پلتفرم AnonyMousKIT یک سرویس فیشینگ (PhaaS) است که با استفاده از عامل‌های صوتی هوش مصنوعی (AI Voice Agents)، پس‌کد (Passcode) آیفون‌های سرقت‌شده را از طریق فریب مالکان دستگاه به دست می‌آورد. فعالیت پلتفرم AnonyMousKIT از اوایل سال 2024 آغاز شده و این سرویس اکنون بخشی از یک اکوسیستم سازمان‌یافته برای سوءاستفاده از آیفون‌های سرقت‌شده محسوب می‌شود. این زیرساخت علاوه بر کمک به دورزدن قفل فعال‌سازی (Activation Lock)، امکان سرقت شناسه‌های اپل (Apple ID) و دسترسی به نسخه‌های پشتیبان iCloud و اطلاعات کی‌چین (Keychain) را برای مهاجمان فراهم می‌کند و ارزش دستگاه‌های سرقت‌شده را در بازار فروش مجدد افزایش می‌دهد.
محققان Varonis Threat Labs از شناسایی یک ابزار جدید در اکوسیستم Phishing‑as‑a‑Service (PhaaS) خبر داده‌اند که می‌تواند اجرای حملات فیشینگ را به‌طور قابل‌توجهی ساده‌تر کند. این ابزار که با نام کیت فیشینگ Bluekit شناخته می‌شود، زیرساختی یکپارچه برای راه‌اندازی کمپین‌های فیشینگ فراهم کرده و امکان سرقت داده‌های احراز هویت کاربران را در مقیاس گسترده ایجاد می‌کند.
Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در
در طول سال گذشته (2023) بیش از 140 هزار وب سایت فیشینگ مرتبط با یک پلتفرم فیشینگ به عنوان سرویس (PhaaS[1]) به نام Sniper Dz شناسایی شده است. بسیاری از مجرمان سایبری از این پلتفرم برای سرقت اطلاعات و داده‌های احراز هویت استفاده می‌کنند. Sniper Dz یک پنل مدیریت آنلاین
یک کیت فیشینگ جدید مشاهده شده است که صفحات لاگین سرویس های ارز دیجیتال معروف را جعل کرده و به عنوان بخشی از یک کلاستر حمله با نام رمز CryptoChameleon عمل می‌کند که عمدتاً برای نفوذ به دستگاه‌های تلفن همراه طراحی شده است. Lookout طی گزارشی در بیست و نهم
پلتفرم AnonyMousKIT یک سرویس فیشینگ (PhaaS) است که با استفاده از عامل‌های صوتی هوش مصنوعی (AI Voice Agents)، پس‌کد (Passcode) آیفون‌های سرقت‌شده را از طریق فریب مالکان دستگاه به دست می‌آورد. فعالیت پلتفرم AnonyMousKIT از اوایل سال 2024 آغاز شده و این سرویس اکنون بخشی از یک اکوسیستم سازمان‌یافته برای سوءاستفاده از آیفون‌های سرقت‌شده محسوب می‌شود. این زیرساخت علاوه بر کمک به دورزدن قفل فعال‌سازی (Activation Lock)، امکان سرقت شناسه‌های اپل (Apple ID) و دسترسی به نسخه‌های پشتیبان iCloud و اطلاعات کی‌چین (Keychain) را برای مهاجمان فراهم می‌کند و ارزش دستگاه‌های سرقت‌شده را در بازار فروش مجدد افزایش می‌دهد.
محققان Varonis Threat Labs از شناسایی یک ابزار جدید در اکوسیستم Phishing‑as‑a‑Service (PhaaS) خبر داده‌اند که می‌تواند اجرای حملات فیشینگ را به‌طور قابل‌توجهی ساده‌تر کند. این ابزار که با نام کیت فیشینگ Bluekit شناخته می‌شود، زیرساختی یکپارچه برای راه‌اندازی کمپین‌های فیشینگ فراهم کرده و امکان سرقت داده‌های احراز هویت کاربران را در مقیاس گسترده ایجاد می‌کند.
Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در
در طول سال گذشته (2023) بیش از 140 هزار وب سایت فیشینگ مرتبط با یک پلتفرم فیشینگ به عنوان سرویس (PhaaS[1]) به نام Sniper Dz شناسایی شده است. بسیاری از مجرمان سایبری از این پلتفرم برای سرقت اطلاعات و داده‌های احراز هویت استفاده می‌کنند. Sniper Dz یک پنل مدیریت آنلاین
یک کیت فیشینگ جدید مشاهده شده است که صفحات لاگین سرویس های ارز دیجیتال معروف را جعل کرده و به عنوان بخشی از یک کلاستر حمله با نام رمز CryptoChameleon عمل می‌کند که عمدتاً برای نفوذ به دستگاه‌های تلفن همراه طراحی شده است. Lookout طی گزارشی در بیست و نهم
