Фішинг Free Mobile: рахунок €9,99 веде до пастки з даними картки
Фішинговий лист Free Mobile прикриває формою оплати борг €9,99. Розбираємо чужий домен, перенаправлення та незалежну перевірку рахунку.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
413 публікацій
Підроблені голосування xStocks і Pendle ведуть до дозволів гаманця
Дослідник описав 70 підроблених криптосайтів: голосування відкриває вибір гаманця. Підключення та дозвіл витрачати токени — різні дії.
Читати далі
RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати далі
Автозастосунки передають VIN і геолокацію: що довело дослідження приватності
Northeastern перевірив 21 автомобіль і 30 застосунків. Сім застосунків передавали персональні ідентифікатори; трафік самих машин показав інший тип доказів.
Читати далі
Poper Blocker збирає чати із ШІ за правилами, що надходять після встановлення
Дослідники виявили збирання історії браузера та чатів із ШІ в Poper Blocker. Пояснюємо віддалені правила, умови згоди й межі підтверджених висновків.
Читати далі
Фішинг із MSP360: одне запрошення відкриває два канали віддаленого доступу
Microsoft простежила фальшиві запрошення до MSP360, а потім ScreenConnect. Як впливав UAC і чому видалення однієї програми не закриває всі шляхи доступу.
Читати далі
Підроблене передзамовлення iPhone Duo запускає атаку DarkSword ще до надсилання форми
Підроблена пропозиція iPhone Duo завантажує DarkSword до надсилання форми. Що встановили дослідники та чому важливе оновлення iOS.
Читати далі
Кібератака на Dodo Pizza: під загрозою адреси клієнтів і дані замовлень
Dodo Pizza повідомила про можливе розкриття контактних даних і замовлень після атаки 27–28 вересня. Що відомо про ризик і захисний вихід з акаунтів.
Читати далі
NeedyMantis приховує наступний етап атаки за знайомими назвами DLL
Microsoft дослідила NeedyMantis: підмінені DLL, архів без розширення та машинний код під назвою PowerShell. Як пов’язані файли й мережеві сліди.
Читати далі
KB5002907 призупинено: Office 2016 і 2019 втрачає активацію або зникає
Microsoft призупинила KB5002907 через втрату активації або видалення Office 2016 і 2019. Як відновити придбаний пакет за офіційною інструкцією.
Читати далі