spearphishingowy

Badacze ESET odkryli nową kampanię, w ramach której przestępcy wykorzystywali wyszukane techniki spearphishingowe w kombinacji z autorskim, zaawansowanym złośliwym oprogramowaniem. Na celowniku hakerów znalazły się firmy związane z branżą lotniczą i zbrojeniową, a w całej operacji można dostrzec powiązania z grupą Lazarus.
(...)
— Wiadomość zawierała wiarygodną ofertę pracy, rzekomo dla znanej firmy oraz w sektorze mieszczącym się w obszarze zainteresowań potencjalnej ofiary. Oczywiście profil na LinkedIn, z którego została wysłana, nie był prawdziwy, a przekazane w ramach komunikacji pliki były zainfekowane — komentuje Dominik Breitenbacher, analityk zagrożeń w ESET odpowiedzialny za analizę próbki, która dała początek śledztwu.

eset.com, 19.06.2020

Najnowszy raport firmy Barracuda opisuje trendy w spearphishingu, z uwzględnieniem nowych koronawirusowych maili. (...) Atakujący podszywali się pod m.in. WHO. (...)
Najważniejsze wnioski z raportu Barracudy:

87% ataków spearphishingowych przeprowadzono w dniach roboczych, a w piątki statystycznie mniej niż w pozostałe dni (poniedziałek-czwartek),
12% ataków spearphishingowych to ataki BEC (Business Email Compromise)

sekurak.pl, 20.12.2020