Výsledky hledání

téma: phishing× typ: varování× v celém archivu zrušit filtry

108 karet z 109 položek · strana 1 z 2 CZ · EN/orig

Útočníci zneužívají Google Ads a přesměrování Bingu k útokům ClickFix

Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.

Google US

tg: varování tp: malware tp: phishing

· BleepingComputer · Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Skupina UAT-11985 cílila na tchajwanský výzkum pomocí AI a AitM phishingu

Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.

Google školství US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita tp: špionáž

· Cisco Talos · UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Phishingová kampaň zneužívá Microsoft Power BI k šíření podvodných RMM

Bezpečnostní analytici informovali o phishingové kampani, která zneužívala odkazy na službu Microsoft Power BI k doručení neautorizovaných klientů ScreenConnect. Útočníci tímto způsobem nasazovali podvodné nástroje pro vzdálenou správu.

Microsoft ScreenConnect US

tg: varování tp: malware tp: phishing

· Huntress · Phishing Campaign Abuses Microsoft Power BI to Deploy Rogue RMMs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvodné nabídky spolupráce cílí na tvůrce na YouTube

ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.

Google média SK

tg: varování tg: rozbor tp: phishing tp: podvod tp: identita

· ESET WeLiveSecurity · Inside a brand deal scam targeting YouTube creators

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Falešné weby ChatGPT a Gemini kradou reklamní účty a MFA kódy

Podle zjištění nová kampaň cílí na správce reklamních účtů pomocí podvodných stránek ChatGPT, Gemini, Claude a Perplexity. Tyto weby využívají útoky typu browser-in-browser ke krádeži přihlašovacích údajů a kódů vícefaktorového ověření.

US

tg: varování tp: phishing tp: AI tp: identita

· BleepingComputer · Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kampaň ClickFix na Ukrajině kompromitovala přes 100 webů k šíření malwaru Lunex

Ukrajinský tým CERT-UA odhalil kampaň zneužívající falešné ověřovací stránky Cloudflare v rámci známé techniky ClickFix. Podle zjištění bylo kompromitováno více než 100 webových stránek s cílem infikovat zařízení návštěvníků infostealerem Lunex.

Cloudflare US

tg: varování tp: malware tp: phishing

· The Record · ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvod na Marketplace zneužívá jména a čísla uživatelů

Podle bezpečnostních výzkumníků se šíří podvodné zprávy s falešnými inzeráty z Facebook Marketplace, které nesou jméno samotného příjemce. Cílem útočníků je vyvolat reakci oběti, ověřit aktivitu telefonního čísla a otevřít cestu k dalšímu phishingu či převzetí účtu.

Facebook US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Facebook Marketplace scam uses your name and number

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Podvodníci pokračují v úspěšné WhatsApp kampani s falešnou soutěží

Národní centrum kybernetické bezpečnosti (NCKB) eviduje od začátku října 2026 nárůst podvodné kampaně šířené přes WhatsApp. Útočníci z kompromitovaných účtů rozesílají zprávy kontaktům s výzvou k hlasování v talentové soutěži, kde údajně vystupuje dcera nebo příbuzná odesílatele.

WhatsApp SK

tg: varování tp: phishing tp: podvod tp: identita

· SK-CERT (NBÚ SR) · Podvodníci pokračujú v úspešnej WhatsApp kampani imitujúcej súťaž

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Kampaň Blinder Tunnel útočí na iráckou kritickou infrastrukturu

Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.

GitHub US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Palo Alto Unit 42 · Blinder Tunnel Campaign Targets Iraqi Infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Útočníci zneužívají další RMM nástroj Action1 k útokům

Analytik ze SANS ISC popsal kampaň využívající phishingový e-mail s podvodnou fakturou v PDF, který přes parametr OpenAction stahuje VBS skript. Skript následně stáhne a nainstaluje legitimní nástroj pro vzdálenou správu Action1, přičemž útočník pravděpodobně zneužívá cloudovou infrastrukturu výrobce přes bezplatný nebo testovací účet.

