الموقع الكلاسيكي

الموجز اليومي

إدانة مخترق منصة تداول العملات المشفرة لليورانيوم بتهمة سرقة 53 مليون دولار

يتضمن ملخص الأمن اليوم تفاصيل مجموعة أدوات التصيد الاحتيالي متعددة المراحل "وازا" إلى جانب الأحكام القانونية الكبرى الصادرة بحق مجرمي الإنترنت.

وفي الوقت نفسه، تستمر إجراءات إنفاذ القانون في تحقيق نتائج قضائية مهمة ضد عمليات الجرائم الإلكترونية البارزة، بما في ذلك إدانات رئيسية وأحكام سجن مطولة تتعلق بالأسواق غير المشروعة وسرقة العملات المشفرة.

تستهدف شركة Wazza Phishkit قطاعات البنوك والحكومة والتصنيع في جميع أنحاء الولايات المتحدة والاتحاد الأوروبي وأستراليا

رصدت شركة ANY.RUN مجموعة أدوات تصيد احتيالي جديدة تُدعى Wazza تستهدف المؤسسات المصرفية والصناعية والحكومية في الولايات المتحدة وأوروبا وأستراليا. يستخدم هذا التهديد سلسلة توجيه متعددة المراحل لتصفية حركة المرور الآلية والزوار قبل عرض فخ تصيد احتيالي يحمل رمز جهاز يحمل شعار Adobe.

لماذا يهم هذا الأمر
يخفي Wazza الإغراء الأخير وراء تصفية حركة المرور متعددة المراحل، مما يحبط أدوات الكشف الآلية ويجعل تحليل الروابط الأولية أقل فعالية لمحللي الأمن ومزودي خدمات الأمن المدارة (MSSPs).
  • phishing
  • Wazza
  • ANYRUN
  • credentials
قراءة المصدر الأصلي

إدانة مخترق منصة تداول العملات المشفرة لليورانيوم بتهمة سرقة 53 مليون دولار

أدين رجل من ولاية ماريلاند بسرقة أكثر من 53 مليون دولار بعد اختراقه لمنصة تداول العملات المشفرة اللامركزية "يورانيوم فاينانس" مرتين في أبريل 2021.

  • BleepingComputer
  • Cloudflare
قراءة المصدر الأصلي

مايكروسوفت تيمز ستحصل على دعم لأدوات الكشف عن التزييف العميق التابعة لجهات خارجية

ستقدم مايكروسوفت قريباً دعماً لحلول الكشف عن التزييف العميق التابعة لجهات خارجية وحماية من انتحال الشخصية في اجتماعات Teams.

  • Cloudflare
قراءة المصدر الأصلي

ربطت شركة ASOS اختراق البيانات بهجوم الهندسة الاجتماعية وسرقة بيانات الاعتماد

تقوم شركة ASOS بإرسال تحديثات إلى العملاء المتضررين بشأن حادثة الأمن السيبراني التي تعرضت لها في وقت سابق من هذا الأسبوع، مؤكدة أن المتسللين تمكنوا من الوصول إلى بعض البيانات الشخصية.

  • Cloudflare
قراءة المصدر الأصلي

حُكم على مالك سوق "إمباير" للجرائم الإلكترونية بالسجن 40 عاماً

تعذر معالجة محتوى هذه القصة لأن صفحة الويب المصدرية أعادت تحدي التحقق من روبوت Cloudflare.

  • BleepingComputer
  • Cloudflare
قراءة المصدر الأصلي

أبرز النقاط

  • حدد برنامج ANY.RUN برنامج Wazza، وهو عبارة عن مجموعة أدوات تصيد تستخدم مطالبات رمز الجهاز ذات الطابع Adobe لاستهداف القطاعات الحكومية والمصرفية والتصنيعية.
  • تستخدم Wazza سلسلة توجيه متعددة المراحل وفحص حركة المرور للتهرب من أنظمة الكشف الآلية في جميع أنحاء الولايات المتحدة والاتحاد الأوروبي وأستراليا.
  • تواصل أجهزة إنفاذ القانون تحقيق أحكام مشددة ضد الأفراد المرتبطين بجرائم إلكترونية واسعة النطاق وعمليات السوق السوداء.
  • Wazza
  • Phishkit

خيارات الإعلانات

يبقى Google Analytics نشطًا. هل تريد السماح لـ Google Ads و LinkedIn Ads و Reddit Ads بقياس عمليات الشراء وتخصيص الإعلانات؟ لن يؤثر اختيارك على نتائج البحث أو عمليات الشراء. يمكنك تغيير ذلك في الإعدادات.

سياسة الخصوصية