ClickFix-Angriff über Reddit: HBO-Max-Account verteilte 108 Malware-Anzeigen
Ein gekaperter, verifizierter HBO-Max-Account spielte 108 ClickFix-Anzeigen aus. Wie die PasteSwitch-Operation arbeitet – und woran du die Masche sicher erkennst.
Schlagwort
Social Engineering
Revolut Datenleck: Gefälschte Behördenanfrage erbeutet Pässe und Kontoauszüge
Revolut Datenleck: Eine E-Mail aus einer echten Behörden-Domain genügte – Ausweiskopien, Selfies und Transaktionshistorien sind abgeflossen. Was jetzt zu tun ist.
Passkey-Phishing: Wie ShinyHunters und Helix mit falschen IT-Anrufen Microsoft 365 leerräumen
Passkey-Phishing: Erpressergruppen geben sich als IT-Helpdesk aus, nutzen Passkey-Lures für AiTM- und Device-Code-Angriffe und saugen SharePoint und Postfächer leer. Microsofts Analyse und was du jetzt in…
TerminalFix Angriff: Fake-CAPTCHA öffnet einen Tunnel ins Netz
Ein TerminalFix Angriff braucht keine Sicherheitslücke, sondern nur einen eingefügten PowerShell-Befehl. Microsoft zeigt, wie daraus ein Tunnel ins Firmennetz wird.