Etiket: aktörleri

05
Şub
2025

Deepseek’in yakıt siber saldırılarına yükselen yükselişinden yararlanan tehdit aktörleri

Gelişmekte olan bir Çin girişiminden en son AI akıl yürütme modeli olan Deepseek’in artan popülaritesinin ortasında, siber suçlular hileli şemalar…

22
Oca
2025

Tehdit Aktörleri Sesli Arama Kullanarak Microsoft Teams Aracılığıyla Fidye Yazılımı Sağlıyor

Sophos Yönetilen Tespit ve Yanıt (MDR), hedeflenen kuruluşlara yetkisiz erişim sağlamak için Microsoft Teams’i kullanan iki farklı fidye yazılımı kampanyasını…

11
Oca
2025

Tehdit Aktörleri Ivanti RCE’nin Kritik Bir Hatasını Yine İstismara Uğradı

Çinli bir tehdit aktörü bir kez daha Ivanti’nin uzaktan erişim cihazlarından geniş çapta yararlanıyor. Geçen yıl Ivanti cihazlarını etkileyen her…

08
Oca
2025

Ulus-Devlet Aktörleri ve Organize Hackerlar Siber Saldırı Yöntemlerine Nasıl Katılıyor?

Ulus devlet aktörleri ile organize siber suçlular arasındaki ayrım giderek bulanıklaşıyor. Artık her iki grup da siber operasyonlarında benzer taktikler,…

23
Ara
2024

Kötü Amaçlı Kod Çalıştırmak İçin Microsoft Office Güvenlik Açıklarından Yararlanan Tehdit Aktörleri

Bulut Atlası olarak bilinen gelişmiş bir siber casusluk grubunun, Doğu Avrupa ve Orta Asya’daki kuruluşlara yönelik hedefli saldırılar başlatmak için…

20
Ara
2024

Tehdit Aktörleri Hacker Forumlarında Nunu Stealer’ı Satıyor

Nunu Stealer adlı yeni bir kötü amaçlı yazılım çeşidi, yeraltı hacker forumlarında ve Telegram kanallarında reklamı yapıldıktan sonra manşetlere çıkıyor….

18
Ara
2024

Silahlı Uygulama Sunmak İçin Cloudflare Çalışanlarının Hizmetini Kötüye Kullanan Tehdit Aktörleri

Meşru yazılım gibi görünen kötü amaçlı uygulamaları dağıtmak için Cloudflare’in İşçiler hizmetinden yararlanan karmaşık bir saldırı kampanyası. Ukrayna Bilgisayar Acil…

03
Ara
2024

Cloudflare’in geliştirici alanları tehdit aktörleri tarafından giderek daha fazla kötüye kullanılıyor

Web sayfalarını dağıtmak ve sunucusuz bilişimi kolaylaştırmak için kullanılan Cloudflare’in ‘pages.dev’ ve ‘workers.dev’ alanları, siber suçlular tarafından kimlik avı ve…

27
Kas
2024

Yeni Elpaco Fidye Yazılımı Aktörleri, Fidye Yazılımını Dağıtmak İçin RDP Aracılığıyla Bağlanıyor

Bir Mimic varyasyonu olan Elpaco fidye yazılımının, saldırganların başarılı bir kaba kuvvet saldırısının ardından RDP aracılığıyla kurbanın sunucusuna bağlanabildiği ve…

26
Kas
2024

Tehdit Aktörleri Kötü Amaçlı Yazılım Saldırıları İçin Google Dokümanlar ve Weebly Hizmetlerini İstismar Ediyor

Kimlik avı saldırganları, kötü amaçlı bağlantılar sunmak, güvenlik önlemlerini atlamak ve kurbanları Weebly’de barındırılan sahte giriş sayfalarına yönlendirmek için Google…

14
Kas
2024

İranlı Tehdit Aktörleri Kuzey Kore’nin İş Dolandırıcılığı Tekniklerini Taklit Ediyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Sosyal Mühendislik Tahran, Havacılık ve Uzay Sektörünü Sahte İş Teklifleriyle…

13
Kas
2024

Çin-Nexus Aktörleri, Cobalt Strike kötü amaçlı yazılımını dağıtmak için web sitelerini ele geçirdi

Recorded Future’dan Insikt Group tarafından yakın zamanda yapılan bir araştırmaya göre, TAG-112 olarak tanımlanan Çin devleti destekli bir tehdit grubunun,…