Adathalászat: veszélyben az álláskeresők

​Célzott adathalász támadások indultak elsősorban marketinges szakemberek Google fiókjainak veszélyeztetésével.
 

Az adathalászat esetében gyakorta megfigyelhető, hogy az elkövetők a szokásosnál jobban leszűkítik a potenciális áldozataik körét annak érdekében, hogy olyan bizalmas adatokhoz férjenek hozzá, amelyekre éppen szükségük van. Ez történik abban a támadássorozatban is, amelyre a Cymru biztonsági kutatói hívták fel a figyelmet.
 
Ezúttal az elsődleges célpontok többnyire marketinges szakemberek köréből kerülnek ki, aminek az az oka, hogy az adattolvajok olyan Google fiókokhoz igyekeznek hozzáférési adatokat szerezni, amikhez nagy valószínűséggel Google hirdetési fiók is társul.
 
Az elkövetők a mostani akciójukat is alaposan megtervezték, és azt többlépcsős adathalászat formájában hajtják végre. Először jól ismert vállalatok HR-es munkatársainak nevében küldenek e-maileket a kiszemelt személyek számára. E tevékenységük során kihasználják az amúgy teljesen legális PeopleForce platform, valamint a Salesforce Marketing Cloud szolgáltatások adta lehetőségeket, hogy ezzel tegyék hitelesebbé a kéretlen küldeményeiket. 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Samsung egyes mobilalkalmazásaihoz biztonsági frissítéseket adott ki.

  2. 3

    A Graylog fejlesztői egy biztonsági rést foltoztak be.

  3. 4

    Nyolc sérülékenységet orvosoltak a FreeRDP fejlesztői.

  4. 4

    Az Ubiquiti mielőbbi biztonsági frissítésre hívta fel a figyelmet.

  5. 4

    Jelentős biztonsági frissítőcsomag érkezett a Fireware OS-hez.

  6. 4

    Az AVideo kapcsán két veszélyes sebezhetőség látott napvilágot.

  7. 4

    A FreeBSD jelentős biztonsági frissítést kapott.

  8. 4

    Jelentős biztonsági frissítést kapott a wolfSSL.

  9. 4

    Két sérülékenység található a WinRAR szoftverben.

  10. 3

    Nyolc biztonsági hiba veszélyezteti a ClamAV-ot.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség