Pereiti prie turinio
2026 m. spalio 14 d., trečiadienis
Tenesys AI News
Prenumerata

Kibernetinis saugumas

Pažeidžiamumai, grėsmės ir incidentai, CERT-EU, ENISA, CISA ir NCSC rekomendacijos, AI saugumas ir reguliavimas (NIS2, CRA).

#Social Engineering — 1 straipsnis ✕

„Microsoft“ atskleidė kinakalbį phishing-as-a-service tinklą, išsiuntusį virš milijardo phishing žinučių

„Microsoft“ kartu su partneriu „Resecurity“ atskleidė kinakalbę kibernetinio nusikalstamumo ekosistemą, susibūrusią aplink pogrindinę rinkos vietą „YAM Store“ (Storm-3119), kuri parduoda prieigą prie pavogtų ar apgaulingai įsigytų „Microsoft“ ir „Google“ debesijos aplinkų. Ši infrastruktūra aprūpina tris tarpusavyje susijusias phishing įrankių operacijas (CoGUI, Haozi, Iron Man System), bendrai vadinamas Storm-2990, kurios nuo 2026 m. sausio išsiuntė daugiau nei milijardą phishing el. laiškų ir SMS žinučių, taikydamos daugiau nei 75 000 organizacijų sveikatos, finansų, platinimo ir IT sektoriuose Japonijoje, JAV, Australijoje ir Indijoje. „Microsoft“ Skaitmeninių nusikaltimų padalinys (DCU) kartu su teisėsaugos partneriais sutrikdė pagrindinius kūrėjus ir infrastruktūrą.

Microsoft Security