фишинг

Друзья, давайте будем честны: тема фишинга всегда вызывает особый интерес, особенно когда речь идет об инструментах, которые делают процесс удивительно простым. Сегодня мы с вами разберем Trixter — инструмент, который позиционируется как "очень простой, но мощный" для создания фишинговых атак...

В первом полугодии 2024 года Ozon, ведущая e-commerce-платформа в России, и компания F.A.С.С.T., российский разработчик технологий для борьбы с киберпреступлениями, объявили о блокировке 9 341 скам-ресурсов и 3 621 фишинговых сайтов, которые пытались использовать бренд маркетплейса для обмана...

Последние исследования в области чат-ботов, работающих на основе искусственного интеллекта, вызвали серьезную тревогу среди экспертов по информационной безопасности. Они предупреждают, что такие боты могут стать оружием в руках злоумышленников, если не будут приняты соответствующие меры. С...

С начала 2024 года программа "Антифишинг" уже успела заблокировать более 60 тысяч фишинговых сайтов, подделывающих популярные платформы и сервисы. Министерство сообщило, что за два года работы программы было закрыто около 215 тысяч фишинговых ресурсов. Согласно информации из Telegram-канала...

Скачен Kali Linux на ноутбук. Когда я выбираю один или два ничего не происходит. Что делать?

Стоит сразу оговориться, что взлом почты через подбор пароля или OSINT — лишь один из сценариев атаки. На практике куда чаще злоумышленники не гадают пароль, а действуют напрямую: присылают фишинговое письмо, маскирующееся под уведомление от банка, сервиса или коллеги, с целью заставить жертву...

Пользователи мессенджера Telegram столкнулись с массовыми попытками кражи их аккаунтов. Пользователи получают сообщения от своих контактов под видом того, что им отправили подарок - подписку на Telegram Premium. При переходе по ссылке пользователи переходят на бота, где им необходимо ввести код...

В Dropbox произошла утечка данных, в результате которой злоумышленники получили доступ к коду из 130 закрытых репозиториев компании, размещенных на GitHub. Скомпрометированные репозитории содержат копии сторонних библиотек, слегка измененных для использования в Dropbox, внутренние шаблоны, а...

Продолжаем практику рассказывать об отдельных фичах нашего КИБ подробнее. На этот раз разберем, как «прикрутили» к DLP, по сути, функционал отдельных антифишинговых решений (который анонсировали вам ранее). Леонид Чуриков, ведущий аналитик «СёрчИнформ», рассказывает, для чего мы за это взялись...

Стоит отметить, что описанная ниже кампания — лишь один из эпизодов в длинной истории Agent Tesla. Этот стилер регулярно всплывает в новых волнах спам-рассылок: то под видом писем от имени реальных поставщиков и заказчиков с элементами целевого фишинга, то замаскированный под срочные документы...

Прежде чем переходить к техническим деталям, стоит отметить: помимо самого механизма атаки многие материалы на эту тему поднимают вопрос защиты — Microsoft не спешит закрывать баг, поэтому ответственность за безопасность во многом ложится на самих пользователей и администраторов. Речь идёт о...

Здравы буде, бояре! Намедни решил освоить пару инструментов по фишингу. Интересно было понять как процесс устроен. Очень многое узнал. Весьма благодарен тем кто подсказал как решить проблемы с софтом. Сейчас решил задачу слегка усложнить. Речь о двухфакторной аутентификации. Будь мой второй...

Прежде чем нырять в спуфинг и энумерацию, стоит упомянуть, что защита SMTP-сервера начинается ещё до настройки SPF/DKIM/DMARC. Многие гайды по безопасности почты в один голос советуют в первую очередь прописать корректную PTR-запись для вашего почтового сервера (обратную DNS-зону), иначе письма...

Всем добра! Думаю, пришло время и понимание, поделится своим скромным но практическим опытом социальной инженерии, на ресурсе, который на достаточно доступном языке, доносит понимание информационных технологий, ищущим и жаждущим знаний, начинающим и опытным старожилам форума, ну и конечно просто...

Прежде чем перейти к сути, стоит сказать пару слов о самом мессенджере и его репутации в плане безопасности. Разработчики imo заявляют о шифровании, а в отдельных режимах — приватных чатах и «защищённых» звонках — даже о сквозном шифровании (E2EE), однако в политике конфиденциальности сервиса...

Подмена отправителя — это не только SMS и звонки. Тот же приём существует в электронной почте: email spoofing основан на том, что протокол SMTP изначально, ещё с 1980-х годов, не проверяет подлинность адреса отправителя в поле «От», поэтому злоумышленник может отправить письмо якобы от имени...

Всем привет! Вот возникла проблема сделал фишинг сайт, загрузил на хостинг подключил домен. Логи приходят в телеграм бота, но логин и пароль с ним не идут только айпи и вот скрипт

Всем хелол, с каким ЯП легче всего сделать фишинг сайт, вот недавно создал свой сайт подключил хостинг и домен, и вот не понял как сделать так чтоб мне шли его данные которые он пишит. Решил немного разобраться в веб, а именно в фишинге. Подскажите какие яп

По горячим следам: в попытках раскрыть мошенническую схему - Discord, боты и стиллеры Честно, я не знаю получит ли этот материал возможность быть опубликованным, ибо это лишь записки расследования мошеннической схемы, на которую автор сей писульки и попался. Да-да, все мы можем быть порой...

Fluxion – это инструмент аудита безопасности и исследований в области социальной инженерии. Скрипт пытается получить пароль от целевой точки доступа Wi-Fi, используя при этом фишинг . В этом видео я покажу как проверить Wi-Fi на защищённость. Ссылка: https://github.com/FluxionNetwork/fluxion.git