Shopify, müzisyen gamalı haç sembolü ile tişört sattıktan sonra Kanye West’in çevrimiçi mağazasını indirdi.

Ye’den de giden West, çevrimiçi mağazasını Pazar günü bir Super Bowl reklamında ilan etti ve izleyicileri web sitesine yönlendirdi, burada listelenen tek ürün gamalı haç t-shirt.

Shopify, satıcıların barındırmasını yasaklayan bir politikayı kaldırdı.nefret dolu içerik”Geçen yıl, e-ticaret devi Super Bowl reklamının ortaya çıkmasından günler sonra Salı günü Ye’nin mağazasını kaldırdı. Shopify’ın sahtekarlık potansiyeli nedeniyle mağazayı kapattığı ve bir Nazi tişörtü sattığı için değil, Mantık tarafından görülen dahili bir not, Kanadalı bir teknoloji yayını.

“Tüm tüccarlar platformumuzun kurallarına uymaktan sorumludur. Bu tüccar otantik ticaret uygulamalarında bulunmadı ve şartlarımızı ihlal etti, bu yüzden onları Shopify’dan kaldırdık ”dedi.

Geçen hafta içinde yaptın Birkaç antisemitik mesaj X’te gururla ilan etme O bir Nazi olduğunu ve “herhangi bir Yahudi kişiyi sevmediğini veya güvenmediğini”. Adolf Hitler’i övdü, Daha sonra yazılı“Elon’u havalandırmama izin verdiği için takdir ediyorum” hesabı silinmeden önce.

TechCrunch, X’in hesabın kendisini silip silmediğinizi veya platform tarafından silinmediğini sordu; X yorum yapmadı.

Ancak X, Holokost inkarının, Hitler’in övgüsünün ve Nazilerin desteğinin platformda izin verildiği emsalini belirledi. TechCrunch, Auschwitz ölüm kamplarını yücelten ve Holokost inkarcılığını benimseyen ürün satmak için Shopify’ı kullanan 200.000 takipçisi olan bir X yaratıcısının bir örneği buldu.

Shopify Ye’nin Gamalı Hakkı Merch’i kaldırırken, diğer antisemitik dükkan platformda kalıyor; Shopify, TechCrunch’ın bu mağazanın neden kalmasına izin verildiğine dair yorum talebini iade etmedi.

Maxwell Zeff’ten ek raporlar.

22 Kasım 2024Ravie LakshmananSiber Saldırı / Kötü Amaçlı Yazılım

Tehdit aktörü olarak bilinen Gizemli Fil Asynshell adı verilen kötü amaçlı yazılımın gelişmiş bir sürümü kullanılarak gözlemlendi.

Saldırı kampanyasının kullanıldığı söyleniyor HacKnownsec 404 ekibi, Microsoft Derlenmiş HTML Yardımı (CHM) dosyası kisvesi altında kötü niyetli bir veriyi çalıştırmaları için kurbanları kandırmayı amaçlayan bir temaya sahip. söz konusu Bugün yayınlanan bir analizde.

APT-K-47 olarak da bilinen Gizemli Fil, en az 2022’den beri aktif olan ve öncelikli olarak Pakistan varlıklarını hedef alan Güney Asya kökenli bir tehdit aktörüdür.

Grubun taktikleri ve araçlarının, SideWinder, Confucius ve Bitter gibi bölgelerde faaliyet gösteren diğer tehdit aktörleriyle benzerlikler taşıdığı ortaya çıktı.

Ekim 2023’te grup, Pakistan’a ve diğer ülkelere yönelik saldırıların bir parçası olarak ORPCBackdoor adlı bir arka kapı sağlayan bir hedef odaklı kimlik avı kampanyasıyla ilişkilendirildi.

Mysterious Elephant’ın en son kampanyada kullandığı ilk erişim vektörü tam olarak bilinmiyor, ancak muhtemelen kimlik avı e-postalarının kullanımını içeriyor. Yöntem, iki dosya içeren bir ZIP arşiv dosyasının teslim edilmesine yol açıyor: 2024’teki Hac politikasıyla ilgili olduğunu iddia eden bir CHM dosyası ve gizli bir yürütülebilir dosya.

CHM başlatıldığında, sahte bir belgeyi görüntülemek için kullanılır. meşru PDF dosyası Pakistan hükümetinin Diyanet İşleri ve Dinlerarası Uyum Bakanlığı’nın web sitesinde barındırılıyor ve ikili dosya arka planda gizlice yürütülüyor.

