یک فریم‌ورک فیشینگ به‌عنوان سرویس (PhaaS) با نام BigBear 2.0 توانسته است با دور زدن احراز هویت چندعاملی (MFA) در 258 سازمان، بیش از 5 هزار اعتبارنامه کاربران مایکروسافت 365 را سرقت کند. این عملیات با هدف قرار دادن کاربران مایکروسافت 365 و بهره‌گیری از روش‌های رهگیری اطلاعات احراز هویت، امکان دسترسی مهاجمان به نشست‌های معتبر کاربران را فراهم کرده است.
مایکروسافت از شناسایی یک کمپین فیشینگ خبر داده است که با سوءاستفاده از کاراکترهای نامرئی یونیکد (Unicode)، میلیون‌ها ایمیل را با هدف دور زدن فیلترهای امنیتی ارسال کرده است. مهاجمان با قرار دادن کاراکترهای نامرئی میان حروف کلمات مرتبط با فریب‌های مالی، کاری می‌کنند که این کلمات برای گیرنده عادی به نظر برسند و فیلترهای ایمیل نتوانند آن‌ها را به‌درستی شناسایی کنند. این روش که با سوءاستفاده از قابلیت‌های یونیکد اجرا می‌شود، نمونه‌ای از استفاده از تکنیک ASCII Smuggling در حملات فیشینگ است و نشان می‌دهد مهاجمان چگونه با روش‌های جدید، فیلترها و سازوکارهای امنیتی ایمیل را دور می‌زنند.
عاملان فیشینگ با سوءاستفاده از پلتفرمFaronics Deploy در تلاش‌اند کنترل مدیریتی از راه دور رایانه‌های قربانیان را به دست آورند و نرم‌افزار پشتیبانی از راه دور ScreenConnect را روی سیستم‌های آن‌ها نصب کنند. در جریان فعالیت‌هایی که بین 21 ژوئیه تا 20 آگوست شناسایی شده، ایمیل‌هایی با ظاهر فاکتور، اسناد مالیاتی یا سایر فایل‌های تجاری و با محتوایی مرتبط با Faronics برای بیش از 457 Endpoint ارسال شده‌اند. این ایمیل‌ها بخشی از فرآیند فیشینگ مهاجمان برای هدایت کاربران به سمت دانلود و اجرای Faronics Deploy بوده‌اند.
مهاجمان سایبری با سوءاستفاده از npm و میرورهای آن (Mirrors)، صفحات فیشینگ را در قالب صفحات HTML مخرب میزبانی می‌کنند. این صفحات با جعل کپچاهای کلودفلر (Cloudflare CAPTCHA)، بازدیدکنندگان را به وب‌سایت‌های تحت کنترل مهاجمان هدایت می‌کنند. بررسی‌های امنیتی نشان می‌دهد این روش تاکنون در دست‌کم 24 پکیج npm شناسایی شده و میرورهای این مخزن نیز به محلی برای میزبانی صفحات فیشینگ تبدیل شده‌اند. مهاجمان با تکیه بر زیرساخت‌های معتبر و استفاده از قابلیت ریدایرکت (Redirect)، کاربران را به مقصدهای مخرب، صفحات جعلی ورود یا سایر محتوای تحت کنترل خود هدایت می‌کنند.
پلتفرم AnonyMousKIT یک سرویس فیشینگ (PhaaS) است که با استفاده از عامل‌های صوتی هوش مصنوعی (AI Voice Agents)، پس‌کد (Passcode) آیفون‌های سرقت‌شده را از طریق فریب مالکان دستگاه به دست می‌آورد. فعالیت پلتفرم AnonyMousKIT از اوایل سال 2024 آغاز شده و این سرویس اکنون بخشی از یک اکوسیستم سازمان‌یافته برای سوءاستفاده از آیفون‌های سرقت‌شده محسوب می‌شود. این زیرساخت علاوه بر کمک به دورزدن قفل فعال‌سازی (Activation Lock)، امکان سرقت شناسه‌های اپل (Apple ID) و دسترسی به نسخه‌های پشتیبان iCloud و اطلاعات کی‌چین (Keychain) را برای مهاجمان فراهم می‌کند و ارزش دستگاه‌های سرقت‌شده را در بازار فروش مجدد افزایش می‌دهد.
