כל הכתבות של CyberNow בנושא פישינג — 71 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 8.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.
מערך הסייבר הלאומי פרסם אזהרה מפני מסרונים שמדווחים על קנס תעבורה ומובילים לעמוד תשלום מזויף שמבקש תעודת זהות וכרטיס אשראי. גוף אכיפה בישראל לא גובה קנסות דרך קישור ב-SMS.
מערך הסייבר הלאומי ורשות המסים הפעילו מערכת שאליה אפשר להזין קישור או הודעה חשודים ולקבל תשובה אם הם נשלחו מטעם הרשות. ההודעה פורסמה היום, חודש אחרי אזהרה על גל מיילים שהתחזו לדרישת חוב מהרשות.
שירות פישינג שמושכר לתוקפים אסף יותר מ-5,000 רשומות של פרטי אימות ל-Microsoft 365, ובמאות מקרים גם עקף את האימות הדו-שלבי. העמוד המזויף הזריק קוד שמשבית דווקא את מפתחות הגישה, השיטה היחידה שעמדה בפניו.
חוקרי מיקרוסופט תיארו קמפיין הונאה ששתל תווי יוניקוד בלתי נראים בתוך מילים כמו funding, כדי שמסנני הדואר שמחפשים את המילה לא ימצאו אותה. הקורא רואה טקסט תקין לגמרי. בשיא נספרו יותר מ-2.37 מיליון הודעות ביום, והטריק עצמו הגיע מעולם ההתקפות על מודלי AI.
מערך הסייבר התריע ביולי על מייל "חשבונית" שהוריד כלי גישה מרחוק אמיתי וחתום. חברת המחקר ANY.RUN סופרת עכשיו 601 מקרים של אותו מתווה ב-46 מדינות, והאנטי-וירוס שותק כי אין כאן שום קובץ זדוני.
Unit 42 עקבו אחרי 26 זהויות מזויפות שפתחו צ'אטים בטימס מול עובדים ביותר מעשרה ארגונים, ומיד עברו לשיחת קול. אין כאן חולשה במוצר, רק הגדרת ברירת מחדל שמאפשרת לכל טננט בעולם לפנות אליכם.
קבוצת סחיטה שקוראת לעצמה FulcrumSec לקחה אחריות על הפריצה ל-Manchester Airports Group וטוענת ל-86 ג'יגה-בייט. בקובץ אחד שנבדק בפועל היו כ-200 אלף רשומות של נסיעות שעוד לא קרו.
גרסה 1.94 של Brave למחשב מציעה לייצר כתובת אקראית בכל טופס הרשמה, ולהעביר ממנה את ההודעות לתיבה האמיתית. הרעיון לא חדש ולא בלעדי לדפדפן הזה, וכדאי להכיר אותו בכל מקרה.
חברת אבטחת המייל INKY ספרה 26,589 הודעות שנשלחו ל-5,527 ארגונים בין יוני לאוגוסט. הקובץ שצורף אליהן התחזה להקלטה, ומי שפתח אותו נחת בעמוד התחברות מזויף שעקף גם אימות דו-שלבי.