Action1 US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · More RMM Tools In the Wild, (Tue, Oct 6th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Podvodné weby lákají uživatele kryptoměn na falešné hlasování

Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.

finance US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Fake xStocks, Pendle, and other sites bait crypto users with rewards votes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Milk Dragon láká na sociálních sítích na obří slevy

Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.

Facebook TikTok obchod SG

tg: varování tg: rozbor tp: phishing tp: podvod

· Group-IB · Milk Dragon: Huge Discounts on Social Media? Think Twice Before You Buy

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Milk Dragon: AiTM phishingová sada láká na slevy na sociálních sítích

Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.

obchod SG

tg: varování tg: rozbor tp: phishing tp: podvod

· Group-IB · Milk Dragon: Huge Discounts on Social Media? Think Twice Before You Buy

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Po úniku dat se objevily věrohodné phishingové e-maily cílící na klienty Free Mobile

Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.

Free Mobile telekomunikace US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Convincing Free Mobile phishing emails appear after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Klienty francouzského operátora Free Mobile ohrožuje věrohodný phishing

Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.

Free Mobile telekomunikace US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Convincing Free Mobile phishing emails appear after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Útočníci zneužívají legitimního klienta ScreenConnect v phishingu

SANS ISC upozorňuje na phishingovou kampaň zneužívající legitimní podepsaný klientský software ConnectWise ScreenConnect. Útočníci šíří předkonfigurovaný instalátor přes podvodné e-maily předstírající potvrzení o platbě, přičemž aplikace se po spuštění připojuje k instanci ovládané útočníkem.

ConnectWise US

tg: varování tg: rozbor tp: phishing

· SANS Internet Storm Ctr. · ScreenConnect Client (Ab)used by Attackers, (Thu, Oct 1st)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Ruští hackeři napojení na FSB stupňují phishing proti podporovatelům Ukrajiny

Ruská státem podporovaná hackerská skupina Star Blizzard podle zprávy letos rozšířila své phishingové operace. K snazšímu infikování obětí malwarem přitom začala využívat novou techniku.

US

tg: varování tp: malware tp: phishing tp: špionáž

· The Record · Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Skupina UAT-11587 cílila na asijské vládní instituce backdoorem Antino

Cisco Talos odhalil kampaň skupiny UAT-11587 napojené na Čínu, která cílila na vládní, diplomatické a akademické instituce v Asii. K infikování zhruba 350 koncových stanic útočníci využili spear-phishing a nový backdoor Antino napsaný v jazyce Rust, jenž komunikuje s řídicí infrastrukturou prostřednictvím služeb Microsoft 365.

Microsoft veřejná správa obrana školství US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Cisco Talos · China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Skupina UAC-0277 šíří malware LUNEXSTEALER technikou ClickFix

Tým CERT-UA odhalil téměř 50 kompromitovaných webových stránek se škodlivým JavaScriptem, které útočníci využili k šíření malwaru. Návštěvníkům se zobrazovala podvodná stránka ověření Cloudflare, jež pod záminkou testu 'jsem člověk' naváděla ke spuštění příkazu a následné instalaci škodlivého MSI balíčku.

UA

tg: varování tg: rozbor tp: malware tp: phishing

· CERT-UA · UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Phishing zneužívá nástroje RMM pro trvalý přístup

Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.

MSP360 ConnectWise US

tg: varování tg: rozbor tp: phishing tp: identita

· Microsoft Security Blog · Phishing Abuses RMM Tools for Persistent Access

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Upravené ChatGPT šíří útoky ClickFix k nasazení RAT malwaru

Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.

OpenAI Google US

tg: varování tp: malware tp: phishing tp: AI

· BleepingComputer · Custom ChatGPTs push ClickFix attacks to deploy RAT malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Skupina Star Blizzard inovuje phishing technikou RedFlick

Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.

veřejná správa finance obrana média US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Microsoft Security Blog · Star Blizzard refines phishing and malware delivery with the RedFlick technique

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Útočníci zneužívají Custom GPTs v ChatGPT k šíření malwaru přes ClickFix

Výzkumníci ze společnosti Huntress odhalili, jak útočníci zneužívají vlastní modely Custom GPTs v ChatGPT k šíření návnad techniky ClickFix a malwaru doručovaného pomocí DLL sideloadingu.