Nispeten basit bir kötü amaçlı yazılım olup, cmd kabuğu Uzak bir sunucuyla, Knownsec 404’ün, tehdit aktörünün 2023’ün ikinci yarısından bu yana defalarca kullandığı başka bir araç olan Asyncshell ile işlevsel örtüşmeleri tespit etmesiyle.

Bugüne kadar Asyncshell’in cmd ve PowerShell komutlarını yürütme yeteneklerine sahip dört farklı sürümü keşfedildi. Kötü amaçlı yazılımı dağıtan ilk saldırı zincirlerinin, enfeksiyonu tetiklemek için WinRAR güvenlik kusurundan (CVE-2023-38831, CVSS puanı: 7,8) yararlandığı tespit edildi.

Dahası, kötü amaçlı yazılımın daha sonraki yinelemeleri, komut ve kontrol (C2) iletişimleri için TCP kullanmaktan HTTPS’ye geçiş yaptı; yanıltıcı belgeyi göstermek ve onu başlatmak için bir Visual Basic Komut Dosyası kullanan güncellenmiş bir saldırı dizisinden faydalanmaktan bahsetmiyorum bile. zamanlanmış bir görev anlamına gelir.

Knownsec 404 ekibi, “APT-K-47’nin 2023’ten bu yana saldırı faaliyetlerini başlatmak için sıklıkla Asyncshell’i kullandığı ve saldırı zincirini ve yük kodunu kademeli olarak yükselttiği görülebilir” dedi.

“Son saldırı faaliyetlerinde bu grup, önceki sürümlerin sabit C2’sinden C2 değişkenine geçiş yaparak son kabuk sunucu adresini kontrol etmek için gizlenmiş hizmet isteklerini akıllıca kullandı; bu da APT-k-47 organizasyonunun Asyncshell’deki dahili yerleşimlerinin önemini gösteriyor. “

İslami takvimin son ayı olan Zilhicce, 7 Haziran’da başladı; bu ay, milyonlarca Müslümanın Hac yolculuğu için geri sayımına işaret ediyordu ve aynı zamanda siber suçlular ve siber casusluk aktörlerinin, tedbirin azalmasına rağmen fırsatların arttığını gördüğü bir dönemdi. ve azaltılmış personel.

Uzmanlara göre siber saldırıların çoğu seyahat hizmetlerinin tüketicisi olan hacılara odaklansa da bankalardan e-ticaret sitelerine kadar çeşitli işletmeler veri hırsızlığı ve hizmet reddi saldırıları açısından daha büyük risk altında. Örneğin 3 Haziran’da siber tehdit aktörleri, siber güvenlik firması Kaspersky’ye göre “İran Hac ve Hac Örgütü”nden 168 milyon kullanıcının kişisel bilgilerini içerdiği iddia edilen bir yeraltı forumunda veri sızıntısı olduğunu duyurdu.

Küresel araştırma başkanı Amin Hasbini, saldırıların, siber saldırganların Hac sezonunu nasıl gördüklerinin iki yönünü vurguladığını söylüyor: hacıların faydalanabileceği bir fırsat, ama aynı zamanda güvenlik ekipleri için kaynakların azaldığı, iş dünyasını ve devlet kurumlarını savunmasız hale getiren bir dönem olarak. Kaspersky’de Orta Doğu, Türkiye ve Afrika bölgesi analiz ekibi.

“Orta Doğu ve diğer bölgelerdeki şirketlerin Hac gibi tatil sezonlarında ekstra dikkatli olmaları gerekiyor; sorunsuz operasyonlar sağlamak ve güvenlik verimliliğini ve üretkenliği sürdürmek için belirli çalışanların yokluğunun hesaba katılması gerekiyor” diyor. “Genel olarak, devir geçişini doğru bir şekilde tamamlamak için doğru politika ve planların yanı sıra doğru kaynaklara sahip olmak şirketler için zorlayıcıdır ve bu da tehdit aktörleri tarafından kötüye kullanılabilecek zayıflıklar yaratır.”

Hac başlıyor İslami ayın sekizinci günü ve dört ila altı gün sürerOrta Doğu’da yaklaşık bir haftalık dini bayramlara işaret ediyor ve Dünya çapında tahminen 2 milyar Müslüman.

Kaspersky, Hac haftasında Suudi Arabistan’ı ve bölgedeki diğer ülkeleri etkileyen tehditlerin %30’a kadar azaldığını görse de siber saldırılar hızla geri dönüyor. Örneğin 2022’de Suudi Arabistan, COVID-19 salgınının ardından yıllık Hac ibadetini bir kez daha dünyaya açtığında siber saldırılar ikiye katlandı ay boyunca 2 milyondan fazla Yeni hilalin görünmesiyle resmen başlayan Zilhicce ayı.

