Целевой фишинг
Целевой фишинг в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Целевой фишинг стал инструментом кампании Lazarus с ИИ-генерацией приманок
Группировка Lazarus запустила операцию FlashHole, в рамках которой злоумышленники рассылали персонализированные письма со ссылками на поддельные резюме и портфолио. Для создания убедительных лжекандидатов использовались нейросети, генерировавшие фотографии и адаптировавшие контент под конкретного получателя. Целью атаки стали три южнокорейские компании из разных отраслей, включая IT-сектор и строительство.
Событие: Атаки активны с июля 2025 года и затронули организации в Южной Корее из строительного сектора, разработки ПО и производства телеком-оборудования.
Фактор: Использование ИИ для генерации фото и персонализации сайтов-приманок повысило эффективность обмана жертв, так как уникальный контент сложнее отловить техническими фильтрами.
Риск: Переход на постквантовое шифрование ML-KEM-1024 в каналах связи затрудняет перехват трафика стандартными средствами мониторинга сети.
Утечка данных из французского сервиса Zéro Logement Vacant создаёт масштабную угрозу целевого фишинга
Взлом государственной базы, затронувший до 71 млн владельцев недвижимости, привёл к утечке полных персональных профилей граждан. Злоумышленники получили доступ к именам, адресам, контактам и деталям собственности, что позволяет им конструировать высокоточные атаки. Компрометация учётных записей сотрудников госорганов дополнительно расширяет векторы для социальной инженерии против государственных структур.
Событие: Хакер ZeroBytes выгрузил 149 млн строк данных из сервиса Zéro Logement Vacant, что подтверждено анализом образцов на наличие личных и контактных сведений.
Риск: Наличие полных персональных данных (имя, адрес, детали недвижимости) создаёт идеальные условия для целевого фишинга с использованием правдоподобных уведомлений от имени налоговых служб.
Фактор: Утечка учётных записей сотрудников местных органов власти и подрядчиков, включая IP-адреса и данные о сессиях, повышает вероятность компрометации корпоративных аккаунтов через переиспользование паролей.
Связь: Прямая связь между утечкой данных DGFiP в 2026 году и текущим инцидентом указывает на системные проблемы защиты государственных ресурсов, что усиливает эффективность последующих фишинговых кампаний.
В нашей базе собрано 2 события по теме «Целевой фишинг». Мы показываем все из них.