Спам и фишинг

Фишинговые боты и услуги в Telegram: как злоумышленники с помощью мессенджера автоматизируют создание фишинговых страниц, продают фиш-киты и данные.

Злоумышленники размещают фишинговые HTML-файлы в системе IPFS, экономя на хостинге сайтов. IPFS используется как в массовых, так и в целевых (spearphishing) фишинговых кампаниях.

Статистика и тенденции в спаме и фишинге в 2022 году: двухэтапный целевой фишинг, угон аккаунтов в соцсетях и мессенджерах, импортозамещение и фишинг через сервисы для проведения опросов.

Фишинг в соцсетях и мессенджерах, мошенничество на маркетплейсах, использование Google-форм и других сервисов: рассказываем, что было в тренде у злоумышленников в 2022 году.

Мы попросили ведущих экспертов спрогнозировать возможное развитие ландшафта угроз в следующем году и поделиться объективным мнением.

Массовая спам-рассылка от имени заказчиков доставляет корпоративным пользователям стилер Agent Tesla под видом документов.

Почтовое текстовое мошенничество — «нигерийские» письма, вишинг, вымогательство и т. д. — до сих пор актуально. Описываем приемы злоумышленников, приводим статистику.

В марте 2022 резко возросло количество рассылок с вредоносными офисными документами. Приводим статистику по срабатываниям почтовых компонентов наших защитных решений и общую информацию об атаках с использованием документов.

Разбираем фишинговые HTML-вложения и типичные уловки злоумышленников, а также приводим статистику по обнаруженным решениями «Лаборатории Касперского» HTML-вложениям.

Что такое фиш-киты, что в них входит, кто ими пользуется и где они продаются — отчет и статистика по фишинговым наборам.

В отчете представлены основные тенденции и статистика по финансовым киберугрозам, в том числе банковскому вредоносному ПО для Windows и Android, фишингу, нацеленному на клиентов банков, платежных систем и онлайн-магазинов, и т. д.

Статистика и основные тенденции в спаме и фишинге за 2021 год: мошенничество с инвестициями, поддельные трансляции, угон корпоративных аккаунтов и COVID-19.

В отчете представлена статистика и информация об уязвимостях, фишинговых схемах и попытках заражения вредоносным ПО, связанных с телемедициной.

Как обмануть модель машинного обучения в антиспам-решении, отвечающую за отправку подозрительных писем на карантин, и как детектировать такие атаки.

Мы проанализировали продолжительность жизни фишинговых страниц, их трансформацию в период активности, а также домены, на которых они расположены.