فیشینگ 3.0 در حال تغییر قواعد نبرد سایبری است. در این حملات، تهدید دیگر لزوماً در قالب یک لینک مخرب، فایل آلوده یا پیلود قابل شناسایی ظاهر نمی‌شود و مهاجمان با جعل هویت، مهندسی اجتماعی و طراحی پیام‌های متناسب با هر قربانی، اعتماد کاربران را به نقطه ورود حمله تبدیل می‌کنند. در حالی که بسیاری از سامانه‌های دفاعی ایمیل هنوز بر اسکن محتوا و مسدودسازی تهدیدهای شناخته‌شده تکیه دارند، فیشینگ 3.0 با بهره‌گیری از هوش مصنوعی مولد (GenAI)، عامل‌های هوش مصنوعی (AI Agents) و فناوری دیپ‌فیک (Deepfake)، حملات شخصی‌سازی‌شده‌ای را امکان‌پذیر می‌کند که به ایمیل محدود نمی‌مانند و بسترهای ارتباطی مختلف از جمله تماس صوتی، ویدئو و تعاملات مستقیم با کاربران را هدف قرار می‌دهند. در این نبرد، مهاجم دیگر لزوماً یک انسان نیست و تیم‌های امنیتی نیز نمی‌توانند با روش‌های سنتی با سرعت و گستردگی این حملات همگام شوند. در نتیجه، مقابله با فیشینگ به رقابتی میان عامل‌های هوش مصنوعی تبدیل شده است که در یک سو حملات را طراحی و اجرا می‌کنند و در سوی دیگر برای شناسایی و مهار آن‌ها به کار گرفته می‌شوند.
مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سخت‌افزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب می‌دهند و آن‌ها را به نصب نرم‌افزار دسترسی از راه دور ScreenConnect ترغیب می‌کنند
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
با گذشت چند هفته از آغاز جام جهانی فوتبال 2026، یافته‌های بخش تحقیقات چک‌پوینت (Check Point Research) نشان می‌دهد مهاجمان سایبری از ماه‌ها پیش برای سوءاستفاده از این رویداد جهانی برنامه‌ریزی کرده و زیرساخت‌های مورد نیاز برای اجرای عملیات کلاهبرداری و جعل هویت را از قبل آماده کرده بودند
یک کمپین بدافزاری کاربران واتساپ(WhatsApp) را در کشورهای مختلف هدف قرار داده است. در این حمله فیشینگ واتساپ، مهاجمان با سوءاستفاده از حساب‌های واتساپی که پیش‌تر مورد نفوذ قرار گرفته‌اند، فایل‌های VBScript (VBS) را با ظاهری شبیه اسناد مالی و تجاری برای مخاطبان قربانی ارسال می‌کنند تا آن‌ها را به دانلود و اجرای فایل‌های مخرب ترغیب کنند.
یک فریم‌ورک فیشینگ به‌عنوان سرویس (PhaaS) با نام BigBear 2.0 توانسته است با دور زدن احراز هویت چندعاملی (MFA) در 258 سازمان، بیش از 5 هزار اعتبارنامه کاربران مایکروسافت 365 را سرقت کند. این عملیات با هدف قرار دادن کاربران مایکروسافت 365 و بهره‌گیری از روش‌های رهگیری اطلاعات احراز هویت، امکان دسترسی مهاجمان به نشست‌های معتبر کاربران را فراهم کرده است.
مایکروسافت از شناسایی یک کمپین فیشینگ خبر داده است که با سوءاستفاده از کاراکترهای نامرئی یونیکد (Unicode)، میلیون‌ها ایمیل را با هدف دور زدن فیلترهای امنیتی ارسال کرده است. مهاجمان با قرار دادن کاراکترهای نامرئی میان حروف کلمات مرتبط با فریب‌های مالی، کاری می‌کنند که این کلمات برای گیرنده عادی به نظر برسند و فیلترهای ایمیل نتوانند آن‌ها را به‌درستی شناسایی کنند. این روش که با سوءاستفاده از قابلیت‌های یونیکد اجرا می‌شود، نمونه‌ای از استفاده از تکنیک ASCII Smuggling در حملات فیشینگ است و نشان می‌دهد مهاجمان چگونه با روش‌های جدید، فیلترها و سازوکارهای امنیتی ایمیل را دور می‌زنند.
عاملان فیشینگ با سوءاستفاده از پلتفرمFaronics Deploy در تلاش‌اند کنترل مدیریتی از راه دور رایانه‌های قربانیان را به دست آورند و نرم‌افزار پشتیبانی از راه دور ScreenConnect را روی سیستم‌های آن‌ها نصب کنند. در جریان فعالیت‌هایی که بین 21 ژوئیه تا 20 آگوست شناسایی شده، ایمیل‌هایی با ظاهر فاکتور، اسناد مالیاتی یا سایر فایل‌های تجاری و با محتوایی مرتبط با Faronics برای بیش از 457 Endpoint ارسال شده‌اند. این ایمیل‌ها بخشی از فرآیند فیشینگ مهاجمان برای هدایت کاربران به سمت دانلود و اجرای Faronics Deploy بوده‌اند.
