Fem angrepskampanjer observert av ANY.RUN – oktober 2025.
Fem angrepskampanjer observert av ANY.RUN – oktober 2025
I oktober 2025 dokumenterte ANY.RUN fem angrepskampanjer som utnytter legitime skyplattformer og nye teknikker for å omgå tradisjonelle sikkerhetsverktøy:
Google Careers-phishing: Angripere brukte Salesforce-omdirigeringer og Cloudflare CAPTCHA for å stjele brukerdetaljer via falske jobbsider.
Figma-misbruk: Offentlige prototyper på figma.com ble brukt til å levere Microsoft-tematiserte phishing-angrep, ofte knyttet til grupper som Storm-1747 og Mamba.
LockBit 5.0-ransomware: En ny variant som retter seg mot Windows, Linux og ESXi, med krypteringsverktøy og anti-analysefunksjoner.
ClickUp-omdirigeringer: Angripere utnyttet ClickUp og Microsoft-mikrotjenester for å skjule phishing-flyt og høste brukerdetaljer via Azure Blob Storage.
TyKit-phishkit: Et gjenbrukbart verktøy som skjuler JavaScript i SVG-filer for å stjele Microsoft 365-brukerdetaljer, med global spredning og målretting mot flere sektorer.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.