Rozbiory realnych kampanii phishingowych, infostealerów i technik omijania MFA — z indykatorami kompromitacji i zaleceniami dla zespołów bezpieczeństwa.
Wyciek danych logowania do platform finansowych objął w półtora roku ponad 821 tysięcy urządzeń na świecie, z czego blisko ćwierć miliona w regionie EMEA. Publikujemy polskie opracowanie badania Flare.
Vishing odpowiada za 11% wszystkich włamań i 23% kompromitacji środowisk chmurowych, gdzie jest wektorem numer jeden. Dlaczego kontrole pocztowe nie działają na telefon, jak wyłudza się reset MFA w helpdesku, którymi metodami weryfikować dzwoniącego i co zrobić w pierwszej godzinie po incydencie.
Każde wielkie wydarzenie uruchamia ten sam mechanizm: podrobione domeny, zatrute wyniki wyszukiwania i infostealer, który zabiera ciasteczka sesyjne razem z hasłami. Mundial 2026 jako udokumentowane studium przypadku — z danymi, wykrywaniem i runbookiem.
FBI ostrzegło przed Kali365 — platformą phishing-as-a-service przejmującą tokeny Microsoft 365 bez hasła. Jak wygląda rynek PhaaS, model afiliacyjny i próg wejścia dla atakującego, co zrobiły instytucje oraz jakie wskaźniki i zapytania detekcyjne wpiąć po stronie SOC.
Pięciofazowa kampania atakuje kadrę zarządzającą w ponad 20 branżach technikami adversary-in-the-middle, przejmując uwierzytelnione sesje i omijając MFA.