مهاجمان سایبری با سوءاستفاده از npm و میرورهای آن (Mirrors)، صفحات فیشینگ را در قالب صفحات HTML مخرب میزبانی می‌کنند. این صفحات با جعل کپچاهای کلودفلر (Cloudflare CAPTCHA)، بازدیدکنندگان را به وب‌سایت‌های تحت کنترل مهاجمان هدایت می‌کنند. بررسی‌های امنیتی نشان می‌دهد این روش تاکنون در دست‌کم 24 پکیج npm شناسایی شده و میرورهای این مخزن نیز به محلی برای میزبانی صفحات فیشینگ تبدیل شده‌اند. مهاجمان با تکیه بر زیرساخت‌های معتبر و استفاده از قابلیت ریدایرکت (Redirect)، کاربران را به مقصدهای مخرب، صفحات جعلی ورود یا سایر محتوای تحت کنترل خود هدایت می‌کنند.
پلتفرم AnonyMousKIT یک سرویس فیشینگ (PhaaS) است که با استفاده از عامل‌های صوتی هوش مصنوعی (AI Voice Agents)، پس‌کد (Passcode) آیفون‌های سرقت‌شده را از طریق فریب مالکان دستگاه به دست می‌آورد. فعالیت پلتفرم AnonyMousKIT از اوایل سال 2024 آغاز شده و این سرویس اکنون بخشی از یک اکوسیستم سازمان‌یافته برای سوءاستفاده از آیفون‌های سرقت‌شده محسوب می‌شود. این زیرساخت علاوه بر کمک به دورزدن قفل فعال‌سازی (Activation Lock)، امکان سرقت شناسه‌های اپل (Apple ID) و دسترسی به نسخه‌های پشتیبان iCloud و اطلاعات کی‌چین (Keychain) را برای مهاجمان فراهم می‌کند و ارزش دستگاه‌های سرقت‌شده را در بازار فروش مجدد افزایش می‌دهد.
فیشینگ 3.0 در حال تغییر قواعد نبرد سایبری است. در این حملات، تهدید دیگر لزوماً در قالب یک لینک مخرب، فایل آلوده یا پیلود قابل شناسایی ظاهر نمی‌شود و مهاجمان با جعل هویت، مهندسی اجتماعی و طراحی پیام‌های متناسب با هر قربانی، اعتماد کاربران را به نقطه ورود حمله تبدیل می‌کنند. در حالی که بسیاری از سامانه‌های دفاعی ایمیل هنوز بر اسکن محتوا و مسدودسازی تهدیدهای شناخته‌شده تکیه دارند، فیشینگ 3.0 با بهره‌گیری از هوش مصنوعی مولد (GenAI)، عامل‌های هوش مصنوعی (AI Agents) و فناوری دیپ‌فیک (Deepfake)، حملات شخصی‌سازی‌شده‌ای را امکان‌پذیر می‌کند که به ایمیل محدود نمی‌مانند و بسترهای ارتباطی مختلف از جمله تماس صوتی، ویدئو و تعاملات مستقیم با کاربران را هدف قرار می‌دهند. در این نبرد، مهاجم دیگر لزوماً یک انسان نیست و تیم‌های امنیتی نیز نمی‌توانند با روش‌های سنتی با سرعت و گستردگی این حملات همگام شوند. در نتیجه، مقابله با فیشینگ به رقابتی میان عامل‌های هوش مصنوعی تبدیل شده است که در یک سو حملات را طراحی و اجرا می‌کنند و در سوی دیگر برای شناسایی و مهار آن‌ها به کار گرفته می‌شوند.
مهاجمان در یک کمپین فیشینگ، کاربران کیف پول سخت‌افزاری کلدکارد (COLDCARD) را با وعده انجام یک ممیزی امنیتی (Security Audit) فریب می‌دهند و آن‌ها را به نصب نرم‌افزار دسترسی از راه دور ScreenConnect ترغیب می‌کنند
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
با گذشت چند هفته از آغاز جام جهانی فوتبال 2026، یافته‌های بخش تحقیقات چک‌پوینت (Check Point Research) نشان می‌دهد مهاجمان سایبری از ماه‌ها پیش برای سوءاستفاده از این رویداد جهانی برنامه‌ریزی کرده و زیرساخت‌های مورد نیاز برای اجرای عملیات کلاهبرداری و جعل هویت را از قبل آماده کرده بودند
یک کمپین بدافزاری کاربران واتساپ(WhatsApp) را در کشورهای مختلف هدف قرار داده است. در این حمله فیشینگ واتساپ، مهاجمان با سوءاستفاده از حساب‌های واتساپی که پیش‌تر مورد نفوذ قرار گرفته‌اند، فایل‌های VBScript (VBS) را با ظاهری شبیه اسناد مالی و تجاری برای مخاطبان قربانی ارسال می‌کنند تا آن‌ها را به دانلود و اجرای فایل‌های مخرب ترغیب کنند.
