News Хакеры используют поддельные голосовые сообщения в новой кибератаке

man-using-computer-laptop-virtual-icon-watching-video-internet-modern-internet-technology-soci...jpg

Компания Check Point, эксперты по кибербезопасности, новый и хитрый трюк злоумышленников. За последние две недели было зафиксировано более 1000 случаев атак с использованием поддельных голосовых сообщений в электронной почте. Хакеры используют корпоративные телефонные системы для отправки фальшивых уведомлений, которые маскируются под голосовые сообщения.

Методика злоумышленников очень изощренная. Они отправляют электронные письма, в которых фишинговые ссылки представлены как MP3-проигрыватель. На самом деле это ловушка, перенаправляющая жертву на поддельную страницу входа. Здесь обещают жертве прослушать голосовое сообщение.

Особенно хитро то, что хакеры выбирают компании, с которыми сотрудники атакуемой организации могут иметь дело. Таким образом, они вызывают доверие у жертвы. Подделка голосового сообщения только усиливает любопытство жертвы, заставляя ее быстро вводить личные данные на сайте хакеров.
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab