CERT24ThreatsDay: 200 уязвимостей Android, фишинг через браузер, 119 тысяч мошеннических магазинов и ещё 23 истории
В недельном обзоре описаны вредоносные расширения браузеров, похищавшие токены сеансов и данные кошельков пользователей Axiom Trade и Padre; вторжения в государственные и финансовые системы, автоматизированные оператором, говорящим на китайском языке; риски неодобренных сервисов искусственного интеллекта; мошенничество с банковскими переводами под видом сделок по слиянию и поглощению; более 119 000 доменов поддельных магазинов; исправления 200 уязвимостей Android; злоупотребление аккаунтами Singpass; фишинг после взлома провайдера электронной почты Trezor; более 33 800 уязвимых серверов Plex, доступных из интернета; а также атака с применением EtherRAT и TukTuk, завершившаяся распространением вымогательского ПО.