Atacurile de phishing prin fișiere SVG cresc în 2025

Atacurile prin fișiere SVG ia amploare Atacatorii cibernetici își perfecționează constant metodele, o nouă tehnică capătă amploare: utilizarea fișierelor Scalable Vector Graphics (SVG) pentru livrarea conținutului malițios și furtul de date. Ce face această abordare atât de eficientă este natura fișierelor SVG, care sunt bazate pe XML și permit încorporarea de coduri malițioase ascunse. Cum […]

Continue Reading

EastWind: Atacuri cibernetice din China asupra organizațiilor guvernamentale din Rusia

Campaniile de atacuri persistente avansate (APT) reprezintă o amenințare constantă pentru organizațiile guvernamentale și companiile din sectorul IT. Recent, cercetătorii de la Kaspersky au descoperit o campanie numită „EastWind”, care a distribuit malware-ul CloudSorcerer și alte instrumente asociate cu grupurile APT cunoscute pentru legăturile lor cu China, APT31 și APT27. Această campanie a fost identificată […]

Continue Reading

Mekotio: Amenințarea ascunsă în sistemul bancar

Mekotio este un troian bancar sofisticat care a fost activ cel puțin din 2015, vizând în principal țările din America Latină cu scopul de a fura informații sensibile – în special acreditările bancare – de la victimele sale. Originar din regiunea Americii Latine, a fost deosebit de prolific în Brazilia, Chile, Mexic, Spania și Peru. […]

Continue Reading

O nouă tehnică de phishing utilizează aplicații web progresive (PWA)

Phishing-ul este o problemă persistentă în securitatea cibernetică, iar infractorii sunt într-o căutare constantă de noi metode pentru a exploata utilizatorii neatenți. Recent, o nouă tehnică de phishing a început să câștige teren, folosindu-se de aplicațiile web progresive (PWA) pentru a crea pagini de autentificare false care par incredibil de convingătoare. Aplicațiile web progresive sunt […]

Continue Reading