04 Mart 2025Ravie LakshmananAğ Güvenliği / Fidye Yazılımı

Çin’deki İnternet Servis Sağlayıcıları (ISS) ve Amerika Birleşik Devletleri’nin Batı Kıyısı, uzlaşmış ev sahiplerine bilgi çalanlar ve kripto para madencileri yerleştiren kitlesel bir sömürü kampanyasının hedefi haline geldi.

Bulgular, aktivitenin veri açığa çıkmasını kolaylaştıran ve sistemlerde kalıcılık oluşturmanın yollarını sunan çeşitli ikili dosyaların verilmesine yol açtığını söyleyen Splunk Tehdit Araştırma Ekibinden geliyor.

Kimliği belirsiz tehdit aktörleri, Cisco’ya ait şirketin sahip olduğu hesaplar tarafından oluşturulan eserler hariç, “tespiti önlemek için minimal müdahaleci operasyonlar” gerçekleştirdi. söz konusu Geçen hafta yayınlanan bir teknik raporda.

“Bu aktör ayrıca öncelikle komut dosyası dillerine (örn. Python ve Powershell) bağlı ve çalışan araçları kullanarak hareket eder ve değiştirir, aktörün kısıtlı ortamlar altında performans göstermesine ve C2 için API çağrıları (örneğin, telgraf) kullanmasına izin verir. [command-and-control] operasyonlar. “

Saldırılar, zayıf kimlik bilgilerini kullanan kaba kuvvet saldırılarından yararlandığı gözlemlendi. Bu saldırı girişimleri Doğu Avrupa ile ilişkili IP adreslerinden kaynaklanmaktadır. ISS sağlayıcısının 4.000’den fazla IP adresinin özel olarak hedeflendiği söyleniyor.

Hedef ortamlara ilk erişim elde ettikten sonra, saldırıların, kurbanın hesaplama kaynaklarını kötüye kullanarak ağ taraması, bilgi hırsızlığı ve XMRIG kripto para madenciliği yapmak için PowerShell üzerinden birkaç yürütülebilir dosyalar bıraktığı bulunmuştur.

Yük uygulamasından önce, güvenlik ürünü özelliklerini kapatmayı ve Cryptominer tespiti ile ilişkili hizmetleri sonlandırmayı içeren bir hazırlık aşamasıdır.

Stealer kötü amaçlı yazılım, ekran görüntüleri yakalama yeteneğinin yanı sıra, bitcoin (BTC), Ethereum (ETH), Ethereum (ETH), Binans zinciri BEP2 (EthBEP2), litecoin (TRON (TRX) gibi kripto para birimleri arayarak pano içeriğini çalmak için tasarlanmış bir klipser kötü amaçlı yazılımlara benzemektedir.

Toplanan bilgiler daha sonra bir telgraf botuna eklenir. Ayrıca enfekte makineye bırakılan, ek yükler başlatan bir ikilidir –

• Brute-Force saldırıları gerçekleştirmek için C2 sunucusundan bir şifre listesi (pas.txt) ve IP adreslerinin (ip.txt) listesini indirmek üzere tasarlanmış Auto.exe
• Masscan.exe, çoklu maskan aracı

Splunk, “Aktör, ABD’nin batı kıyısında ve Çin ülkesinde bulunan ISS altyapı sağlayıcılarının belirli CIDR’lerini hedefledi.” Dedi.

“Bu IP’ler, operatörlerin daha sonra açık bağlantı noktaları ve kimlik bilgisi kaba kuvvet saldırıları için araştırılabilen çok sayıda IP adresi taramasına izin veren bir Masscan aracı kullanılarak hedeflendi.”

13 Ocak 2025Ravie LakshmananKötü Amaçlı Yazılım / Etki Alanı Güvenliği

Daha önce çeşitli tehdit aktörleri tarafından konuşlandırılan en az 4.000 benzersiz web arka kapısı, alan adı başına 20 ABD doları gibi düşük bir ücret karşılığında, terk edilmiş ve süresi dolmuş altyapının kontrolü ele geçirilerek ele geçirildi.

