האתר הקלאסי

תדריך יומי

האקר בורסת קריפטו אורניום הורשע בגניבת 53 מיליון דולר

סיכום האבטחה של היום מפרט את ערכת הפישינג הרב-שלבית של Wazza לצד עונשים משפטיים משמעותיים נגד פושעי סייבר.

במקביל, פעולות אכיפת החוק ממשיכות להניב תוצאות משפטיות משמעותיות כנגד מבצעי פשעי סייבר מתוקשרים, כולל הרשעות גדולות ועונשי מאסר ממושכים הקשורים לשווקים לא חוקיים וגניבות מטבעות קריפטוגרפיים.

וואזה פישקיט מכוונת לבנקאות, ממשלה וייצור ברחבי ארה"ב, האיחוד האירופי ואוסטרליה

ANY.RUN זיהתה ערכת פישינג חדשה בשם Wazza המכוונת לארגונים בנקאיים, ייצור וממשלתיים ברחבי ארה"ב, אירופה ואוסטרליה. האיום משתמש בשרשרת ניתוב רב-שלבית כדי לסנן תנועה אוטומטית ומבקרים לפני שהוא מגיש פיתיון פישינג מסוג Device Code בנושא Adobe.

למה זה חשוב
Wazza מסתירה את הפיתיון האחרון מאחורי סינון תעבורה רב-שלבי, מתסכלת כלי זיהוי אוטומטיים והופכת את ניתוח הקישורים הראשוני לפחות יעיל עבור אנליסטים של אבטחה וספקי שירותי אינטרנט (MSSPs).
  • phishing
  • Wazza
  • ANYRUN
  • credentials
קריאת המקור המלא

האקר בורסת קריפטו אורניום הורשע בגניבת 53 מיליון דולר

גבר ממרילנד הורשע בגניבת יותר מ-53 מיליון דולר לאחר שפרץ פעמיים לבורסת הקריפטו המבוזרת Uranium Finance באפריל 2021.

  • BleepingComputer
  • Cloudflare
קריאת המקור המלא

מיקרוסופט טימס תקבל תמיכה בכלי זיהוי דיפפייק של צד שלישי

מיקרוסופט תציג בקרוב תמיכה בפתרונות זיהוי Deepfake של צד שלישי והגנה מפני התחזות בפגישות Teams.

  • Cloudflare
קריאת המקור המלא

ASOS מקשרת פרצת נתונים למתקפת הנדסה חברתית וגניבת אישורים

ASOS שולחת עדכונים ללקוחות שנפגעו בנוגע לתקרית הסייבר שספגה מוקדם יותר השבוע, ומאשרת כי האקרים ניגשו למידע אישי.

  • Cloudflare
קריאת המקור המלא

בעל שוק פשעי הסייבר של אמפייר נידון ל-40 שנות מאסר

לא ניתן היה לעבד את תוכן הסיפור הזה מכיוון שדף האינטרנט המקורי החזיר אתגר אימות בוט של Cloudflare.

  • BleepingComputer
  • Cloudflare
קריאת המקור המלא

עיקרי הדברים

  • ANY.RUN זיהתה את Wazza, ערכת פישינג המשתמשת בהודעות קוד מכשיר בנושא Adobe כדי לכוון למגזרי הממשלה, הבנקאות והייצור.
  • Wazza משתמשת בשרשרת ניתוב רב-שלבית ובסינון תעבורה כדי לעקוף מערכות גילוי אוטומטיות ברחבי ארה"ב, האיחוד האירופי ואוסטרליה.
  • רשויות אכיפת החוק ממשיכות להשיג גזרי דין משמעותיים נגד אנשים הקשורים לפשעי סייבר בקנה מידה גדול ולפעילות שוק.
  • Wazza
  • Phishkit

בחירת פרסום

Google Analytics נשאר פעיל. האם לאפשר ל-Google Ads, ל-LinkedIn Ads ול-Reddit Ads למדוד רכישות ולהתאים אישית פרסום? הבחירה שלך לא תשפיע על החיפוש או הרכישות. ניתן לשנות זאת בהגדרות.

מדיניות פרטיות