US

tg: varování tg: rozbor tp: malware tp: phishing tp: AI

· Huntress · Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útočníci zneužili zástupnou doménu z dokumentace k útokům ClickFix

Běžná doména third-party[.]com, často využívaná v ukázkách kódu a softwarové dokumentaci, byla zaregistrována útočníky a slouží k útokům typu ClickFix na uživatele systému Windows. Podle zjištění výzkumníků stránka zobrazuje falešné ověření a přesvědčuje návštěvníky ke spuštění škodlivého PowerShell skriptu.

US

tg: varování tg: rozbor tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · Criminals turn placeholder domain into ClickFix trap

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Bližší pohled na malware z kampaně Macfinger ClickFix

Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.

Apple US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Varování před phishingovou kampaní zneužívající poskytovatele Tárhely.Eu

Maďarský úřad NKI vydal varování před phishingovou kampaní, která zneužívá jméno poskytovatele hostingových služeb Tárhely.Eu. Neznámí útočníci rozesílají firmám výzvy k platbě a tvrdí, že mají neuhrazené faktury například za obnovení SSL certifikátů.

Tárhely.Eu HU

tg: varování tp: phishing tp: podvod

· NKI Maďarsko · Riasztás a Tárhely.Eu nevében küldött adathalász kampány kapcsán

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Doména third-party.com z dokumentací šíří útoky typu ClickFix

Podle zjištění serveru BleepingComputer doména third-party.com, běžně používaná jako zástupný text ve vývojářské dokumentaci a příkladech kódu, nově zobrazuje falešnou ověřovací stránku Cloudflare. Útočníci se jejím prostřednictvím snaží přimět uživatele systému Windows ke spuštění škodlivých příkazů v PowerShellu.

US

tg: varování tp: malware tp: phishing

· BleepingComputer · Placeholder domain used in dev docs now serves ClickFix attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Falešná nabídka Claude Max skrývá phishing zacílený na účty Google

Výzkumníci z Malwarebytes odhalili phishingovou kampaň nabízející bezplatné předplatné Claude Max s cílem odcizit přihlašovací údaje k účtům Google. Útočníci k oklamání uživatelů využívají techniku browser-in-the-browser, která přímo na podvodné stránce vykresluje falešné vyskakovací okno přihlášení s logem i zdánlivě pravou adresou.

Google Anthropic US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita

· Malwarebytes Labs · Fake Claude Max giveaway hides a Google account phishing trap

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Zneužití nástrojů RMM: Jak útočníci využívají vzdálený přístup

Tým Huntress SOC odhalil phishingové útoky, které manipulují zaměstnance k instalaci neoprávněných RMM nástrojů, jako je ScreenConnect, za účelem získání trvalého přístupu. Článek popisuje způsoby, jak tyto aktivity odhalit.

ScreenConnect US

tg: varování tg: rozbor tg: návod tp: phishing

· Huntress · Rogue RMM Abuse: How Attackers Exploit Remote Access Tools

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kampaň Macfinger ClickFix šíří malware pro macOS

Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).

US

tg: varování tg: rozbor tp: malware tp: phishing

· SANS Internet Storm Ctr. · Macfinger ClickFix campaign, (Tue, Sep 22nd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD

Rozbor platformy EvilTokens a zneužití device code flow

Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.

Microsoft finance školství zdravotnictví US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: AI tp: identita

· Microsoft Security Blog · Unmasking EvilTokens: Getting to the root of device code phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

SPOJENO PŘES CVE Čínští útočníci řetězí zero-day zranitelnosti v Google Chrome a Microsoft Windows

Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.

KEV ✓ EPSS 0.49 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: phishing tp: špionáž

· Volexity · Mind the (Patch) Gap, Part 2: Fake Websites Used to Deploy Chrome & Windows 0-Day Exploits · BleepingComputer · New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD

Skupina TraderTraitor šíří macOS zadní vrátka přes falešné projekty v Terraformu

Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.

