Help TDS: фальшива підтримка Microsoft просить доступ
Infoblox простежила Help TDS від удаваного блокування Windows до вимоги завантажити UltraViewer. Що показав дзвінок і коли виникає ризик віддаленого доступу.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
439 публікацій
YAM Store: удар по оптовому ринку фішингу
Microsoft і партнери порушили роботу YAM Store та постачальників фішингових наборів. Як хмарні акаунти ставали приманками й що змінює операція.
Читати далі
Фальшивий Calendly викрадає доступ до акаунтів
Фальшиві сторінки Meta Careers перехоплюють коди Facebook і підтвердження Google. Як розпізнати підроблений вхід і захистити акаунти.
Читати далі
Xandr: штраф за дані Grindr
Норвегія оштрафувала Xandr на 92 млн крон за давню передачу даних Grindr. Як назва застосунку та ідентифікатори зробили рекламний запит чутливим.
Читати далі
Ім’я та знак питання: СМС-пастка для відповіді
Новий приклад СМС містить лише ім’я та знак питання. Чому правильне ім’я не засвідчує відправника та що робити, якщо ви вже відповіли.
Читати далі
Кібератака на холодильні системи супермаркетів Франції
Coopérative U підтвердила збій холодильних установок. CERT-FR попереджає про злам Danfoss AK-SM та AK-SC і пояснює обмеження доступу та відновлення.
Читати далі
Ledger підтвердила апаратний імплант у розслідуванні CryptoBilis
Ledger знайшла імплант в одному пристрої, пов’язаному з CryptoBilis. Чому справжній чип не виключає сторонньої схеми та навіщо покупцям нова seed-фраза.
Читати далі
GitPower атакує українських експертів фальшивими запрошеннями на конференцію
Genians пов’язує фальшиві запрошення українським експертам з GitPower. Ярлик під виглядом PDF запускає скрипти, поки відкривається справжній документ.
Читати далі
Фальшиві вакансії YMCO перетворювали особисті рахунки на канал виведення грошей
Визнання Корнієвим вини розкриває, як YMCO залучала людей пересилати викрадені кошти. Ознакою пастки було використання особистого рахунку для роботи.
Читати далі
ФБР вилучило домени Microscan і FishHub для сканування та крадіжки файлів
Вилучення доменів розкриває, як Microscan приховував сканування, а FishHub доставляв шкідливе ПЗ для крадіжки файлів. Блокування домену не очищує мережу.
Читати далі