مجرمان سایبری به طور فزایندهای از پلتفرم ساخت و میزبانی وبسایت مبتنی بر هوش مصنوعی Lovable برای تولید صفحات فیشینگ، پورتالهای انتشار بدافزار و وبسایتهای تقلبی مختلف سوءاستفاده میکنند.
در نمونهای دیگر از سوءاستفاده مهاجمان از ابزارهای مشروع برای اهداف مخرب، کشف شده که هکرها از ابزار محبوب تست نفوذ به نام Shellter برای توزیع بدافزار سارق اطلاعات سوءاستفاده میکنند.
محققان امنیت سایبری توجه را به کمپینهای فیشینگی جلب میکنند که برندهای محبوب را جعل کرده و اهداف را فریب میدهند تا با شماره تلفنهایی که توسط مهاجمان کنترل میشود تماس بگیرند.
اداره کنترل داراییهای خارجی وزارت خزانهداری آمریکا (OFAC) تحریمهایی علیه ارائهدهنده خدمات هاستینگ ضدگلوله (BPH) مستقر در روسیه به نام گروه آئزا اعمال کرده است تا از تهدیدکنندگان در فعالیتهای مخرب و هدف قرار دادن قربانیان در کشور و سراسر جهان حمایت کند.
یوروپل روز دوشنبه اعلام کرد که حلقه کلاهبرداری سرمایهگذاری ارز دیجیتال که ۴۶۰ میلیون یورو (۵۴۰ میلیون دلار) از بیش از ۵۰۰۰ قربانی در سراسر جهان پولشویی کرده بود، منهدم شده است.
محققان امنیت سایبری توجه را به مجموعهای از حملات سایبری معطوف میکنند که از حداقل ژوئیه ۲۰۲۳ سازمانهای مالی در سراسر آفریقا را هدف قرار داده و از ترکیبی از ابزارهای متنباز و در دسترس عموم برای حفظ دسترسی استفاده میکند.
مهاجمان سایبری از پلتفرم معتبر گوگل به نام 'Google Apps Script' برای میزبانی صفحات فیشینگ سوءاستفاده میکنند و باعث میشوند این صفحات مشروع به نظر برسند و خطر شناسایی توسط ابزارهای امنیتی را از بین ببرند.
مهاجمان پشت باجافزار DragonForce به ابزار نظارت و مدیریت از راه دور (RMM) SimpleHelp یک ارائهدهنده خدمات مدیریت شده (MSP) ناشناس دسترسی پیدا کردند و سپس از آن برای استخراج دادهها و نصب باجافزار روی چندین نقطه پایانی استفاده کردند.