05 Nis 2023Ravie LakshmananSiber Tehdit / Karanlık Web Olarak bilinen bilgi çalan kötü amaçlı yazılımın arkasındaki tehdit aktörü Typhon Yeniden Doğmuş tespitten kaçınmak ve analize direnmek için gelişmiş yetenekler içeren…
BENGALURU, 10 Mart – BulutSEK Araştırmacılar, Kasım 2022’den bu yana açıklamalarında Vidar, RedLine ve Raccoon gibi kötü amaçlı yazılım hırsızlarına bağlantılar içeren YouTube videolarında aylık %200-300’lük bir artış tespit etti.…
11 Mart 2023Ravie LakshmananSiber Tehdit İstihbaratı BATLOADER olarak bilinen kötü amaçlı yazılım indiricisinin, Vidar Stealer ve Ursnif gibi ikincil yükler sağlamak için Google Ads’ü kötüye kullandığı gözlemlendi. Siber güvenlik şirketine…
24 Aralık 2022Ravie LakshmananYazılım Güvenliği / Tedarik Zinciri Tehdit aktörleri, güvenliği ihlal edilmiş geliştirici makinelerinde bilgi çalan kötü amaçlı yazılımları dağıtmak amacıyla Python Paket Dizinine (PyPI) yeni bir kötü amaçlı…
Hizmet olarak hırsızlık modeli kapsamında bilgi çalan kötü amaçlı yazılım dağıtan 34 kadar Rusça konuşan çete, 2022’nin ilk yedi ayında en az 50 milyon şifre çaldı. Singapur merkezli Group-IB, “Çalıntı…
Bir güvenlik araştırması ve bilgisayar korsanlığı girişimi, Mars Stealer kötü amaçlı yazılımının operatörlerini kendi sunucularından kilitlemesine ve kurbanlarını serbest bırakmasına olanak tanıyan bir kodlama hatası bulduğunu söylüyor. Mars Stealer, bir…
Aurora Stealer olarak bilinen yeni ortaya çıkan Go tabanlı bir kötü amaçlı yazılım, güvenliği ihlal edilmiş ana bilgisayarlardan hassas bilgileri çalmak için tasarlanan kampanyaların bir parçası olarak giderek daha fazla…
Devam eden bir tedarik zinciri saldırısı, bugüne kadar yüzlerce kurbanı tuzağa düşüren W4SP Stealer adlı kötü amaçlı yazılımı dağıtmak için kötü amaçlı Python paketlerinden yararlanıyor. Checkmarx araştırmacısı Jossef Harush, “Tehdit…
Saldırganlar, sahte Python paketleri oluşturmaya ve geliştiricilerin sistemlerine kripto para birimi bilgilerini çalmak, hassas verileri sızdırmak ve geliştiricilerin sistemlerinden kimlik bilgilerini toplamak için tasarlanmış bir Truva atı olan W4SP Stealer’ı…
Siber güvenlik araştırmacıları, Python programlama dilinin resmi üçüncü taraf yazılım deposu olan Python Paket Endeksi’nde (PyPI), geliştiricilerin makinelerine kötü amaçlı yazılım adı verilen bir kötü amaçlı yazılım bulaştırmayı amaçlayan 29…
