MuddyWater olarak bilinen İranlı tehdit aktörünün, adı verilen yeni bir komuta ve kontrol (C2) altyapısına atfedildiği belirtiliyor. DarkBeatC2SimpleHarm, MuddyC3, PhonyC2 ve MuddyC2Go’dan sonra cephaneliğindeki en yeni araç haline geldi. Deep…
Bir tehdit aktörü, Monero kripto madencilerini iki büyük veri teknolojisini çalıştıran ortamlara bırakmak için Hadoop YARN ve Apache Flink’teki yaygın bir yanlış yapılandırmayı hedef alıyor. Kampanyayı özellikle dikkate değer kılan…
16 Ekim 2023Haber odasıGüvenlik Açığı / Hacking Rusya yanlısı bilgisayar korsanlığı grupları, ele geçirilen sistemlerden kimlik bilgilerini toplamak için tasarlanmış bir kimlik avı kampanyasının parçası olarak WinRAR arşivleme aracında yakın…
Bu yılın başlarında Oakland Şehri’ni hedef alan ve hızla yükselen Play fidye yazılımı grubu, fidye yazılımlarını alt müşterilerine dağıtmak için bir siber saldırı kampanyasıyla dünya çapında yönetilen hizmet sağlayıcıları (MSP’ler)…
11 Temmuz 2023THNKripto Para Birimi / Bulut Güvenliği Bulut ortamları, tehdit aktörlerinin artık gözlerini Amazon Web Services (AWS) Fargate’e diktiği SCARLETEEL adlı devam eden bir gelişmiş saldırı kampanyasının alıcı tarafında…
15 Mayıs 2023Ravie LakshmananSiber Tehdit / Kötü Amaçlı Yazılım Güney ve Güneydoğu Asya’da bulunan hükümet, havacılık, eğitim ve telekom sektörleri, 2022’nin ortalarında başlayan ve 2023’ün ilk çeyreğine kadar devam eden…
21 Nis 2023Ravie LakshmananKubernet’ler / Kripto Para Birimi Vahşi doğada keşfedilen büyük ölçekli bir saldırı kampanyası, Kubernetes (K8s) Rol Tabanlı Erişim Kontrolünden (RBAC) arka kapılar oluşturmak ve kripto para madencilerini…
Yeni raporlara göre, .NET geliştiricileri kripto para birimini çalmak için tasarlanmış kötü amaçlı yazılımlarla hedefleniyor. JFrog’dan siber güvenlik araştırmacıları kısa süre önce, .NET geliştiricilerinin indirip kullanması için kötü amaçlı paketlerin…
Google’ın Tehdit Analizi Grubu (TAG) 2022’yi Çin yanlısı etki operasyonu (IO) Dragonbridge’in (diğer adıyla Spamoflage Dragon) çevrimiçi varlığını bozmak için çalışarak geçirdi ve Twitter, YouTube, Blogger ve diğer platformlarda 50.000’den…
Black Basta fidye yazılımı grubu, ilk uzlaşma vektörü olarak bir .IMG dosyası kullanarak agresif ve yaygın bir kampanya yürütmek için Qakbot kötü amaçlı yazılımını (QBot veya Pinkslipbot olarak da bilinir)…
