12 Eylül 2023THNKritik Altyapı Güvenliği Tehdit aktörü aradı Kızılsinek Bu yılın altı ay kadar uzun bir süre boyunca, ShadowPad olarak adlandırılan bilinen bir kötü amaçlı yazılım kullanılarak isimsiz bir Asya…
18 Temmuz 2023THNKötü Amaçlı Yazılım / Siber Saldırı Tanımlanamayan bir tehdit aktörü, Pakistan’daki birden çok kuruluş tarafından, genellikle Çinli bilgisayar korsanlığı ekipleriyle ilişkilendirilen PlugX arka kapısının halefi olan ShadowPad’i teslim…
14 Şubat 2023Ravie LakshmananSiber Tehdit İstihbaratı Microsoft Pazartesi günü Çin merkezli bir siber casusluk aktörünü Güney Amerika’daki diplomatik varlıkları hedef alan bir dizi saldırıya bağladı. Teknoloji devinin Güvenlik İstihbarat ekibi,…
85 adede kadar komut ve kontrol (C2) sunucusu keşfetti ShadowPad kötü amaçlı yazılımı tarafından Eylül 2021’den bu yana destekleniyor ve altyapı 16 Ekim 2022 gibi yakın bir zamanda tespit edildi.…
Daha önce kötü şöhretli ShadowPad uzaktan erişim Truva Atı (RAT) ile ilişkilendirilen bir tehdit grubunun, Asya’daki birden fazla hedef hükümet ve savunma kuruluşuna ait sistemlere kötü amaçlı yazılım yüklemek için…
Afganistan, Malezya ve Pakistan’da bulunan varlıklar, ShadowPad kötü amaçlı yazılımını dağıtmak için ilk erişim vektörü olarak yama uygulanmamış Microsoft Exchange Sunucularını hedefleyen bir saldırı kampanyasının hedef noktasındalar. Etkinliği ilk olarak…
Siber güvenlik araştırmacıları, şirketin iç işleyişini detaylandırdı. ShadowPadson yıllarda giderek artan sayıda Çinli tehdit grubu tarafından benimsenen ve aynı zamanda onu ülkenin sivil ve askeri istihbarat teşkilatlarına bağlayan sofistike ve…