IDC’nin Orta Doğu, Türkiye ve Afrika grubunda güvenlikten sorumlu araştırma direktör yardımcısı Shilpi Handa, Suudi Arabistan’ın 2023’te siber saldırılarla ilgili veri raporlamamasına rağmen diğer ülkelerde saldırılarda benzer artışlar görüldüğünü söylüyor.

“Orta Doğu’daki birçok güvenlik kuruluşunun bildirdiği siber güvenlik olaylarında her yıl önemli bir artış yaşanıyor” diyor. “Her yıl Hac ibadetinin ardından bölgenin her yerinde benzer bulgular rapor ediliyor.”

Siber Dolandırıcılıklar

Hac ziyaretiyle bağlantılı siber tehditler genellikle yılın başlarında başlıyor; siber suçlular, Suudi Arabistan’a seyahat yapmayı planlayan Müslüman taraftarlardan yararlanmayı hedefliyor. Saldırganlar, hiçbir şeyden haberi olmayan kurbanları tuzağa düşürmek için sahte seyahat acentelerini, sosyal medya dolandırıcılıklarını veya saldırganların kontrolündeki çevrimiçi kayıt sitelerini kullanır. Hac ziyaretleriyle ilgili hizmetleri ve altyapıyı yöneten Suudi Arabistan Hac ve Umre Bakanlığı, Nusuk adında bir hükümet platformu başlattıPotansiyel hacıları yasal operatörler ve sitelerle buluşturan, dolandırıcılığı önemli ölçüde azaltan bir uygulamadır.

Ancak gelişmiş tehdit aktörleri, çalışanları e-postadaki bağlantıları ve ekleri açmaya ikna etmenin bir yolu olarak Hac hakkındaki mesaj ve bildirimleri kullandı. Örneğin Ocak’tan Mayıs 2024’e kadar Hindistan bağlantılı bir tehdit grubu — alternatif olarak Sidewinder ve Rattlesnake olarak da bilinir Kaspersky’ye göre Asya ve Afrika’daki kullanıcıları hedeflemek için Hac ile ilgili e-postalar kullanıldı.

Orta Doğu’daki müşterileri olan küresel bir siber güvenlik hizmet sağlayıcısı olan Resecurity’in operasyon sorumlusu Shawn Loveland, birçok şirket için sorunun, çalışanların iş e-postalarını genellikle Web formlarında kullanması veya kendilerini sosyal medya aracılığıyla tehditlere maruz bırakması olduğunu söylüyor.

“Bu, kaç çalışanın iş e-postasını kişisel web sitelerinde kullandığıyla ilgili” diyor. “Eğer kişisel bilgileri dolandırılırsa, tehdit aktörleri artık nerede çalıştığınızı biliyor. … İşverenler, çalışanlarının çevrimiçi dolandırıcılık konusunda eğitilmesine yardımcı olmalı, çünkü bu, çalışanı korumanın yanı sıra işletmeyi de koruyacaktır.”

Resecurity, dolandırıcılıkla mücadele kapsamında Hac sezonuna hazırlanan kişileri hedef alan dolandırıcılık yayınlayan 630’dan fazla sosyal medya hesabını tespit edip engelledi. şirket Hac ile ilgili dolandırıcılıklara ilişkin bir raporda şunları belirtti:.

Azaltılmış Kafa Sayısıyla Savunma

Suudi Arabistan tehdidi ciddiye aldı. Ülkenin Ulusal Siber Güvenlik Otoritesi (NCA) kapsamlı bir siber tatbikat gerçekleştirdi Hac sezonunda siber güvenliğe özel olarak odaklanan, 600’den fazla yetkili ve uzman tarafından temsil edilen 200’den fazla ajansla.

IDC’den Handa, ülkenin geçen yıl da gerçekleştirdiği tatbikatın, ülkeyi potansiyel siber olaylara karşı hazırlıklı hale getirdiğini söylüyor.

“Matkaplar [being] Hükümet “siber tehditleri izlemek ve analiz etmek ve sonuçları ulusal kurumlarla paylaşmak için 7/24 bir siber operasyon odası kurarak, siber olaylara müdahale ekipleri tahsis ederek ve ölçüm yapmak için değerlendirmeler yaparak bölge genelinde siber saldırılara karşı yürütülüyor” diyor. hassas varlıkların siber riskleri.”

