ابر، پناهگاهی امن برای کلاهبرداران فیشینگ!
مهاجمان سایبری از پلتفرمهای ابری قانونی مانند Cloudflare Workers، GitHub Pages و IPFS برای میزبانی صفحات فیشینگ استفاده میکنند. این پلتفرمها به دلیل اعتماد ذاتی، ثبتنام سریع و …
آخرین اخبار AitM
هشدار: گروه APT روسی در حال سرقت اعتبارنامهها از وایفای عمومی!
Microsoft اعلام کرد که گروه Storm-2945، زیرمجموعهای از Midnight Blizzard (APT29)، پشت کمپین سرقت اعتبارنامه از طریق دروازههای وایفای عمومی هکشده است. این کمپین، CaptiveCrunch، …
AiTM فیشینگ: تهدید جدید شرکتهای حقوقی
حمله فیشینگ AiTM به اصلیترین تهدید دسترسی اولیه برای شرکتهای حقوقی تبدیل شده است. این حملات با ۲۸.۵۷ درصد از رویدادهای دسترسی اولیه، جای سرقت اعتبارنامههای سنتی را گرفتهاند. گز…
VoidProxy: تهدیدی که امنیت شما را به خطر میاندازد
VoidProxy یک چارچوب فیشینگ بهعنوان سرویس (PhaaS) جدید و بسیار فرار است که توسط مهاجمان برای هدف قرار دادن حسابهای مایکروسافت و گوگل استفاده میشود. این سرویس با استفاده از تکنیک…
پلتفرم فیشینگ جدید Forg365 با هوش مصنوعی حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد
پلتفرم فیشینگ جدید Forg365 با استفاده از هوش مصنوعی و روشهای پیشرفته مانند حمله در میانه (AiTM) و کد دستگاه، حسابهای مایکروسافت ۳۶۵ را هدف قرار میدهد. این پلتفرم یک افزونه مرورگ…
افشای اکوسیستم فیشینگ سه اپراتور Evilginx: چگونه حملات AiTM شرکتها را تهدید میکنند
یک سرور بدپیکربندی شده در بوداپست، ابزارها و دادههای سه اپراتور فیشینگ را افشا کرد که از پلتفرم Evilginx برای حملات AiTM علیه مایکروسافت ۳۶۵ استفاده میکردند. لکسفو این سرور را تح…