Device-Code-Phishing wächst rasant zum Massenphänomen
Push Security beobachtet mehr als 25 Kits für Device-Code-Phishing. Die Methode umgeht MFA und zielt auf die Autorisierung statt auf den Login.
Neueste zuerst
Seite 05 / 30
Gefälschte IT-Support-Anrufe in Microsoft Teams enden in Chaos-Ransomware
Sophos beschreibt eine Teams-Vishing-Kampagne, die bei mehreren Firmen in Nordamerika zur Chaos-Ransomware führte.
Proofpoint beobachtet OWA-Angriffe durch russische Gruppe TA488
TA488 nutzt laut Proofpoint eine OWA-XSS-Lücke, um Mailbox-Zugriffe auch nach Passwortwechseln aufrechtzuerhalten.
Betrugskampagne kopiert seit Jahren Websites russischer Firmen für Vorauszahlungsbetrug
F6 beschreibt eine seit 2017 laufende Kampagne mit Firmenklonen, gefälschten Dokumenten und umgeleiteten Vorauszahlungen.
Anzeige
Weitere Beiträge
Identitätssicherheit
Warum Passwort-Resets Angreifer oft nicht mehr aussperren
Cyberkriminalität