כל הכתבות של CyberNow בנושא פישינג — 71 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.
צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.
מסרים פוליטיים הוחרגו במפורש מחוק הספאם, ולכן אין להם "הסר". מי שמנהל קמפיין מחליף מספרי שליחה כדי לעקוף חסימות, ובתוך ההצפה של מספרים לא מזוהים קל יותר להודעת הונאה אחת לעבור מתחת לרדאר.
קבוצת ריגול מקורבת לסין פתחה במייל ידידותי בלי קישור, ורק למי שהשיב נשלחה שרשרת ההפניות. בסופה חיכה עמוד ההתחברות האמיתי של מיקרוסופט, מועבר בזמן אמת דרך שרת התוקף.
DTU מודה שאין לה דרך לדעת מה הורד מהמערכת שמנהלת את הזהויות שלה. בתוכה מידע שנצבר מאז 2003, כולל מספרי זהות, כתובות בית וטלפונים של אנשי קשר לשעת חירום.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
מיקרוסופט פרסמה ממצאים על קמפיינים שמפיצים במייל מתקין חוקי וחתום של כלי ניהול מרחוק בשם MSP360, תחת שמות קבצים שמתחזים לזום, לאדובי ולהזמנות לאירועים. מי שהריץ אותו קיבל שני ערוצי שליטה מרחוק על המחשב.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
מודעת דרושים בערוץ טלגרם פלילי חיפשה דוברי אנגלית שיתקשרו לקורבנות בשם צוות אבטחת החשבונות של גוגל, וצירפה בטעות את התסריט המדויק. לפי גוגל, פישינג טלפוני הפך לדרך השנייה בשכיחותה שבה תוקפים משיגים דריסת רגל ראשונה.
עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.