TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьСамые фишинговые бренды 2024 года в центре внимания DNS
В отчете Zscaler ThreatLabZ о фишинге за 2024 год Microsoft, OneDrive, Okta, Adobe, SharePoint, Telegram, pCloud, Facebook, DHL, WhatsApp, ANZ Banking Group, Amazon, eBay, Instagram, Google, Sparkasse Bank, FedEx, PayU, Rakuten и Gucci были названы 20 самыми фишинговыми брендами в мире. 2024 год. Эти бренды, у которых миллионы пользователей по всему миру, стали мишенями для фишеров из-за их популярности. В отчете не приводится подробной информации о конкретных фишинговых кампаниях с участием этих брендов. Исследовательская группа WhoisXMLAPI провела расследование, чтобы найти домены, поддомены и IP-адреса, связанные с этими фишинговыми кампаниями. Их анализ показал, что 12 из 3120 фирменных доменов были связаны с различными угрозами, включая общие угрозы, фишинг, распространение вредоносных программ и атаки. Из 2078 фирменных доменов с текущими данными в базе данных WHOIS 818 могут быть публично отнесены к 16 владельцам брендов, в то время как 1260 - нет. Полный текст исследования, включая образцы дополнительных артефактов, доступен для загрузки с веб-сайта WhoisXMLAPI.Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Ссылка:https://circleid.com/posts/20240801-the-most-phished-brands-of-2024-in-the-dns-spotlight
Примерные показатели компромисса:
- fedex.info.pl
- amazon.org.gg <ли>sparkasse.de
- payu.com
- pcloud.com
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
ПОВЫСЬТЕ КОМПЕТЕНЦИИ КОМАНДЫ
Бесплатное обучение по SC SIEM
Даем знания и навыки для эффективной работы.
Начать обучение

