CERT24ThreatsDay: фишинговые наборы для руководителей, 5 тысяч взломанных аккаунтов Dropbox и ловушки OAuth
В еженедельном обзоре описываются многочисленные киберугрозы: выдача себя за ИТ-поддержку через Microsoft Teams, операции с вымогательским ПО, фишинговая платформа по подписке, распространяемая через SMS, DLL-сайдлоадинг под видом налоговых уведомлений, фишинг против руководителей, скомпрометированные аккаунты Dropbox, а также вредоносные пакеты npm и PyPI, на которые ссылались инструкции для ИИ-агентов. Также рассмотрены активность и инфраструктура, связанные, среди прочих, с иранской группировкой Prince of Persia и нацеленной на Россию операцией VantaCore.