בצו של בית משפט פדרלי בארה״ב השתלטה Microsoft על דומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man, השביתה יותר מ-20 אלף חשבונות וחסמה יותר מ-100 אלף דומיינים.
לכתבה המלאהחוקרי Island חשפו פלטפורמת פישינג שמתחזה לכלי פרסום של חברות AI ומכוונת לאנשי מדיה וסוכנויות. חלון התחברות מזויף של Google ומפעיל אנושי עוקפים גם אימות דו-שלבי בקודים.
האקרים השתלטו על פלטפורמה חיצונית שבה ASOS משתמשת לתקשורת עם לקוחות, שלחו התראת פוש מאיימת לאפליקציה וגנבו שמות ופרטי קשר. לפי החברה, כרטיסי אשראי וסיסמאות לא נפגעו.
השירות נמכר בטלגרם, גרם לקורבנות לאשר גישה לחשבון Microsoft בלי למסור סיסמה, והשתמש ב-AI כדי לאתר בתיבות הפרוצות הזדמנויות להונאות תשלום.
חוקרי ReliaQuest הראו ב-3 בספטמבר שמיילים מזויפים בשם עובדי החברה עוברים את ההגדרה RejectDirectSend של Exchange Online אם שדה השולח הטכני נשאר ריק. כך סוגרים את הפרצה.
Manchester Airports Group, שמפעילה את מנצ׳סטר, סטנסטד ואיסט מידלנדס, אישרה ב-27 באוגוסט שתוקפים גנבו כתובות דוא״ל, טלפונים ולוחיות רישוי של לקוחות. החברה סירבה לשלם כופר. מה זה אומר למי שטס דרכם.
חוקרי SOCRadar חשפו את AnonyMousKIT, שירות פישינג להשכרה שעוזר לגנבי טלפונים לשכנע את הבעלים למסור קוד נעילה, סיסמת Apple ID וקוד אימות. חלק מהשיחות מנהל בוט קולי מבוסס AI.
חוקרי Abnormal AI ניתחו את iAuthFlow v2, ערכת פישינג שגונבת כניסה לחשבון Google ורושמת בו Passkey של התוקף. כך הגישה נשמרת גם אחרי החלפת סיסמה וניתוק החיבורים.
חוקרי Securonix חשפו קמפיין שמפתה משתמשים להוריד עדכון Zoom מזויף. בפועל הוא מתקין את ScreenConnect, כלי שליטה מרחוק לגיטימי, ונותן לתוקפים גישה שנראית כמו תמיכה טכנית.
לפי Microsoft, קבוצה שהיא מזהה כחלק מ-Midnight Blizzard פורצת לציוד ה-Wi-Fi של מלונות ומרכזי כנסים. היא מפנה אורחים לדפי כניסה מזויפים ל-Microsoft 365 ולהתקנת נוזקה.
