Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 50 artykułów z tagiem malware
2026-05-19
PureLogs ukryty w obrazach PNG
PureLogs trafia na komputery przez faktury, archiwa TXZ i steganografię w obrazach PNG. Wyjaśniamy, co mierzyć w firmowym awareness.
Czytaj2026-05-18
Gamaredon i phishing przez archiwum WinRAR
Gamaredon używa phishingu, archiwów RAR i podatności WinRAR do dostarczenia GammaDrop oraz GammaLoad. Wyjaśniamy ryzyko dla firm.
Czytaj2026-05-12
Git hooks i malware w rekrutacji
Fałszywa rekrutacja IT może użyć Git hooks do uruchomienia malware. Wyjaśniamy ryzyko dla developerów, firm i supply chain.
Czytaj2026-05-12
HumanitarianBait i phishing na pomoc
HumanitarianBait używa pomocy humanitarnej, LNK, PowerShell i Python spyware. Wyjaśniamy ryzyko dla NGO, urzędów i firm.
Czytaj2026-05-08
Operation GriefLure. Wiarygodne dokumenty, pliki LNK i RAT w spear phishingu
Operation GriefLure pokazuje, że najgroźniejsza przynęta może wyglądać jak realna część pracy. Atakujący użyli wiarygodnych dokumentów, archiwów, plików LNK, ftp.exe i modularnego RAT-a.
Czytaj2026-05-07
Autodownload phishing. Gdy kliknięcie od razu pobiera plik
Autodownload phishing wykorzystuje legalne linki SaaS do natychmiastowego pobierania plików. Problem nie polega tylko na malware, ale na tym, że użytkownik traci naturalny moment zatrzymania po kliknięciu.
Czytaj