Studentai, darbo ieškantys asmenys ir universitetų darbuotojai, saugokitės netikrų darbo pasiūlymų, siunčiamų iš teisėtų universitetų el. pašto paskyrų. Ši socialinės inžinerijos ataka naudoja aukšto patikimumo domeno el. paštą, kad padidintų patikimumą, siekiant pavogti kredencialus ir vykdyti sukčiavimo schemas.
Studentai, darbo ieškantys asmenys ir universitetų darbuotojai, saugokitės netikrų darbo pasiūlymų, siunčiamų iš teisėtų universitetų el. pašto paskyrų. Ši socialinės inžinerijos ataka naudoja aukšto patikimumo domeno el. paštą, kad padidintų patikimumą, siekiant pavogti kredencialus ir vykdyti sukčiavimo schemas.
Du JAV karinių oro pajėgų nariai nuteisti ilgalaikėmis laisvės atėmimo bausmėmis už dalyvavimą verslo el. pašto kompromitavimo (BEC) schemoje, kurios metu iš įvairių organizacijų pavogta milijonai dolerių. Jie prisipažino kalti dėl elektroninio sukčiavimo, tapatybės vagystės ir prieigos įrenginių sukčiavimo kaltinimų, o jų veikla apėmė duomenų vagystę ir mokėjimų nukreipimą į savo sąskaitas.
Du buvę Jungtinių Valstijų oro pajėgų nariai buvo nuteisti kalėti iš viso 189 mėnesius federaliniame kalėjime už jų vaidmenį ilgus metus trukusiose verslo el. pašto kompromitavimo (BEC) sukčiavimo ir sukčiavimo apsimetant (phishing) kampanijose. Šios atakos apėmė pinigų plovimą per išgalvotas įmones ir paveikė daugybę asmenų bei įmonių.
„Check Point“ tyrėjai detaliai aprašo fišingo ataką kaip pavyzdį, kai užpuolikai atsisako padirbtų „Microsoft“ prisijungimo puslapių, o piktnaudžiauja teisėta „Microsoft“ autentifikavimo infrastruktūra. Tai sudėtingas „adversary-in-the-middle“ (AiTM) fišingo variantas, apeinantis MFA, nukreiptas į „Microsoft 365“ vartotojų kredencialus ir sesijos slapukus.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.