Siber güvenlik şirketi watchTowr Labs, arka kapıların komuta ve kontrol (C2) için kullanılmak üzere tasarlandığı 40’tan fazla alan adını kaydederek operasyonu tamamladığını söyledi. Shadowserver Vakfı ile ortaklaşa yürütülen araştırmada yer alan alanlar kapatılmıştır.

watchTowr Labs CEO’su Benjamin Harris ve araştırmacı Aliz Hammond, “Arka kapıların içinde var olan arka kapıları (şu anda terk edilmiş altyapıya ve/veya süresi dolmuş alanlara bağlı olan) ele geçiriyoruz ve o zamandan beri sonuçların akınını izliyoruz.” söz konusu Geçen hafta teknik bir yazıda.

“Bu ele geçirme, güvenliği ihlal edilmiş ana bilgisayarları ‘rapor verdiklerinde’ takip etmemize olanak sağladı ve teorik olarak bize, güvenliği ihlal edilmiş bu ana bilgisayarlara el koyma ve kontrol etme gücü verdi.”

İşaretleme faaliyeti yoluyla belirlenen tehlikeye atılmış hedefler arasında Bangladeş, Çin ve Nijerya’daki devlet kurumları; ve diğerlerinin yanı sıra Çin, Güney Kore ve Tayland’daki akademik kurumlar.

Takip eden istismarlar için hedef ağlara kalıcı uzaktan erişim sunmak üzere tasarlanmış web kabuklarından başka bir şey olmayan arka kapılar, kapsam ve işlevsellik açısından farklılık gösterir.

• Saldırganın sağladığı bir komutu PHP kodu aracılığıyla çalıştırabilen basit web kabukları
• c99kabuk
• r57kabuk
• Çin Bağlantı Noktası gelişmiş kalıcı tehdit (APT) grupları tarafından belirgin bir şekilde paylaşılan bir web kabuğu olan China Chopper

Hem c99shell hem de r57shell, isteğe bağlı kod veya komutları yürütme, dosya işlemlerini gerçekleştirme, ek yükleri dağıtma, FTP sunucularına kaba kuvvet uygulama ve kendilerini tehlikeye atılmış ana bilgisayarlardan kaldırma özelliklerine sahip tam özellikli web kabuklarıdır.

WatchTowr Labs, bazı web kabuklarının, komut dosyası bakımcıları tarafından konuşlandırıldıkları konumları sızdırmak için arka kapıya kapatıldığı ve dolayısıyla dizginlerin yanlışlıkla diğer tehdit aktörlerine devredildiği örnekleri gözlemlediğini söyledi.

Bu gelişme, şirketin eski bir WHOIS sunucu alan adını (“whois.dotmobiregistry) satın almak için yalnızca 20 dolar harcadığını açıklamasından birkaç ay sonra gerçekleşti.[.]net”), .mobi üst düzey alan adı (TLD) ile ilişkilidir ve “whois.nic”e geçtikten sonra bile sunucuyla iletişim kurmaya devam eden 135.000’den fazla benzersiz sistemi tanımlar.[.]mobi.”

Bunlar, VirusTotal gibi çeşitli özel şirketlerin yanı sıra sayısız hükümet, askeri ve üniversite kuruluşunun posta sunucularından oluşuyordu. .gov adresleri Arjantin, Bangladeş, Butan, Etiyopya, Hindistan, Endonezya, İsrail, Pakistan, Filipinler, Ukrayna ve ABD’ye aitti.

watchTowr Labs, “Saldırganların savunmacılarla aynı hataları yaptığını görmek biraz cesaret verici” dedi. “Saldırganların asla hata yapmadığı zihniyetine kapılmak kolaydır, ancak bunun tersini gösteren kanıtlar gördük: açık web kabukları içeren kutular, süresi dolmuş alan adları ve arka kapısı olan yazılımların kullanımı.”

