Sinds februari 2026 is de kwaadaardige tool EvilTokens actief, een phishingkit die zich richt op het Microsoft-aanmeldingsproces met apparaatcodes. Deze kit wordt verkocht aan andere cybercriminelen, onder meer via Telegram, voor een initiële prijs van $1.500 en een maandelijkse vergoeding van $500. De tool is gericht op het plegen van Business Email Compromise (BEC)-fraude. Onderzoek van Microsoft heeft aangetoond dat campaigns met deze kit wereldwijd meer dan 12.000 e-mailinboxen van meer dan 10.000 organisaties hebben gecompromitteerd. Microsoft-onderzoekers hebben EvilTokens gelinkt aan de groep Storm-2992, die wordt beschouwd als een sleutelspeler in de opschaling van BEC-aanvallen. De...

Repository of Yara rules dedicated to Phishing Kits Zip files - t4d/PhishingKit-Yara-Rules

Repository of Yara rules dedicated to Phishing Kits Zip files - t4d/PhishingKit-Yara-Rules

Repository of Yara rules dedicated to Phishing Kits Zip files - t4d/PhishingKit-Yara-Rules

Repository of Yara rules dedicated to Phishing Kits Zip files - t4d/PhishingKit-Yara-Rules

Repository of Yara rules dedicated to Phishing Kits Zip files - t4d/PhishingKit-Yara-Rules

Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread

avoids static and manual (human) pattern-matching analysis read more about Tycoon2FA phishing kit targets Microsoft 365 with new tricks

Bluekit phishing kit is active at scale, using browser-in-the-middle attacks, bot checks, and fake CAPTCHAs to steal logins while dodging security scans.

Bluekit is a newly discovered phishing kit that bundles over 40 templates, an AI assistant, automated domain registration, anti-bot cloaking, spoofing, voice cloning, and uses Telegram for data exfiltration. Varonis accessed Bluekit’s control panel and found integrated domain and campaign management, session tracking, and rapid feature updates, though the kit remains...

Analisten van eSentire hebben eind augustus 2026 een nieuwe phishingkit, genaamd GhostCode, geïdentificeerd. Deze kit omzeilt de beveiliging van Microsoft 365 door accountovername te bewerkstelligen zonder de wachtwoorden van gebruikers te stelen. De aanvalsmethode maakt gebruik van een tactiek die lijkt op 'business-email-compromise' om de verzoeken routineus te laten lijken. De campagne startte met berichten via zakelijke contactformulieren, waarbij aanvallers zich voordeden als inkopers. Vervolgens werden ontvangers verleid tot het ondertekenen van een geheimhoudingsverklaring (NDA) via een WeTransfer-link met een wachtwoordbeveiligde HTML-bijlage. Deze bijlage bevatte een lokmiddel voor...

At a glance Actor or group: Unidentified cybercrime group (financially motivated threat actors) Activity type: Device code phishing, OAuth token theft, and business email compromise Targets or victims: Enterprise sales teams and service providers across North America Scale: Over 30 lookalike domains targeting wholesale distributors and manufacturers Jurisdiction or law-enforcement status: Active threat under ongoing private intelligence monitoring Source: eSentire Threat Response Unit (TRU)

Het Greatness-platform, oorspronkelijk een phishingkit, is geëvolueerd tot een geavanceerde phishing-as-a-service dienst. Het biedt kant-en-klare lokmiddelen, configureerbare domeinen en tools om accounts van Microsoft 365, iCloud, Yahoo en Google Workspace te compromitteren. Het platform is speciaal ontworpen om toegang te verkrijgen tot Microsoft 365 door het vastleggen van geldige inlogtokens. Recentelijk werd een campagne waargenomen die nagemaakte e-mails gebruikte die zich voordeden als RingCentral. Deze e-mails, die verwezen naar voicemail of prestatiebeoordelingen, verzochten ontvangers om een vermeende opname of beoordeling te openen. De aanvalsleveringsketen begint met het imitere...