Архив

Объединенная база данных по фишингу будет доступна с середины лета

Как заявили представители APWG, с июля заработает единая база данных по фишингу, с помощью которой организации смогут обмениваться информацией и быстрее отслеживать и блокировать фишерские веб-сайты.

Новая база данных, плод двухлетних усилий, использует XML-формат Incident Object Description Exchange Format (IODEF), который, как ожидается, будет вскоре принят IETF в качестве стандарта.

По экспертному мнению, эта инициатива будет еще эффективней, если сочетать ее со встречной унификацией банковской политики в отношении контактов с клиентами по каналам электронной почты. Отсутствие единого кодекса онлайн-общения с банковской клиентурой дает фишерам возможность «ловить рыбу в мутной воде».

По данным APWG, финансовые структуры по-прежнему остаются главным объектом внимания фишеров в Сети. В настоящее время 92,5% вредоносных веб-сайтов ориентировано на «работу» с клиентами финансового онлайн-сервиса.

Источник: scmagazine.com

Объединенная база данных по фишингу будет доступна с середины лета

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.