Cisco Systems Inc. yeni bir tur düzenlemeyi planlıyor büyük işten çıkarmalar binlerce çalışanı etkiliyor. Bu önlemler bir bağlamda gerçekleşir. maliyet azaltma ve gelir düşüşüŞirket operasyonel verimliliğini ve üretkenliğini artırmayı amaçlıyor.

2024’te ikinci işten çıkarma dalgası

Şubat 2024 itibarıyla Cisco yaklaşık olarak 4.250 pozisyonKasım 2022’de aşağıdakilerin kaldırılmasıyla başlayan trendi sürdürüyoruz: 4.100 iş. Bu yeni işten çıkarma dalgası herkesi endişelendirecek 4.000 çalışanveya Cisco’nun toplam işgücünün yaklaşık %5’i, bu yılki ikinci büyük işgücü azaltımına işaret ediyor.

Cisco’nun kararlarını etkileyen ekonomik faktörler

Düşen talep ve azalan gelir

Cisco’nun iş gücünü azaltma kararının temel nedeni talep azalması ürün ve hizmetleriyle birlikte bir gelir düşüşü. Mevcut ekonomik durum, teknoloji sektöründeki birçok firmanın bu yaklaşımı benimsemesine yol açmıştır. benzer stratejiler Rekabet güçlerini ve finansal sürdürülebilirliklerini sürdürmek için.

Stratejik satın almalar ve finansal etkiler

Cisco aynı zamanda birçok proje gerçekleştirdi. önemli satın almalar Splunk Inc.’in Mart 2024’teki durumu da dahil olmak üzere son yıllarda yaklaşık olarak 28 milyar dolar. Bu satın almaların şirketin gelecekteki büyümesini artırması beklense de, aynı zamanda önemli maliyetler bu da artık Cisco’yu ek bütçe kesintileri yapmaya zorluyor.

Geleceğe yönelik bir yeniden yapılanma planı

İş güvenliğinin yeniden düzenlenmesi

Yeniden yapılanma stratejisinin bir parçası olarak Cisco, yatırımlarını aşağıdakiler gibi temel öncelikli alanlara odaklamayı planlıyor: iş güvenliği şirketi. Amaç, sürekli değişen siber tehdit ortamında hayati önem taşıyan şirketin güvenlik tekliflerinin etkinliğini ve dayanıklılığını güçlendirmektir.

2025 için büyüme tahmini

İş gücündeki bu azalmalara rağmen Cisco geleceği konusunda iyimser olmayı sürdürüyor. Şirket bir tahminde bulunuyor büyümenin yeniden başlaması 2025 mali yılı için özellikle son teknolojik yatırımlar ve gelirlerini artırmak için satın almalar yaptı.

• 4.000’den fazla işçinin işten çıkarılması öngörülen
• Yaklaşık olarak tahmin edilen işten çıkarmalarla ilgili giderler 800 milyon dolar
• Bir beklenti büyümenin yeniden başlaması 2025’te
• Vurgu stratejik yatırımlar iş güvenliğinde

Sektördeki diğer oyuncularla karşılaştırma

Teknoloji endüstrisindeki küresel trendler

Cisco bu kadar sert önlemler alan tek kişi değil. Diğer teknoloji devleri de Intel Corp.ayrıca duyurdu büyük personel azaltımı. Intel, tasarruf amacıyla 15.000 kişiyi işten çıkarmayı planlıyor 10 milyar dolar 2025 yılına kadar.

Karşılaştırmalı insan kaynakları yönetimi stratejileri

Bu ortak yaklaşım bir konuyu vurgulamaktadır: genel eğilim Büyük şirketlerin zorlu ekonomik koşullar karşısında aktif olarak maliyetleri düşürmenin yollarını aradığı ve gelecekteki büyüme için konumlarını güvence altına almaya çalıştığı teknoloji sektöründe.

Sonuçlar ve beklentiler

Çalışanlar ve moral üzerindeki etkiler

Bu kitlesel işten çıkarmaların kaçınılmaz olarak ilgili çalışanlar ve onların moralleri üzerinde önemli sonuçları olacaktır. Etkilenen şirketlerin, iç aksamayı en aza indirmek ve geri kalan ekipteki güveni mümkün olduğunca korumak için bu süreci hassasiyet ve şeffaflıkla yönetmeleri çok önemlidir.

