Etiket: aktörleri
Son istihbaratlar, hırsızların kurbanları kandırarak kimlik bilgilerini doğrudan tarayıcıya girmeleri için kandırmak amacıyla yeni bir teknik kullandıklarını ve bunun sonucunda…
42. Birim siber güvenlik araştırmacıları, Advanced WildFire’ın bellek tarama araçlarını kullanarak, sömürü sonrası yeni bir kırmızı takım aracı olan Splinter’ı…
Tehdit aktörleri, inşaat sektöründeki genel müteahhitler tarafından yaygın olarak kullanılan Vakıf muhasebe yazılımlarını hedef alıyor ve sıhhi tesisat, HVAC ve…
Tehdit ortamının evrimi, teknoloji alanındaki ilerlemeler ve tehdit aktörlerinin değişen motivasyonları tarafından yönlendirilen giderek daha karmaşık siber tehditlerle işaretleniyor. Ana…
GreenBug olarak da bilinen İranlı tehdit aktörü APT34, yakın zamanda yeni bir IIS arka kapısı ve DNS tünelleme protokolü de…
Tehdit aktörleri, güvenlik önlemlerini atlatmalarını ve sistemlere yetkisiz erişim sağlamalarını sağladığı için genellikle meşru yazılımları kötü amaçlı amaçlar için kullanırlar….
Kuzey Kore’nin Lazarus Grubu ile bağlantılı olduğundan şüphelenilen devam eden bir kampanyada, kötü niyetli aktörler geliştiricileri kötü amaçlı yazılımları indirmeye…
CAMO (Ticari Uygulamalar, Kötü Amaçlı İşlemler), saldırganların güvenlik savunmalarını aşmak için meşru BT araçlarına giderek daha fazla güvendiğini ve bu…
07 Eyl 2024Ravie LakshmananSiber Güvenlik / Kötü Amaçlı Yazılım Kuzey Kore bağlantılı tehdit unsurlarının, sahte iş alım operasyonunun bir parçası…
Siber suçlular, kötü amaçlı yükleri dağıtmak için kırmızı takım tatbikatları için tasarlanmış meşru bir çerçeve olan MacroPack’i kullanmış olabilir. Bu…
Proofpoint araştırmacıları, Google E-Tablolar’ı bir komuta ve kontrol (C2) platformu olarak kullanan karmaşık bir siber saldırı kampanyasını ortaya çıkardı. Araştırmacılar…
Linux Algılama Mühendisliği serisinin ayrıntılı devamında, Elastic Security’den Ruben Groenewoud, tehdit aktörlerinin Linux sistemlerinde kullandığı gelişmiş kalıcılık mekanizmalarına ilişkin derinlemesine…