Siber güvenlik araştırmacıları, güvenliği ihlal edilmiş sistemlerde Cobalt Strike ve BitRAT yüklerini dağıtmak amacıyla güvenlik savunmalarını gizlice geçmek ve radarın altında kalmak için geçerli kod imzalama sertifikalarından yararlanan bir kötü…
Güvenlik firması Kaspersky 16 Aralık tarihli bir özette, Kuzey Kore bağlantılı Lazarus Group ile benzer taktik, teknik ve prosedürlere sahip bir grubun 2021 yılına kadar hükümet ve gizlilik endüstrisi bilgisayarlarını…
Bir sosyal mühendislik kampanyası aracılığıyla yayılan JavaScript tabanlı yeni bir uzaktan erişim Truva Atı (RAT), keşif ve analizden kaçınmak için algılama-kaçınma yöntemlerinin bir parçası olarak sinsi “dosyasız” tekniklerin kullanıldığı gözlemlendi.…
Askeri-endüstriyel kompleks ve araştırma laboratuvarlarındaki işletmeler de dahil olmak üzere endüstriyel ve devlet kuruluşları, yeni bir kötü amaçlı yazılım botnetinin hedefleridir. SözdeManyscrypt sadece bu yıl kabaca 35.000 Windows bilgisayarına bulaştı.…
Google Play uygulama mağazasından 500.000’den fazla indirilen kötü amaçlı bir Android uygulamasının, kullanıcıların kişi listelerini gizlice saldırgan kontrollü bir sunucuya sızdıran ve kullanıcıları bilgisi dışında istenmeyen ücretli premium aboneliklere kaydeden…
Formbook kötü amaçlı yazılımı sağlamak amacıyla MSHTML bileşenini etkileyen bir uzaktan kod yürütme güvenlik açığını düzeltmek için Microsoft tarafından uygulanan bir yamayı atlayan yeni bir istismardan yararlanan kısa ömürlü bir…