Stratejik adaptasyon ve yatırımcı tepkileri

Yatırımcılar ve analistler bu gelişmeleri yakından takip ediyor ve bu gelişmelerin nasıl gerçekleştiğini değerlendiriyor. yapısal ayarlamalar kısa ve orta vadede finansal performansı etkileyebilir. Piyasanın bu işten çıkarma planlarının duyurulmasına vereceği tepki, bunların kabulü ve potansiyel başarısının değerlendirilmesinde belirleyici olacaktır.

Yağmacı nişancı oyunları hakkında ne düşünürseniz düşünün, Nexon’un bu türdeki AAA oyunu The First Descendants’ın başarılı olacağı kesin, zira stüdyo oyunun piyasaya sürülmesinden sadece yedi gün sonra 10 milyon oyuncuya ulaştığını duyurdu!

Duyuru The First Descendant’ın resmi Twitter hesabından yapıldı:

10 Milyon Torun!

Sadece 7 günde 10 milyon Torun’a ulaştık!
Hepinize muazzam desteğiniz ve sevginiz için teşekkür ederiz. Bu bizim için her şey demek.
Size harika deneyimler yaşatmak için elimizden geleni yapacağız. Bu yolculuğa birlikte devam etmek için sabırsızlanıyorum! resim.twitter.com/SsvcelMTsh

— İlk Soyundan Gelen (@FirstDescendant) 12 Temmuz 2024

The First Descendant ücretsiz oynanabilen bir oyun olsa bile, 10 milyon oyuncu küçümsenecek bir şey değil. Oyunun popülaritesi ortada, çünkü alt dizin 83.000’den fazla üyesi var ve bunlardan birkaç yüz tanesi neredeyse her zaman çevrimiçi.

Elbette, bu bir çevrimiçi oyun olduğundan, hileciler ve toksik oyuncular bir şekilde onu istila edecek demektir. Neyse ki, Nexon olayla ilgileniyor, zira sadece dört günde 3.400’den fazla hesap yasaklandı!

Nexon’a göre, “tüm Soyundan gelenlerin keyifli bir ortamda oyunun tadını çıkarmasını sağlamak için kötüye kullanım içeren oyun davranışlarını” denetliyorlar.

Nexon ekliyor:

• – Tacizci kullanıcılara yönelik baskının sonucu, Descendant’ın raporları ve izlemeleri temelinde alınan yaptırım eylemlerini de içeriyor.
• – Open Store ödeme sürecinin suistimali ile ilgili bir iddiaya karşı kendinizi savunmak istiyorsanız lütfen resmi web sitemizi ziyaret edin > Müşteri Hizmetleri > 1:1 Destek ve sorunuzu iletin.
• – Ödeme sürecinin geri ödemeler yoluyla suistimal edildiğine dair bir iddiaya karşı kendinizi savunmak istiyorsanız, lütfen ödemeyi yaptığınız platform mağazasıyla iletişime geçin.

Sıkıştırma dönemi 5 Temmuz’dan 11 Temmuz’a kadar sürdü ve şu ana kadar 3.481 kullanıcı “yetkisiz programlar oluşturma, dağıtma veya kullanma” nedeniyle kalıcı olarak yasaklandı, 639 kullanıcı ise tespit edilen “anormal oyun oynama” nedeniyle 30 günlük yasak aldı. Son olarak 608 kullanıcı “mağaza ödeme sürecinde sömürü yoluyla haksız kazanç elde etme” nedeniyle kalıcı olarak yasaklandı. Yasaklanan oyuncuların listesine göz atabilirsiniz Burada.

Dün oturum açmadıysanız, içerik değişiklikleri getiren bir yama yayınlandı. Ayrıca yıl için planlanan büyük güncellemeleri görmek için yol haritasına da göz atabilirsiniz.