Kaspersky’den Hasbini, işletmelerin Suudi Arabistan’ın taktik kitabından bir sayfa alması gerektiğini söylüyor. Saldırılar genellikle Hac haftasına denk gelen haftalarda azalsa da güvenlik ekiplerinin personeli de kısa olduğundan yanıt süreleri genellikle daha yavaş oluyor. Bu tür kısıtlamalar kapsamındaki olayların tespit edilmesi ve bunlara müdahale edilmesinin planlanması, iyi bir hazırlık gerektirir.

“Bir kuruluşun çalışanları ofis dışındayken içeriden birinin hata yapma riski daha düşük olsa da, BT veya BT güvenlik departmanlarındaki çalışanların sorumluluklarının yanlış yönetilmesi veya basitçe göz ardı edilmesi durumunda daha büyük bir risk görüyoruz, bu da zayıf yönleri ortaya çıkarıyor Saldırganların istismar etmesi için” diyor.

Hasbini, siber güvenlik uzmanı eksikliği olduğunda şirketlerin görev dağılımı konusunda net olması ve iletişim için net protokoller oluşturması gerektiğini söylüyor.

27 Eylül 2023THNKötü Amaçlı Yazılım / Siber Saldırı

Yeni bir tehdit aktörü olarak biliniyor AtlasÇapraz DangerAds ve AtlasAgent adlı daha önce belgelenmemiş iki arka kapıyı sunmak için Kızıl Haç temalı kimlik avı tuzaklarından yararlanıldığı gözlemlendi.

NSFOCUS Güvenlik Laboratuvarları tarif edildi Rakibin “yüksek teknik seviyeye ve temkinli bir saldırı tavrına” sahip olduğunu belirterek, “bu kez yakalanan kimlik avı saldırısı faaliyeti, saldırganın belirli hedeflere yönelik hedefli saldırısının bir parçası ve alan içi nüfuz elde etmenin ana yoludur” diye ekledi.

Saldırı zincirleri, Amerikan Kızıl Haç’ından gelen bir kan bağışı kampanyasıyla ilgili olduğu iddia edilen makro içerikli bir Microsoft belgesiyle başlıyor; başlatıldığında kalıcılığı ayarlamak için kötü amaçlı makroyu çalıştırıyor ve sistem meta verilerini uzaktaki bir sunucuya sızdırıyor (data.vectorse)[.]com), ABD merkezli bir yapı ve mühendislik firmasına ait meşru bir web sitesinin alt alan adıdır.

YAKLAŞAN WEBİNAR

Yapay Zekayla Yapay Zekayla Mücadele Edin — Yeni Nesil Yapay Zeka Araçlarıyla Siber Tehditlerle Mücadele Edin

Yapay zekanın yönlendirdiği yeni siber güvenlik zorluklarının üstesinden gelmeye hazır mısınız? Siber güvenlikte artan üretken yapay zeka tehdidini ele almak için Zscaler ile kapsamlı web seminerimize katılın.

Becerilerinizi Güçlendirin

Ayrıca KB4495667.pkg (kod adı DangerAds) adlı bir dosyayı çıkarır; bu dosya daha sonra kabuk kodunu başlatmak için bir yükleyici görevi görür ve bu da sistem bilgilerini toplayabilen, kabuk kodu işlemi yapabilen ve komutları çalıştırabilen bir C++ kötü amaçlı yazılımı olan AtlasAgent’ın konuşlandırılmasına yol açar. Kabuğu ters çevirebilir ve belirtilen işlemde bir iş parçacığına kod enjekte edebilirsiniz.

Hem AtlasAgent hem de DangerAds, güvenlik araçları tarafından keşfedilme olasılığını azaltmak için kaçınma özellikleri içerir.

AtlasCross’un, bilinen güvenlik açıklarından yararlanarak ve bunları komuta ve kontrol (C2) sunucularına dönüştürerek genel ağ ana bilgisayarlarını ihlal ettiğinden şüpheleniliyor. NSFOCUS, ABD’de güvenliği ihlal edilmiş 12 farklı sunucu tespit ettiğini söyledi

AtlasCross’un ve destekçilerinin gerçek kimliği şu anda bir bilmece olmayı sürdürüyor.

Şirket, “Mevcut aşamada AtlasCross’un nispeten sınırlı bir faaliyet kapsamı var ve öncelikle bir ağ alanı içindeki belirli ana bilgisayarlara yönelik hedefli saldırılara odaklanıyor” dedi. “Ancak kullandıkları saldırı süreçleri son derece sağlam ve olgun.”