Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 12 artykułów z tagiem SOC
2026-06-23
Fałszywy dokument GST i loader Remcos RAT
K7 Labs opisał kampanię z archiwum udającym dokument GST. Plik uruchamia steganograficzny loader i Remcos RAT.
Czytaj2026-06-17
Fałszywy Adobe Document Cloud i ScreenConnect
Fałszywe strony Adobe Document Cloud mogą ukrywać instalację zdalnego dostępu. To ryzyko dla finansów, IT, SOC i awareness.
Czytaj2026-06-16
Fałszywe strony pobierania narzędzi IT
Fałszywe strony narzędzi IT mogą przechwycić kliknięcie Download i podać malware. To ważna lekcja dla IT, SOC i awareness.
Czytaj2026-05-20
Fałszywy Word Online i RMM
Fałszywy Word Online może prowadzić do instalacji RMM i zdalnego dostępu. Wyjaśniamy łańcuch ataku, reakcję SOC i awareness.
Czytaj2026-05-19
PureLogs ukryty w obrazach PNG
PureLogs trafia na komputery przez faktury, archiwa TXZ i steganografię w obrazach PNG. Wyjaśniamy, co mierzyć w firmowym awareness.
Czytaj2026-05-18
Gamaredon i phishing przez archiwum WinRAR
Gamaredon używa phishingu, archiwów RAR i podatności WinRAR do dostarczenia GammaDrop oraz GammaLoad. Wyjaśniamy ryzyko dla firm.
Czytaj