima через пропозиції праці у криптовалютній сфері.
Посилання «Відписатися» може стати пасткою, — експерти
Загалом краще відписуватися від нав’язливих та непотрібних електронних листів. Але чому ви впевнені, що посилання «Відписатися» робить саме це?
Хакер вкрав $5.5 млн у zkLend, а потім злив усі кошти на фейковому сайті Tornado Cash
Хакер, який ще у лютому обікрав децентралізований протокол кредитування на Starknet під назвою zkLend, втратив значну частину вкрадених коштів через власну жадібність та недалекоглядність.…
Apple три місяці ігнорувала баг в iOS 18, який міг спричинити витік паролів
Apple виявила помилку в програмі Passwords, яка протягом трьох місяців робила користувачів iPhone вразливими до фішингових атак.
Фішинг від імені PayPal — хакери використовують справжні e-mail компанії
Схоже, використання справжніх серверів компаній стає трендом серед хакерів. Нещодавно ITC.ua писав про Google, зараз «під прицілом» користувачі PayPal.
Серед реклами Google з’явився фішинговий сайт популярної NFT-колекції Pudgy Penguins
Експерти з блокчейн-безпеки Scam Sniffer виявили нову шахрайську схему, в якій використовуються рекламні оголошення Google. Після переходу за посиланням користувачів перенаправляють на копію сайту…
Scam Sniffer виявила фішингову рекламу в Google: користувачі можуть втратити всю криптовалюту
Компанія з безпеки у Web3 Scam Sniffer повідомила, що при пошуку офіційного вебсайту Soneium спеціалісти натрапили на спонсоровану рекламу у Google шахрайської сторінки, після переходу на яку, підключення…
Google рекламував фейковий сайт Google Authenticator із фішингом
Компанія Google зіткнулася з серйозною проблемою безпеки власної рекламної платформи. Зловмисники створюють фальшиву рекламу Google Authenticator, яка насправді поширює шкідливе програмне…
Зловмисники знову атакують юзерів GitHub — це фішинг через OAuth
Серед розробників поширився новий тип фішингових атак — зловмисники видають себе за рекрутерів та команду безпеки GitHub і просять перейти за посиланням.
Бухгалтер Framework ненароком «злив» хакерам дані про клієнтів — з іменами, електронними адресами та інформацією про заборгованість
Зловмисники надіслали бухгалтеру листа від імені генерального директора Framework — із проханням надіслати інформацію про клієнтську заборгованість.
Booking.com – нова платформа для фішингу? Головред Igor’s LAB отримав шахрайське посилання прямо з акаунту готеля
Спроба «підтвердження банківських реквізитів» Booking.com, з якою зіткнувся відомий дослідник комп’ютерного «заліза» з Німеччини Ігор Валлосек, здавалася б звичайним фактом, якби не дві…
Хакерський чатбот WormGPT «заточений» на розробку шкідливого ПЗ та шахрайство
WormGPT, чатбот на основі мовної моделі GPT-J, навчений та розроблений з метою писати шкідливий код та допомагати у його розгортанні. Бот знижує поріг входження в «чорну» справу: він дозволяє…
Українці створили список фішингових сайтів – його можна додати до браузерів та розширень для автоматичного блокування шахраїв
Команда ГО «Соціальні інноватори» підготувала список блокувань (фільтр) фішингових сайтів, які обманом виманюють в українців доступ до облікових записів банківських онлайн систем,…
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: