почта

Злоумышленники рассказывают трагическую историю об утечке приватных ключей и охотятся за сид-фразами.

Брашинг, квишинг и другие виды мошенничества, которые начинаются с физической доставки не заказанного вами товара.

Не паниковать. Не паниковать. И еще раз — не паниковать. Простыми словами о популярной угрозе.

Мошенники выманивают криптовалюту с помощью опросов в Google Формах. Рассказываем, как они действуют и что с этим делать.

Рассказываем о схеме «гибридного» почтово-телефонного мошенничества, в которой атакующие используют письма с настоящего почтового адреса Microsoft.

Архивы используются в целевом фишинге и других атаках на организацию. Какими инструментами, настройками и политиками снизить угрозу?

Мошенники используют сервис GetShared, чтобы обходить почтовую защиту.

Мы добавили технологию для проверки QR-кодов в почте на наличие фишинговых ссылок.

Как не подарить свой пароль злоумышленникам при входе на сторонние сайты и просмотре «зашифрованных» и «закрытых» документов.

Патч, закрывающий CVE-2024-49040 в Microsoft Exchange, временно недоступен. Мы добавили эвристику, выявляющую попытки ее эксплуатации.

У фишеров стала популярна очередная уловка: они присылают письма якобы от Docusign — с фейковой ссылкой на документ, который получателю необходимо подписать.

Мы обнаружили новый троян, избирательно атакующий своих жертв.

Предупреждение системы безопасности Office 365 как приманка в фишинговом письме.

Группировка Librarian Ghouls интересуется файлами, характерными для систем автоматизированного проектирования (САПР).

Бот в Telegram продает подписку на фишинговые инструменты для взлома аккаунтов Microsoft 365, в том числе с возможностью обхода двухфакторной аутентификации.

Злоумышленники охотятся за конфиденциальной информацией компаний, рассылая вредоносные файлы с расширением scr.

Злоумышленники рассылают вредоносные и фишинговые письма сотрудникам отелей.

Злоумышленники охотятся за доступом к инструментам рассылки, отправляя фишинговые письма через эти же инструменты.

Способы, которыми злоумышленники перенаправляют жертв на вредоносные и фишинговые сайты.

Злоумышленники рассылают троян для удаленного доступа Remcos компаниям под видом писем от нового клиента.

Несколько примеров того, как QR-коды внутри электронных писем используются для почтового фишинга.