Gelişmiş bir kalıcı tehdit (APT) grubu ToddyCat olarak bilinir Asya-Pasifik bölgesindeki hükümet ve savunma hedeflerinden endüstriyel ölçekte veri topluyor. Kampanyayı takip eden Kaspersky araştırmacıları, bu hafta tehdit aktörünün kalıcılığı korumak…
Araştırmacılar bu hafta bir saldırı kampanyasının ayrıntılarını paylaştılar. meşhur FIN7 tehdit grubu ABD merkezli büyük bir küresel otomotiv üreticisini hedef alıyordu. FIN7, bir Rus gelişmiş kalıcı tehdit (APT) grubuCarbon Spider,…
17 Nis 2024Haber odasıFidye Yazılımı / Siber Casusluk Daha önce belgelenmemiş “esnek” bir arka kapı adı verildi Kapeka En azından 2022’nin ortasından bu yana, Estonya ve Ukrayna da dahil olmak…
Çin bağlantılı iki gelişmiş kalıcı tehdit (APT) grubunun, son üç aydaki siber casusluk kampanyasının bir parçası olarak Güneydoğu Asya Ülkeleri Birliği’ne (ASEAN) bağlı kuruluşları ve üye ülkeleri hedef aldığı gözlemlendi.…
Araştırmacılar, Rusya’nın Şubat 2022’de ülkeyi işgal etmesinden hemen önce, Rus askeri istihbaratının Ukrayna’daki uydu geniş bant hizmetini kesintiye uğratmak için kullandığı temizleme amaçlı kötü amaçlı yazılımın daha tehlikeli ve üretken…
Daha önce kimliği belirlenemeyen bir Çin casusluk grubu, standart ücret taktikleri, teknikleri ve prosedürlerini (TTP’ler) kullanmasına rağmen, 48’i hükümet alanında olmak üzere 23 ülkede en az 70 kuruluşa sızmayı başardı.…
06 Mart 2024Haber odasıSiber Saldırı / Kötü Amaçlı Yazılım Vietnam’daki bir finansal kuruluş, daha önce belgelenmemiş bir tehdit aktörünün hedefiydi. Nilüfer Felaketi İlk kez Mart 2023’te tespit edilen bir siber…
Çinli bir casusluk grubu, Ivanti’nin uç cihazlarında yamalar, yükseltmeler ve fabrika ayarlarına sıfırlamalardan sonra bile varlığını sürdürebilen kötü amaçlı yazılım geliştirmenin eşiğinde. Yağmur yağdığında yağıyor ve Ivanti müşterileri için aylardır…
Sızan belgeler, Çin hükümetinin yabancı hükümetler ve şirketler, yerli muhalifler, etnik azınlıklar ve daha fazlası hakkında casusluk yapmak için özel sektör hackerlarıyla birlikte çalıştığını ortaya çıkardı. 16 Şubat’ta, kimliği bilinmeyen…
Rusya’ya uyumlu tehdit grubu olarak bilinen Kış Vivern’ı Ekim ayında Avrupa’daki Roundcube web posta sunucularındaki siteler arası komut dosyası çalıştırma (XSS) güvenlik açıklarından yararlandığı keşfedildi ve şimdi kurbanları gün ışığına…
