تمام نوشته‌های برچسب‌خورده با "مهندسی اجتماعی"
اوپرا ویژگی امنیتی Paste Protect را معرفی کرده است که برای جلوگیری از حملات سبک ClickFix طراحی شده و کاربران را در برابر اجرای دستورات مخرب از طریق مهندسی اجتماعی محافظت می‌کند.
محققان امنیت سایبری جزئیاتی از یک کمپین اخاذی سرقت داده با انگیزه مالی فاش کرده‌اند که بین ژانویه تا مه ۲۰۲۶ ده‌ها سازمان در حوزه‌های خدمات حرفه‌ای، حقوقی و مالی در ایالات متحده را هدف قرار داده است. این فعالیت توسط گوگل مندیانت و گروه اطلاعات تهدید گوگل (GTIG) به عامل تهدیدی با نام UNC3753 نسبت داده شده است.
سیگنال تأییدیه‌های درون‌برنامه‌ای و پیام‌های هشدار جدیدی را به عنوان اقدامات حفاظتی اضافی در برابر تلاش‌های فیشینگ و مهندسی اجتماعی معرفی کرده است که می‌توانند منجر به اشکال مختلف کلاهبرداری شوند.
یک مرد بریتانیایی که گمان می‌رود رهبر گروه جرایم سایبری Scattered Spider باشد، در ایالات متحده به اتهام کلاهبرداری الکترونیکی و سرقت هویت مشدد مجرم شناخته شد.
گروه اخاذی ShinyHunters اطلاعات شخصی بیش از ۱۲ میلیون رکورد را که ادعا می‌شود از CarGurus، یک پلتفرم دیجیتال خودرو مستقر در آمریکا، به سرقت رفته، منتشر کرده است.
عامل تهدید وابسته به کره شمالی به نام UNC1069 در حال هدف قرار دادن بخش ارزهای دیجیتال برای سرقت داده‌های حساس از سیستم‌های ویندوز و macOS با هدف نهایی تسهیل سرقت مالی مشاهده شده است. این نفوذ بر اساس یک طرح مهندسی اجتماعی شامل یک حساب تلگرام به خطر افتاده، یک جلسه زوم جعلی، بردار آلودگی ClickFix و استفاده گزارش شده از محتوای تولید شده توسط هوش مصنوعی بوده است.
افزایش چشمگیری در آلودگی‌های LummaStealer مشاهده شده است که توسط کمپین‌های مهندسی اجتماعی با استفاده از تکنیک ClickFix برای توزیع بدافزار CastleLoader هدایت می‌شود.
کارکنان فناوری اطلاعات (IT) وابسته به جمهوری دموکراتیک خلق کره (DPRK) اکنون با استفاده از حساب‌های واقعی لینکدین افرادی که هویت آن‌ها را جعل می‌کنند، برای موقعیت‌های دورکاری درخواست می‌دهند که نشان‌دهنده تشدید جدید این طرح کلاهبرداری است. این پروفایل‌ها اغلب دارای ایمیل‌های محل کار تأیید شده و کارت‌های شناسایی هستند که عوامل کره شمالی امیدوارند فعالیت‌های کلاهبردارانه آن‌ها را معتبرتر جلوه دهد.
مایکروسافت هشدار داده است که حملات سرقت اطلاعات به سرعت در حال گسترش از ویندوز به سیستم‌عامل‌های macOS اپل هستند و این حملات با استفاده از زبان‌های برنامه‌نویسی چندپلتفرمی مانند پایتون و سوءاستفاده از پلتفرم‌های معتبر برای توزیع گسترده انجام می‌شوند. تیم تحقیقات امنیتی Defender مایکروسافت اعلام کرده که کمپین‌های بدافزار سارق اطلاعات هدفمند macOS را مشاهده کرده است که از تکنیک‌های مهندسی اجتماعی مانند ClickFix استفاده می‌کنند.
149مقام حفاظت از داده‌های فرانسه به سازمان ملی اشتغال ۵ میلیون یورو (نزدیک به ۶ میلیون دلار) جریمه کرد به دلیل عدم ایمن‌سازی داده‌های کارجویان، که به هکرها اجازه داد اطلاعات شخصی ۴۳ میلیون نفر را سرقت کنند.
