Adathalászat: veszélyben az álláskeresők
Célzott adathalász támadások indultak elsősorban marketinges szakemberek Google fiókjainak veszélyeztetésével.
Az adathalászat esetében gyakorta megfigyelhető, hogy az elkövetők a szokásosnál jobban leszűkítik a potenciális áldozataik körét annak érdekében, hogy olyan bizalmas adatokhoz férjenek hozzá, amelyekre éppen szükségük van. Ez történik abban a támadássorozatban is, amelyre a Cymru biztonsági kutatói hívták fel a figyelmet.
Ezúttal az elsődleges célpontok többnyire marketinges szakemberek köréből kerülnek ki, aminek az az oka, hogy az adattolvajok olyan Google fiókokhoz igyekeznek hozzáférési adatokat szerezni, amikhez nagy valószínűséggel Google hirdetési fiók is társul.
Az elkövetők a mostani akciójukat is alaposan megtervezték, és azt többlépcsős adathalászat formájában hajtják végre. Először jól ismert vállalatok HR-es munkatársainak nevében küldenek e-maileket a kiszemelt személyek számára. E tevékenységük során kihasználják az amúgy teljesen legális PeopleForce platform, valamint a Salesforce Marketing Cloud szolgáltatások adta lehetőségeket, hogy ezzel tegyék hitelesebbé a kéretlen küldeményeiket.
Prémium előfizetéssel!
-
Az X.Org Server jelentősebb biztonsági frissítést kapott.
-
Nyolc biztonsági javítás érkezett az Apache Tomcathez.
-
A PHP fejlesztői kockázatcsökkentő javaslatot tettek egy PHP-s biztopnsági hiba kapcsán.
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
-
Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
-
A Next.js kapcsán három frissítés vált elérhetővé.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat