پلتفرم فیشینگ به عنوان سرویس (PhaaS) به نام 'Lucid' با استفاده از پیامهای طراحی شده در iMessage (iOS) و RCS (Android)، 169 نهاد در 88 کشور را هدف قرار داده است.
بازیگران تهدید از ابزار جرایم سایبری به نام Atlantis AIO Multi-Checker برای خودکارسازی حملات credential stuffing استفاده میکنند. این ابزار به عنوان سلاحی قدرتمند در زرادخانه مجرمان سایبری ظاهر شده و به مهاجمان امکان تست میلیونها اعتبارنامه سرقتی را به صورت متوالی میدهد.
در حالی که Okta ویژگیهای امنیتی قوی بومی ارائه میدهد، انحراف پیکربندی، گسترش هویت و پیکربندیهای نادرست میتواند فرصتهایی برای مهاجمان جهت نفوذ فراهم کند. این مقاله چهار روش کلیدی برای تأمین امنیت پیشگیرانه Okta به عنوان بخشی از تلاشهای امنیت هویت شما را پوشش میدهد.
مجرمان سایبری اپلیکیشنهای مخرب Microsoft OAuth را ترویج میکنند که خود را به عنوان اپلیکیشنهای Adobe و DocuSign جا میزنند تا بدافزار ارسال کرده و اعتبارنامههای حسابهای Microsoft 365 را سرقت کنند.
یک کمپین جدید بدافزار انبوه، کاربران را با یک استخراجکننده ارز دیجیتال به نام SilentCryptoMiner آلوده میکند و خود را به عنوان ابزاری برای دور زدن مسدودیتهای اینترنت و محدودیتهای خدمات آنلاین معرفی میکند.
شهرهای آمریکا در حال هشدار دادن نسبت به کمپین فیشینگ موبایلی در جریان هستند که خود را به عنوان پیامکهایی از بخش تخلفات پارکینگ شهر معرفی میکند و در مورد فاکتورهای پارکینگ پرداخت نشده اطلاع میدهد که در صورت عدم پرداخت، جریمه اضافی ۳۵ دلاری در روز اعمال خواهد شد.
مهاجمان سایبری از مسابقات بزرگ Counter-Strike 2 (CS2) مانند IEM Katowice 2025 و PGL Cluj-Napoca 2025 سوءاستفاده میکنند تا گیمرها را فریب داده و اکانتهای Steam و ارزهای دیجیتال آنها را سرقت کنند.