Фишинг
Мошеннические рассылки и схемы социальной инженерии против сотрудников компаний.
Инциденты
Android-троян RatHat использует ИИ для управления и сам получает права системы
Новый троян для Android применяет генеративный ИИ, чтобы управлять смартфоном без участия оператора, и самостоятельно получает права системной оболочки. Это угроза для пользователей банковских приложений и всех, кто не контролирует специальные возможности Android.
ИБ
Набор эксплойтов BlueMoon перешёл от одной группы к четырём за шесть дней
Цепочка из трёх zero-day уязвимостей, изначально применённая одной шпионской группой, быстро распространилась среди независимых кластеров. Компаниям нужно срочно проверить обновления Chrome и Windows.
ИБ
Звонок «из ИТ-отдела»: как атакующие добавляют свой фактор в корпоративный аккаунт
Злоумышленники звонят сотрудникам под видом техподдержки и под предлогом настройки passkey или MFA крадут доступ к Microsoft 365. Это касается организаций, где сотрудники используют корпоративные учётные записи и могут ответить на звонок с личного телефона.