Apple Terraform GitHub US

tg: incident tg: varování tg: rozbor tp: malware tp: phishing tp: dodavatelský řetězec tp: špionáž

· SentinelLabs · Don’t Call Us, We’ll Call Your APIs | TraderTraitor Backdoors Resurface on Victim With No Crypto Ties

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Falešné zprávy o doručení balíků kradou údaje o platebních kartách a účtech

Podle zjištění Malwarebytes probíhají celosvětové phishingové kampaně zneužívající jména doručovacích služeb jako USPS, Poste Italiane, PostNL nebo bpost. Útočníci pod záminkou nedoručených zásilek či nezaplacených celních poplatků lákají oběti na podvodné weby, kde z nich vymáhají osobní údaje, čísla karet a bankovní přístupy.

doprava US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Fake parcel delivery messages steal your card and bank details

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Severokorejská kampaň WaterPlum nakazila tisíce zařízení ve 100 zemích

Mezinárodní bezpečnostní složky včetně FBI vydaly varování před skupinou označovanou jako WaterPlum. Podle vydaného upozornění útočníci vystupují jako AI či blockchainové společnosti a kradou kryptoměny uchazečům o zaměstnání.

US

tg: varování tg: zranitelnost tp: phishing tp: podvod tp: špionáž

· The Record · North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Klienti Revolutu čelí phishingovým SMS krátce po úniku dat

Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.

Revolut finance US

tg: incident tg: varování tg: propagace tp: phishing tp: podvod tp: únik dat

· Malwarebytes Labs · Revolut phishing texts appear days after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

SMS o vypršení věrnostních bodů T-Mobile jsou phishingový podvod

Podle společnosti Malwarebytes probíhá od května 2026 rozsáhlá phishingová kampaň zneužívající značku T-Mobile. Podvodné zprávy s naléhavým tónem a vymyšleným zůstatkem bodů nabádají k návštěvě rotujících podvodných domén s cílem vylákat přihlašovací či platební údaje.

T-Mobile telekomunikace US

tg: varování tg: rozbor tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · T-Mobile rewards points expiry texts are a phishing scam

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Íránští špioni napadli oponenta režimu pomocí falešných výsledků magnetické rezonance

Podle britského centra NCSC využívá Írán podobné kybernetické aktivity k potlačování osob vnímaných jako hrozba pro tamní režim. Cílem těchto útoků bývají disidenti, aktivisté či novináři.

média US

tg: varování tp: phishing tp: špionáž

· The Record · Iranian cyber spies used fake MRI scan results to hack ‘enemy of regime’

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Ověřený účet HBO Max na Redditu byl zneužit k šíření malwaru

Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.

Reddit HBO média US

tg: incident tg: varování tp: malware tp: phishing tp: identita

· Malwarebytes Labs · HBO Max’s verified Reddit account hijacked to spread malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Výsledky vyhledávání vedou na falešné platební brány Bitrefill

Podle bezpečnostních výzkumníků se ve vyhledávačích objevují podvodné domény napodobující platební bránu služby Bitrefill. Oběti jsou přesvědčeny k odeslání kryptoměn přímo na adresy útočníků, přičemž tyto nevratné platby dosahují až 1 990 dolarů.

Bitrefill obchod US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Search results are sending people to fake Bitrefill checkouts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Účet HBO Max na Redditu byl zneužit k šíření malwaru přes ClickFix reklamy

Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.

Reddit HBO Max média US

tg: incident tg: varování tp: malware tp: phishing tp: identita

· BleepingComputer · Hackers hijack HBO Max Reddit account to push malware in ClickFix ads

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Stovky falešných vládních webů cílí na uživatele ve Střední Asii

Podle zprávy cílí stovky podvodných vládních stránek na uživatele ve Střední Asii se záměrem shromažďovat jejich kontaktní údaje. Útočníci následně oběti kontaktují telefonicky nebo e-mailem s cílem odcizit peníze, osobní informace či získat přístup k jejich zařízením.

veřejná správa US

tg: varování tp: phishing tp: podvod tp: soukromí

· The Record · Hundreds of fake government websites target users in Central Asia

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

NÚKIB varuje před phishingem zneužívajícím Device Code Flow

NÚKIB upozorňuje na phishingovou kampaň zneužívající autentizační mechanismus Device Code Flow. Útočníci pod záminkou připojení ke schůzce přimějí oběť k autorizaci legitimního kódu na svém zařízení, čímž bez znalosti hesla získají platný přístupový token.

