iAuthFlow v2 додає чужий ключ доступу Google після фішингу
iAuthFlow v2 може додати чужий ключ доступу Google після фішингового входу. Чому скидання пароля недостатньо та як видалити постійний доступ.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
443 публікацій
Agent Tesla ховається у JScript з емодзі
Фальшивий SWIFT-лист використовує JScript з емодзі, щоб запустити Agent Tesla v4 у пам’яті. Стан контакту, локалізація та захист фінансової команди.
Читати далі
Superior: 19 розширень крадуть криптовалюту й паролі
Кампанія Superior перетворила 19 розширень Chrome та Edge на інструменти крадіжки криптовалюти, паролів, сесій і даних форм. Список і дії.
Читати далі
SynkLoader краде паролі через фальшивий екран Windows
SynkLoader поширюється через фальшиву підтримку в Teams, краде пароль у вікні PhishLocker і відкриває віддалений доступ. Дії для кожного рівня ризику.
Читати далі
Інфостілери викрадають сесії Claude та витрачають ліміт
Anthropic попереджає про викрадення сесій Claude інфостілерами. Як відкликати доступ, очистити пристрій і захистити інші акаунти.
Читати далі
Витік даних McKesson: що підтверджено
McKesson підтвердила виведення даних частини клієнтів Oncology & Multispecialty та Medical-Surgical. Що відомо і як діяти.
Читати далі
Фішинг через .vu: 1 660 доменів крадуть акаунти
Фішингова операція використала 1 660 короткоживучих доменів .vu та AiTM-проксі. Ознаки й дії після переходу, введення пароля або MFA.
Читати далі
Витік даних Carhartt розкрив 12,9 млн акаунтів
У перевіреному витоку Carhartt є 12,9 млн акаунтів з іменами, email, телефонами й адресами, але паролів у переліку немає.
Читати далі
TerminalFix перетворює фальшиву CAPTCHA на тунель у мережу
Microsoft описала TerminalFix: фальшива CAPTCHA запускає PowerShell, DLL sideloading, закріплення та зворотний тунель. Що перевірити після запуску команди.
Читати далі
ФБР знешкодило ботнет QTFY із заражених роутерів
ФБР і Мін’юст США знешкодили платформи QScan і QTRouter угруповання QTFY. Заражені роутери та IoT-пристрої маскували атаки.
Читати далі