כל הכתבות של CyberNow בנושא הנדסה חברתית — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 9.
ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.
ארגון בשם Your Mule Cashout גייס יותר מ-15 אלף אמריקאים דרך מודעות דרושים של חברות שלא היו קיימות, והעביר דרך חשבונות הבנק הפרטיים שלהם כסף שנגנב מ-750 חשבונות. אחד ממנהליו הודה באשמה.
שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.
מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.
חוקרי Malwarebytes מצאו 70 אתרים שמחזים לפרויקטי קריפטו מוכרים ומציעים להצביע על מועד חלוקת תגמולים, בתוספת בונוס למי שמשתתף. הלחיצה מובילה לבקשת חתימה שמעניקה לתוקפים רשות למשוך מטבעות מהארנק בלי שיבקשו אישור נוסף.
חוקרי Jamf מצאו קובץ התקנה שמתחזה לזום, מנחה את המשתמש לאשר ידנית אפליקציה שה-macOS חסם, ומבקש את סיסמת המשתמש כדי להריץ בהרשאות root דלת אחורית שהוא נושא בתוכו. הסיסמה לא נשלחת לתוקפים, הגישה נשארת.
מיקרוסופט פרסמה ממצאים על קמפיינים שמפיצים במייל מתקין חוקי וחתום של כלי ניהול מרחוק בשם MSP360, תחת שמות קבצים שמתחזים לזום, לאדובי ולהזמנות לאירועים. מי שהריץ אותו קיבל שני ערוצי שליטה מרחוק על המחשב.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.