כל הכתבות של CyberNow בנושא הנדסה חברתית — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 9.
חמישה אזרחים ניגרים שלפי התביעה האמריקאית ניהלו מקייפטאון הונאות רומנטיות במשך עשור הוסגרו לארצות הברית ב-11 בספטמבר. חלק מהקורבנות, לפי כתב האישום, גם נסחטו באיום לפרסם תמונות אינטימיות ששלחו.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
משרד המשפטים האמריקני תפס את ערוצי הטלגרם של Xinbi Guarantee, שוק שבו עברייני רשת קנו אתרי השקעות מזויפים, פרטים גנובים וכלי דיפפייק, והקפיא 52.8 מיליון דולר בקריפטו. ההודעות שמגיעות לישראלים בוואטסאפ ובטלגרם הן הקצה הקמעונאי של אותה שרשרת.
מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.
רבולוט אישרה שמסרה מסמכי זיהוי ופרטי חשבון של לקוחות לגורם לא מורשה, אחרי שקיבלה בקשת מידע מזויפת שנשלחה מתוך תיבת דואר של רשות ממשלתית אמיתית. הבקשה עברה את כל בדיקות הזיהוי האוטומטיות, והזיוף התגלה רק כשהחברה פנתה לאותה רשות ושאלה.
מיקרוסופט מתארת קמפיין שפועל מאז מאי: שיחה לטלפון הפרטי של עובד, הסבר דחוף על passkey שצריך עדכון, וקישור שמוביל לעמוד התחברות מזויף. הפרט המעניין הוא שהתוקפים לא ניסו בכלל לרשום passkey, הם רק השתמשו במילה.
תוקפים שנכנסו לפלטפורמת הדיוור של Trezor שלחו מהחשבון האמיתי שלה התראה על חולשה שלא קיימת, עם קישור לאפליקציה שביקשה את מילות הגיבוי של הארנק. כ-2,500 אנשים לחצו לפני שהקישור הושתק.
מערך הסייבר הלאומי פרסם אזהרה מפני מסרונים שמדווחים על קנס תעבורה ומובילים לעמוד תשלום מזויף שמבקש תעודת זהות וכרטיס אשראי. גוף אכיפה בישראל לא גובה קנסות דרך קישור ב-SMS.
חוקרי Unit 42 משכו בחוט של שתי הדבקות שנראו כמו אדוור שגרתי, והגיעו לרשת שמוכרת שירותי הדבקה לתוקפים אחרים: יותר מ-10,000 גרסאות של אותו loader, 11 ערוצי יוטיוב עם מאות אלפי עוקבים, ושלוש משפחות נוזקה שרובן לא תועדו קודם.
חברת מחקר גרמנית מיפתה כ-119 אלף אתרי חנויות מזויפים שמעתיקים קטלוגים של מותגים אמיתיים ומושכים קונים בהנחות של 65 אחוז. בקופה הם גונבים את פרטי הכרטיס, וגם את קוד האישור החד-פעמי שהבנק שולח ב-SMS.