Etiket: Aktörü

18
Eyl
2023

Mali Motivasyonlu UNC3944 Tehdit Aktörü Odağını Fidye Yazılımı Saldırılarına Kaydırıyor

18 Eylül 2023THNTehdit İstihbaratı / Fidye Yazılımı Finansal motivasyona sahip tehdit aktörü olarak bilinen UNC3944 Mandiant, para kazanma stratejilerini genişletmenin…

23
Ağu
2023

Tehdit Aktörü WinRAR’daki Sıfır Gün’ü Kullanarak Kripto Hesaplarını Hedefliyor

Rusya’nın mali motivasyonlu Evilnum grubuyla olası bağlantıları olan bir tehdit aktörü, popüler WinRAR dosya sıkıştırma ve arşivleme yardımcı programında artık…

23
Ağu
2023

Tehdit Aktörü Korplug Arka Kapısıyla Hong Kong’u Hedefliyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar Daha Önce Bilinmeyen APT, Mağdurlara Ulaşmak İçin Tedarik Zinciri Hack’ini…

23
Ağu
2023

Suriyeli Tehdit Aktörü EVLF’nin CypherRAT ve CraxsRAT Android Kötü Amaçlı Yazılımlarının Yaratıcısı Olduğu Ortaya Çıktı

23 Ağu 2023THNMobil Güvenlik / Siber Suç Suriyeli bir tehdit aktörünün adı EVLF Kötü amaçlı yazılım aileleri CypherRAT ve CraxsRAT’ın…

10
Tem
2023

RomCom Tehdit Aktörü, Kötü Amaçlı Yazılım Sunmak İçin Microsoft Word Dosyasını Kullanıyor

RomCom, mali kazanç için hassas bilgileri sızdırmak için cihazlar üzerinde uzaktan erişim/kontrol sağlayan bir RAT’tır ve şu anda Ukrayna’nın askeri…

29
Haz
2023

Yeni Fidye Yazılımı Aktörü 8Base Gaspta LockBit’e Rakip

Siber Suçlar, Dolandırıcılık Yönetimi ve Siber Suçlar, Yeni Nesil Teknolojiler ve Güvenli Geliştirme Grup, Dark Web Sızıntı Sitesinde Bu Ay…

13
Haz
2023

Çinli Tehdit Aktörü, Konuk VM’lerden Dosyaları Çalmak İçin ESXi Zero-Day’i Suistimal Etti

Araştırmacıların daha önce VMware ESXi ana bilgisayarlarını hedef aldığını tespit ettiği Çinli bir siber casusluk grubu, konuk sanal makinelerde (VM’ler)…

12
Haz
2023

RomCom Tehdit Aktörü Ukraynalı Politikacıları ve ABD Sağlık Hizmetlerini Hedef Aldı

RomCom olarak bilinen tehdit aktörü, Ukraynalı politikacıları ve ABD’de savaştan zarar görmüş ülkeden kaçan mültecilere yardım etmekle görevli bir sağlık…

09
Haz
2023

Microsoft, 365, OneDrive’daki birden çok kesintinin ardından tehdit aktörü iddialarını araştırıyor

Microsoft, bilgisayar korsanlığı yaptığı iddia edilen bir grubun, şirketin OneDrive ve diğer Microsoft 365 hizmetlerini kesintiye uğratan bir dizi DDoS…

01
Haz
2023

Tehdit Aktörü, Rus Telekom Şirketlerinin Sim Engelleme ve Yönlendirme Hizmetlerini Sunuyor

Rus şirketlerinin, yani Beeline, Yota ve Megafon’un SIM engelleme ve iletme hizmetlerini sunan bir hacker forum kullanıcısı bulundu. Kullanıcı bir…

16
May
2023

Tehdit Aktörü, Asyalı Orgları Vurmak İçin Merdoor Arka Kapısını Kullanıyor

Lancefly APT Group, Özel Yazılı Kötü Amaçlı Yazılımlarla Güneydoğu Asya Kuruluşlarını Hedefliyor Prajeet Nair (@prajeetspeaks) • 16 Mayıs 2023 Görsel:…

12
May
2023

PaperCut, eğitim sektörünü hedef alan birden fazla tehdit aktörü tarafından aktif olarak istismar ediliyor

Tehdit aktörleri, baskı yönetimi yazılımı PaperCut’un yamalı sürümlerini aktif olarak istismar ediyor, FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı…