Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 50 artykułów z tagiem malware
2026-04-27
Fałszywy dokument, prawdziwy dostęp. Jak działa wieloetapowy łańcuch infekcji
Kampania przeciw pracownikom administracji w Pakistanie pokazuje, jak phishing przechodzi od dokumentu Word i fałszywego PDF-a do wieloetapowego dostarczania złośliwego kodu, tunelu VS Code i trwałego zdalnego dostępu.
Czytaj2026-04-24
Phishing na developerów. Korea Północna, AI i złośliwe zadania rekrutacyjne
Grupa powiązana z Koreą Północną wykorzystywała AI, fałszywe rekrutacje i złośliwe zadania programistyczne, by atakować developerów Web3. To ważny case, bo pokazuje, jak phishing zaczyna stapiać się z normalnym środowiskiem pracy.
Czytaj2026-04-17
KSeF - fałszywe powiadomienie o fakturze. Phishing i malware w firmach
CERT Polska ostrzega przed kampanią wymierzoną w użytkowników KSeF. Fałszywe powiadomienia o nowej fakturze prowadzą do pobrania malware i infekcji komputera.
Czytaj2026-04-16
n8n jako cichy nośnik phishingu i malware. Gdy legalna automatyzacja staje się infrastrukturą ataku
Badacze opisali kampanie, w których atakujący wykorzystują n8n do phishingu, dostarczania malware i fingerprintingu urządzeń. Problem nie polega na luce w narzędziu, ale na nadużyciu zaufanej infrastruktury.
Czytaj2026-04-09
Fałszywa faktura od Orange w mailu. Uwaga na Formbook w załączniku
CERT Orange ostrzega przed wiadomościami podszywającymi się pod fakturę od Orange. W załączniku może ukrywać się Formbook, czyli malware wykradający dane.
Czytaj
2026-04-03
Fałszywy e-mail CERT-UA z AGEWHEEZE
Fałszywy e-mail podszywający się pod CERT-UA prowadził do archiwum ZIP z malware AGEWHEEZE. Sprawdź sygnały oszustwa i co zrobić po pobraniu pliku.
Czytaj