Hacker bevorzugen US-Ostküsten-Geschäftszeiten bei M365-Phishing-Kampagnen
Neue KnowBe4-Forschung zeigt Missbrauch von M365 Direct Send für Phishing, gezielt auf US-Ostküsten-Geschäftszeiten mit fortgeschrittener Sozialtechnik.
Adversäre HTML-Injektionen: KI-E-Mail-Zusammenfassungen für verdecktes Phishing manipulieren
Angreifer nutzen unsichtbare HTML-Prompts, um KI-E-Mail-Zusammenfassungen zu manipulieren und täuschende Übersichten für anspruchsvolles Phishing zu generieren.
Phishing-Täuschung: Wenn Ihre 'Bestellauftrags-PDF' ein Anmeldedaten-Sammler ist
Entlarvung eines raffinierten Phishing-Angriffs, bei dem gefälschte Bestellauftragsanhänge HTML-Seiten zum Sammeln von Anmeldedaten sind.
Die Entlarvung der Täuschung: Eine Technische Analyse einer Phishing-Kampagne mit gefälschten Incident Reports (17. Feb)
Tiefe Analyse einer Phishing-Kampagne, die gefälschte Incident Reports nutzt, um Vertrauen auszunutzen und Anmeldeinformationen zu sammeln.
Anomale Phishing-URLs: Entlarvung von Umgehungstaktiken in aktuellen Kampagnen (Do, 5. Feb)
Analyse des Anstiegs 'kaputter' Phishing-URLs vom 5. Februar, die raffinierte Umgehungs- und Verschleierungstechniken von Bedrohungsakteuren aufdecken.
Vertrauen missbraucht: Google Präsentationen für Phishing-Kampagnen gegen Vivaldi Webmail missbraucht
Angreifer nutzen Google Präsentationen für Phishing gegen Vivaldi Webmail-Nutzer, um Sicherheitsbarrieren zu umgehen und Anmeldedaten zu sammeln.
Zendesk unter Beschuss: Globale Spam-Welle missbraucht ungesicherte Support-Systeme
Ungesicherte Zendesk-Systeme werden weltweit gekapert, um eine massive Spam-Welle auszulösen, die Nutzer mit bösartigen E-Mails überflutet.