محققان امنیت سایبری توجه را به نوع جدیدی از طرحهای فیشینگ اعتبارنامه جلب میکنند که اطمینان حاصل میکند اطلاعات سرقت شده با حسابهای آنلاین معتبر مرتبط است.
محققان امنیت سایبری در مورد کمپین گسترده کلاهبرداری تبلیغاتی هشدار دادهاند که از صدها اپلیکیشن مخرب منتشر شده در فروشگاه گوگل پلی برای نمایش تبلیغات تمام صفحه و انجام حملات فیشینگ استفاده کرده است.
بیش از ۳۰۰ اپلیکیشن مخرب اندروید که ۶۰ میلیون بار از گوگل پلی دانلود شدهاند، به عنوان تبلیغات مزاحم عمل کرده یا تلاش کردهاند اطلاعات احراز هویت و کارت اعتباری را سرقت کنند.
شهرهای آمریکا در حال هشدار دادن نسبت به کمپین فیشینگ موبایلی در جریان هستند که خود را به عنوان پیامکهایی از بخش تخلفات پارکینگ شهر معرفی میکند و در مورد فاکتورهای پارکینگ پرداخت نشده اطلاع میدهد که در صورت عدم پرداخت، جریمه اضافی ۳۵ دلاری در روز اعمال خواهد شد.
گروه هکری دولتی مرتبط با کره شمالی به نام کیمسوکی در حال انجام حملات فیشینگ هدفمند برای تحویل بدافزار سارق اطلاعات به نام forceCopy مشاهده شده است. این حملات با ایمیلهای فیشینگ حاوی فایل میانبر ویندوز که به عنوان سند مایکروسافت آفیس یا PDF مخفی شده، آغاز میشوند.
آسیبپذیری 7-Zip که به مهاجمان اجازه دور زدن ویژگی امنیتی Mark of the Web (MotW) ویندوز را میدهد، توسط هکرهای روسی به عنوان روز صفر از سپتامبر 2024 مورد سوءاستفاده قرار گرفت.
گوگل به طور رسمی فروشگاه وب کروم خود را برای سازمانها راهاندازی کرده است که به سازمانها امکان ایجاد فهرست منتخبی از افزونهها را میدهد که میتوانند در مرورگرهای وب کارمندان نصب شوند.
شبکه جهانی متشکل از حدود ۱۳,۰۰۰ روتر میکروتیک ربوده شده به عنوان باتنت برای انتشار بدافزار از طریق کمپینهای اسپم مورد استفاده قرار گرفته است که جدیدترین اضافه به فهرست باتنتهای قدرت گرفته از دستگاههای میکروتیک محسوب میشود.