Aptikta nauja „Phishing-as-a-Service“ (PhaaS) platforma, pavadinta AnonyMousKIT, kuri automatizuoja „Apple“ įrenginių atrakinimui ir „Activation Lock“ funkcijos išjungimui skirtų kodų išviliojimą iš pavogtų įrenginių. Platforma pasitelkia balso DI agentus, kurie imituoja operatorius, apsimetančius mobiliojo ryšio tiekėjų palaikymo tarnyba, ir verčia aukas atskleisti savo prieigos kodus bei „Apple ID“ prisijungimo duomenis.
Aptikta nauja „Phishing-as-a-Service“ (PhaaS) platforma, pavadinta AnonyMousKIT, kuri automatizuoja „Apple“ įrenginių atrakinimui ir „Activation Lock“ funkcijos išjungimui skirtų kodų išviliojimą iš pavogtų įrenginių. Platforma pasitelkia balso DI agentus, kurie imituoja operatorius, apsimetančius mobiliojo ryšio tiekėjų palaikymo tarnyba, ir verčia aukas atskleisti savo prieigos kodus bei „Apple ID“ prisijungimo duomenis.
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.
Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.