• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

News Хакеры используют поддельные голосовые сообщения в новой кибератаке

man-using-computer-laptop-virtual-icon-watching-video-internet-modern-internet-technology-soci...jpg

Компания Check Point, эксперты по кибербезопасности, новый и хитрый трюк злоумышленников. За последние две недели было зафиксировано более 1000 случаев атак с использованием поддельных голосовых сообщений в электронной почте. Хакеры используют корпоративные телефонные системы для отправки фальшивых уведомлений, которые маскируются под голосовые сообщения.

Методика злоумышленников очень изощренная. Они отправляют электронные письма, в которых фишинговые ссылки представлены как MP3-проигрыватель. На самом деле это ловушка, перенаправляющая жертву на поддельную страницу входа. Здесь обещают жертве прослушать голосовое сообщение.

Особенно хитро то, что хакеры выбирают компании, с которыми сотрудники атакуемой организации могут иметь дело. Таким образом, они вызывают доверие у жертвы. Подделка голосового сообщения только усиливает любопытство жертвы, заставляя ее быстро вводить личные данные на сайте хакеров.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Похожие темы

Курс AD