Microsoft CZ

tg: varování tg: návod tp: phishing tp: identita

· NÚKIB · Upozornění na Device Code Phishing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Phishing zaměřený na passkeys vede ke krádežím dat z Microsoft 365

Podle společnosti Microsoft využívají útočníci napojení na vyděračské skupiny ShinyHunters či Helix sociální inženýrství s tématikou passkeys a SSO. Tímto způsobem kompromitují firemní účty Microsoft a kradou data ze služeb Microsoft 365.

Microsoft US

tg: varování tp: phishing tp: únik dat tp: identita

· BleepingComputer · Passkey-themed phishing attacks lead to Microsoft 365 data theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Postranní panel v Dokumentech Google šíří malware pro Mac i Windows

Bezpečnostní analytici společnosti Huntress popsali útočný řetězec, který začínal zprávou na síti X a vedl přes postranní panel Dokumentů Google. V závislosti na operačním systému oběti kampaň doručovala malware AMOS stealer na macOS nebo NetSupport Manager na Windows.

Google US

tg: varování tg: rozbor tp: malware tp: phishing

· Huntress · Google Doc Sidebar Sends Mac and Windows Users Down Different Paths to Malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Útok na platformu Brevo zasáhl zákazníky kryptoměnových firem phishingem

Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.

Brevo Trezor CoinTracking BitBox finance US

tg: incident tg: varování tg: zneužíváno tp: phishing tp: podvod tp: únik dat tp: dodavatelský řetězec

· Malwarebytes Labs · Crypto customers targeted by scammers after email marketing provider breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Útočníci zneužívají důvěryhodné platformy AI k šíření malwaru

Podle společnosti Huntress zneužívají útočníci důvěryhodné platformy AI k hostování škodlivého obsahu, manipulaci výsledků vyhledávání a klamání uživatelů k instalaci malwaru. Analýza popisuje kampaně cílící na uživatele AI prostřednictvím zneužitých Claude Artifacts, sdílených konverzací, sponzorovaných výsledků vyhledávání a návnad typu ClickFix.

US

tg: varování tg: rozbor tp: malware tp: phishing tp: AI

· BleepingComputer · How Threat Actors Are Turning Trusted AI Platforms Into an Attack Surface

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Trezor: Po narušení služby Brevo cílil phishing na 347 000 uživatelů

Společnost Trezor odhalila, že phishingové útoky na její zákazníky cílily na 347 000 e-mailových adres. Podle zdroje kliklo na vložený škodlivý odkaz přibližně 2 500 uživatelů.

Trezor Brevo finance US

tg: incident tg: varování tp: phishing tp: únik dat tp: dodavatelský řetězec

· BleepingComputer · Trezor: 347,000 users targeted in phishing attacks after Brevo breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Ochrana před podvody s fakturami a imitací vedení za pomoci AI

Microsoft popsal kampaň s více než milionem podvodných e-mailů, která zneužívala generativní AI k vytváření šablon napodobujících ředitele firem a faktury za služby ServiceNow. Útočníci se pokoušeli přesvědčit finanční oddělení organizací k proplacení plateb ve výši téměř 50 000 dolarů na své účty.

ServiceNow US

tg: varování tg: rozbor tp: phishing tp: podvod tp: AI

· Microsoft Security Blog · Protecting organizations from AI-assisted executive impersonation and invoice fraud

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Obrana před útoky zneužívajícími popularitu AI pomocí Microsoft Defenderu

Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.

Microsoft US

tg: varování tg: rozbor tg: propagace tp: malware tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · Detect and disrupt AI-themed attacks with Microsoft Defender

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Exploit kit BlueMoon útočí přes chyby v Chrome a Windows

Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.

Google Microsoft US

tg: varování tg: zneužíváno tg: rozbor tg: propagace tp: malware tp: phishing tp: špionáž

· Malwarebytes Labs · BlueMoon exploit kit turns Chrome and Windows flaws into attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Trezor varuje před únikem dat u poskytovatele e-mailů a phishingem

Společnost Trezor varovala své zákazníky před probíhajícími phishingovými útoky. Útočníci k nim využívají data získaná při narušení bezpečnosti externího poskytovatele e-mailových služeb.

Trezor finance US

tg: incident tg: varování tp: phishing tp: únik dat tp: dodavatelský řetězec

· BleepingComputer · Trezor warns users of email provider breach, phishing attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Phishingová kampaň zneužívající italský obchodní rejstřík

Italský CSIRT varuje před e-mailovou phishingovou kampaní, která zneužívá jméno a loga italského obchodního rejstříku (Registro Imprese) a obchodních komor. Útočníci se snaží přimět potenciální oběti k zadání firemních údajů na podvodném portálu s cílem tyto informace odcizit.

IT

tg: varování tp: phishing

· CSIRT Itálie (ACN) · Campagna di phishing a tema “Registro imprese”

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Kryptoměnové firmy varují před phishingem po narušení poskytovatele e-mailů

Odběratelé newsletterů společností Trezor, CoinTracking a BitBox obdrželi podvodné zprávy odeslané přes poskytovatele e-mailových služeb, kterého všechny tři firmy využívají. K rozeslání došlo po údajném narušení tohoto poskytovatele.

Trezor CoinTracking BitBox finance US

tg: incident tg: varování tp: phishing tp: dodavatelský řetězec

· The Record · Multiple crypto companies warn customers of phishing emails after alleged provider breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Sociální inženýrství s tématem passkeys vede ke kompromitaci cloudu

Výzkumníci ze společnosti Microsoft sledují útoky, při nichž útočníci pomocí telefonátů či SMS předstírají IT podporu vyžadující nastavení přihlašovacích klíčů passkeys nebo SSO. Podle zprávy tyto záminky slouží k zachycení přihlašovacích údajů přes AiTM phishing či device-code útoky, po čemž následuje přidání vlastních metod ověření a masivní sběr dat z Microsoft 365 přes Graph API.

Microsoft US

tg: varování tg: rozbor tp: phishing tp: únik dat tp: identita

· Microsoft Security Blog · Passkey-themed social engineering leads to identity and cloud compromise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Síť DoppelCart čítá přes 100 tisíc falešných e-shopů kradoucích platební karty

Bezpečnostní experti odhalili síť DoppelCart zahrnující téměř 119 tisíc domén s falešnými e-shopy, které napodobují více než 44 tisíc známých značek. Podle zjištění podvodné pokladní stránky kradou údaje o platebních kartách i jednorázové potvrzovací kódy a v reálném čase je odesílají útočníkům přes WebSockets.

obchod US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · More than 100,000 fake stores are out to steal your card details

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

DNSC a FAN Courier spouštějí kampaň proti podvodným zprávám

Rumunský národní ředitelství pro kybernetickou bezpečnost (DNSC) a společnost FAN Courier představily osvětovou kampaň zaměřenou na boj proti podezřelým zprávám a podvodům. Cílem iniciativy je varovat veřejnost před ukvapenými reakcemi na podvodné výzvy.

FAN Courier doprava RO

tg: varování tg: návod tp: phishing tp: podvod

· DNSC Rumunsko · COMUNICAT DE PRESĂ: Campanie antifraudă - DNSC și FAN Courier lansează „Exercițiul anti-repezeală” împotriva mesajelor suspecte

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Smishingová kampaň zneužívá přepravce BRT

Italský CSIRT detekoval smishingovou kampaň šířenou pomocí SMS zpráv pod záminkou přepravce BRT. Útočníci se snaží přimět oběti k opětovnému objednání údajně nedoručené zásilky a vylákat z nich osobní údaje spolu s údaji o platební kartě.

BRT doprava IT

tg: varování tp: phishing tp: podvod

· CSIRT Itálie (ACN) · Campagna di smishing a tema “Corriere BRT”

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Infekční řetězec ClearFake šíří stealer Amatera a další malware přes WebDAV

Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.

Google Cloudflare NetSupport veřejná správa US

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod

· Cisco Talos · ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Kampaň ClickFix krade kryptoměny pomocí C2 hostovaného na službách Google

Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.

Google Tampermonkey US

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod

· Cisco Talos · ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD