Siber güvenlik araştırmacıları, kötü aktörlerin çeşitli kötü amaçlı spam kampanyalarının bir parçası olarak gönderen e-posta adreslerini taklit ederek başarılı olmaya devam ettiğini buldular.
Microsoft, kurumsal ortamlarda yaygın olarak kullanılan SharePoint, OneDrive ve Dropbox gibi meşru dosya barındırma hizmetlerini bir savunma kaçınma taktiği olarak kötüye kullanan siber saldırı kampanyaları konusunda uyarıyor.
INTERPOL, bir iş e-postası uzlaşması (BEC) dolandırıcılığında dolandırılan fonların şimdiye kadarki en büyük geri kazanımını kolaylaştırmaya yardımcı olan "küresel bir ödeme durdurma mekanizması" tasarladığını söyledi.
Bilinmeyen bir tehdit aktörü, Best Buy, IBM, Nike ve Walt Disney gibi çeşitli popüler şirketleri taklit eden milyonlarca mesaj göndermek için e-posta güvenliği sağlayıcısı Proofpoint'in savunmasındaki bir e-posta yönlendirme yanlış yapılandırmasından yararlanan büyük bir dolandırıcılıkla ilişkilendirildi.
Siber güvenlik araştırmacıları, özel bir arka kapı kullanarak Pakistan'daki insanları hedef aldığı tespit edilen yeni bir kimlik avı kampanyasına ışık tuttu.
Siber güvenlik araştırmacıları, StrelaStealer olarak adlandırılan sürekli gelişen bir bilgi hırsızı sunmayı amaçlayan yeni bir kimlik avı saldırısı dalgası tespit etti.
Ukrayna Siber Polisi, dünyanın dört bir yanındaki kullanıcılardan 100 milyondan fazla e-posta ve Instagram hesabını ele geçirme şüphesiyle üç kişiyi tutukladı.
Tehdit aktörleri, kimlik avı, kimlik bilgisi toplama ve oturum belirteci hırsızlığı gerçekleştirmek için FlipSnack, Issuu, Marq, Publuu, RelayTo ve Simplebooklet gibi platformlarda barındırılan dijital belge yayınlama (DDP) sitelerinden yararlanıyor
Meşru markalara ve kurumlara ait 8.000'den fazla alan adı ve 13.000 alt alan adı, spam çoğalması ve tıklamadan para kazanma için gelişmiş bir dağıtım mimarisinin parçası olarak ele geçirildi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü, aktif istismar kanıtlarına dayanarak Roundcube e-posta yazılımını etkileyen orta şiddette bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
Microsoft Cuma günü yaptığı açıklamada, şirketin siber güvenlik ve hukuk departmanlarındaki üst düzey yöneticilerden ve diğer kişilerden e-postaların ve eklerin çalınmasıyla sonuçlanan kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu açıkladı.
Basit Posta Aktarım Protokolü (SMTP) kaçakçılığı adı verilen yeni bir istismar tekniği, güvenlik önlemlerini atlarken sahte gönderen adresleriyle sahte e-postalar göndermek için tehdit aktörleri tarafından silah haline getirilebilir.