AccountDumpling : 30 000 comptes Facebook piratés via une campagne de phishing Google AppSheet
Guardio révèle AccountDumpling, une opération liée au Vietnam utilisant Google AppSheet pour hameçonner 30 000 comptes Facebook.
credential-harvesting
Silver Fox lance une campagne de phishing sophistiquée sur le thème fiscal contre les entreprises japonaises
Les chercheurs d'ESET révèlent la campagne de phishing fiscal de Silver Fox ciblant les entreprises japonaises pour le vol de identifiants et la fraude financière pendant la saison des impôts.
Déconstruction de l'Arnaque au 'Post d'Ami' sur Facebook : Une Plongée Technique dans la Compromission de Compte & les Vecteurs de Phishing
Analyse technique des arnaques courantes via les posts d'amis Facebook, détaillant les vecteurs d'attaque, la récolte de justificatifs et l'investigation forensique avancée.
SANDWORM_MODE Déchaîné : Des paquets npm malveillants volent des clés crypto, des secrets CI et des jetons API dans une attaque de chaîne d'approvisionnement de type Shai-Hulud
Ver de chaîne d'approvisionnement npm actif, SANDWORM_MODE, récolte clés crypto, secrets CI et jetons API, exigeant une vigilance urgente des développeurs.
Cliquer sur un Lien de Phishing : Décryptage de la Cascade Technique d'une Cyberattaque
Exploration technique approfondie des conséquences d'un clic sur un lien de phishing, de la compromission immédiate aux menaces persistantes avancées et aux stratégies DFIR.