ThreatsDay: tegevjuhtide andmepüügikomplektid, umbes 5000 Dropboxi kontot ja OAuthi lõksud
Nädalakokkuvõte kirjeldab mitut küberohtu: Microsoft Teamsi kaudu IT-toena esinemist, lunavararünnakuid, SMS-põhist andmepüügiteenust, maksuteemalist DLL-i külglaadimist, tegevjuhtidele suunatud andmepüüki, ohustatud Dropboxi kontosid ning pahatahtlike npm-i ja PyPI pakettide kasutamist AI-agentide juhiste kaudu. Allikas kirjeldab ka rünnakuid ja taristut, mis on seotud muu hulgas Iraani rühmituse Prince of Persia ning Venemaad sihtiva VantaCore’iga.
CERT24