28 Eylül 2024Ravie LakshmananKripto Para / Mobil Güvenlik Siber güvenlik araştırmacıları, Google Play Store’da, arkasındaki tehdit aktörlerinin yaklaşık beş aylık bir süre içinde kurbanlardan yaklaşık 70.000 ABD doları tutarında kripto…
12 Tem 2024Haber odasıKötü Amaçlı Yazılım / Siber Saldırı Siber güvenlik araştırmacıları, enfeksiyonları başlatmak için Samba dosya paylaşımlarından yararlanan kısa ömürlü bir DarkGate kötü amaçlı yazılım kampanyasına ışık tuttu. Palo…
17 Nis 2024Haber odasıGüvenlik Açığı / Web Uygulaması Güvenlik Duvarı Siber güvenlik araştırmacıları, ScreenConnect ve Metasploit Powerfun yüklerini sunmak için Fortinet FortiClient EMS cihazlarında yakın zamanda açıklanan bir güvenlik açığından…
MuddyWater olarak bilinen İranlı tehdit aktörünün, adı verilen yeni bir komuta ve kontrol (C2) altyapısına atfedildiği belirtiliyor. DarkBeatC2SimpleHarm, MuddyC3, PhonyC2 ve MuddyC2Go’dan sonra cephaneliğindeki en yeni araç haline geldi. Deep…
Bir tehdit aktörü, Monero kripto madencilerini iki büyük veri teknolojisini çalıştıran ortamlara bırakmak için Hadoop YARN ve Apache Flink’teki yaygın bir yanlış yapılandırmayı hedef alıyor. Kampanyayı özellikle dikkate değer kılan…
16 Ekim 2023Haber odasıGüvenlik Açığı / Hacking Rusya yanlısı bilgisayar korsanlığı grupları, ele geçirilen sistemlerden kimlik bilgilerini toplamak için tasarlanmış bir kimlik avı kampanyasının parçası olarak WinRAR arşivleme aracında yakın…
Bu yılın başlarında Oakland Şehri’ni hedef alan ve hızla yükselen Play fidye yazılımı grubu, fidye yazılımlarını alt müşterilerine dağıtmak için bir siber saldırı kampanyasıyla dünya çapında yönetilen hizmet sağlayıcıları (MSP’ler)…
11 Temmuz 2023THNKripto Para Birimi / Bulut Güvenliği Bulut ortamları, tehdit aktörlerinin artık gözlerini Amazon Web Services (AWS) Fargate’e diktiği SCARLETEEL adlı devam eden bir gelişmiş saldırı kampanyasının alıcı tarafında…
15 Mayıs 2023Ravie LakshmananSiber Tehdit / Kötü Amaçlı Yazılım Güney ve Güneydoğu Asya’da bulunan hükümet, havacılık, eğitim ve telekom sektörleri, 2022’nin ortalarında başlayan ve 2023’ün ilk çeyreğine kadar devam eden…
21 Nis 2023Ravie LakshmananKubernet’ler / Kripto Para Birimi Vahşi doğada keşfedilen büyük ölçekli bir saldırı kampanyası, Kubernetes (K8s) Rol Tabanlı Erişim Kontrolünden (RBAC) arka kapılar oluşturmak ve kripto para madencilerini…
