Bu etiketle 4 yazı
2 dk okuma
AnonyMousKIT adlı hizmet olarak oltalama platformu, kiralık yapay zeka sesli ajanlarla "Apple Destek" kılığına girip cihazı çalınan kullanıcılardan cihaz şifresi, Apple ID ve anlık 2FA kodu topluyor. Hedef, Aktivasyon Kilidi'ni kaldırmak.
2 dk okuma
Ticari bir oltalama kiti olan Mirage2FA, adversary-in-the-middle tekniğiyle Microsoft 365 parolalarını değil, oturum çerezlerini çalıyor; böylece MFA anlamsız hale geliyor. 4.500'den fazla kurum alan adı etkilendi.
2 dk okuma
Saldırganlar npm'i geliştiricilere bulaşmak için değil, güvenilir bir CDN üzerinden oltalama sayfası servis etmek için kullandı. unpkg.com adresinde açılan sahte "doğrulama" sayfaları, engellendikçe ücretsiz bir anahtar-değer servisiyle yeni hedeflere yönlendiriliyor.
2 dk okuma
Gen Digital ve Expel'in raporladığı iki yeni yükleyici, iki farklı sosyal mühendislik kanalını kullanıyor. WordlistLoader shellcode'u düz İngilizce kelimeler olarak saklayıp Amatera Stealer'ı getiriyor; SynkLoader ise Microsoft Teams'ten "IT desteği" olarak arayıp sahte Windows kilit ekranıyla parola topluyor.